Zgodność z przepisami i prywatność: czym jest najnowsza aktualizacja prywatności Ethereum, Kohaku?

Autor: Cookie

 

16 listopada, założyciel Ethereum, Vitalik, podczas Devcon 2025 w Buenos Aires w Argentynie zaprezentował Kohaku – zestaw narzędzi zorientowanych na prywatność dla ekosystemu Ethereum, mający na celu zwiększenie prywatności i bezpieczeństwa tego ekosystemu.

Czym właściwie jest Kohaku? Jak zamierza zapewnić prywatność? Czy prywatność staje się coraz ważniejsza w ekosystemie Ethereum?

Ethereum w 2025 roku coraz bardziej skupia się na prywatności i bezpieczeństwie

Już w 2023 roku, w artykule Vitalika „Trzy transformacje”, pojawiła się koncepcja „transformacji prywatności”:

„Zapewnienie usług transferu środków chroniących prywatność oraz upewnienie się, że wszystkie inne rozwijane narzędzia (odzyskiwanie społecznościowe, tożsamość, reputacja) posiadają funkcje ochrony prywatności.”

„Bez transformacji prywatności Ethereum poniesie porażkę, ponieważ ujawnianie wszystkich transakcji (oraz POAP i innych) do publicznego wglądu dla każdego oznacza zbyt duże poświęcenie prywatności dla wielu użytkowników, którzy wtedy wybiorą scentralizowane rozwiązania przynajmniej częściowo ukrywające dane.”

Dwa miesiące po publikacji „Trzech transformacji” Vitalik współtworzył artykuł „Jak protokół Privacy Pools chroni prywatność użytkowników i spełnia wymogi zgodności”. Później, gdy przedstawimy Kohaku, zobaczymy rzeczywiste osiągnięcia Ethereum w tym kierunku.

Pod koniec 2024 roku Vitalik opublikował wpis na blogu, w którym szczegółowo przedstawił swoją wizję idealnego portfela kryptograficznego, ponownie podkreślając, że „skupienie się na prywatności i bezpieczeństwie jest najcenniejsze”.

W 2025 roku Vitalik coraz częściej mówi o prywatności, a Ethereum Foundation podejmuje coraz więcej działań w tym zakresie. W kwietniu tego roku Vitalik opublikował uproszczoną mapę drogową prywatności Ethereum L1.

W maju napisał w mediach społecznościowych: „Kraje nordyckie rezygnują z dążenia do społeczeństwa bezgotówkowego, ponieważ scentralizowana realizacja tego konceptu jest zbyt podatna na zagrożenia. Okazało się, że gotówka jako alternatywa jest niezbędna. Ethereum musi być wystarczająco odporne i prywatne, aby odgrywać wiarygodną rolę w takich scenariuszach.”

14 września Ethereum Foundation opublikowała kompleksową mapę drogową prywatności end-to-end, mającą na celu budowę pełnej ochrony prywatności dla drugiego co do wielkości blockchaina na świecie. Dawny „Privacy and Scaling Explorations Team” został przemianowany na „Ethereum Privacy Services” (PSE), a jego praca przesunęła się z eksploracji spekulatywnej na rozwiązywanie rzeczywistych problemów i optymalizację ekosystemu.

9 października Ethereum Foundation ogłosiła utworzenie Privacy Cluster, w skład którego wchodzi 47 czołowych badaczy blockchain, inżynierów, koordynatorów i ekspertów kryptografii, mających na celu rozwijanie funkcji ochrony prywatności sieci Ethereum. Klastrem koordynuje Igor Barinov, który zintegruje istniejące projekty badawczo-rozwojowe fundacji dotyczące prywatności i poprowadzi nowe inicjatywy w tym zakresie. Tego samego dnia Vitalik udostępnił mapę drogową Kohaku, podkreślając, że pełen stos prywatności i bezpieczeństwa jest priorytetem dla Ethereum.

10 października zespół ds. koordynacji finansowania Ethereum Foundation wraz z Keyring Network uruchomili nowy mechanizm finansowania wspierający deweloperów zajmujących się prywatnością.

Ostatnim i najnowszym wydarzeniem jest prezentacja Kohaku na żywo podczas Devcon. Warto przy okazji wspomnieć, że w roku, w którym Ethereum coraz bardziej skupia się na prywatności i bezpieczeństwie, najbardziej skorzystał na tym token Railgun ($RAIL), który na początku tego miesiąca osiągnął historyczne maksimum na poziomie 5 dolarów, co stanowi niemal 10-krotność najniższego poziomu z kwietnia tego roku.

Czym jest Kohaku?

Kohaku to otwartoźródłowy projekt mający na celu zwiększenie prywatności i bezpieczeństwa on-chain. Zapewnia modułowy framework bazowy, który pozwala deweloperom budować bezpieczne, zorientowane na prywatność portfele bez konieczności polegania na scentralizowanych podmiotach trzecich.

Na oficjalnej stronie Github Kohaku dokumentacja wspomina o trzech protokołach pul chroniących prywatność: Railgun, Privacy Pools (w trakcie rozwoju) oraz Tornado (w trakcie rozwoju), które umożliwiają użytkownikom bezpieczne ukrywanie środków.

Kohaku może być jak dotąd największym pod względem skali rozwiązaniem zwiększającym prywatność w Ethereum. Aby lepiej zobrazować jego działanie, przytaczamy diagram przepływu pracy Kohaku autorstwa @iamjosephyoung:

- Załóżmy, że Bob ma zwykły adres (0xABC...), tworzy powiązaną z tym adresem parę kluczy stealth

- Na podstawie tej pary kluczy Alice generuje całkowicie losowy i jednorazowy adres stealth i przesyła na ten adres 1000 dolarów

- Bob skanuje sieć, aby sprawdzić, czy adres powiązany z jego parą kluczy stealth otrzymał środki

- Bob wydaje lub odbiera 1000 dolarów, a jednorazowy adres wygasa i nie jest już używany

W skrócie, Kohaku wykorzystuje klucz publiczny użytkownika do tworzenia tymczasowego adresu stealth, umożliwiając wykonywanie prywatnych operacji bez ujawniania powiązania z głównym portfelem. Adresy stealth to rozwiązanie prywatności zaproponowane przez Vitalika (standard ERC-5564), pozwalające nadawcy wygenerować dla odbiorcy unikalny, jednorazowy adres. Adres ten jest przeznaczony do pojedynczej transakcji i nie jest ponownie używany, co zapobiega powiązaniu transakcji z tożsamością użytkownika. Widać jedynie, że Alice wysłała środki na ten adres, ale nie wiadomo, że stoi za nim Bob, podczas gdy Bob może bezpośrednio kontrolować środki na tym adresie za pomocą swojej pary kluczy.

W przeciwieństwie do Tornado Cash, gdzie wszyscy użytkownicy korzystają ze wspólnej puli miksującej, Kohaku nie polega na mieszaniu z innymi użytkownikami. Jest zgodny z wymogami regulacyjnymi, ponieważ Bob może w razie potrzeby selektywnie ujawniać pełną historię transakcji.

Railgun posiada nawet zdecentralizowany system zapobiegania złośliwym transakcjom „Private Proofs of Innocence”, który wykorzystuje jedynie publiczny zestaw złośliwych adresów z blockchaina, pozwalając udowodnić bezpieczeństwo pochodzenia środków bez naruszania prywatności użytkownika i zapobiegać przyjmowaniu nielegalnych środków.

Podczas Devcon Privacy Pools (@0xprivacypools) przeprowadziło na żywo demonstrację tej funkcji transferu.

Kohaku wpisuje się w trend zgodności, nie naruszając audytowalności, a jednocześnie odpowiada na zapotrzebowanie na prywatność. W dłuższej perspektywie może to być idealna opcja dla instytucji dokonujących dużych transferów środków on-chain.