Conformità e privacy, qual è il nuovo importante aggiornamento sulla privacy di Ethereum chiamato Kohaku?

Il 16 novembre, il fondatore di Ethereum Vitalik ha presentato Kohaku, uno strumento orientato alla privacy per l’ecosistema Ethereum, durante il Devcon 2025 a Buenos Aires, Argentina. Kohaku mira a migliorare la privacy e la sicurezza dell’ecosistema Ethereum.

Che cos’è esattamente Kohaku? Come garantisce la privacy? La privacy sta diventando sempre più importante nell’ecosistema Ethereum?

Ethereum nel 2025: crescente attenzione su privacy e sicurezza

Già nel 2023, Vitalik ha menzionato la “Transizione della Privacy” nel suo articolo sulle “Tre Transizioni”:

“Garantire servizi di trasferimento di valore che proteggano la privacy e che tutti gli altri strumenti in fase di sviluppo (recupero sociale, identità, reputazione) abbiano funzionalità di protezione della privacy.”

“Senza una transizione della privacy, Ethereum fallirà perché esporre tutte le transazioni (inclusi POAP, ecc.) affinché tutti possano vederle rappresenta una perdita di privacy troppo grande per molti utenti, che si rivolgeranno almeno a soluzioni centralizzate che nascondono parzialmente i dati.”

Due mesi dopo la pubblicazione dell’articolo sulle “Tre Transizioni”, Vitalik ha partecipato come coautore a “Come i protocolli di pool che preservano la privacy bilanciano privacy e requisiti di conformità”. Più avanti, quando introdurremo Kohaku, potremo vedere i risultati pratici di Ethereum in questa direzione.

Alla fine del 2024, Vitalik ha pubblicato un post sul blog in cui ha approfondito la visione di un portafoglio sicuro ideale, menzionando ancora una volta che “le caratteristiche di privacy e sicurezza sono le più preziose su cui concentrarsi”.

Entrando nel 2025, Vitalik sottolinea sempre di più la privacy, e anche la Ethereum Foundation ha intrapreso più azioni in questa direzione. Ad aprile di quest’anno, Vitalik ha pubblicato una versione semplificata della Ethereum L1 Privacy Roadmap.

A maggio, ha pubblicato sui social media, affermando: “I paesi nordici stanno abbandonando la spinta verso una società senza contanti perché hanno scoperto che l’implementazione centralizzata di questo concetto è troppo fragile. Si è scoperto che il contante come mezzo alternativo è necessario. Ethereum deve avere sufficiente resilienza e privacy per svolgere un ruolo affidabile in questo scenario.”

Il 14 settembre, la Ethereum Foundation ha pubblicato una roadmap per la privacy end-to-end volta a costruire una protezione completa della privacy per la seconda blockchain più grande al mondo. L’originario “Privacy and Scalability Exploratory Team” è stato rinominato “Ethereum Privacy Stewardship” (PSE), spostando il suo focus dall’esplorazione speculativa alla risoluzione di problemi reali e all’ottimizzazione dei risultati dell’ecosistema.

Il 9 ottobre, la Ethereum Foundation ha annunciato la formazione di un Privacy Cluster, composto da 47 tra i migliori ricercatori blockchain, ingegneri, coordinatori ed esperti di crittografia, per promuovere funzionalità di privacy per la rete Ethereum. Guidato da Igor Barinov, il cluster integrerà i progetti di ricerca e sviluppo sulla privacy già esistenti della fondazione e promuoverà nuove iniziative legate alla privacy. Nello stesso giorno, Vitalik ha ritwittato la roadmap di Kohaku, affermando che privacy e sicurezza full-stack sono le massime priorità di Ethereum.

Il 10 ottobre, il team Fund Recovery Coordinator della Ethereum Foundation ha collaborato con Keyring Network per lanciare un nuovo meccanismo di finanziamento a supporto degli sviluppatori orientati alla privacy.

L’ultimo e forse più significativo sviluppo è ciò che abbiamo visto al Devcon, la dimostrazione dal vivo di Kohaku. Vale la pena menzionare che in un anno in cui Ethereum si è concentrata sempre di più sull’avanzamento della privacy e della sicurezza, il token che ne ha beneficiato di più è probabilmente Railgun ($RAIL), che ha appena raggiunto un massimo storico di $5 all’inizio di questo mese, quasi 10 volte il suo prezzo dal minimo di aprile.

Cos’è Kohaku?

Kohaku è un progetto open-source progettato per migliorare la privacy e la sicurezza on-chain. Fornisce un framework modulare che consente agli sviluppatori di costruire wallet sicuri e orientati alla privacy senza fare affidamento su entità terze centralizzate.

Sulla pagina ufficiale Github di Kohaku, la documentazione menziona tre protocolli di pool di liquidità che preservano la privacy: Railgun, Privacy Pools (in sviluppo) e Tornado (in sviluppo). Questi protocolli permettono agli utenti di offuscare i fondi in modo sicuro.

Kohaku potrebbe essere la più grande soluzione di upgrade della privacy per Ethereum fino ad oggi. Per comprendere meglio il suo flusso di lavoro, ecco un diagramma del workflow di Kohaku disegnato da @iamjosephyoung:

- Supponiamo che Bob abbia un indirizzo normale (0xABC...); crea una coppia di chiavi stealth associata a quell’indirizzo

- Basandosi su quella coppia di chiavi, Alice deriva un indirizzo stealth completamente casuale e monouso e trasferisce $1000 a quell’indirizzo

- Bob scansiona la rete per vedere se l’indirizzo associato alla sua coppia di chiavi stealth ha ricevuto fondi

- Bob spende o reclama i $1000; l’indirizzo monouso scade e non viene più utilizzato

In sintesi, Kohaku utilizza la chiave pubblica di un utente per creare un indirizzo stealth temporaneo, consentendo di effettuare operazioni private senza rivelare l’associazione con il wallet principale. L’indirizzo stealth è una soluzione di privacy proposta da Vitalik (standard ERC-5564), che permette al mittente di generare un indirizzo unico e monouso per il destinatario. Questo indirizzo è progettato per una singola transazione e non viene riutilizzato, impedendo che la transazione venga ricondotta all’identità dell’utente. Le persone possono solo vedere che Alice ha inviato denaro a questo indirizzo, ma non possono sapere che dietro questo indirizzo c’è Bob, che può controllare direttamente gli asset in questo indirizzo tramite la sua coppia di chiavi.

A differenza di un mixing pool come Tornado Cash, condiviso da tutti gli utenti, Kohaku non si basa affatto sul mixing con altri utenti. È conforme alle normative perché Bob può divulgare selettivamente una cronologia completa delle transazioni secondo necessità.

Railgun ha persino un sistema decentralizzato di prevenzione delle transazioni malware chiamato “Private Proofs of Innocence”, che utilizza solo insiemi di indirizzi malevoli pubblicamente disponibili dalla chain per dimostrare la sicurezza delle fonti dei fondi senza compromettere la privacy dell’utente, impedendo agli utenti di ricevere fondi illeciti.

Al Devcon, Privacy Pools (@0xprivacypools) ha dimostrato questa funzione dal vivo durante un trasferimento.

Kohaku non solo segue la tendenza della conformità senza compromettere l’auditabilità, ma risponde anche alle esigenze di privacy. Nel lungo periodo, ciò potrebbe offrire un’opzione ideale per le istituzioni che desiderano trasferire grandi quantità di fondi on-chain.