Zgodność z przepisami i prywatność: czym jest najnowsza aktualizacja prywatności Kohaku na Ethereum?

16 listopada, założyciel Ethereum Vitalik podczas Devcon 2025 w Buenos Aires w Argentynie zaprezentował Kohaku – zestaw narzędzi zorientowanych na prywatność dla ekosystemu Ethereum, mający na celu wzmocnienie prywatności i bezpieczeństwa ekosystemu Ethereum.

Czym właściwie jest Kohaku? Jak zamierza osiągnąć prywatność? Czy prywatność staje się coraz ważniejsza w ekosystemie Ethereum?

Ethereum w 2025 roku coraz bardziej skupia się na prywatności i bezpieczeństwie

Już w 2023 roku, w artykule Vitalika „Trzy transformacje”, wspomniano o „transformacji prywatności”:

„Zapewnienie usług transferu środków chroniących prywatność oraz upewnienie się, że wszystkie inne rozwijane narzędzia (odzyskiwanie społecznościowe, tożsamość, reputacja) posiadają funkcje ochrony prywatności.”

„Bez transformacji prywatności Ethereum poniesie porażkę, ponieważ umożliwienie każdemu wglądu we wszystkie transakcje (oraz POAP i inne) oznacza zbyt duże poświęcenie prywatności dla wielu użytkowników, którzy wówczas wybiorą scentralizowane rozwiązania pozwalające przynajmniej częściowo ukryć dane.”

Dwa miesiące po publikacji „Trzech transformacji”, Vitalik współtworzył artykuł „Jak protokół Privacy Pools chroni prywatność użytkowników i spełnia wymogi zgodności”. Później, omawiając Kohaku, zobaczymy praktyczne osiągnięcia Ethereum w tym kierunku.

Pod koniec 2024 roku Vitalik opublikował wpis na blogu, szczegółowo przedstawiając swoją wizję idealnego portfela kryptograficznego, ponownie podkreślając, że „skupienie się na prywatności i bezpieczeństwie jest najcenniejsze”.

Wchodząc w 2025 rok, Vitalik coraz częściej wspomina o prywatności, a Ethereum Foundation podejmuje coraz więcej działań w tym zakresie. W kwietniu tego roku Vitalik opublikował uproszczoną mapę drogową prywatności Ethereum L1.

W maju napisał w mediach społecznościowych: „Kraje nordyckie rezygnują z promowania społeczeństwa bezgotówkowego, ponieważ scentralizowana realizacja tego konceptu jest zbyt podatna na zagrożenia. Okazało się, że gotówka jako alternatywa jest konieczna. Ethereum musi być wystarczająco odporne i prywatne, aby odgrywać wiarygodną rolę w takim scenariuszu.”

14 września Ethereum Foundation opublikowała kompleksową mapę drogową prywatności end-to-end, mającą na celu zbudowanie pełnej ochrony prywatności dla drugiego co do wielkości blockchaina na świecie. Dawny „Zespół ds. eksploracji prywatności i skalowalności” został przemianowany na „Ethereum Privacy Services” (PSE), a jego praca przesunęła się z eksploracji spekulatywnej na rozwiązywanie rzeczywistych problemów i optymalizację efektów ekosystemu.

9 października Ethereum Foundation ogłosiła utworzenie Privacy Cluster, składającego się z 47 czołowych badaczy blockchain, inżynierów, koordynatorów i ekspertów kryptografii, mającego na celu rozwój funkcji ochrony prywatności sieci Ethereum. Klaster koordynowany jest przez Igora Barinova, zintegrowane zostaną istniejące projekty badawczo-rozwojowe fundacji dotyczące prywatności oraz uruchomione nowe inicjatywy związane z prywatnością. Tego samego dnia Vitalik udostępnił mapę drogową Kohaku, podkreślając, że pełen stos prywatności i bezpieczeństwa jest priorytetem dla Ethereum.

10 października zespół ds. koordynacji finansowania Ethereum Foundation wraz z Keyring Network uruchomili nowy mechanizm finansowania wspierający deweloperów zajmujących się prywatnością.

Ostatnim i najnowszym wydarzeniem jest prezentacja Kohaku na żywo podczas Devcon. Warto przy okazji wspomnieć, że w roku, w którym Ethereum coraz bardziej skupia się na prywatności i bezpieczeństwie, najbardziej skorzystał na tym token Railgun ($RAIL), który na początku tego miesiąca osiągnął rekordowe 5 dolarów, co stanowi prawie 10-krotność najniższego poziomu z kwietnia tego roku.

Czym jest Kohaku?

Kohaku to otwartoźródłowy projekt mający na celu zwiększenie prywatności i bezpieczeństwa on-chain. Oferuje modułowy framework bazowy, umożliwiający deweloperom budowanie bezpiecznych, zorientowanych na prywatność portfeli bez konieczności polegania na scentralizowanych podmiotach trzecich.

Na oficjalnej stronie Github Kohaku dokumentacja wspomina o trzech protokołach pul chroniących prywatność: Railgun, Privacy Pools (w trakcie rozwoju) oraz Tornado (w trakcie rozwoju). Protokoły te umożliwiają użytkownikom bezpieczne ukrywanie środków.

Kohaku może być jak dotąd największym pod względem skali rozwiązaniem zwiększającym prywatność w Ethereum. Aby lepiej zobrazować jego działanie, cytujemy diagram przepływu pracy Kohaku autorstwa @iamjosephyoung:

- Załóżmy, że Bob ma zwykły adres (0xABC...), tworzy powiązaną z tym adresem parę kluczy stealth

- Na podstawie tej pary kluczy Alice generuje całkowicie losowy i jednorazowy adres stealth i przesyła na niego 1000 dolarów

- Bob skanuje sieć, sprawdzając, czy adres powiązany z jego parą kluczy stealth otrzymał środki

- Bob wydaje lub odbiera 1000 dolarów, a jednorazowy adres wygasa i nie jest już używany

Podsumowując, Kohaku wykorzystuje klucz publiczny użytkownika do tworzenia tymczasowego adresu stealth, umożliwiając wykonywanie prywatnych operacji bez ujawniania powiązania z głównym portfelem. Adresy stealth to rozwiązanie prywatności zaproponowane przez Vitalika (standard ERC-5564), pozwalające nadawcy wygenerować dla odbiorcy unikalny, jednorazowy adres. Adres ten jest przeznaczony do pojedynczej transakcji i nie jest ponownie używany, co zapobiega powiązaniu transakcji z tożsamością użytkownika. Można zobaczyć, że Alice przesyła środki na ten adres, ale nie wiadomo, że za nim stoi Bob, podczas gdy Bob może bezpośrednio kontrolować środki na tym adresie za pomocą swojej pary kluczy.

W przeciwieństwie do Tornado Cash, gdzie wszyscy użytkownicy korzystają ze wspólnej puli miksującej, Kohaku nie polega na miksowaniu z innymi użytkownikami. Spełnia wymogi zgodności, ponieważ Bob może w razie potrzeby selektywnie ujawnić pełną historię transakcji.

Railgun posiada nawet zdecentralizowany system zapobiegania złośliwym transakcjom „Private Proofs of Innocence”, który wykorzystuje jedynie publicznie dostępny zestaw złośliwych adresów z łańcucha, umożliwiając udowodnienie bezpieczeństwa pochodzenia środków bez naruszania prywatności użytkownika i zapobiegając przyjmowaniu nielegalnych środków.

Podczas Devcon Privacy Pools (@0xprivacypools) przeprowadziło na żywo demonstrację tej funkcji transferu.

Kohaku odpowiada na trend zgodności, nie naruszając audytowalności, a jednocześnie rozwiązuje potrzeby w zakresie prywatności. W dłuższej perspektywie może to być idealna opcja dla instytucji dokonujących dużych transferów środków on-chain.