Conformidade e privacidade: o que é a mais recente grande atualização de privacidade do Ethereum, Kohaku?

Autor: Cookie

 

No dia 16 de novembro, o fundador do Ethereum, Vitalik, apresentou no Devcon 2025 em Buenos Aires, Argentina, o Kohaku, um conjunto de ferramentas com prioridade para privacidade voltado para o ecossistema Ethereum, com o objetivo de reforçar a privacidade e a segurança do ecossistema Ethereum.

Afinal, o que é o Kohaku? Como ele pretende implementar a privacidade? A privacidade está se tornando cada vez mais importante no ecossistema Ethereum?

Em 2025, o Ethereum está cada vez mais focado em privacidade e segurança

Já em 2023, no artigo “Três Transformações” publicado por Vitalik, foi mencionada a “transformação da privacidade”:

“Garantir a oferta de serviços de transferência de fundos que protejam a privacidade, e assegurar que todas as demais ferramentas em desenvolvimento (recuperação social, identidade, reputação) também tenham funções de proteção de privacidade.”

“Sem a transformação da privacidade, o Ethereum falhará, pois tornar todas as transações (e até mesmo POAPs) públicas para qualquer um ver representa um sacrifício de privacidade grande demais para muitos usuários, que acabarão migrando para soluções centralizadas que, pelo menos em algum grau, ocultam os dados.”

Dois meses após a publicação do artigo “Três Transformações”, Vitalik co-escreveu outro artigo intitulado “Como o protocolo Privacy Pools protege a privacidade dos usuários e atende aos requisitos de conformidade”. Mais adiante, ao apresentarmos o Kohaku, será possível ver os resultados práticos do Ethereum nessa direção.

No final de 2024, Vitalik publicou um post detalhando sua visão para a carteira criptográfica ideal, mencionando novamente que “focar em atributos de privacidade e segurança é o mais valioso”.

Em 2025, Vitalik passou a mencionar cada vez mais a privacidade, e a Ethereum Foundation também intensificou suas ações nessa área. Em abril deste ano, Vitalik publicou uma versão simplificada do roteiro de privacidade do Ethereum L1.

Em maio, ele publicou nas redes sociais que “os países nórdicos estão abandonando a promoção de uma sociedade sem dinheiro físico porque a implementação centralizada desse conceito é frágil demais. Ficou provado que o dinheiro físico é necessário como alternativa. O Ethereum precisa ter resiliência e privacidade suficientes para desempenhar um papel confiável nesse cenário.”

No dia 14 de setembro, a Ethereum Foundation divulgou um roteiro de privacidade de ponta a ponta, com o objetivo de construir uma proteção de privacidade abrangente para a segunda maior blockchain do mundo. A antiga “Equipe de Exploração de Privacidade e Escalabilidade” foi renomeada para “Ethereum Privacy Steward” (PSE), com o foco de trabalho mudando de exploração especulativa para resolução de problemas práticos e otimização de resultados para o ecossistema.

No dia 9 de outubro, a Ethereum Foundation anunciou a criação do Privacy Cluster, composto por 47 dos principais pesquisadores, engenheiros, coordenadores e especialistas em criptografia do setor blockchain, com o objetivo de impulsionar as funcionalidades de proteção de privacidade da rede Ethereum. O cluster é coordenado por Igor Barinov, integrando projetos de P&D de privacidade já existentes na fundação e promovendo novos programas relacionados à privacidade. No mesmo dia, Vitalik compartilhou o roteiro do Kohaku, afirmando que privacidade e segurança full-stack são a principal prioridade do Ethereum.

No dia 10 de outubro, a equipe de coordenação de fundos da Ethereum Foundation, em conjunto com a Keyring Network, lançou um novo mecanismo de financiamento para apoiar desenvolvedores de privacidade.

Por fim, a novidade mais recente é a apresentação ao vivo do Kohaku que vimos no Devcon. Vale mencionar que, neste ano em que o Ethereum está cada vez mais focado em impulsionar privacidade e segurança, o token mais beneficiado pode ter sido o Railgun ($RAIL), que atingiu recentemente um recorde histórico de 5 dólares, quase 10 vezes o preço do ponto mais baixo em abril deste ano.

O que é o Kohaku?

Kohaku é um projeto open-source projetado para reforçar a privacidade e a segurança on-chain. Ele oferece uma estrutura básica modular que permite aos desenvolvedores construir carteiras seguras e focadas em privacidade, sem depender de instituições centralizadas de terceiros.

Na página oficial do Github do Kohaku, a documentação menciona três protocolos de pools de fundos para proteção de privacidade: Railgun, Privacy Pools (em desenvolvimento) e Tornado (em desenvolvimento), que permitem aos usuários ocultar fundos com segurança.

Kohaku pode ser a maior atualização de privacidade já feita no Ethereum. Para facilitar a compreensão do seu fluxo de trabalho, citamos aqui o diagrama de fluxo do Kohaku desenhado por @iamjosephyoung:

- Suponha que Bob tenha um endereço comum (0xABC...), ele cria um par de chaves stealth associado a esse endereço

- Com base nesse par de chaves, Alice deriva um endereço stealth totalmente aleatório e descartável, e transfere 1000 dólares para esse endereço

- Bob escaneia a rede para verificar se o endereço correspondente ao seu par de chaves stealth recebeu fundos

- Bob gasta ou retira os 1000 dólares, e o endereço descartável expira e não é mais utilizado

Resumindo, o Kohaku utiliza a chave pública do usuário para criar um endereço stealth temporário, permitindo que você realize operações privadas sem expor a associação com a carteira principal. O endereço stealth é uma solução de privacidade proposta por Vitalik (padrão ERC-5564), permitindo que o remetente gere um endereço único e descartável para o destinatário. Esse endereço é projetado para uma única transação e não é reutilizado, impedindo que a transação seja rastreada e vinculada à identidade do usuário. As pessoas só conseguem ver que Alice enviou dinheiro para esse endereço, mas não têm como saber que Bob está por trás dele, enquanto Bob pode controlar diretamente os ativos desse endereço por meio de seu par de chaves.

Diferente do Tornado Cash, que utiliza um pool de mixagem compartilhado por todos os usuários, o Kohaku não depende de mixagem com outros usuários, estando em conformidade com os requisitos regulatórios, pois Bob pode, se necessário, divulgar seletivamente o histórico completo de transações.

O Railgun possui até mesmo um sistema descentralizado de prevenção de transações maliciosas chamado “Private Proofs of Innocence”, que utiliza apenas conjuntos públicos de endereços maliciosos on-chain, podendo provar a segurança da origem dos fundos sem comprometer a privacidade do usuário, evitando que usuários recebam fundos ilícitos.

No Devcon, o Privacy Pools (@0xprivacypools) fez uma demonstração ao vivo dessa funcionalidade de transferência.

O Kohaku atende à tendência de conformidade sem comprometer a auditabilidade, ao mesmo tempo em que resolve as demandas por privacidade. A longo prazo, isso pode oferecer uma opção perfeita para transferências de grandes quantias on-chain por instituições.