Conformidade e Privacidade: O que é a mais recente grande atualização de privacidade do Ethereum, Kohaku?

Em 16 de novembro, o fundador do Ethereum, Vitalik, apresentou o Kohaku, uma ferramenta com foco em privacidade para o ecossistema Ethereum, durante a Devcon 2025 em Buenos Aires, Argentina. O Kohaku tem como objetivo aprimorar a privacidade e a segurança do ecossistema Ethereum.

O que exatamente é o Kohaku? Como ele alcança a privacidade? A privacidade está se tornando cada vez mais importante no ecossistema Ethereum?

Ethereum em 2025: Foco crescente em privacidade e segurança

Já em 2023, Vitalik mencionou a "Transição de Privacidade" em seu artigo sobre as "Três Transições":

"Garantir serviços de transferência de valor que protejam a privacidade e que todas as outras ferramentas em desenvolvimento (recuperação social, identidade, reputação) tenham recursos de proteção de privacidade."

"Sem uma transição de privacidade, o Ethereum falhará porque expor todas as transações (incluindo POAP, etc.) para que todos vejam é uma perda de privacidade grande demais para muitos usuários, que recorrerão a soluções centralizadas que ocultam pelo menos parte dos dados."

Dois meses após a publicação do artigo "Três Transições", Vitalik participou como coautor do artigo "Como Protocolos de Pools Preservadores de Privacidade Equilibram Privacidade e Requisitos de Conformidade". Mais tarde, ao apresentarmos o Kohaku, podemos ver os resultados práticos do Ethereum nessa direção.

No final de 2024, Vitalik publicou um post em seu blog detalhando a visão para uma carteira segura ideal, mencionando novamente que "atributos de privacidade e segurança são os mais valiosos para focar".

Entrando em 2025, Vitalik enfatiza cada vez mais a privacidade, e a Ethereum Foundation também tomou mais ações nessa direção. Em abril deste ano, Vitalik lançou uma versão simplificada do Ethereum L1 Privacy Roadmap.

Em maio, ele publicou nas redes sociais: "Os países nórdicos estão abandonando a ideia de uma sociedade sem dinheiro físico porque perceberam que a implementação centralizada desse conceito é muito frágil. Descobriu-se que o dinheiro físico como meio alternativo é necessário. O Ethereum precisa ter resiliência e privacidade suficientes para desempenhar um papel confiável nesse cenário."

Em 14 de setembro, a Ethereum Foundation lançou um roadmap de privacidade de ponta a ponta com o objetivo de construir uma proteção de privacidade abrangente para a segunda maior blockchain do mundo. O antigo "Privacy and Scalability Exploratory Team" foi renomeado para "Ethereum Privacy Stewardship" (PSE), mudando o foco de uma exploração especulativa para a resolução de problemas reais e otimização dos resultados do ecossistema.

Em 9 de outubro, a Ethereum Foundation anunciou a formação de um Privacy Cluster, composto por 47 dos principais pesquisadores, engenheiros, coordenadores e especialistas em criptografia do setor blockchain, para impulsionar recursos de preservação de privacidade para a rede Ethereum. Liderado por Igor Barinov, o cluster irá integrar projetos de P&D de privacidade já existentes da fundação e impulsionar novas iniciativas relacionadas à privacidade. No mesmo dia, Vitalik retweetou o roadmap do Kohaku, afirmando que privacidade e segurança full-stack são as principais prioridades do Ethereum.

Em 10 de outubro, a equipe Fund Recovery Coordinator da Ethereum Foundation fez uma parceria com a Keyring Network para lançar um novo mecanismo de financiamento para apoiar desenvolvedores de privacidade.

O desenvolvimento mais recente e talvez mais significativo é o que vimos na Devcon, a demonstração ao vivo do Kohaku. Vale mencionar que, em um ano em que o Ethereum tem focado cada vez mais em avançar em privacidade e segurança, o token que mais se beneficiou provavelmente foi o Railgun ($RAIL), que atingiu uma máxima histórica de US$ 5 no início deste mês, quase 10 vezes o preço do ponto mais baixo em abril.

O que é Kohaku?

Kohaku é um projeto open-source projetado para aprimorar a privacidade e a segurança on-chain. Ele fornece uma estrutura modular que permite aos desenvolvedores criar carteiras seguras e focadas em privacidade sem depender de entidades terceiras centralizadas.

Na página oficial do Kohaku no Github, a documentação menciona três protocolos de pools de liquidez preservadores de privacidade: Railgun, Privacy Pools (em desenvolvimento) e Tornado (em desenvolvimento). Esses protocolos permitem que os usuários ocultem fundos de forma segura.

Kohaku pode ser a maior solução de upgrade de privacidade para o Ethereum até o momento. Para entender melhor seu fluxo de trabalho, aqui está um diagrama do fluxo de trabalho do Kohaku desenhado por @iamjosephyoung:

- Suponha que Bob tenha um endereço comum (0xABC...); ele cria um par de chaves stealth associado a esse endereço

- Com base nesse par de chaves, Alice deriva um endereço stealth totalmente aleatório e de uso único e transfere US$ 1000 para esse endereço

- Bob escaneia a rede para ver se o endereço associado ao seu par de chaves stealth recebeu fundos

- Bob gasta ou reivindica os US$ 1000; o endereço de uso único expira e não é mais utilizado

Em resumo, o Kohaku usa a chave pública do usuário para criar um endereço stealth temporário, permitindo que você realize operações privadas sem revelar a associação com a carteira principal. O endereço stealth é uma solução de privacidade proposta por Vitalik (padrão ERC-5564), permitindo que o remetente gere um endereço único e de uso único para o destinatário. Esse endereço é projetado para uma única transação e não é reutilizado, impedindo que a transação seja rastreada até a identidade do usuário. As pessoas só podem ver que Alice enviou dinheiro para esse endereço, mas não podem saber que por trás desse endereço está Bob, que pode controlar diretamente os ativos nesse endereço por meio de seu par de chaves.

Diferente de um mixing pool como o Tornado Cash, que é compartilhado por todos os usuários, o Kohaku não depende de mistura com outros usuários. Ele está em conformidade com as regulamentações porque Bob pode divulgar seletivamente todo o histórico de transações conforme necessário.

O Railgun ainda possui um sistema descentralizado de prevenção de transações maliciosas chamado "Private Proofs of Innocence", que utiliza apenas conjuntos de endereços maliciosos publicamente disponíveis na blockchain para provar a segurança das fontes de fundos sem comprometer a privacidade do usuário, impedindo que usuários recebam fundos ilícitos.

Na Devcon, presencialmente, a Privacy Pools (@0xprivacypools) demonstrou esse recurso ao vivo em uma transferência.

O Kohaku não só segue a tendência de conformidade sem comprometer a auditabilidade, mas também atende às necessidades de privacidade. A longo prazo, isso pode oferecer uma opção ideal para instituições que desejam transferir grandes quantias de fundos on-chain.