Відповідність вимогам конфіденційності: що таке останнє велике оновлення конфіденційності Ethereum під назвою Kohaku?

16 листопада засновник Ethereum Віталік представив Kohaku, інструмент із пріоритетом приватності для екосистеми Ethereum, на Devcon 2025 у Буенос-Айресі, Аргентина. Kohaku має на меті підвищити рівень приватності та безпеки екосистеми Ethereum.

Що ж таке Kohaku? Як він забезпечує приватність? Чи стає приватність дедалі важливішою в екосистемі Ethereum?

Ethereum у 2025 році: зростаюча увага до приватності та безпеки

Ще у 2023 році Віталік згадав про "Перехід до приватності" у своїй статті про "Три переходи":

"Забезпечити сервіси передачі вартості з захистом приватності та щоб усі інші інструменти, що розробляються (соціальне відновлення, ідентичність, репутація), мали функції захисту приватності."

"Без переходу до приватності Ethereum зазнає невдачі, оскільки відкриття всіх транзакцій (включаючи POAP тощо) для загального огляду — це надто велика втрата приватності для багатьох користувачів, які звернуться до хоча б частково прихованих централізованих рішень."

Через два місяці після публікації статті "Три переходи" Віталік був співавтором роботи "Як протоколи пулів із захистом приватності балансують між приватністю та вимогами до відповідності". Згодом, коли ми розглянемо Kohaku, ми побачимо практичні результати Ethereum у цьому напрямку.

Наприкінці 2024 року Віталік опублікував блог-пост, у якому докладно описав бачення ідеального безпечного гаманця, знову зазначивши, що "атрибути приватності та безпеки є найціннішими для фокусу".

У 2025 році Віталік все більше наголошує на приватності, а Ethereum Foundation також зробив більше кроків у цьому напрямку. У квітні цього року Віталік опублікував спрощену версію дорожньої карти приватності Ethereum L1.

У травні він написав у соціальних мережах: "Скандинавські країни відмовляються від ідеї безготівкового суспільства, оскільки виявили, що централізована реалізація цієї концепції надто вразлива. Виявилося, що готівка як альтернативний засіб необхідна. Ethereum повинен мати достатню стійкість і приватність, щоб відігравати надійну роль у цьому сценарії."

14 вересня Ethereum Foundation опублікував дорожню карту приватності від початку до кінця, спрямовану на побудову комплексного захисту приватності для другого за величиною блокчейну у світі. Оригінальна команда "Privacy and Scalability Exploratory Team" була перейменована на "Ethereum Privacy Stewardship" (PSE), змінивши фокус із спекулятивних досліджень на вирішення реальних проблем та оптимізацію результатів екосистеми.

9 жовтня Ethereum Foundation оголосив про створення Privacy Cluster, до складу якого увійшли 47 провідних дослідників блокчейну, інженерів, координаторів та експертів із криптографії для просування функцій захисту приватності в мережі Ethereum. Під керівництвом Ігоря Барінова кластер інтегруватиме існуючі дослідницькі проєкти фонду з приватності та просуватиме нові ініціативи, пов'язані з приватністю. Того ж дня Віталік ретвітнув дорожню карту Kohaku, заявивши, що повний стек приватності та безпеки є головним пріоритетом Ethereum.

10 жовтня команда Fund Recovery Coordinator Ethereum Foundation у співпраці з Keyring Network запустила новий механізм фінансування для підтримки розробників у сфері приватності.

Останнім і, можливо, найзначнішим досягненням стало те, що ми побачили на Devcon — демонстрацію Kohaku на місці. Варто зазначити, що в рік, коли Ethereum все більше зосереджується на розвитку приватності та безпеки, токен, який отримав найбільшу вигоду, ймовірно, є Railgun ($RAIL), який на початку цього місяця досяг історичного максимуму в $5, що майже у 10 разів перевищує його ціну з мінімуму у квітні.

Що таке Kohaku?

Kohaku — це проєкт із відкритим кодом, розроблений для підвищення приватності та безпеки на ланцюгу. Він надає модульну структуру, яка дозволяє розробникам створювати безпечні гаманці з фокусом на приватність без необхідності покладатися на централізовані сторонні організації.

На офіційній сторінці Kohaku на Github у документації згадуються три протоколи пулів із захистом приватності: Railgun, Privacy Pools (у розробці) та Tornado (у розробці). Ці протоколи дозволяють користувачам безпечно приховувати кошти.

Kohaku може бути найбільшим рішенням для оновлення приватності Ethereum на сьогодні. Щоб краще зрозуміти його робочий процес, ось діаграма робочого процесу Kohaku, намальована @iamjosephyoung:

- Припустимо, у Боба є звичайна адреса (0xABC...); він створює пару ключів для прихованої адреси, пов’язану з цією адресою

- На основі цієї пари ключів Еліс генерує повністю випадкову та одноразову приховану адресу й переказує $1000 на цю адресу

- Боб сканує мережу, щоб перевірити, чи отримала адреса, пов’язана з його парою прихованих ключів, кошти

- Боб витрачає або отримує $1000; одноразова адреса стає недійсною та більше не використовується

Підсумовуючи, Kohaku використовує публічний ключ користувача для створення тимчасової прихованої адреси, що дозволяє виконувати приватні операції без розкриття зв’язку з основним гаманцем. Прихована адреса — це рішення для приватності, запропоноване Віталіком (стандарт ERC-5564), яке дозволяє відправнику згенерувати унікальну, одноразову адресу для отримувача. Ця адреса призначена для однієї транзакції та не використовується повторно, що унеможливлює відстеження транзакції до ідентичності користувача. Люди можуть лише побачити, що Еліс відправила гроші на цю адресу, але не можуть знати, що за цією адресою стоїть Боб, який може безпосередньо керувати активами на цій адресі через свою пару ключів.

На відміну від міксеру, такого як Tornado Cash, яким користуються всі користувачі, Kohaku взагалі не покладається на змішування з іншими користувачами. Він відповідає вимогам регуляторів, оскільки Боб може вибірково розкривати повну історію транзакцій за потреби.

Railgun навіть має децентралізовану систему запобігання шкідливим транзакціям під назвою "Private Proofs of Innocence", яка використовує лише загальнодоступні набори шкідливих адрес із ланцюга для доведення безпеки джерел коштів без порушення приватності користувача, запобігаючи отриманню незаконних коштів.

На Devcon у реальному часі Privacy Pools (@0xprivacypools) продемонстрували цю функцію під час переказу.

Kohaku не лише відповідає тенденціям відповідності без шкоди для аудиторської прозорості, а й задовольняє потреби у приватності. У довгостроковій перспективі це може стати ідеальним варіантом для інституцій, які прагнуть переказувати великі суми коштів на ланцюгу.