El proyecto "To VB" recibe una nueva inversión; veteranos de Ethereum lanzan conjuntamente un "pool de privacidad compliant".

0xbow es básicamente la versión regulada de Tornado Cash.

Redactado por: Eric, Foresight News

El 18 de noviembre, el equipo de desarrollo de Privacy Pools, 0xbow, anunció que completó una ronda de financiación de 3.5 millones de dólares, liderada por Starbloom Capital, con la participación de Coinbase Ventures, BOOST VC y varios inversores ángeles, incluidos el ex CTO de Coinbase Balaji Srinivasan, entre otros.

Privacy Pools es un componente central del programa Kohaku de la Ethereum Foundation, y su objetivo es lograr la privacidad en las transferencias de fondos bajo el cumplimiento normativo. Privacy Pools se basa en la investigación sobre conjuntos de asociación en la que participó Vitalik Buterin, y en términos simples, estos conjuntos funcionan como un "antitrampas" para los protocolos de privacidad, evitando que personas malintencionadas utilicen estos protocolos para mezclar fondos y permitiendo al mismo tiempo monitorear actividades sospechosas.

Privacy Pools es otro ejemplo típico de un proyecto emprendedor dirigido a VB (Vitalik Buterin). El tema de la privacidad ha sido ineludible en la industria Web3 desde el nacimiento de Zcash, pero el desarrollo de la tecnología de pruebas de conocimiento cero (ZKP) y el apoyo a la regulación finalmente han llevado la privacidad de la teoría a la etapa de producto.

¿Qué es Privacy Pools?

Según la documentación, Privacy Pools logra transacciones privadas combinando ZKP y mecanismos de compromiso. Los usuarios pueden depositar activos en el pool de privacidad y luego retirar parcial o totalmente sin necesidad de crear una relación en la cadena entre la dirección de depósito y la de retiro. El protocolo utiliza proveedores de conjuntos de asociación (ASP) para mantener un grupo de depósitos aprobados, evitando así la entrada de dinero ilícito al sistema y asegurando el cumplimiento regulatorio.

Parece similar a Tornado Cash, y de hecho lo es, pero la diferencia es que Privacy Pools implementa mecanismos de cumplimiento de forma nativa.

Después de ser duramente criticado por proporcionar herramientas de lavado de dinero a hackers, Tornado Cash lanzó una "herramienta de cumplimiento" que permite, al transferir fondos desde Tornado Cash a un exchange, proporcionar una ZKP que demuestre que los fondos provienen de una dirección legítima y no relacionada con hackers, aunque esto reduce significativamente el nivel de privacidad.

Privacy Pool ofrece una solución superior en términos de privacidad, es decir, los "conjuntos de asociación" mencionados anteriormente. Un conjunto de asociación es una lista mantenida manualmente; cuando un usuario deposita fondos en Privacy Pool, el protocolo añade la información del depósito a una "lista blanca", y en el futuro, al retirar, puede demostrar mediante ZKP la relación entre la dirección de retiro y una dirección de depósito aprobada por el protocolo.

Cuando un usuario deposita en Privacy Pool, debe presentar un "compromiso" mediante ZKP, comprometiéndose a que el origen de los fondos es legítimo, y luego el conjunto de asociación añade la información del depósito a la lista. En el futuro, al retirar, se puede demostrar mediante ZKP la relación entre la dirección de retiro y una dirección de depósito para completar el retiro.

El problema aquí es que los conjuntos de asociación aún pueden aceptar fondos ilegales debido a información desactualizada, y es aquí donde la "gestión manual" juega un papel importante: si fondos ilegales ingresan al pool, el conjunto de asociación puede excluir manualmente las direcciones no conformes de la lista blanca.

Para estos casos, Privacy Pool diseñó la función "Ragequit", que permite que los fondos, una vez prohibidos de ser retirados a otras direcciones, puedan devolverse a la dirección de depósito original.

Dos veteranos de Ethereum al mando

0xbow fue fundado conjuntamente por Ameen Soleimani, Nathaniel Fried y Zak Cole. Aunque Privacy Pool recién se lanzó en la mainnet en marzo de este año, el paper sobre conjuntos de asociación ya se había publicado en septiembre de 2023, por lo que pasaron un año y medio desde la prueba de concepto hasta la implementación real.

Dos de los tres cofundadores son "veteranos" del ecosistema Ethereum. El CTO Ameen Soleimani lideró la investigación sobre canales de estado en ConsenSys ya en 2016, y tras dejar la empresa, participó como miembro clave en la organización sin fines de lucro MolochDAO, que apoya productos públicos de Ethereum, en el emisor de la stablecoin RAI, Reflexer Finance, y en la DAO IranUnchained, que brinda ayuda humanitaria a Irán.

La experiencia de Zak Cole es aún más amplia: en 2018 fue presidente de la Enterprise Ethereum Alliance (EEA), que impulsa la aplicación de la tecnología Ethereum en empresas, y luego participó en varios proyectos como Whiteblock, Syscoin, DeFi Pulse, Slingshot y Code4rena.

Nathaniel Fried no es tan veterano como los otros dos; antes de 0xbow trabajó en Blacklake, centrada en la seguridad nacional, y en empresas y organizaciones sin fines de lucro británicas de inteligencia de código abierto. En la descripción de su cuenta de X, Nathaniel Fried también expresa un gran interés por la inteligencia de código abierto.

Según un informe de The Block, antes de esta ronda de financiación, 0xbow ya había recibido inversiones de Bankless, Number Group (donde Zak Cole es cofundador y CEO), Public Works, el fundador de Frax Sam Kazemian y Dan Finlay, quien lidera el desarrollo de Metamask, entre otros.

El gran plan de privacidad Kohaku de Ethereum

Recientemente, Vitalik presentó en la conferencia de desarrolladores de Ethereum en Argentina el marco de herramientas de privacidad Kohaku para Ethereum. En nuestro artículo “El roadmap ‘No hacer el mal’ de V God: la nueva posición de la privacidad en la narrativa de Ethereum” resumimos brevemente el plan de Vitalik.

En resumen, Kohaku busca empaquetar protocolos como Privacy Pools y Railgun en módulos componibles, y en el futuro planea expandirse a anonimato a nivel de red y navegadores basados en pruebas de conocimiento cero. Para ello, la fundación ha formado un Privacy Cluster compuesto por decenas de investigadores e ingenieros, y ha renombrado el equipo Privacy & Scaling Explorations como “Privacy Stewards of Ethereum”, pasando de explorar nuevas tecnologías a impulsar la implementación en escenarios concretos como votaciones privadas y DeFi anónima. El futuro de Ethereum se perfila como una combinación de “capa de liquidación transparente + capa de privacidad programable”, en lugar de oscilar simplemente entre lo completamente público y lo completamente opaco.

Kohaku no es un producto independiente, sino que está destinado a ser un kit que pueda integrarse en wallets y otros servicios. Por ejemplo, si Metamask integra Kohaku, las transferencias anónimas podrían realizarse en el backend a través de Privacy Pools.

Para los usuarios, 0xbow es más una herramienta de privacidad que un objetivo para farming de airdrops. Especialmente para usuarios con grandes volúmenes de fondos, si la clave privada de la wallet ha perdido seguridad por operaciones frecuentes como copias, este protocolo permite transferir fondos de forma segura a una nueva dirección. Sin embargo, el protocolo tiene algunas vulnerabilidades lógicas: para los grandes usuarios, si el monto retirado es alto, automáticamente se excluyen las direcciones con depósitos pequeños del conjunto de asociación.

Por ejemplo, si actualmente hay 10 personas con depósitos en el pool, 9 de ellas con menos de 1 ETH y una con 100 ETH, entonces si este gran usuario deposita más de 1 ETH de una vez o retira muchas veces, la relación entre las direcciones será fácilmente rastreable. Se recomienda a los usuarios prestar atención al monto total de fondos en el pool y a los depósitos de otros usuarios para evitar que los intentos de aumentar la privacidad terminen proporcionando más evidencia a otros sobre su actividad.