Zgodność z prywatnością, czym jest najnowsza duża aktualizacja prywatności Ethereum – Kohaku?

16 listopada założyciel Ethereum, Vitalik, zaprezentował Kohaku – narzędzie stawiające na pierwszym miejscu prywatność w ekosystemie Ethereum – podczas Devcon 2025 w Buenos Aires w Argentynie. Kohaku ma na celu zwiększenie prywatności i bezpieczeństwa ekosystemu Ethereum.

Czym dokładnie jest Kohaku? Jak osiąga prywatność? Czy prywatność staje się coraz ważniejsza w ekosystemie Ethereum?

Ethereum w 2025: Rosnące znaczenie prywatności i bezpieczeństwa

Już w 2023 roku Vitalik wspominał o „przejściu na prywatność” w swoim artykule o „Trzech przejściach”:

„Zapewnij usługi transferu wartości chroniące prywatność oraz zadbaj, by wszystkie inne rozwijane narzędzia (odzyskiwanie społecznościowe, tożsamość, reputacja) posiadały funkcje chroniące prywatność.”

„Bez przejścia na prywatność Ethereum poniesie porażkę, ponieważ ujawnianie wszystkich transakcji (w tym POAP itd.) każdemu do wglądu oznacza zbyt dużą utratę prywatności dla wielu użytkowników, którzy zwrócą się przynajmniej częściowo ku scentralizowanym rozwiązaniom ukrywającym dane.”

Dwa miesiące po publikacji artykułu „Trzy przejścia” Vitalik współtworzył „Jak protokoły pul chroniących prywatność równoważą prywatność i wymagania zgodności”. Później, gdy przedstawimy Kohaku, zobaczymy praktyczne efekty działań Ethereum w tym kierunku.

Pod koniec 2024 roku Vitalik opublikował wpis na blogu, w którym przedstawił wizję idealnego bezpiecznego portfela, ponownie podkreślając, że „atrybuty prywatności i bezpieczeństwa są najcenniejsze, na których należy się skupić”.

Wchodząc w 2025 rok, Vitalik coraz mocniej akcentuje znaczenie prywatności, a Ethereum Foundation podejmuje więcej działań w tym kierunku. W kwietniu tego roku Vitalik opublikował uproszczoną wersję Ethereum L1 Privacy Roadmap.

W maju zamieścił w mediach społecznościowych wpis: „Kraje nordyckie rezygnują z dążenia do społeczeństwa bezgotówkowego, ponieważ uznały, że scentralizowana realizacja tej koncepcji jest zbyt krucha. Okazuje się, że gotówka jako alternatywa jest konieczna. Ethereum musi mieć wystarczającą odporność i prywatność, by odgrywać zaufaną rolę w tym scenariuszu.”

14 września Ethereum Foundation opublikowała kompleksową mapę drogową dotyczącą prywatności, mającą na celu zbudowanie pełnej ochrony prywatności dla drugiego co do wielkości blockchaina na świecie. Oryginalny „Privacy and Scalability Exploratory Team” został przemianowany na „Ethereum Privacy Stewardship” (PSE), przesuwając nacisk z eksploracji spekulacyjnej na rozwiązywanie rzeczywistych problemów i optymalizację efektów w ekosystemie.

9 października Ethereum Foundation ogłosiła utworzenie Privacy Cluster, składającego się z 47 czołowych badaczy blockchain, inżynierów, koordynatorów i ekspertów kryptografii, mającego na celu rozwijanie funkcji chroniących prywatność w sieci Ethereum. Na czele klastra stoi Igor Barinov, a jego zadaniem jest integracja istniejących projektów badawczo-rozwojowych fundacji dotyczących prywatności oraz inicjowanie nowych przedsięwzięć związanych z prywatnością. Tego samego dnia Vitalik udostępnił ponownie mapę drogową Kohaku, stwierdzając, że pełna prywatność i bezpieczeństwo są najwyższymi priorytetami Ethereum.

10 października zespół Fund Recovery Coordinator z Ethereum Foundation nawiązał współpracę z Keyring Network, aby uruchomić nowy mechanizm finansowania wspierający deweloperów zajmujących się prywatnością.

Najnowszym i być może najważniejszym wydarzeniem jest to, co zobaczyliśmy na Devcon – demonstracja Kohaku na żywo. Warto wspomnieć, że w roku, w którym Ethereum coraz mocniej koncentruje się na rozwoju prywatności i bezpieczeństwa, token, który najbardziej na tym skorzystał, to prawdopodobnie Railgun ($RAIL), który na początku tego miesiąca osiągnął historyczne maksimum 5 dolarów, niemal 10-krotnie więcej niż w dołku w kwietniu.

Czym jest Kohaku?

Kohaku to projekt open-source zaprojektowany w celu zwiększenia prywatności i bezpieczeństwa on-chain. Zapewnia modułowy framework, który pozwala deweloperom budować bezpieczne, zorientowane na prywatność portfele bez polegania na scentralizowanych podmiotach trzecich.

Na oficjalnej stronie Kohaku na Githubie dokumentacja wspomina o trzech protokołach pul płynności chroniących prywatność: Railgun, Privacy Pools (w trakcie rozwoju) i Tornado (w trakcie rozwoju). Protokoły te umożliwiają użytkownikom bezpieczne zaciemnianie środków.

Kohaku może być największym dotychczas rozwiązaniem zwiększającym prywatność dla Ethereum. Aby lepiej zrozumieć jego działanie, poniżej znajduje się diagram workflow Kohaku stworzony przez @iamjosephyoung:

- Załóżmy, że Bob ma zwykły adres (0xABC...); tworzy parę kluczy stealth powiązaną z tym adresem

- Na podstawie tej pary kluczy Alice generuje całkowicie losowy i jednorazowy adres stealth i przesyła na niego 1000 dolarów

- Bob skanuje sieć, aby sprawdzić, czy adres powiązany z jego parą kluczy stealth otrzymał środki

- Bob wydaje lub odbiera 1000 dolarów; jednorazowy adres wygasa i nie jest już używany

Podsumowując, Kohaku wykorzystuje klucz publiczny użytkownika do stworzenia tymczasowego adresu stealth, umożliwiając wykonywanie prywatnych operacji bez ujawniania powiązania z głównym portfelem. Adres stealth to rozwiązanie prywatności zaproponowane przez Vitalika (standard ERC-5564), pozwalające nadawcy wygenerować unikalny, jednorazowy adres dla odbiorcy. Adres ten jest przeznaczony do pojedynczej transakcji i nie jest ponownie używany, co uniemożliwia powiązanie transakcji z tożsamością użytkownika. Ludzie mogą jedynie zobaczyć, że Alice wysłała środki na ten adres, ale nie wiedzą, że za tym adresem stoi Bob, który może bezpośrednio zarządzać aktywami na tym adresie za pomocą swojej pary kluczy.

W przeciwieństwie do puli mieszającej, takiej jak Tornado Cash, która jest współdzielona przez wszystkich użytkowników, Kohaku w ogóle nie polega na mieszaniu z innymi użytkownikami. Jest zgodny z regulacjami, ponieważ Bob może selektywnie ujawniać pełną historię transakcji w razie potrzeby.

Railgun posiada nawet zdecentralizowany system zapobiegania złośliwym transakcjom o nazwie „Private Proofs of Innocence”, który wykorzystuje jedynie publicznie dostępne zestawy złośliwych adresów z łańcucha do udowodnienia bezpieczeństwa źródeł środków bez naruszania prywatności użytkownika, zapobiegając otrzymywaniu nielegalnych środków.

Podczas Devcon na żywo Privacy Pools (@0xprivacypools) zademonstrowało tę funkcję podczas transferu.

Kohaku nie tylko podąża za trendem zgodności bez kompromisów w zakresie audytowalności, ale także odpowiada na potrzeby prywatności. W dłuższej perspektywie może to być idealna opcja dla instytucji chcących transferować duże kwoty środków on-chain.