Что такое Kohaku — последнее крупное обновление приватности Ethereum, соответствующее требованиям?

Автор: Cookie

 

16 ноября основатель Ethereum Виталик представил на Devcon 2025 в Буэнос-Айресе Kohaku — набор инструментов с приоритетом приватности для экосистемы Ethereum, направленный на усиление приватности и безопасности экосистемы Ethereum.

Что же такое Kohaku? Как он реализует приватность? Становится ли приватность всё более важной в экосистеме Ethereum?

Ethereum в 2025 году всё больше фокусируется на приватности и безопасности

Ещё в 2023 году Виталик в своей статье о «трёх трансформациях» упомянул «трансформацию приватности»:

«Обеспечить предоставление сервисов по переводу средств с защитой приватности и гарантировать, что все остальные разрабатываемые инструменты (социальное восстановление, идентификация, репутация) также обладают функциями защиты приватности».

«Без трансформации приватности Ethereum потерпит неудачу, потому что открытость всех транзакций (а также POAP и т.д.) для любого пользователя приведёт к слишком большим жертвам приватности для многих пользователей, и все перейдут к централизованным решениям, которые хотя бы частично скрывают данные».

Через два месяца после публикации статьи о «трёх трансформациях» Виталик также принял участие в совместном написании статьи «Как протокол Privacy Pools защищает приватность пользователей и соответствует требованиям комплаенса». Позже, когда мы расскажем о Kohaku, можно будет увидеть реальные достижения Ethereum в этом направлении.

В конце 2024 года Виталик опубликовал блог-пост, подробно изложив своё видение идеального криптокошелька, вновь подчеркнув: «Внимание к приватности и безопасности — самое ценное».

В 2025 году Виталик всё чаще говорит о приватности, а Ethereum Foundation также предпринимает больше шагов в этом направлении. В апреле этого года Виталик опубликовал упрощённую дорожную карту приватности L1 Ethereum.

В мае он написал в социальных сетях: «Скандинавские страны отказываются от продвижения безналичного общества, потому что централизованная реализация этой концепции слишком уязвима. Оказалось, что наличные как резервный вариант необходимы. Ethereum должен обладать достаточной устойчивостью и приватностью, чтобы играть надёжную роль в таких сценариях».

14 сентября Ethereum Foundation опубликовал дорожную карту end-to-end приватности, направленную на создание комплексной защиты приватности для второй по величине блокчейн-сети в мире. Бывшая команда «Privacy and Scaling Explorations» была переименована в «Ethereum Privacy Services (PSE)», и её фокус сместился с исследовательских инициатив к решению реальных проблем и оптимизации результатов для экосистемы.

9 октября Ethereum Foundation объявил о создании Privacy Cluster, в который вошли 47 ведущих исследователей блокчейна, инженеров, координаторов и криптографов, с целью продвижения функций приватности в сети Ethereum. Кластер координируется Игорем Бариновым, объединит существующие проекты по разработке приватности фонда и будет продвигать новые инициативы в этой области. В тот же день Виталик ретвитнул дорожную карту Kohaku, отметив, что full-stack приватность и безопасность — приоритетная задача для Ethereum.

10 октября команда по координации финансирования Ethereum Foundation совместно с Keyring Network запустила новый механизм финансирования для поддержки разработчиков в области приватности.

Последнее и самое свежее событие — это демонстрация Kohaku, которую мы увидели на Devcon. Стоит отметить, что в год, когда Ethereum всё больше фокусируется на приватности и безопасности, наиболее заметную выгоду получил токен Railgun ($RAIL), который в начале этого месяца достиг исторического максимума в 5 долларов, что почти в 10 раз превышает минимальную цену в апреле этого года.

Что такое Kohaku?

Kohaku — это open-source проект, направленный на усиление приватности и безопасности on-chain. Он предоставляет модульную базовую инфраструктуру, позволяющую разработчикам создавать безопасные кошельки с приоритетом приватности без необходимости полагаться на централизованные третьи стороны.

В официальной документации на Github Kohaku упоминаются три протокола приватных пулов: Railgun, Privacy Pools (в разработке) и Tornado (в разработке), которые позволяют пользователям безопасно скрывать свои средства.

Kohaku, возможно, является самым масштабным на сегодняшний день апгрейдом приватности в Ethereum. Чтобы лучше понять его рабочий процесс, мы приводим схему рабочего процесса Kohaku, созданную @iamjosephyoung:

- Предположим, у Боба есть обычный адрес (0xABC...), он создаёт скрытую пару ключей, связанную с этим адресом

- На основе этой пары ключей Алиса генерирует полностью случайный и одноразовый скрытый адрес и переводит на него 1000 долларов

- Боб сканирует сеть, чтобы проверить, получил ли адрес, связанный с его скрытой парой ключей, средства

- Боб тратит или забирает 1000 долларов, одноразовый адрес больше не используется

Вкратце, Kohaku использует публичный ключ пользователя для создания временного скрытого адреса, что позволяет совершать приватные операции без раскрытия связи с основным кошельком. Скрытые адреса — это предложенное Виталиком решение для приватности (стандарт ERC-5564), позволяющее отправителю генерировать для получателя уникальный одноразовый адрес. Такой адрес предназначен для одной транзакции и не используется повторно, что предотвращает отслеживание транзакций и связывание их с личностью пользователя. Видно только, что Алиса отправила средства на этот адрес, но невозможно узнать, что за ним стоит Боб, в то время как Боб может напрямую управлять активами на этом адресе с помощью своей пары ключей.

В отличие от Tornado Cash, где все пользователи используют общий миксер-пул, Kohaku полностью не зависит от смешивания с другими пользователями, что соответствует требованиям комплаенса, поскольку Боб может по необходимости избирательно раскрывать полную историю транзакций.

В Railgun даже реализована децентрализованная система предотвращения злонамеренных транзакций «Private Proofs of Innocence», которая использует только публичный набор злонамеренных адресов из блокчейна и позволяет доказать безопасность происхождения средств без ущерба для приватности пользователя, предотвращая получение незаконных средств.

На Devcon команда Privacy Pools (@0xprivacypools) провела демонстрацию перевода с использованием этой функции.

Kohaku отвечает требованиям комплаенса, не нарушая возможности аудита, и одновременно решает задачи приватности. В долгосрочной перспективе это может стать идеальным вариантом для институциональных переводов крупных сумм on-chain.