Tuân thủ quyền riêng tư, bản nâng cấp quyền riêng tư mới nhất của Ethereum - Kohaku là gì?

Vào ngày 16 tháng 11, nhà sáng lập Ethereum Vitalik đã trình diễn Kohaku tại Devcon 2025 ở Buenos Aires, Argentina, một bộ công cụ ưu tiên quyền riêng tư dành cho hệ sinh thái Ethereum, nhằm tăng cường quyền riêng tư và bảo mật cho hệ sinh thái Ethereum.

Vậy Kohaku thực chất là gì? Nó sẽ thực hiện quyền riêng tư như thế nào? Quyền riêng tư có đang ngày càng trở nên quan trọng trong hệ sinh thái Ethereum không?

Ethereum năm 2025 ngày càng chú trọng đến quyền riêng tư và bảo mật

Ngay từ năm 2023, trong bài viết “Ba cuộc chuyển đổi” mà Vitalik công bố, đã đề cập đến “chuyển đổi quyền riêng tư”:

“Đảm bảo cung cấp dịch vụ chuyển tiền bảo vệ quyền riêng tư, đồng thời đảm bảo tất cả các công cụ khác đang được phát triển (khôi phục xã hội, nhận dạng, danh tiếng) đều có chức năng bảo vệ quyền riêng tư.”

“Nếu không có chuyển đổi quyền riêng tư, Ethereum sẽ thất bại, bởi vì việc để tất cả giao dịch (cũng như POAP, v.v.) công khai cho bất kỳ ai xem sẽ khiến sự hy sinh quyền riêng tư quá lớn đối với nhiều người dùng, mọi người sẽ chuyển sang các giải pháp tập trung ít nhất có thể che giấu dữ liệu ở một mức độ nào đó.”

Hai tháng sau khi bài viết “Ba cuộc chuyển đổi” được công bố, Vitalik lại cùng tham gia viết bài “Giao thức Privacy Pools làm thế nào để bảo vệ quyền riêng tư của người dùng đồng thời đáp ứng yêu cầu tuân thủ”. Khi giới thiệu về Kohaku sau này, chúng ta có thể thấy thành quả thực tế của Ethereum trong hướng đi này.

Cuối năm 2024, Vitalik đăng bài blog, trình bày chi tiết tầm nhìn về ví tiền mã hóa lý tưởng, một lần nữa nhấn mạnh “tập trung vào thuộc tính quyền riêng tư và bảo mật là giá trị nhất”.

Bước sang năm 2025, Vitalik ngày càng nhắc đến quyền riêng tư nhiều hơn, Ethereum Foundation cũng có nhiều động thái hơn về quyền riêng tư. Tháng 4 năm nay, Vitalik đã công bố lộ trình quyền riêng tư L1 đơn giản của Ethereum.

Tháng 5, ông đăng trên mạng xã hội rằng, “Các quốc gia Bắc Âu đang từ bỏ việc thúc đẩy xã hội không tiền mặt, vì việc triển khai tập trung khái niệm này quá mong manh. Thực tế cho thấy, tiền mặt là phương án dự phòng cần thiết. Ethereum cần đủ linh hoạt và riêng tư để có thể đóng vai trò đáng tin cậy trong những kịch bản như vậy.”

Ngày 14 tháng 9, Ethereum Foundation công bố lộ trình quyền riêng tư end-to-end, nhằm xây dựng bảo vệ quyền riêng tư toàn diện cho blockchain lớn thứ hai thế giới. Nhóm “Khám phá quyền riêng tư và mở rộng” trước đây đã đổi tên thành “Ethereum Privacy Service Engine” (PSE), trọng tâm công việc chuyển từ khám phá giả định sang giải quyết các vấn đề thực tế và tối ưu hóa thành quả hệ sinh thái.

Ngày 9 tháng 10, Ethereum Foundation thông báo thành lập Privacy Cluster, gồm 47 nhà nghiên cứu blockchain hàng đầu, kỹ sư, điều phối viên và chuyên gia mật mã, nhằm thúc đẩy chức năng bảo vệ quyền riêng tư của mạng Ethereum. Cụm này do Igor Barinov điều phối, sẽ tích hợp các dự án nghiên cứu và phát triển quyền riêng tư hiện có của Foundation, đồng thời thúc đẩy các kế hoạch mới liên quan đến quyền riêng tư. Cùng ngày, Vitalik đã chia sẻ lại lộ trình Kohaku, cho biết quyền riêng tư và bảo mật toàn diện là ưu tiên hàng đầu của Ethereum.

Ngày 10 tháng 10, nhóm điều phối tài trợ của Ethereum Foundation cùng Keyring Network ra mắt cơ chế tài trợ mới hỗ trợ các nhà phát triển quyền riêng tư.

Cuối cùng và cũng là động thái mới nhất, chính là màn trình diễn Kohaku trực tiếp tại Devcon mà chúng ta đã thấy. Cũng cần nhấn mạnh rằng, trong năm Ethereum ngày càng chú trọng thúc đẩy quyền riêng tư và bảo mật, token liên quan hưởng lợi rõ rệt nhất có thể là Railgun($RAIL), đầu tháng này vừa đạt mức cao nhất lịch sử 5 USD, giá gấp gần 10 lần mức thấp nhất hồi tháng 4 năm nay.

Kohaku là gì?

Kohaku là một dự án mã nguồn mở nhằm tăng cường quyền riêng tư và bảo mật trên chuỗi. Nó cung cấp một khung nền tảng dạng module, cho phép các nhà phát triển xây dựng ví an toàn, chú trọng quyền riêng tư mà không cần phụ thuộc vào các tổ chức tập trung bên thứ ba.

Trên trang Github chính thức của Kohaku, tài liệu đề cập đến 3 giao thức pool bảo vệ quyền riêng tư: Railgun, Privacy Pools (đang phát triển) và Tornado (đang phát triển), các giao thức này cho phép người dùng ẩn tiền một cách an toàn.

Kohaku có thể là giải pháp nâng cấp quyền riêng tư lớn nhất của Ethereum cho đến nay. Để trực quan hóa quy trình làm việc của nó, chúng tôi trích dẫn sơ đồ quy trình Kohaku do @iamjosephyoung vẽ:

- Giả sử Bob có một địa chỉ thông thường (0xABC...), anh ấy tạo một cặp khóa ẩn liên kết với địa chỉ đó

- Dựa trên cặp khóa này, Alice tạo ra một địa chỉ ẩn hoàn toàn ngẫu nhiên và chỉ sử dụng một lần, rồi chuyển 1,000 USD vào địa chỉ đó

- Bob quét mạng, kiểm tra xem địa chỉ tương ứng với cặp khóa ẩn của mình có nhận được tiền không

- Bob chi tiêu hoặc rút 1,000 USD, địa chỉ dùng một lần hết hiệu lực và không sử dụng lại nữa

Tóm lại, Kohaku sử dụng khóa công khai của người dùng để tạo một địa chỉ ẩn tạm thời, cho phép bạn thực hiện các thao tác riêng tư mà không tiết lộ liên kết với ví chính. Địa chỉ ẩn là một giải pháp quyền riêng tư do Vitalik đề xuất (chuẩn ERC-5564), cho phép người gửi tạo một địa chỉ độc nhất, chỉ dùng một lần cho người nhận. Địa chỉ này được thiết kế cho một giao dịch duy nhất, không tái sử dụng sau khi dùng, giúp ngăn giao dịch bị truy vết liên kết với danh tính người dùng. Người ngoài chỉ thấy Alice chuyển tiền vào địa chỉ này, nhưng không thể biết ai đứng sau địa chỉ đó là Bob, trong khi Bob có thể kiểm soát tài sản trong địa chỉ này thông qua cặp khóa của mình.

Khác với Tornado Cash - nơi tất cả người dùng dùng chung một pool trộn coin, Kohaku hoàn toàn không phụ thuộc vào việc trộn coin với người dùng khác, nó đáp ứng yêu cầu tuân thủ vì Bob có thể tùy chọn tiết lộ toàn bộ lịch sử giao dịch khi cần thiết.

Railgun thậm chí còn có một hệ thống phòng chống giao dịch độc hại phi tập trung gọi là “Private Proofs of Innocence” (Bằng chứng vô tội riêng tư), hệ thống này chỉ sử dụng tập hợp địa chỉ độc hại công khai trên chuỗi, có thể chứng minh nguồn gốc tiền an toàn mà không ảnh hưởng đến quyền riêng tư của người dùng, tránh việc người dùng nhận phải tiền bất hợp pháp.

Tại Devcon, Privacy Pools(@0xprivacypools) đã trình diễn trực tiếp tính năng chuyển tiền này.

Kohaku vừa đáp ứng xu hướng tuân thủ, không phá vỡ khả năng kiểm toán, đồng thời cũng giải quyết nhu cầu về quyền riêng tư. Về lâu dài, điều này có thể cung cấp một lựa chọn hoàn hảo cho các tổ chức khi cần chuyển khoản lớn trên chuỗi.