Соответствие требованиям конфиденциальности: что такое последнее крупное обновление конфиденциальности Ethereum под названием Kohaku?

16 ноября основатель Ethereum Виталик представил Kohaku — инструмент с приоритетом на приватность для экосистемы Ethereum — на Devcon 2025 в Буэнос-Айресе, Аргентина. Kohaku нацелен на повышение приватности и безопасности экосистемы Ethereum.

Что же такое Kohaku? Как он обеспечивает приватность? Становится ли приватность всё более важной в экосистеме Ethereum?

Ethereum в 2025 году: растущий акцент на приватности и безопасности

Ещё в 2023 году Виталик упоминал о «Переходе к приватности» в своей статье о «Трёх переходах»:

«Обеспечить сервисы передачи стоимости с защитой приватности и чтобы все остальные разрабатываемые инструменты (социальное восстановление, идентичность, репутация) имели функции защиты приватности».

«Без перехода к приватности Ethereum потерпит неудачу, потому что раскрытие всех транзакций (включая POAP и т.д.) для всеобщего обозрения — это слишком большая потеря приватности для многих пользователей, которые в итоге выберут хотя бы частично скрывающие данные централизованные решения».

Через два месяца после публикации статьи о «Трёх переходах» Виталик стал соавтором работы «Как протоколы приватных пулов балансируют между приватностью и требованиями соответствия». Позже, когда мы будем говорить о Kohaku, можно будет увидеть практические результаты Ethereum в этом направлении.

В конце 2024 года Виталик опубликовал пост в блоге, подробно изложив видение идеального безопасного кошелька, вновь подчеркнув, что «атрибуты приватности и безопасности — самые ценные для фокуса».

В 2025 году Виталик всё больше акцентирует внимание на приватности, а Ethereum Foundation также предпринимает больше шагов в этом направлении. В апреле этого года Виталик опубликовал упрощённую версию дорожной карты приватности Ethereum L1.

В мае он написал в социальных сетях: «Скандинавские страны отказываются от идеи безналичного общества, потому что централизованная реализация этой концепции оказалась слишком уязвимой. Оказалось, что наличные как альтернативное средство необходимы. Ethereum должен обладать достаточной устойчивостью и приватностью, чтобы играть доверенную роль в этом сценарии».

14 сентября Ethereum Foundation опубликовал дорожную карту приватности end-to-end, нацеленную на создание комплексной защиты приватности для второго по величине блокчейна в мире. Оригинальная команда «Privacy and Scalability Exploratory Team» была переименована в «Ethereum Privacy Stewardship» (PSE), сместив фокус со спекулятивных исследований на решение реальных проблем и оптимизацию результатов для экосистемы.

9 октября Ethereum Foundation объявил о создании Privacy Cluster, состоящего из 47 ведущих исследователей блокчейна, инженеров, координаторов и экспертов по криптографии, чтобы продвигать функции защиты приватности для сети Ethereum. Кластер под руководством Игоря Баринова интегрирует существующие проекты R&D по приватности фонда и будет продвигать новые инициативы, связанные с приватностью. В тот же день Виталик ретвитнул дорожную карту Kohaku, отметив, что приватность и безопасность полного стека — главный приоритет Ethereum.

10 октября команда Fund Recovery Coordinator Ethereum Foundation совместно с Keyring Network запустила новый механизм финансирования для поддержки разработчиков в области приватности.

Последнее и, возможно, самое значимое событие — это то, что мы увидели на Devcon: демонстрация Kohaku вживую. Стоит отметить, что в год, когда Ethereum всё больше фокусируется на развитии приватности и безопасности, токен, который получил наибольшую выгоду, вероятно, Railgun ($RAIL), который только что достиг исторического максимума в $5 ранее в этом месяце, почти в 10 раз превысив свою цену с минимума в апреле.

Что такое Kohaku?

Kohaku — это проект с открытым исходным кодом, предназначенный для повышения приватности и безопасности в цепочке. Он предоставляет модульную структуру, позволяющую разработчикам создавать безопасные кошельки с приоритетом на приватность без необходимости полагаться на централизованные сторонние организации.

На официальной странице Kohaku на Github в документации упоминаются три протокола приватных пулов ликвидности: Railgun, Privacy Pools (в разработке) и Tornado (в разработке). Эти протоколы позволяют пользователям безопасно скрывать свои средства.

Kohaku может быть самым крупным решением по обновлению приватности для Ethereum на сегодняшний день. Чтобы лучше понять его рабочий процесс, вот схема работы Kohaku, нарисованная @iamjosephyoung:

- Допустим, у Боба есть обычный адрес (0xABC...); он создаёт пару скрытых ключей, связанную с этим адресом

- На основе этой пары ключей Алиса генерирует полностью случайный и одноразовый скрытый адрес и переводит на него $1000

- Боб сканирует сеть, чтобы узнать, получил ли адрес, связанный с его скрытой парой ключей, средства

- Боб тратит или забирает $1000; одноразовый адрес истекает и больше не используется

Вкратце, Kohaku использует публичный ключ пользователя для создания временного скрытого адреса, позволяя совершать приватные операции без раскрытия связи с основным кошельком. Скрытый адрес — это решение для приватности, предложенное Виталиком (стандарт ERC-5564), позволяющее отправителю генерировать уникальный одноразовый адрес для получателя. Этот адрес предназначен для одной транзакции и не используется повторно, что предотвращает отслеживание транзакции до личности пользователя. Люди могут видеть только, что Алиса отправила деньги на этот адрес, но не могут узнать, что за этим адресом стоит Боб, который может напрямую управлять активами на этом адресе через свою пару ключей.

В отличие от миксера, такого как Tornado Cash, который используется всеми пользователями, Kohaku вообще не полагается на смешивание с другими пользователями. Он соответствует требованиям регулирования, потому что Боб может по необходимости избирательно раскрывать полную историю транзакций.

У Railgun даже есть децентрализованная система предотвращения вредоносных транзакций под названием «Private Proofs of Innocence», которая использует только общедоступные наборы вредоносных адресов из цепочки для доказательства безопасности источников средств без ущерба для приватности пользователя, предотвращая получение пользователями незаконных средств.

На Devcon вживую Privacy Pools (@0xprivacypools) продемонстрировали эту функцию в ходе перевода.

Kohaku не только следует тренду соответствия требованиям без ущерба для аудируемости, но и отвечает потребностям в приватности. В долгосрочной перспективе это может стать идеальным вариантом для институтов, желающих переводить крупные суммы средств в цепочке.