コンプライアンスとプライバシー：イーサリアムの最新大型アップグレード「Kohaku」とは？

11月16日、アルゼンチンのブエノスアイレスで開催されたDevcon 2025において、イーサリアムの創設者ヴィタリックは、イーサリアムエコシステム向けのプライバシー重視ツール「Kohaku」を披露しました。Kohakuは、イーサリアムエコシステムのプライバシーとセキュリティを強化することを目的としています。

Kohakuとは一体何なのか？どのようにプライバシーを実現するのか？イーサリアムエコシステムにおいて、プライバシーはますます重要になっているのでしょうか？

2025年のイーサリアム：プライバシーとセキュリティへの注目の高まり

2023年の時点で、ヴィタリックは「3つの移行」に関する記事の中で「プライバシーへの移行」について言及していました。

「プライバシーを保護する価値移転サービスを確保し、開発中の他のすべてのツール（ソーシャルリカバリー、アイデンティティ、レピュテーション）がプライバシー保護機能を備えていることを確認する。」

「プライバシーへの移行がなければ、イーサリアムは失敗する。なぜなら、すべてのトランザクション（POAPなどを含む）を誰にでも見えるように公開することは、多くのユーザーにとってプライバシーの損失が大きすぎ、彼らは少なくともある程度データを隠蔽できる中央集権的なソリューションに流れてしまうからだ。」

「3つの移行」記事の公開から2ヶ月後、ヴィタリックは「プライバシー保護プールプロトコルがいかにしてプライバシーとコンプライアンス要件のバランスを取るか」を共同執筆しました。その後、Kohakuを紹介する際に、この方向性におけるイーサリアムの実践的な成果を確認することができます。

2024年末、ヴィタリックは理想的なセキュアなウォレットのビジョンを詳述するブログ記事を公開し、再び「プライバシーとセキュリティの属性は、最も注力すべき価値あるものだ」と述べました。

2025年に入り、ヴィタリックはプライバシーをますます強調しており、イーサリアム財団もプライバシーの方向でより多くの行動を起こしています。今年4月、ヴィタリックはイーサリアムL1プライバシーロードマップの簡略版をリリースしました。

5月にはSNSで次のように投稿しました。「北欧諸国はキャッシュレス社会の推進を放棄しつつある。なぜなら、この概念の中央集権的な実装が脆弱すぎると判断したからだ。代替手段としての現金が必要であることが判明した。イーサリアムは、このシナリオにおいて信頼される役割を果たすために、十分な回復力とプライバシーを備える必要がある。」

9月14日、イーサリアム財団は、世界第2位のブロックチェーンに包括的なプライバシー保護を構築することを目的としたエンドツーエンドのプライバシーロードマップをリリースしました。当初の「プライバシーとスケーラビリティ探索チーム」は「Ethereum Privacy Stewardship (PSE)」に改称され、投機的な探索から、現実の問題解決とエコシステムの成果最適化へと焦点を移しました。

10月9日、イーサリアム財団は、47名のトップクラスのブロックチェーン研究者、エンジニア、コーディネーター、暗号専門家からなる「Privacy Cluster」の結成を発表し、イーサリアムネットワークのプライバシー保護機能を推進するとしました。Igor Barinov氏が率いるこのクラスターは、既存の財団のプライバシーR&Dプロジェクトを統合し、新しいプライバシー関連のイニシアチブを推進します。同日、ヴィタリックはKohakuのロードマップをリツイートし、フルスタックのプライバシーとセキュリティがイーサリアムの最優先事項であると述べました。

10月10日、イーサリアム財団のFund Recovery Coordinatorチームは、Keyring Networkと提携し、プライバシー開発者を支援するための新しい資金調達メカニズムを開始しました。

最新かつ最も重要な進展は、Devconで目撃されたKohakuの現場デモンストレーションです。イーサリアムがプライバシーとセキュリティの推進に注力したこの1年で、最も恩恵を受けたトークンはRailgun ($RAIL) である可能性が高いことは注目に値します。同トークンは今月初めに5ドルの史上最高値を記録し、4月の安値から約10倍に上昇しました。

Kohakuとは何か？

Kohakuは、オンチェーンのプライバシーとセキュリティを強化するために設計されたオープンソースプロジェクトです。開発者が中央集権的な第三者機関に依存することなく、安全でプライバシー重視のウォレットを構築できるモジュール式フレームワークを提供します。

Kohakuの公式Githubページでは、ドキュメントに3つのプライバシー保護流動性プールプロトコル（Railgun、Privacy Pools（開発中）、Tornado（開発中））が記載されています。これらのプロトコルにより、ユーザーは安全に資金を難読化できます。

Kohakuは、イーサリアムにとってこれまでで最大のプライバシーアップグレードソリューションになる可能性があります。そのワークフローをよりよく理解するために、@iamjosephyoungによって描かれたKohakuのワークフロー図を以下に示します：

- ボブが通常のアドレス（0xABC...）を持っていると仮定します。彼はそのアドレスに関連付けられたステルスキーペアを作成します。

- そのキーペアに基づいて、アリスは完全にランダムで使い捨てのステルスアドレスを導出し、そのアドレスに1000ドルを送金します。

- ボブはネットワークをスキャンし、自分のステルスキーペアに関連付けられたアドレスが資金を受け取ったかどうかを確認します。

- ボブは1000ドルを使用または請求します。使い捨てアドレスは期限切れとなり、二度と使用されません。

要約すると、Kohakuはユーザーの公開鍵を使用して一時的なステルスアドレスを作成し、メインのウォレットとの関連性を明らかにすることなくプライベートな操作を実行できるようにします。ステルスアドレスはヴィタリックが提案したプライバシーソリューション（ERC-5564標準）であり、送信者が受信者のために一意の使い捨てアドレスを生成できるようにするものです。このアドレスは単一のトランザクション用に設計されており、再利用されないため、トランザクションがユーザーの身元まで追跡されるのを防ぎます。人々はアリスがこのアドレスに送金したことしか見ることができず、このアドレスの背後にボブがいることを知ることはできません。ボブは自分のキーペアを通じて、このアドレス内の資産を直接制御できます。

すべてのユーザーによって共有されるTornado Cashのようなミキシングプールとは異なり、Kohakuは他のユーザーとのミキシングに全く依存しません。ボブが必要に応じて完全なトランザクション履歴を選択的に開示できるため、規制に準拠しています。

Railgunには「Private Proofs of Innocence」と呼ばれる分散型の不正トランザクション防止システムさえあります。これは、チェーン上の公開されている悪意のあるアドレスセットのみを使用して、ユーザーのプライバシーを侵害することなく資金源の安全性を証明し、ユーザーが違法な資金を受け取ることを防ぎます。

Devconの会場では、Privacy Pools (@0xprivacypools) が送金時にこの機能をライブでデモンストレーションしました。

Kohakuは、監査可能性を損なうことなくコンプライアンスのトレンドに従うだけでなく、プライバシーのニーズにも対応しています。長期的には、オンチェーンで大量の資金を移動しようとする機関にとって理想的な選択肢となる可能性があります。