Оновлення конфіденційності Ethereum: що таке Kohaku?

16 листопада засновник Ethereum Віталік Бутерін представив Kohaku, інструмент для забезпечення конфіденційності в екосистемі Ethereum, на конференції Devcon 2025 у Буенос-Айресі, Аргентина. Kohaku спрямований на підвищення конфіденційності та безпеки екосистеми Ethereum.

Що саме являє собою Kohaku? Як він забезпечує конфіденційність? Чи стає конфіденційність все більш важливою в екосистемі Ethereum?

Ethereum у 2025 році: зростаючий фокус на конфіденційності та безпеці

Ще у 2023 році Віталік згадав «перехід до конфіденційності» (Privacy Transition) у своїй статті про «три переходи»:

«Забезпечити сервіси передачі цінностей із захистом конфіденційності та гарантувати, що всі інші інструменти, що знаходяться в розробці (соціальне відновлення, ідентифікація, репутація), мають функції захисту конфіденційності».

«Без переходу до конфіденційності Ethereum зазнає невдачі, тому що розкриття всіх транзакцій (включаючи POAP тощо) для загального огляду — це занадто велика втрата конфіденційності для багатьох користувачів, які перейдуть на хоча б частково приховуючі дані централізовані рішення».

Через два місяці після публікації статті про «три переходи» Віталік став співавтором роботи «Як протоколи пулів із збереженням конфіденційності балансують вимоги конфіденційності та комплаєнсу». Пізніше, коли ми представимо Kohaku, ми побачимо практичні результати Ethereum у цьому напрямку.

Наприкінці 2024 року Віталік опублікував пост у блозі, в якому докладно описав бачення ідеального безпечного гаманця, ще раз згадавши, що «атрибути конфіденційності та безпеки — це те, на чому найважливіше зосередитися».

У 2025 році Віталік все частіше робить акцент на конфіденційності, і Ethereum Foundation також вжила більше дій у цьому напрямку. У квітні цього року Віталік випустив спрощену версію дорожньої карти конфіденційності Ethereum L1.

У травні він написав у соціальних мережах: «Скандинавські країни відмовляються від прагнення до безготівкового суспільства, тому що визнали централізовану реалізацію цієї концепції занадто крихкою. Виявляється, готівка як альтернативний засіб необхідна. Ethereum повинен володіти достатньою стійкістю та конфіденційністю, щоб відігравати довірену роль у цьому сценарії».

14 вересня Ethereum Foundation випустила дорожню карту комплексної конфіденційності, спрямовану на створення всебічного захисту для другого за величиною блокчейну у світі. Первісна «Дослідницька група з конфіденційності та масштабованості» була перейменована на «Ethereum Privacy Stewardship» (PSE), змістивши фокус зі спекулятивних досліджень на вирішення реальних проблем та оптимізацію результатів екосистеми.

9 жовтня Ethereum Foundation оголосила про створення Privacy Cluster, що складається з 47 провідних дослідників блокчейну, інженерів, координаторів та експертів з криптографії, для просування функцій збереження конфіденційності в мережі Ethereum. Під керівництвом Ігоря Барінова кластер інтегруватиме існуючі R&D-проекти фонду з конфіденційності та запускатиме нові ініціативи. Того ж дня Віталік ретвітнув дорожню карту Kohaku, заявивши, що повна конфіденційність та безпека є головними пріоритетами Ethereum.

10 жовтня команда координаторів із відновлення фондів Ethereum Foundation у партнерстві з Keyring Network запустила новий механізм фінансування для підтримки розробників у сфері конфіденційності.

Останньою і, можливо, найзначнішою подією стало те, що ми побачили на Devcon — демонстрацію Kohaku у дії. Варто зазначити, що в рік, коли Ethereum все більше уваги приділяє підвищенню конфіденційності та безпеки, токеном, який виграв найбільше, ймовірно, є Railgun ($RAIL), який на початку цього місяця досяг історичного максимуму в 5 доларів, що майже в 10 разів перевищує його ціну з мінімуму у квітні.

Що таке Kohaku?

Kohaku — це проект із відкритим вихідним кодом, розроблений для підвищення конфіденційності та безпеки в мережі. Він надає модульну структуру, яка дозволяє розробникам створювати безпечні гаманці з фокусом на конфіденційність, не покладаючись на централізовані сторонні організації.

На офіційній сторінці Kohaku на Github у документації згадуються три протоколи пулів ліквідності зі збереженням конфіденційності: Railgun, Privacy Pools (у розробці) та Tornado (у розробці). Ці протоколи дозволяють користувачам безпечно приховувати кошти.

Kohaku може стати найбільшим рішенням з оновлення конфіденційності для Ethereum на сьогоднішній день. Щоб краще зрозуміти його робочий процес, ось діаграма робочого процесу Kohaku, складена @iamjosephyoung:

- Припустимо, у Боба є звичайна адреса (0xABC...); він створює пару прихованих ключів (stealth key pair), пов'язаних із цією адресою.

- На основі цієї пари ключів Аліса виводить повністю випадкову та одноразову приховану адресу і переказує на неї 1000 доларів.

- Боб сканує мережу, щоб побачити, чи отримала кошти адреса, пов'язана з його парою прихованих ключів.

- Боб витрачає або забирає 1000 доларів; одноразова адреса закінчується і більше не використовується.

Таким чином, Kohaku використовує відкритий ключ користувача для створення тимчасової прихованої адреси, дозволяючи вам виконувати приватні операції, не розкриваючи зв'язок із основним гаманцем. Прихована адреса — це рішення для конфіденційності, запропоноване Віталіком (стандарт ERC-5564), що дозволяє відправнику генерувати унікальну одноразову адресу для отримувача. Ця адреса призначена для однієї транзакції і не використовується повторно, що запобігає відстеженню транзакції до особи користувача. Люди можуть бачити лише те, що Аліса відправила гроші на цю адресу, але вони не можуть знати, що за цією адресою стоїть Боб, який може безпосередньо контролювати активи на цій адресі за допомогою своєї пари ключів.

На відміну від міксера, такого як Tornado Cash, який є спільним для всіх користувачів, Kohaku взагалі не покладається на змішування з іншими користувачами. Він відповідає нормативним вимогам, оскільки Боб може вибірково розкривати повну історію транзакцій у міру потреби.

Railgun навіть має децентралізовану систему запобігання шкідливим транзакціям під назвою «Private Proofs of Innocence», яка використовує лише загальнодоступні набори шкідливих адрес із блокчейну, щоб довести безпеку джерел коштів без шкоди для конфіденційності користувача, запобігаючи отриманню користувачами незаконних коштів.

На Devcon команда Privacy Pools (@0xprivacypools) продемонструвала цю функцію у прямому ефірі під час переказу.

Kohaku не тільки слідує тренду комплаєнсу, не ставлячи під загрозу можливість аудиту, але й задовольняє потреби в конфіденційності. У довгостроковій перспективі це може стати ідеальним варіантом для установ, які бажають переказувати великі суми коштів у блокчейні.