Bảo mật tuân thủ: Kohaku là gì và nâng cấp quyền riêng tư mới nhất của Ethereum?

Vào ngày 16 tháng 11, nhà sáng lập Ethereum Vitalik đã giới thiệu Kohaku, một công cụ ưu tiên quyền riêng tư cho hệ sinh thái Ethereum, tại Devcon 2025 ở Buenos Aires, Argentina. Kohaku nhằm mục đích tăng cường quyền riêng tư và bảo mật cho hệ sinh thái Ethereum.

Chính xác thì Kohaku là gì? Nó đạt được quyền riêng tư như thế nào? Liệu quyền riêng tư có ngày càng trở nên quan trọng trong hệ sinh thái Ethereum?

Ethereum năm 2025: Tăng cường tập trung vào quyền riêng tư và bảo mật

Ngay từ năm 2023, Vitalik đã đề cập đến "Chuyển đổi quyền riêng tư" trong bài viết của mình về "Ba sự chuyển đổi":

"Đảm bảo các dịch vụ chuyển giá trị bảo vệ quyền riêng tư và tất cả các công cụ khác đang được phát triển (phục hồi xã hội, danh tính, danh tiếng) đều có các tính năng bảo vệ quyền riêng tư."

"Nếu không có sự chuyển đổi về quyền riêng tư, Ethereum sẽ thất bại vì việc phơi bày tất cả các giao dịch (bao gồm POAP, v.v.) cho mọi người xem là sự mất mát quyền riêng tư quá lớn đối với nhiều người dùng, những người sẽ chuyển sang các giải pháp tập trung ít nhất là ẩn dữ liệu ở một mức độ nào đó."

Hai tháng sau khi xuất bản bài viết "Ba sự chuyển đổi", Vitalik đã tham gia đồng tác giả "Cách các giao thức nhóm bảo vệ quyền riêng tư cân bằng các yêu cầu về quyền riêng tư và tuân thủ". Sau đó, khi chúng ta giới thiệu Kohaku, chúng ta có thể thấy kết quả thực tế của Ethereum theo hướng này.

Vào cuối năm 2024, Vitalik đã xuất bản một bài đăng trên blog giải thích về tầm nhìn cho một ví tiền điện tử an toàn lý tưởng, một lần nữa đề cập rằng "Các thuộc tính quyền riêng tư và bảo mật là những thứ có giá trị nhất cần tập trung vào."

Bước sang năm 2025, Vitalik ngày càng nhấn mạnh vào quyền riêng tư và Ethereum Foundation cũng đã thực hiện nhiều hành động hơn theo hướng quyền riêng tư. Vào tháng 4 năm nay, Vitalik đã phát hành một phiên bản đơn giản hóa của Lộ trình quyền riêng tư L1 của Ethereum.

Vào tháng 5, anh ấy đã đăng trên mạng xã hội, tuyên bố: "Các quốc gia Bắc Âu đang từ bỏ việc thúc đẩy một xã hội không dùng tiền mặt vì họ thấy việc triển khai tập trung khái niệm này quá mong manh. Hóa ra tiền mặt như một phương tiện thay thế là cần thiết. Ethereum cần có đủ khả năng phục hồi và quyền riêng tư để đóng một vai trò đáng tin cậy trong kịch bản này."

Vào ngày 14 tháng 9, Ethereum Foundation đã phát hành một lộ trình quyền riêng tư toàn diện nhằm xây dựng khả năng bảo vệ quyền riêng tư toàn diện cho blockchain lớn thứ hai thế giới. "Nhóm khám phá quyền riêng tư và khả năng mở rộng" ban đầu đã được đổi tên thành "Ethereum Privacy Stewardship" (PSE), chuyển trọng tâm từ khám phá suy đoán sang giải quyết các vấn đề thực tế và tối ưu hóa kết quả hệ sinh thái.

Vào ngày 9 tháng 10, Ethereum Foundation đã thông báo thành lập một Cụm quyền riêng tư, bao gồm 47 nhà nghiên cứu, kỹ sư, điều phối viên và chuyên gia mật mã hàng đầu về blockchain, để thúc đẩy các tính năng bảo vệ quyền riêng tư cho mạng lưới Ethereum. Dưới sự dẫn dắt của Igor Barinov, cụm này sẽ tích hợp các dự án R&D về quyền riêng tư hiện có của nền tảng và thúc đẩy các sáng kiến mới liên quan đến quyền riêng tư. Cùng ngày, Vitalik đã đăng lại lộ trình Kohaku, tuyên bố rằng quyền riêng tư và bảo mật toàn diện là ưu tiên hàng đầu của Ethereum.

Vào ngày 10 tháng 10, nhóm Điều phối viên phục hồi quỹ của Ethereum Foundation đã hợp tác với Keyring Network để ra mắt một cơ chế tài trợ mới nhằm hỗ trợ các nhà phát triển quyền riêng tư.

Sự phát triển mới nhất và có lẽ quan trọng nhất là những gì chúng ta đã thấy tại Devcon, buổi trình diễn trực tiếp về Kohaku. Cần lưu ý rằng trong một năm mà Ethereum ngày càng tập trung vào việc thúc đẩy quyền riêng tư và bảo mật, token được hưởng lợi nhiều nhất có lẽ là Railgun ($RAIL), vừa đạt mức cao lịch sử là 5 đô la vào đầu tháng này, gần gấp 10 lần giá từ điểm thấp nhất vào tháng 4.

Kohaku là gì?

Kohaku là một dự án mã nguồn mở được thiết kế để tăng cường quyền riêng tư và bảo mật trên chuỗi. Nó cung cấp một khung mô-đun cho phép các nhà phát triển xây dựng các ví tiền điện tử an toàn, tập trung vào quyền riêng tư mà không cần dựa vào các thực thể bên thứ ba tập trung.

Trên trang Github chính thức của Kohaku, tài liệu đề cập đến ba giao thức thanh khoản bảo vệ quyền riêng tư: Railgun, Privacy Pools (đang phát triển) và Tornado (đang phát triển). Các giao thức này cho phép người dùng che giấu tiền một cách an toàn.

Kohaku có thể là giải pháp nâng cấp quyền riêng tư lớn nhất cho Ethereum cho đến nay. Để hiểu rõ hơn về quy trình làm việc của nó, đây là sơ đồ quy trình làm việc của Kohaku do @iamjosephyoung vẽ:

- Giả sử Bob có một địa chỉ thông thường (0xABC...); anh ấy tạo một cặp khóa ẩn liên kết với địa chỉ đó

- Dựa trên cặp khóa đó, Alice tạo ra một địa chỉ ẩn hoàn toàn ngẫu nhiên và chỉ sử dụng một lần và chuyển 1000 đô la đến địa chỉ đó

- Bob quét mạng để xem địa chỉ liên kết với cặp khóa ẩn của mình đã nhận được tiền chưa

- Bob chi tiêu hoặc yêu cầu 1000 đô la; địa chỉ sử dụng một lần hết hạn và không còn được sử dụng nữa

Tóm lại, Kohaku sử dụng khóa công khai của người dùng để tạo một địa chỉ ẩn tạm thời, cho phép bạn thực hiện các thao tác riêng tư mà không tiết lộ mối liên hệ với ví tiền điện tử chính. Địa chỉ ẩn là một giải pháp quyền riêng tư do Vitalik đề xuất (tiêu chuẩn ERC-5564), cho phép người gửi tạo một địa chỉ duy nhất, chỉ sử dụng một lần cho người nhận. Địa chỉ này được thiết kế cho một giao dịch duy nhất và không được sử dụng lại, ngăn chặn việc giao dịch bị truy vết ngược lại danh tính của người dùng. Mọi người chỉ có thể thấy rằng Alice đã gửi tiền đến địa chỉ này, nhưng họ không thể biết rằng đằng sau địa chỉ này là Bob, người có thể trực tiếp kiểm soát tài sản trong địa chỉ này thông qua cặp khóa của mình.

Không giống như một nhóm trộn như Tornado Cash, được chia sẻ bởi tất cả người dùng, Kohaku hoàn toàn không dựa vào việc trộn với những người dùng khác. Nó tuân thủ các quy định vì Bob có thể chọn lọc tiết lộ toàn bộ lịch sử giao dịch khi cần.

Railgun thậm chí còn có một hệ thống ngăn chặn giao dịch chống phần mềm độc hại phi tập trung được gọi là "Private Proofs of Innocence", chỉ sử dụng các tập hợp địa chỉ độc hại có sẵn công khai từ chuỗi để chứng minh tính bảo mật của nguồn tiền mà không làm tổn hại đến quyền riêng tư của người dùng, ngăn người dùng nhận tiền bất hợp pháp.

Tại Devcon trực tiếp, Privacy Pools (@0xprivacypools) đã trình diễn tính năng này trực tiếp trong một giao dịch chuyển tiền.

Kohaku không chỉ tuân theo xu hướng tuân thủ mà không làm tổn hại đến khả năng kiểm toán mà còn giải quyết các nhu cầu về quyền riêng tư. Về lâu dài, đây có thể là một lựa chọn lý tưởng cho các tổ chức muốn chuyển số lượng lớn tiền trên chuỗi.