Fundacja Ethereum opowiedziała się za domyślną prywatnością w portfelach, udostępniając aktualizację dotyczącą Kohaku – zestawu narzędzi do tworzenia oprogramowania integrującego trzy protokoły prywatności – i argumentując, że atakujący powinni mieć mniejszy dostęp do historii onchain użytkowników.
Podsumowanie
- Fundacja Ethereum twierdzi, że domyślna prywatność portfela może ograniczyć wykorzystywanie przez atakujących historii onchain użytkowników.
- SDK Kohaku obejmuje integracje z Railgun, Privacy Pools i Tornado Cash.
- Ambire spędziło miesiące na testowaniu integracji Kohaku, nie ogłoszono publicznej daty premiery.
- Vitalik Buterin i Nicolas Consigny mają zaprezentować Kohaku z użyciem Ambire na Devcon.
W swoim poście na X z 26 października Fundacja Ethereum stwierdziła, że ataki i exploity z ostatniego tygodnia wzmocniły jej przekonanie, że prywatność i bezpieczeństwo idą w parze. W jej komunikacie zacytowano aktualizację Jordana Eneva dotyczącą Kohaku, w której wśród integracji SDK wymieniono Railgun, Privacy Pools i Tornado Cash.
„Cieszymy się, że możemy wspierać narzędzia portfelowe rozwijające prywatność” – napisała Fundacja.
„Możesz mniej się martwić, że atakujący wykorzysta twoją historię onchain przeciwko tobie, gdy prywatność jest domyślna.”
Oświadczenie Fundacji skupiło się na ograniczeniu informacji dostępnych atakującym. Towarzyszący post Eneva dotyczył pracy potrzebnej do umieszczenia funkcji prywatności w portfelach, opisując wysiłki integracyjne Ambire i planowaną demonstrację na Devcon.
Prace nad prywatnością portfeli Ethereum zmierzają ku integracji z Ambire
Enev powiedział, że zespół Kohaku pracuje nad tym, by prywatność stała się normalną częścią Ethereum, i opisał swoje SDK jako coraz bardziej dojrzałe. Po wymienieniu trzech integracji protokołów wezwał deweloperów portfeli do podjęcia kolejnego kroku.
„Teraz czas, by portfele zrobiły swoje” – napisał w poście z 23 października.
W Ambire, jak powiedział Enev, zespół spędził poprzednie kilka miesięcy na badaniu Kohaku, testowaniu integracji z różnymi protokołami prywatności i współpracy z jego deweloperami w celu przekazania informacji zwrotnych. Opisał zespół jako bliższy niż kiedykolwiek swojej pierwszej integracji.
Jego relacja z tych prac obejmowała testowanie i rozwój, bez podanej publicznej daty wydania. Post skierował czytelników do prezentacji na Devcon z udziałem Nicolasa Consigny'ego i współzałożyciela Ethereum Vitalika Buterina.
Publiczne repozytorium SDK Kohaku wymienia osobne biblioteki dla Railgun, Tornado Cash i Privacy Pools. Jego tabela pakietów opisuje ustandaryzowany interfejs dla protokołów puli osłoniętych, komponent dostawcy obsługujący kilka narzędzi programowych Ethereum oraz implementację konta postkwantowego.
Repozytorium ostrzega, że niektóre komponenty pozostają w trakcie prac i że jego pakiety zawierają nieaudytowany kod. Jego pakiet Railgun jest wymieniony jako będący w utrzymaniu.
Osobne repozytorium opisuje portfel przeglądarkowy Kohaku jako implementację referencyjną zbudowaną na kodzie portfela Ambire. README wskazuje testnet Sepolia jako obsługiwaną sieć i oferuje gotową do użycia demonstrację datowaną na marzec 2026.
Sesja Kohaku na Devcon zapowiada demonstrację na mainnecie
Harmonogram Devcon wymienia „Kohaku: privacy for everyone, by default” na 3 listopada na Lotus Stage 2, z Consignym i Buterinem jako prelegentami. Opis przewiduje demonstrację na mainnecie Ethereum z użyciem Ambire Wallet.
Organizatorzy oczekują prezentacji integracji protokołów prywatności, lekkich klientów, kont postkwantowych oraz czytelnego podpisywania w portfelach sprzętowych. Opis sesji przedstawia te funkcje jako oczekiwany materiał demonstracyjny.
W opisie podano, że prelegenci wyjaśnią, w jaki sposób lekkie klienci zmniejszają poziom zaufania, jakim portfel obdarza zewnętrzną infrastrukturę. Opisano w nim osadzanie protokołów prywatności wewnątrz portfela, aby użytkownicy mogli korzystać z ich zabezpieczeń bez konieczności rozumienia leżących u ich podstaw systemów.
Pobieranie cen i logotypów tokenów za pomocą zdecentralizowanych metod to kolejna planowana funkcja. W opisie sesji stwierdzono, że pozwoliłoby to uniknąć ujawniania stronom trzecim tokenów, z którymi użytkownik wchodzi w interakcje.
Biografia prelegenta Consigny'ego określa go jako badacza Fundacji kierującego Kohaku, którego praca obejmuje portfele, protokoły prywatności i kryptografię postkwantową.
Badacze Ethereum zaproponowali zmiany w transakcjach prywatności
Fundacja wprowadziła Kohaku w swoim zobowiązaniu do prywatności z października 2025 r. jako portfel referencyjny i otwartoźródłowy SDK. W tym samym ogłoszeniu opisano klaster prywatności liczący 47 badaczy, inżynierów, koordynatorów i kryptografów, koordynowany przez Igora Barinova.
Jej Grupa Zadaniowa ds. Prywatności Instytucjonalnej miała za zadanie przełożyć wymogi regulacyjne i operacyjne przedsiębiorstw na techniczne specyfikacje prywatności. W ogłoszeniu wymieniono płatności, handel, fundusze, aktywa i zgodność wśród obszarów jej pracy.
Odrębne prace nad opłatami transakcyjnymi trafiły do dyskusji o aktualizacjach Ethereum. Jak wcześniej informował crypto.news, badacz Toni Wahrstätter opisał w sierpniu propozycje, które mogłyby pozwolić pulom prywatności opłacać opłaty sieciowe bez odrębnego relaya.
Propozycja Wahrstättera łączyła Transakcje Ramowe z innymi zmianami transakcji oraz Listami Włączenia Wymuszanymi przez Wybór Widełek, znanymi jako FOCIL. W raporcie z sierpnia wskazano FOCIL jako potwierdzony dla Hegotá, podczas gdy Transakcje Ramowe pozostawały w rozważaniu.
Bezpieczeństwo kont również znalazło się w badaniach Kohaku. W czerwcu Consigny opisał postkwantową ochronę kont, którą można by dodać bez czekania na hard fork, podając szacowany koszt 0,07 USD na konto w tamtym czasie.
Raport z października dotyczący projektu zkAPI Fundacji opisał inną aplikację prywatności, opracowaną z Open Anonymity Project. System oddziela dowód płatności za usługi AI od tożsamości finansującej, podczas gdy dostawca modelu nadal otrzymuje podpowiedź użytkownika.
Departament Skarbu USA usunął sankcje wobec Tornado Cash w marcu 2025 r.
Departament Skarbu USA ogłosił 21 marca 2025 r. zniesienie sankcji gospodarczych wobec Tornado Cash, po dokonaniu przeglądu kwestii prawnych i politycznych związanych ze stosowaniem sankcji wobec działalności wykorzystującej nowe technologie.
W tym ogłoszeniu Departament Skarbu podtrzymał swoje obawy dotyczące sponsorowanego przez państwo hakowania i prania pieniędzy przez Koreę Północną. Departament stwierdził, że będzie nadal monitorować transakcje, które mogłyby przynieść korzyść złośliwym aktorom cybernetycznym lub Korei Północnej, i ostrzegł osoby w USA przed transakcjami stwarzającymi takie ryzyko.
