Прихований механізм приватності Ethereum став публічним

Фонд Ethereum опублікував свій пакет Kohaku-Railgun, вбудовуючи ZK-приватність безпосередньо у гаманці. Ось що насправді означає прагнення Віталіка до нативних захищених транзакцій.

Репозиторій Kohaku на GitHub оновлено 12 годин тому. Це не біллютень. Не тред у Твіттері. Реальний код, запущений у живу мережу.

Проект Kohaku від Фонду Ethereum випустив свій пакет @kohaku-eth/railgun, вбудовуючи протокол приватності Railgun як робочу бібліотеку всередину інфраструктури інструментів Ethereum. За словами econoar у X, нативна приватність Ethereum швидко розвивається, а остання дорожня карта приватності Віталіка вводить Kohaku як набір інструментів, що використовують Railgun для вбудовування ZK-приватності безпосередньо у гаманці.

Структура репозиторію не є прототипом. Там перераховано чотири пакети, позначені як готові до виробництва: інтеграція Railgun, бібліотека Privacy Pools, абстракційний шар провайдера та реалізація облікового запису пост-квантової криптографії 4337.

Гаманець, який знає занадто багато про вас

Більшість гаманців витікають. Кожен RPC-запит, кожна перевірка балансу, кожна затвердження — все це бачить вузол на іншому кінці. Kohaku був створений для закриття цього розриву, принаймні для користувачів, готових його запускати.

Ніколас Консьєні з Фонду Ethereum опублікував дорожню карту Kohaku, описуючи проект як SDK, що відкриває сильні примітиви приватності та безпеки разом із розширенням браузера для досвідчених користувачів, яке було створено на основі Ambire. Дорожня карта орієнтована спочатку на основну мережу, потім на Layer 2, що досягли щонайменше стадії 1. У списку функцій — приватні відправлення, приватні отримання, приватні запити платежів та агреговані перегляди балансу через захищені протоколи. Також заплановано пост-квантовий механізм відключення. Не багато гаманців думають так далеко наперед.

Консьєні також зазначив у X, що демонстрація очікується на EF Devcon, а код буде доступний у трьох репозиторіях: основному репозиторії kohaku, розширенні для браузера та kohaku-commons.

Віталік Бутерін підтримав цю базу коду у X, розглядаючи її як пріоритет першої важливості, а не як периферійний дослідницький проект.

Одна адреса на додаток. Взлом RPC. Сервери TEE.

Дорожня карта має глибше розгортання, ніж приватні транзакції. За замовчуванням, гаманець у Kohaku буде пропонувати нову адресу щоразу, коли користувач підключається до dApp. Ідея полягає в тому, що глобальна зв’язність адрес зламана на рівні з’єднання, а не лише на рівні транзакції.

Також пропонується концепція «забутого сервера», який виконує взаємодії eth_call через TEE та налаштування ORAM. Мета — зчитувати стан блокчейну, не розкриваючи, які саме слоти зберігання користувач торкається. TEE має відомі ризики, атаки через бокові канали, вразливості SGX, довіру до апаратних виробників. Це враховано у дорожній карті.

Helios, легкий клієнт від a16z, інтегрований безпосередньо у розширення браузера. Користувачі зможуть перевіряти стан ланцюга локально, а не довіряти RPC-провайдеру. Є резервний варіант для звичайного RPC, контрольований механізмом відключення.

Hegota — інша частина цієї рівності

Захист криптографічних доказів ZK Railgun відповідає за шифрування. Але надійне включення захищених транзакцій у ланцюг — це окрема проблема, і саме тут вступає майбутнє оновлення Hegota.

Дорожня карта приватності Віталіка для L1, опублікована раніше цього року на Ethereum Magicians, описує, як ключові нонси запобігатимуть зв’язуванню адрес транзакцій на протоколі. Приватні транзакції залежать від справедливого, безцензурного включення у блок. Без цього, побудовник може тихо фільтрувати захищені транзакції.

FOCIL, запропонований для гілки Hegota, саме це і вирішує. Механізм дозволяє кільком валідаторам забезпечувати включення транзакцій, усуваючи єдину точку відмови, яку створює централізований побудовник блоків. Учасники Lido, згідно з постом на Ethereum Magicians у лютому, офіційно підтримали FOCIL як головний оновлення для Hegota. Вісім із одинадцяти команд клієнтів вже створили прототипи до подання пропозиції.

Стратегія Ethereum Foundation передбачає багаторічний план гілок до 2029 року. Функції приватності з’являються як окремий горизонтальний шар у цьому плані, а не як додаткова ідея.

Список співпраці довгий

Kohaku — не проєкт Фонду Ethereum сам по собі. У дорожній карті згадуються Ambire, Wonderland, Railgun, Helios, PSE, Oblivious Labs, ZKnox та кілька окремих учасників, зокрема samczsun, Micah Zoltu та pcaversaccio. Команда Walletbeat також зазначена як очікуваний співробітник.

Система плагінів дозволяє командам гаманців впроваджувати частини SDK, а не всю страту цілком. Гаманець, який хоче лише приватні відправлення, може взяти цей модуль. Команда, яка прагне повної пост-квантової 4337-налаштування, може реалізувати її замість.

ERC-8086 було піднято у треді Ethereum Magicians як можливий напрямок майбутнього, що робить режим публічний-до-приватного внутрішньою властивістю токена, а не зовнішньою взаємодією з пулом. Пост Віталіка у Magicians зібрав 73 лайки та 14 000 переглядів з квітня 2025 року, і тред досі активний наприкінці 2025.

Оновлення пакету @kohaku-eth/railgun, яке було зроблено 12 годин тому, позначене як “Версійні пакети (альфа)”. Слово альфа у цьому ярлику має своє значення.