11 月 16 日，以太坊创始人 Vitalik 在阿根廷布宜诺斯艾利斯的 Devcon 2025 现场展示了 Kohaku，一套面向以太坊生态的隐私优先工具，旨在增强以太坊生态系统的隐私和安全性。
Kohaku 究竟是什么？它要如何实现隐私？隐私在以太坊生态中正在变得越来越重要吗？
2025 年的以太坊越来越注重隐私和安全性
早在 2023 年，Vitalik 发布的三项转型一文中，就提到了隐私转型：
确保提供保护隐私的资金转移服务，并确保所有其他正在开发的工具（社交恢复、身份、声誉）都具有隐私保护功能。
如果没有隐私转型，以太坊就会失败，因为让所有交易（以及 POAP 等）都公开供任何人查看，对许多用户来说隐私牺牲太大了，大家都会转向至少能在某种程度上隐藏数据的中心化解决方案。
在三项转型一文发表后两个月，Vitalik 又参与联合撰写了隐私池协议如何保护用户隐私又满足合规要求一文。稍后我们介绍 Kohaku 时，可以看到以太坊在这一方向上的实际成果。
2024 年底，Vitalik 发布博客文章，详细阐述了对理想加密钱包的愿景，再次提及关注隐私和安全属性是最有价值的。
进入 2025 年，Vitalik 越来越多提及隐私，以太坊基金会在隐私方面也出现了更多动作。今年 4 月，Vitalik 发布简单版的以太坊 L1 隐私路线图。
5 月，他在在社交媒体发文表示，北欧国家正在放弃推进无现金社会的做法，因为他们对这一概念的集中式实施过于脆弱。事实证明，现金作为备选手段是必要的。以太坊需要具备足够的弹性和隐私性，才能在这种场景中发挥可信的作用。
9 月 14 日，以太坊基金会发布端到端隐私路线图，旨在为全球第二大区块链构建全面的隐私保护。原隐私与扩展探索团队已更名为以太坊隐私管家（PSE），其工作重心从推测性探索转向解决实际问题和优化生态成果。
10 月 9 日，以太坊基金会宣布成立隐私集群（Privacy Cluster），由 47 位区块链顶尖研究人员、工程师、协调员和密码学专家组成，旨在推动以太坊网络的隐私保护功能。该集群由 Igor Barinov 协调，将整合基金会现有的隐私研发项目，并推动新的隐私相关计划。同日，Vitalik 转发了 Kohaku 路线图，表示全栈隐私和安全是以太坊的首要任务。
10 月 10 日，以太坊基金会资金协调团队与 Keyring Network 联合推出新的融资机制支持隐私开发者。
最后也是最新的动向，就是我们在 Devcon 上看到的 Kohaku 现场展示。顺带值得一提的是，在以太坊越来越关注推动隐私和安全性的这一年，相关代币受益最明显的可能是 Railgun($RAIL)，它在本月初刚创下 5 美元的历史新高，价格是今年 4 月最低点的近 10 倍。
Kohaku 是什么？
Kohaku 是一个旨在增强链上隐私和安全性的开源项目。它提供了一个模块化的基础框架，使开发者能够构建安全、注重隐私的钱包，而无需依赖中心化的第三方机构。
在 Kohaku 的官方 Github 页面中，文档提到了 3 个保护隐私的资金池协议，分别是 Railgun、Privacy Pools（开发中）以及 Tornado（开发中），这些协议使用户能够安全地隐藏资金。
Kohaku 可能是迄今为止以太坊规模最大的隐私升级方案。为了更好地直观理解其工作流程，我们在此引用 @iamjosephyoung 所绘制的 Kohaku 工作流程图：
- 假设 Bob 有一个普通地址（0xABC...），他创建一个与该地址关联的隐蔽密钥对
- 根据该密钥对，Alice 派生出一个完全随机且一次性的隐蔽地址，并向该地址转账 1000 美元
- Bob 扫描网络，查看与他隐蔽密钥对所对应的地址是否收到了资金
- Bob 花费或领取 1000 美元，一次性地址过期不再使用
简单总结，Kohaku 使用用户的公钥创建一个临时隐蔽地址，使你能够在不暴露与主钱包关联的情况下执行私密操作。隐蔽地址是 Vitalik 提出的一种隐私解决方案（ERC-5564 标准），允许发送者为接收者生成一个独特的、一次性地址。这种地址专为单次交易设计，使用后不会复用，从而防止交易被追踪链接到用户身份。人们只能看到 Alice 往这个地址打钱，但无从得知这个地址背后是 Bob，而 Bob 却可以通过自己的密钥对直接控制这个地址内的资产。
与 Tornado Cash 这种所有用户共享的混币池不同，Kohaku 完全不依赖与其他用户进行的混币，它符合合规要求，因为 Bob 可以根据需要选择性地披露完整的交易历史记录。
Railgun 甚至有一个去中心化的恶意交易预防系统Private Proofs of Innocence 私密无罪证明，该系统仅使用公开的来自链上的恶意地址集，可以在不影响用户隐私的前提下证明资金来源的安全性，避免用户接受到非法资金。
在 Devcon 现场，Privacy Pools(@0xprivacypools) 对该项功能进行了现场的转账演示。
Kohaku 既迎合了合规大趋势，不破坏可审计性，同时也解决了隐私方面的需求。从长期来看，这可能会为机构在链上的大额资金转移提供一个完美的可选项。
