Privacidade e conformidade: o que é Kohaku, a nova grande atualização do Ethereum?

Em 16 de novembro, o fundador do Ethereum, Vitalik, apresentou o Kohaku, uma ferramenta focada em privacidade para o ecossistema Ethereum, durante a Devcon 2025 em Buenos Aires, Argentina. O Kohaku visa aumentar a privacidade e a segurança do ecossistema Ethereum.

O que exatamente é o Kohaku? Como ele alcança a privacidade? A privacidade está se tornando cada vez mais importante no ecossistema Ethereum?

Ethereum em 2025: foco crescente em privacidade e segurança

Já em 2023, Vitalik mencionou a "transição para a privacidade" em seu artigo sobre as "Três transições":

"Garantir serviços de transferência de valor que protejam a privacidade e garantir que todas as outras ferramentas em desenvolvimento (recuperação social, identidade, reputação) tenham recursos de proteção de privacidade".

"Sem uma transição para a privacidade, o Ethereum falhará, porque expor todas as transações (incluindo POAP, etc.) para que todos vejam é uma perda de privacidade muito grande para muitos usuários, que recorrerão a soluções centralizadas que escondem pelo menos parcialmente os dados".

Dois meses após a publicação do artigo sobre as "Três transições", Vitalik co-escreveu "Como os protocolos de pool que preservam a privacidade equilibram os requisitos de privacidade e conformidade". Mais tarde, ao introduzirmos o Kohaku, podemos ver os resultados práticos do Ethereum nessa direção.

No final de 2024, Vitalik publicou um post no blog detalhando a visão de uma crypto wallet ideal e segura, mencionando mais uma vez que "os atributos de privacidade e segurança são os mais valiosos para se concentrar".

Entrando em 2025, Vitalik enfatiza cada vez mais a privacidade, e a Ethereum Foundation também tomou mais ações na direção da privacidade. Em abril deste ano, Vitalik lançou uma versão simplificada do roteiro de privacidade L1 do Ethereum.

Em maio, ele postou nas redes sociais: "Os países nórdicos estão abandonando o impulso por uma sociedade sem dinheiro porque acharam a implementação centralizada desse conceito muito frágil. Acontece que o dinheiro como meio alternativo é necessário. O Ethereum precisa ter resiliência e privacidade suficientes para desempenhar um papel de confiança nesse cenário".

Em 14 de setembro, a Ethereum Foundation lançou um roteiro de privacidade de ponta a ponta destinado a construir uma proteção de privacidade abrangente para a segunda maior blockchain do mundo. A "Equipe Exploratória de Privacidade e Escalabilidade" original foi renomeada para "Ethereum Privacy Stewardship" (PSE), mudando seu foco da exploração especulativa para a resolução de problemas reais e a otimização dos resultados do ecossistema.

Em 9 de outubro, a Ethereum Foundation anunciou a formação de um Privacy Cluster, composto por 47 dos principais pesquisadores de blockchain, engenheiros, coordenadores e especialistas em criptografia, para impulsionar recursos de preservação de privacidade para a rede Ethereum. Liderado por Igor Barinov, o cluster integrará os projetos de P&D de privacidade existentes da fundação e impulsionará novas iniciativas relacionadas à privacidade. No mesmo dia, Vitalik retuitou o roteiro do Kohaku, afirmando que a privacidade e a segurança full-stack são as principais prioridades do Ethereum.

Em 10 de outubro, a equipe de coordenação de recuperação de fundos da Ethereum Foundation fez parceria com a Keyring Network para lançar um novo mecanismo de financiamento para apoiar desenvolvedores de privacidade.

O desenvolvimento mais recente e talvez mais significativo é o que vimos na Devcon, a demonstração no local do Kohaku. Vale a pena mencionar que, em um ano em que o Ethereum se concentrou cada vez mais no avanço da privacidade e da segurança, o token que mais se beneficiou é provavelmente a Railgun ($RAIL), que atingiu uma máxima histórica de 5 $ no início deste mês, quase 10 vezes o seu preço desde o ponto mais baixo em abril.

O que é o Kohaku?

O Kohaku é um projeto open-source projetado para aumentar a privacidade e a segurança on-chain. Ele fornece uma estrutura modular que permite aos desenvolvedores construir crypto wallets seguras e focadas em privacidade sem depender de entidades terceiras centralizadas.

Na página oficial do Github do Kohaku, a documentação menciona três protocolos de pool de liquidez que preservam a privacidade: Railgun, Privacy Pools (em desenvolvimento) e Tornado (em desenvolvimento). Esses protocolos permitem que os usuários ofusquem fundos com segurança.

O Kohaku pode ser a maior solução de atualização de privacidade para o Ethereum até o momento. Para entender melhor seu fluxo de trabalho, aqui está um diagrama de fluxo de trabalho do Kohaku desenhado por @iamjosephyoung:

- Suponha que Bob tenha um endereço normal (0xABC...); ele cria um par de chaves stealth associado a esse endereço.

- Com base nesse par de chaves, Alice deriva um endereço stealth completamente aleatório e de uso único e transfere 1000 $ para esse endereço.

- Bob verifica a rede para ver se o endereço associado ao seu par de chaves stealth recebeu fundos.

- Bob gasta ou reivindica os 1000 $; o endereço de uso único expira e não é mais usado.

Em resumo, o Kohaku usa a chave pública de um usuário para criar um endereço stealth temporário, permitindo que você execute operações privadas sem revelar a associação com a crypto wallet principal. O endereço stealth é uma solução de privacidade proposta por Vitalik (padrão ERC-5564), permitindo que o remetente gere um endereço único e de uso único para o destinatário. Esse endereço é projetado para uma única transação e não é reutilizado, impedindo que a transação seja rastreada até a identidade do usuário. As pessoas só podem ver que Alice enviou dinheiro para esse endereço, mas não podem saber que por trás desse endereço está Bob, que pode controlar diretamente os ativos nesse endereço através de seu par de chaves.

Ao contrário de um pool de mixagem como o Tornado Cash, que é compartilhado por todos os usuários, o Kohaku não depende de forma alguma da mixagem com outros usuários. Ele está em conformidade com os regulamentos porque Bob pode divulgar seletivamente um histórico completo de transações, conforme necessário.

A Railgun até possui um sistema descentralizado de prevenção de transações maliciosas chamado "Private Proofs of Innocence", que usa apenas conjuntos de endereços maliciosos disponíveis publicamente na cadeia para provar a segurança das fontes de fundos sem comprometer a privacidade do usuário, impedindo que os usuários recebam fundos ilícitos.

Na Devcon, o Privacy Pools (@0xprivacypools) demonstrou esse recurso ao vivo em uma transferência.

O Kohaku não apenas segue a tendência de conformidade sem comprometer a auditabilidade, mas também atende às necessidades de privacidade. A longo prazo, isso pode fornecer uma opção ideal para instituições que desejam transferir grandes quantidades de fundos on-chain.