11 月 16 日，以太坊创始人 Vitalik 在阿根廷布宜诺斯艾利斯的 Devcon 2025 现场展示了 Kohaku，一套面向以太坊生态的隐私优先工具，旨在增强以太坊生态系统的隐私和安全性。

Kohaku 究竟是什么？它要如何实现隐私？隐私在以太坊生态中正在变得越来越重要吗？

2025 年的以太坊越来越注重隐私和安全性

早在 2023 年，Vitalik 发布的「三项转型」一文中，就提到了「隐私转型」：

「确保提供保护隐私的资金转移服务，并确保所有其他正在开发的工具（社交恢复、身份、声誉）都具有隐私保护功能。」

「如果没有隐私转型，以太坊就会失败，因为让所有交易（以及 POAP 等）都公开供任何人查看，对许多用户来说隐私牺牲太大了，大家都会转向至少能在某种程度上隐藏数据的中心化解决方案。」

在「三项转型」一文发表后两个月，Vitalik 又参与联合撰写了「隐私池协议如何保护用户隐私又满足合规要求」一文。稍后我们介绍 Kohaku 时，可以看到以太坊在这一方向上的实际成果。

2024 年底，Vitalik 发布博客文章，详细阐述了对理想加密钱包的愿景，再次提及「关注隐私和安全属性是最有价值的」。

进入 2025 年，Vitalik 越来越多提及隐私，以太坊基金会在隐私方面也出现了更多动作。今年 4 月，Vitalik 发布简单版的以太坊 L1 隐私路线图。

5 月，他在在社交媒体发文表示，「北欧国家正在放弃推进无现金社会的做法，因为他们对这一概念的集中式实施过于脆弱。事实证明，现金作为备选手段是必要的。以太坊需要具备足够的弹性和隐私性，才能在这种场景中发挥可信的作用。」

9 月 14 日，以太坊基金会发布端到端隐私路线图，旨在为全球第二大区块链构建全面的隐私保护。原「隐私与扩展探索团队」已更名为「以太坊隐私管家」（PSE），其工作重心从推测性探索转向解决实际问题和优化生态成果。

10 月 9 日，以太坊基金会宣布成立隐私集群（Privacy Cluster），由 47 位区块链顶尖研究人员、工程师、协调员和密码学专家组成，旨在推动以太坊网络的隐私保护功能。该集群由 Igor Barinov 协调，将整合基金会现有的隐私研发项目，并推动新的隐私相关计划。同日，Vitalik 转发了 Kohaku 路线图，表示全栈隐私和安全是以太坊的首要任务。

10 月 10 日，以太坊基金会资金协调团队与 Keyring Network 联合推出新的融资机制支持隐私开发者。

最后也是最新的动向，就是我们在 Devcon 上看到的 Kohaku 现场展示。顺带值得一提的是，在以太坊越来越关注推动隐私和安全性的这一年，相关代币受益最明显的可能是 Railgun($RAIL)，它在本月初刚创下 5 美元的历史新高，价格是今年 4 月最低点的近 10 倍。

Kohaku 是什么？

Kohaku 是一个旨在增强链上隐私和安全性的开源项目。它提供了一个模块化的基础框架，使开发者能够构建安全、注重隐私的钱包，而无需依赖中心化的第三方机构。

在 Kohaku 的官方 Github 页面中，文档提到了 3 个保护隐私的资金池协议，分别是 Railgun、Privacy Pools（开发中）以及 Tornado（开发中），这些协议使用户能够安全地隐藏资金。

Kohaku 可能是迄今为止以太坊规模最大的隐私升级方案。为了更好地直观理解其工作流程，我们在此引用 @iamjosephyoung 所绘制的 Kohaku 工作流程图：

- 假设 Bob 有一个普通地址（0xABC...），他创建一个与该地址关联的隐蔽密钥对

- 根据该密钥对，Alice 派生出一个完全随机且一次性的隐蔽地址，并向该地址转账 1000 美元

- Bob 扫描网络，查看与他隐蔽密钥对所对应的地址是否收到了资金

- Bob 花费或领取 1000 美元，一次性地址过期不再使用

简单总结，Kohaku 使用用户的公钥创建一个临时隐蔽地址，使你能够在不暴露与主钱包关联的情况下执行私密操作。隐蔽地址是 Vitalik 提出的一种隐私解决方案（ERC-5564 标准），允许发送者为接收者生成一个独特的、一次性地址。这种地址专为单次交易设计，使用后不会复用，从而防止交易被追踪链接到用户身份。人们只能看到 Alice 往这个地址打钱，但无从得知这个地址背后是 Bob，而 Bob 却可以通过自己的密钥对直接控制这个地址内的资产。

与 Tornado Cash 这种所有用户共享的混币池不同，Kohaku 完全不依赖与其他用户进行的混币，它符合合规要求，因为 Bob 可以根据需要选择性地披露完整的交易历史记录。

Railgun 甚至有一个去中心化的恶意交易预防系统「Private Proofs of Innocence 私密无罪证明」，该系统仅使用公开的来自链上的恶意地址集，可以在不影响用户隐私的前提下证明资金来源的安全性，避免用户接受到非法资金。

在 Devcon 现场，Privacy Pools(@0xprivacypools) 对该项功能进行了现场的转账演示。

Kohaku 既迎合了合规大趋势，不破坏可审计性，同时也解决了隐私方面的需求。从长期来看，这可能会为机构在链上的大额资金转移提供一个完美的可选项。