Le moteur de confidentialité caché d'Ethereum vient d'être rendu public

La Fondation Ethereum a publié son package Kohaku-Railgun, intégrant la confidentialité ZK directement dans les portefeuilles. Voici ce que signifie concrètement la démarche de Vitalik en faveur des transactions protégées natives.

Le dépôt Kohaku sur GitHub a été mis à jour il y a 12 heures. Pas un livre blanc. Pas un thread de tweets. Du vrai code, poussé en production.

Le projet Kohaku de la Fondation Ethereum a livré son package @kohaku-eth/railgun, intégrant le protocole de confidentialité Railgun comme bibliothèque opérationnelle au sein de l'infrastructure d'outils propre à Ethereum. Selon econoar sur X, la confidentialité native d'Ethereum s'accélère, et la dernière feuille de route de Vitalik en matière de confidentialité introduit Kohaku comme une boîte à outils utilisant Railgun pour intégrer la confidentialité ZK directement dans les portefeuilles.

La structure du dépôt n'est pas un simple prototype. Elle répertorie quatre packages marqués comme prêts pour la production : l'intégration Railgun, une bibliothèque Privacy Pools, une couche d'abstraction de fournisseur, et une implémentation de compte 4337 post-quantique.

Le Portefeuille Qui En Sait Trop Sur Vous

La plupart des portefeuilles fuient. Chaque appel RPC, chaque vérification de solde, chaque approbation — le nœud à l'autre bout les voit tous. Kohaku a été conçu pour combler cet écart, du moins pour les utilisateurs prêts à l'utiliser.

Nicolas Consigny de la Fondation Ethereum a publié la feuille de route Kohaku, décrivant le projet comme un SDK exposant de solides primitives de confidentialité et de sécurité, ainsi qu'une extension de navigateur pour utilisateurs avancés, dérivée d'Ambire. La feuille de route cible d'abord le mainnet, puis les Layer 2 ayant atteint au moins le Stage 1. Les envois privés, les réceptions privées, les demandes de paiement privées et les vues de solde agrégées à travers les protocoles protégés figurent tous dans la liste des fonctionnalités. Tout comme un killswitch post-quantique. Peu de portefeuilles pensent aussi loin à l'avance.

Consigny a également indiqué sur X qu'une démo est attendue avant l'EF Devcon, avec le code disponible librement dans le monde entier à travers trois dépôts : le dépôt principal kohaku, l'extension de navigateur et kohaku-commons.

Vitalik Buterin a soutenu la base de code sur X, la traitant comme une priorité de premier plan plutôt qu'un projet de recherche périphérique.

Une Adresse Par Application. Détournements RPC. Serveurs TEE.

Les fonctionnalités de la feuille de route vont bien au-delà des simples transactions privées. Le comportement par défaut du portefeuille sous Kohaku proposerait une nouvelle adresse à chaque fois qu'un utilisateur se connecte à une dApp. Un compte par dApp est le cadre. L'idée étant que la liaison d'adresse globale est rompue au niveau de la couche de connexion, et pas seulement au niveau de la couche de transaction.

Il existe également une proposition pour un « serveur oublieux », faisant transiter les interactions eth_call à travers des configurations TEE et ORAM. L'objectif est de lire l'état de la blockchain sans exposer les emplacements de stockage que l'utilisateur consulte. Les TEE comportent des risques connus : attaques par canal auxiliaire, vulnérabilités SGX, dépendances de confiance envers les fabricants de matériel. La feuille de route en tient compte.

Helios, le client léger d'a16z, est intégré directement dans l'extension de navigateur. Les utilisateurs vérifieraient l'état de la chaîne localement plutôt que de faire confiance à un fournisseur RPC. Le repli vers un RPC classique est prévu, contrôlé par un killswitch.

Hegota Est L'Autre Moitié de Cette Équation

Les preuves ZK de Railgun gèrent le blindage cryptographique. Mais faire en sorte que ces transactions protégées soient incluses de manière fiable on-chain est un problème distinct, et c'est là qu'intervient la prochaine mise à niveau Hegota.

La feuille de route de confidentialité L1 de Vitalik, publiée sur Ethereum Magicians plus tôt cette année, a exposé comment les nonces à clé empêcheraient la liaison de transactions basée sur les adresses au niveau du protocole. Les transactions privées dépendent d'une inclusion de blocs équitable et non censurée. Sans cela, un constructeur pourrait silencieusement filtrer les transactions protégées.

FOCIL, proposé pour le fork Hegota, répond exactement à ce problème. Le mécanisme permet à plusieurs validateurs d'imposer l'inclusion des transactions, supprimant le point de défaillance unique que représente un constructeur de blocs centralisé. Les contributeurs de Lido, selon un post de février sur Ethereum Magicians, ont formellement soutenu FOCIL comme la mise à niveau principale de Hegota. Huit des onze équipes clientes avaient déjà construit des prototypes avant que la proposition ne soit soumise.

La Strawmap de la Fondation Ethereum a tracé une séquence pluriannuelle de forks s'étendant jusqu'en 2029. Les fonctionnalités de confidentialité apparaissent comme une couche horizontale distincte dans ce plan, et non comme une réflexion après coup.

La Liste des Collaborateurs Est Longue

Kohaku n'est pas un projet EF en solo. La feuille de route cite Ambire, Wonderland, Railgun, Helios, PSE, Oblivious Labs, ZKnox, et plusieurs contributeurs individuels dont samczsun, Micah Zoltu et pcaversaccio. L'équipe Walletbeat est également répertoriée comme collaborateur attendu.

Le système de plugins est ce qui permet aux équipes de portefeuilles d'adopter des éléments du SDK plutôt que l'ensemble de la pile. Un portefeuille qui ne veut que les envois privés peut prendre ce module. Une équipe qui veut la configuration complète post-quantique 4337 peut l'implémenter à la place.

L'ERC-8086 a été soulevé dans le thread d'Ethereum Magicians comme une possible direction future, faisant du mode public-vers-privé une propriété intrinsèque du token plutôt qu'une interaction externe avec un pool. Le post de Buterin sur Magicians a recueilli 73 likes et 14 000 vues depuis avril 2025, le thread étant toujours actif fin 2025.

La mise à jour de version du package @kohaku-eth/railgun poussée il y a 12 heures a été étiquetée « Version Packages (alpha) ». Le mot alpha fait beaucoup de travail dans cette étiquette.

The post Ethereum's Hidden Privacy Engine Just Went Public appeared first on Live Bitcoin News.