Скрытый движок конфиденциальности Ethereum стал публичным

Ethereum Foundation опубликовал пакет Kohaku-Railgun, встраивая ZK-конфиденциальность непосредственно в кошельки. Вот что на самом деле означает стремление Виталика к нативным защищённым транзакциям.

Репозиторий Kohaku на GitHub обновился 12 часов назад. Не белая книга. Не тред в Twitter. Реальный код, выпущенный в прямой эфир.

Проект Kohaku от Ethereum Foundation выпустил пакет @kohaku-eth/railgun, встроив протокол конфиденциальности Railgun в качестве рабочей библиотеки в собственную инфраструктуру инструментов Ethereum. По словам econoar в X, нативная конфиденциальность Ethereum ускоряется, а последний roadmap конфиденциальности Виталика представляет Kohaku как набор инструментов, использующий Railgun для встраивания ZK-конфиденциальности непосредственно в кошельки.

Структура репозитория — не прототип. В нём перечислены четыре пакета, отмеченных как готовые к продакшену: интеграция Railgun, библиотека Privacy Pools, уровень абстракции провайдера и пост-квантовая реализация аккаунта 4337.

Кошелёк, который знает о вас слишком много

Большинство кошельков утечки. Каждый RPC-вызов, каждая проверка баланса, каждое одобрение — узел на другом конце всё это видит. Kohaku был разработан для устранения этого пробела, по крайней мере для пользователей, готовых его использовать.

Николя Консиньи из Ethereum Foundation опубликовал Kohaku Roadmap, описав проект как SDK, предоставляющий мощные примитивы конфиденциальности и безопасности наряду с браузерным расширением для опытных пользователей, форкнутым из Ambire. Roadmap нацелен сначала на mainnet, затем на Layer 2, достигшие как минимум Stage 1. Приватные отправки, приватные получения, приватные платёжные запросы и агрегированные просмотры баланса по защищённым протоколам — всё это в списке функций. Также есть пост-квантовый killswitch. Немногие кошельки думают так далеко вперёд.

Консиньи также отметил в X, что демо ожидается к EF Devcon, а код будет свободно доступен по всему миру в трёх репозиториях: основной репозиторий kohaku, браузерное расширение и kohaku-commons.

Виталик Бутерин одобрил кодовую базу в X, рассматривая её как приоритет первого класса, а не как периферийный исследовательский проект.

Один адрес на приложение. RPC-перехваты. TEE-серверы.

Функции roadmap выходят за рамки приватных транзакций. Поведение кошелька по умолчанию в Kohaku предполагает генерацию нового адреса каждый раз, когда пользователь подключается к dApp. Один аккаунт на dApp — такова концепция. Идея в том, что глобальная связываемость адресов нарушается на уровне подключения, а не только на уровне транзакций.

Также есть предложение об «обливиозном сервере», запускающем взаимодействия eth_call через TEE плюс ORAM-конфигурации. Цель — чтение состояния блокчейна без раскрытия того, к каким слотам хранения обращается пользователь. TEE несут известные риски: атаки по сторонним каналам, уязвимости SGX, зависимость от доверия к производителям оборудования. Roadmap это признаёт.

Helios, лёгкий клиент от a16z, интегрируется непосредственно в браузерное расширение. Пользователи могут верифицировать состояние цепочки локально, а не доверять RPC-провайдеру. Резервный вариант с обычным RPC предусмотрен и управляется killswitch.

Hegota — вторая половина этого уравнения

ZK-доказательства Railgun обеспечивают криптографическую защиту. Но надёжное включение этих защищённых транзакций в блокчейн — отдельная проблема, и именно здесь вступает предстоящее обновление Hegota.

Опубликованный ранее в этом году на Ethereum Magicians roadmap конфиденциальности L1 Виталика описал, как ключевые нонсы предотвратят связывание транзакций на основе адресов на уровне протокола. Приватные транзакции зависят от честного, нецензурируемого включения в блоки. Без этого строитель блоков мог бы тихо фильтровать защищённые транзакции.

FOCIL, предложенный для форка Hegota, решает именно это. Механизм позволяет нескольким валидаторам принудительно включать транзакции, устраняя единую точку отказа, которую представляет централизованный строитель блоков. Участники Lido, согласно февральскому посту на Ethereum Magicians, официально поддержали FOCIL как главное обновление для Hegota. Восемь из одиннадцати команд клиентов уже создали прототипы до подачи предложения.

Strawmap Ethereum Foundation изложил многолетнюю последовательность форков вплоть до 2029 года. Функции конфиденциальности представлены как отдельный горизонтальный слой внутри этого плана, а не как запоздалая мысль.

Список участников сотрудничества длинный

Kohaku — не единоличный проект EF. В roadmap упоминаются Ambire, Wonderland, Railgun, Helios, PSE, Oblivious Labs, ZKnox и несколько индивидуальных участников, включая samczsun, Micah Zoltu и pcaversaccio. Команда Walletbeat также указана как ожидаемый участник.

Система плагинов позволяет командам кошельков принимать отдельные части SDK, а не весь стек. Кошелёк, которому нужны только приватные отправки, может взять этот модуль. Команда, желающая полной пост-квантовой установки 4337, может вместо этого реализовать её.

ERC-8086 был поднят в треде Ethereum Magicians как одно из возможных будущих направлений, делающее режим public-to-private неотъемлемым свойством токена, а не взаимодействием с внешним пулом. Пост Бутерина на Magicians набрал 73 лайка и 14 000 просмотров с апреля 2025 года, а тред оставался активным до конца 2025 года.

Обновление версии пакета @kohaku-eth/railgun, выпущенное 12 часов назад, было помечено как «Version Packages (alpha)». Слово alpha несёт в этом обозначении определённый смысл.

Статья Ethereum's Hidden Privacy Engine Just Went Public впервые появилась на Live Bitcoin News.