Скрытый механизм конфиденциальности Ethereum стал публичным

Фонд Ethereum опубликовал свой пакет Kohaku-Railgun, встроив ZK-приватность прямо в кошельки. Вот что на самом деле означает инициатива Виталика по нативным защищённым транзакциям.

Репозиторий Kohaku на GitHub обновлён 12 часов назад. Не белая книга. Не поток твитов. Реальный код, запущенный вживую.

Проект Kohaku от Фонда Ethereum выпустил свой пакет @kohaku-eth/railgun, встроив протокол приватности Railgun как рабочую библиотеку внутри инфраструктуры инструментов Ethereum. Согласно econoar в X, нативная приватность Ethereum ускоряется, а последний план Виталика по приватности вводит Kohaku как набор инструментов, использующих Railgun для внедрения ZK-приватности прямо в кошельки.

Структура репозитория не выглядит как прототип. В нём перечислены четыре пакета, отмеченные как готовые к производству: интеграция Railgun, библиотека Privacy Pools, слой абстракции провайдера и реализация аккаунта post-quantum 4337.

Кошелек, который знает о вас слишком много

Большинство кошельков утечёт. Каждый RPC-запрос, каждая проверка баланса, каждое одобрение — узел на другом конце всё это видит. Kohaku был создан, чтобы закрыть этот разрыв, по крайней мере для пользователей, готовых его запускать.

Николя Консьини из Фонда Ethereum опубликовал дорожную карту Kohaku, описывая проект как SDK, который предоставляет сильные primitives приватности и безопасности вместе с расширением браузера для продвинутых пользователей, основанным на Ambire. Дорожная карта ориентирована сначала на основной сеть, затем на Layer 2, достигшие как минимум стадии 1. В список функций входят приватные отправки, приватные получения, приватные запросы платежей и агрегированные просмотры балансов через защищённые протоколы. Также предусмотрен пост-квантовый выключатель. Не многие кошельки думают так далеко вперёд.

Консьини также отметил в X, что демонстрация ожидается на EF Devcon, а код будет свободно доступен по всему миру в трёх репозиториях: основном репозитории kohaku, расширении браузера и kohaku-commons.

Виталик Бутерин одобрил кодовую базу в X, рассматривая её как приоритет первого уровня, а не как периферийный исследовательский проект.

Один адрес на приложение. Перехваты RPC. Серверы TEE.

Дорожная карта включает более глубокие планы, чем приватные транзакции. Поведение кошелька по умолчанию при использовании Kohaku предполагало бы создание нового адреса каждый раз, когда пользователь подключается к dApp. Идея в том, что глобальная связность адресов разрывается на уровне соединения, а не только на уровне транзакции.

Также предлагается концепция «забывающего сервера», который обрабатывает взаимодействия eth_call через TEE и ORAM. Цель — читать состояние блокчейна, не раскрывая, какие слоты хранения пользователь трогает. TEE несёт известные риски, такие как атаки боковых каналов, уязвимости SGX, доверие к аппаратным поставщикам. В дорожной карте это признаётся.

Helios, лёгкий клиент от a16z, интегрируется прямо в расширение браузера. Пользователи смогут проверять состояние цепочки локально, а не доверять RPC-провайдеру. Есть резервный вариант с обычным RPC, управляемый выключателем.

Hegota — другая часть этого уравнения

ZK-доказательства Railgun обеспечивают криптографическую защиту. Но надёжное включение этих защищённых транзакций в блокчейн — отдельная задача, и именно для этого готовится обновление Hegota.

Дорожная карта приватности Виталика, опубликованная на Ethereum Magicians в начале этого года, описывала, как ключевые нонсы предотвратят связывание адресов на уровне протокола. Приватные транзакции зависят от честного, неконтролируемого включения в блок. Без этого строители могут тихо исключать защищённые транзакции.

FOCIL, предложенный для форка Hegota, решает именно это. Механизм позволяет нескольким валидаторам обеспечивать включение транзакций, устраняя единую точку отказа, которую представляет централизованный строитель блоков. Участники Lido, согласно посту на Ethereum Magicians в феврале, официально поддержали FOCIL как основное обновление для Hegota. Восемь из одиннадцати команд клиентов уже создали прототипы до подачи предложения.

Стратегия Ethereum Foundation предусматривает многоэтапные форки до 2029 года. Функции приватности выделены как отдельный горизонтальный слой внутри этого плана, а не как побочный элемент.

Длинный список участников

Kohaku — не проект Фонда Ethereum в одиночку. В дорожной карте указаны Ambire, Wonderland, Railgun, Helios, PSE, Oblivious Labs, ZKnox и несколько отдельных участников, включая samczsun, Micah Zoltu и pcaversaccio. Команда Walletbeat также указана как ожидаемый участник.

Система плагинов позволяет командам кошельков внедрять части SDK, а не всю стековую архитектуру целиком. Кошелек, желающий только приватные отправки, может взять этот модуль. Команда, которая хочет реализовать полный пост-квантовый 4337, может сделать это вместо.

ERC-8086 был поднят в обсуждении Ethereum Magicians как возможное будущее направление, делая режим публично-приватного взаимодействия внутренней характеристикой токена, а не внешним взаимодействием с пулом. Пост Виталика в Magicians набрал 73 лайка и 14 000 просмотров с апреля 2025 года, при этом обсуждение всё ещё активно в конце 2025.

Обновление версии пакета @kohaku-eth/railgun, сделанное 12 часов назад, было помечено как «Версионные пакеты (альфа)». Слово «альфа» в этом ярлыке играет свою роль.