Privacidade e Conformidade: O que é Kohaku, a nova atualização de privacidade da Ethereum?

Em 16 de novembro, o fundador da Ethereum, Vitalik, apresentou o Kohaku, uma ferramenta focada em privacidade para o ecossistema Ethereum, durante a Devcon 2025 em Buenos Aires, Argentina. O Kohaku visa melhorar a privacidade e a segurança do ecossistema Ethereum.

O que é exatamente o Kohaku? Como ele alcança a privacidade? A privacidade está a tornar-se cada vez mais importante no ecossistema Ethereum?

Ethereum em 2025: Foco crescente em privacidade e segurança

Já em 2023, Vitalik mencionou a "Transição de Privacidade" no seu artigo sobre as "Três Transições":

"Garantir serviços de transferência de valor que protejam a privacidade e que todas as outras ferramentas em desenvolvimento (recuperação social, identidade, reputação) tenham funcionalidades de proteção de privacidade."

"Sem uma transição para a privacidade, a Ethereum falhará, porque expor todas as transações (incluindo POAP, etc.) para que todos vejam representa uma perda de privacidade demasiado grande para muitos utilizadores, que recorrerão a soluções centralizadas que escondem, pelo menos parcialmente, os dados."

Dois meses após a publicação do artigo sobre as "Três Transições", Vitalik participou na coautoria de "Como os protocolos de pool de preservação de privacidade equilibram a privacidade e os requisitos de conformidade". Mais tarde, ao apresentarmos o Kohaku, podemos ver os resultados práticos da Ethereum nesta direção.

No final de 2024, Vitalik publicou um blog post detalhando a visão para uma crypto wallet segura ideal, mencionando novamente que "os atributos de privacidade e segurança são os mais valiosos para focar".

Ao entrar em 2025, Vitalik enfatiza cada vez mais a privacidade, e a Ethereum Foundation também tomou mais medidas nessa direção. Em abril deste ano, Vitalik lançou uma versão simplificada do Roadmap de Privacidade L1 da Ethereum.

Em maio, ele publicou nas redes sociais: "Os países nórdicos estão a abandonar o impulso para uma sociedade sem dinheiro porque descobriram que a implementação centralizada deste conceito é demasiado frágil. Acontece que o dinheiro como meio alternativo é necessário. A Ethereum precisa de ter resiliência e privacidade suficientes para desempenhar um papel de confiança neste cenário."

Em 14 de setembro, a Ethereum Foundation lançou um roadmap de privacidade de ponta a ponta destinado a construir uma proteção de privacidade abrangente para a segunda maior blockchain do mundo. A equipa original de "Exploração de Privacidade e Escalabilidade" foi renomeada para "Ethereum Privacy Stewardship" (PSE), mudando o seu foco da exploração especulativa para a resolução de problemas reais e a otimização dos resultados do ecossistema.

Em 9 de outubro, a Ethereum Foundation anunciou a formação de um Cluster de Privacidade, composto por 47 dos principais investigadores de blockchain, engenheiros, coordenadores e especialistas em criptografia, para impulsionar funcionalidades de preservação de privacidade para a rede Ethereum. Liderado por Igor Barinov, o cluster integrará projetos de I&D de privacidade existentes da fundação e impulsionará novas iniciativas relacionadas com a privacidade. No mesmo dia, Vitalik partilhou o roadmap do Kohaku, afirmando que a privacidade e a segurança full-stack são as principais prioridades da Ethereum.

Em 10 de outubro, a equipa de Coordenadores de Recuperação de Fundos da Ethereum Foundation fez uma parceria com a Keyring Network para lançar um novo mecanismo de financiamento para apoiar programadores de privacidade.

O desenvolvimento mais recente e talvez mais significativo é o que vimos na Devcon: a demonstração presencial do Kohaku. Vale a pena mencionar que, num ano em que a Ethereum se concentrou cada vez mais no avanço da privacidade e segurança, o token que mais beneficiou foi provavelmente a Railgun ($RAIL), que atingiu um máximo histórico de $5 no início deste mês, quase 10 vezes o seu preço desde o ponto mais baixo em abril.

O que é o Kohaku?

O Kohaku é um projeto open-source concebido para melhorar a privacidade e a segurança on-chain. Fornece uma estrutura modular que permite aos programadores construir crypto wallets seguras e focadas na privacidade, sem depender de entidades terceiras centralizadas.

Na página oficial do Github do Kohaku, a documentação menciona três protocolos de liquidez que preservam a privacidade: Railgun, Privacy Pools (em desenvolvimento) e Tornado (em desenvolvimento). Estes protocolos permitem que os utilizadores ofusquem fundos de forma segura.

O Kohaku pode ser a maior solução de atualização de privacidade para a Ethereum até à data. Para compreender melhor o seu fluxo de trabalho, aqui está um diagrama desenhado por @iamjosephyoung:

- Suponha que o Bob tem um endereço normal (0xABC...); ele cria um par de chaves stealth associado a esse endereço

- Com base nesse par de chaves, a Alice deriva um endereço stealth completamente aleatório e de uso único e transfere $1000 para esse endereço

- O Bob verifica a rede para ver se o endereço associado ao seu par de chaves stealth recebeu fundos

- O Bob gasta ou reclama os $1000; o endereço de uso único expira e não é mais utilizado

Em resumo, o Kohaku utiliza a chave pública de um utilizador para criar um endereço stealth temporário, permitindo realizar operações privadas sem revelar a associação com a wallet principal. O endereço stealth é uma solução de privacidade proposta por Vitalik (padrão ERC-5564), permitindo ao remetente gerar um endereço único para o destinatário. Este endereço é concebido para uma única transação e não é reutilizado, impedindo que a transação seja rastreada até à identidade do utilizador. As pessoas apenas podem ver que a Alice enviou dinheiro para este endereço, mas não podem saber que por trás deste endereço está o Bob, que pode controlar diretamente os ativos através do seu par de chaves.

Ao contrário de um pool de mistura como o Tornado Cash, que é partilhado por todos os utilizadores, o Kohaku não depende de mistura com outros utilizadores. É compatível com os regulamentos porque o Bob pode divulgar seletivamente um histórico completo de transações, conforme necessário.

A Railgun possui até um sistema descentralizado de prevenção de transações de malware chamado "Private Proofs of Innocence", que utiliza apenas conjuntos de endereços maliciosos publicamente disponíveis na chain para provar a segurança das fontes de fundos sem comprometer a privacidade do utilizador, impedindo que os utilizadores recebam fundos ilícitos.

Na Devcon, a Privacy Pools (@0xprivacypools) demonstrou esta funcionalidade ao vivo numa transferência.

O Kohaku não só segue a tendência de conformidade sem comprometer a auditabilidade, como também aborda as necessidades de privacidade. A longo prazo, isto poderá fornecer uma opção ideal para instituições que procuram transferir grandes quantidades de fundos on-chain.