Compliance Privacy, Was ist Ethereums neuestes großes Privacy-Upgrade Kohaku?

Am 16. November stellte Ethereum-Gründer Vitalik auf der Devcon 2025 in Buenos Aires, Argentinien, Kohaku vor – ein Tool mit Fokus auf Privatsphäre für das Ethereum-Ökosystem. Kohaku zielt darauf ab, die Privatsphäre und Sicherheit des Ethereum-Ökosystems zu verbessern.

Was genau ist Kohaku? Wie erreicht es Privatsphäre? Wird Privatsphäre im Ethereum-Ökosystem immer wichtiger?

Ethereum im Jahr 2025: Zunehmender Fokus auf Privatsphäre und Sicherheit

Bereits 2023 erwähnte Vitalik in seinem Artikel über die „Three Transitions“ die „Privacy Transition“:

„Stellen Sie sicher, dass wertübertragende Dienste mit Privatsphäreschutz und alle anderen in Entwicklung befindlichen Tools (soziale Wiederherstellung, Identität, Reputation) über privatsphäreschützende Funktionen verfügen.“

„Ohne eine Privacy Transition wird Ethereum scheitern, weil die Offenlegung aller Transaktionen (einschließlich POAP usw.) für jedermann zu viel Privatsphäreverlust für viele Nutzer bedeutet, die sich dann zumindest teilweise datenverbergenden zentralisierten Lösungen zuwenden werden.“

Zwei Monate nach der Veröffentlichung des Artikels „Three Transitions“ war Vitalik Mitautor von „How Privacy-Preserving Pool Protocols Balance Privacy and Compliance Requirements“. Später, wenn wir Kohaku vorstellen, können wir die praktischen Ergebnisse von Ethereum in dieser Richtung sehen.

Ende 2024 veröffentlichte Vitalik einen Blogbeitrag, in dem er die Vision für eine ideale sichere Wallet ausführlich darlegte und erneut betonte, dass „Privatsphäre- und Sicherheitsattribute die wertvollsten Schwerpunkte sind“.

Im Jahr 2025 betont Vitalik die Privatsphäre immer stärker, und auch die Ethereum Foundation hat in dieser Richtung mehr Maßnahmen ergriffen. Im April dieses Jahres veröffentlichte Vitalik eine vereinfachte Version der Ethereum L1 Privacy Roadmap.

Im Mai äußerte er sich in den sozialen Medien: „Die nordischen Länder geben die Einführung einer bargeldlosen Gesellschaft auf, weil sie festgestellt haben, dass die zentrale Umsetzung dieses Konzepts zu fragil ist. Es stellt sich heraus, dass Bargeld als alternatives Mittel notwendig ist. Ethereum muss über genügend Widerstandsfähigkeit und Privatsphäre verfügen, um in diesem Szenario eine vertrauenswürdige Rolle zu spielen.“

Am 14. September veröffentlichte die Ethereum Foundation eine End-to-End-Privacy-Roadmap, die darauf abzielt, umfassenden Privatsphäreschutz für die weltweit zweitgrößte Blockchain zu schaffen. Das ursprüngliche „Privacy and Scalability Exploratory Team“ wurde in „Ethereum Privacy Stewardship“ (PSE) umbenannt und verlagerte seinen Fokus von spekulativer Erkundung hin zur Lösung realer Probleme und zur Optimierung der Ergebnisse im Ökosystem.

Am 9. Oktober gab die Ethereum Foundation die Gründung eines Privacy Clusters bekannt, bestehend aus 47 führenden Blockchain-Forschern, Ingenieuren, Koordinatoren und Kryptographie-Experten, um privatsphäreschützende Funktionen für das Ethereum-Netzwerk voranzutreiben. Unter der Leitung von Igor Barinov wird der Cluster bestehende Privacy-Forschungs- und Entwicklungsprojekte der Foundation integrieren und neue Initiativen im Bereich Privatsphäre vorantreiben. Am selben Tag teilte Vitalik die Kohaku-Roadmap erneut und erklärte, dass Full-Stack-Privatsphäre und Sicherheit die obersten Prioritäten von Ethereum seien.

Am 10. Oktober ging das Fund Recovery Coordinator Team der Ethereum Foundation eine Partnerschaft mit Keyring Network ein, um einen neuen Finanzierungsmechanismus zur Unterstützung von Privacy-Entwicklern zu starten.

Die jüngste und vielleicht bedeutendste Entwicklung ist das, was wir auf der Devcon gesehen haben: die Live-Demonstration von Kohaku. Erwähnenswert ist, dass in einem Jahr, in dem Ethereum zunehmend auf die Förderung von Privatsphäre und Sicherheit setzt, der Token, der am meisten davon profitiert hat, wahrscheinlich Railgun ($RAIL) ist, der Anfang dieses Monats mit $5 ein Allzeithoch erreichte – fast das Zehnfache seines Preises vom Tiefpunkt im April.

Was ist Kohaku?

Kohaku ist ein Open-Source-Projekt, das darauf ausgelegt ist, die Privatsphäre und Sicherheit auf der Blockchain zu verbessern. Es bietet ein modulares Framework, das es Entwicklern ermöglicht, sichere, auf Privatsphäre ausgerichtete Wallets zu erstellen, ohne auf zentralisierte Drittanbieter angewiesen zu sein.

Auf der offiziellen Github-Seite von Kohaku werden drei privatsphäreschützende Liquiditätspool-Protokolle erwähnt: Railgun, Privacy Pools (in Entwicklung) und Tornado (in Entwicklung). Diese Protokolle ermöglichen es den Nutzern, Gelder sicher zu verschleiern.

Kohaku könnte die bisher größte Privacy-Upgrade-Lösung für Ethereum sein. Um den Workflow besser zu verstehen, hier ein von @iamjosephyoung gezeichnetes Kohaku-Workflow-Diagramm:

- Angenommen, Bob hat eine normale Adresse (0xABC...); er erstellt ein Stealth-Key-Paar, das mit dieser Adresse verknüpft ist

- Basierend auf diesem Key-Paar leitet Alice eine völlig zufällige und einmalig verwendbare Stealth-Adresse ab und überweist $1000 an diese Adresse

- Bob scannt das Netzwerk, um zu sehen, ob die mit seinem Stealth-Key-Paar verknüpfte Adresse Gelder erhalten hat

- Bob gibt die $1000 aus oder beansprucht sie; die Einmaladresse verfällt und wird nicht mehr verwendet

Zusammengefasst verwendet Kohaku den öffentlichen Schlüssel eines Nutzers, um eine temporäre Stealth-Adresse zu erstellen, sodass private Transaktionen durchgeführt werden können, ohne die Verbindung zur Hauptwallet offenzulegen. Die Stealth-Adresse ist eine von Vitalik vorgeschlagene Privacy-Lösung (ERC-5564-Standard), die es dem Sender ermöglicht, für den Empfänger eine einzigartige, einmalige Adresse zu generieren. Diese Adresse ist für eine einzelne Transaktion vorgesehen und wird nicht wiederverwendet, wodurch verhindert wird, dass die Transaktion auf die Identität des Nutzers zurückverfolgt werden kann. Außenstehende können nur sehen, dass Alice Geld an diese Adresse gesendet hat, aber sie können nicht wissen, dass sich hinter dieser Adresse Bob verbirgt, der mit seinem Key-Paar direkt über die Vermögenswerte in dieser Adresse verfügen kann.

Im Gegensatz zu einem Mixing Pool wie Tornado Cash, der von allen Nutzern gemeinsam genutzt wird, ist Kohaku überhaupt nicht auf das Mischen mit anderen Nutzern angewiesen. Es ist konform mit den Vorschriften, da Bob bei Bedarf selektiv einen vollständigen Transaktionsverlauf offenlegen kann.

Railgun verfügt sogar über ein dezentrales Anti-Malware-Transaktionsverhinderungssystem namens „Private Proofs of Innocence“, das ausschließlich öffentlich verfügbare bösartige Adresslisten aus der Chain verwendet, um die Sicherheit der Geldquellen zu beweisen, ohne die Privatsphäre der Nutzer zu gefährden, und verhindert so, dass Nutzer illegale Gelder erhalten.

Auf der Devcon demonstrierte Privacy Pools (@0xprivacypools) diese Funktion live bei einer Überweisung.

Kohaku folgt nicht nur dem Trend zur Compliance, ohne die Auditierbarkeit zu beeinträchtigen, sondern erfüllt auch die Anforderungen an Privatsphäre. Langfristig könnte dies eine ideale Option für Institutionen sein, die große Geldbeträge on-chain transferieren möchten.