Privacidad conforme a la ley: ¿Qué es la última gran actualización de privacidad de Ethereum, Kohaku?

Autor: Cookie

 

El 16 de noviembre, el fundador de Ethereum, Vitalik, presentó Kohaku en el Devcon 2025 en Buenos Aires, Argentina. Kohaku es un conjunto de herramientas orientadas a la privacidad para el ecosistema de Ethereum, diseñado para mejorar la privacidad y la seguridad dentro del ecosistema de Ethereum.

¿Qué es exactamente Kohaku? ¿Cómo logra la privacidad? ¿La privacidad está cobrando cada vez más importancia en el ecosistema de Ethereum?

Ethereum en 2025: mayor enfoque en privacidad y seguridad

Ya en 2023, en el artículo de Vitalik sobre las "Tres Transformaciones", se mencionó la "transformación de la privacidad":

“Asegurar la provisión de servicios de transferencia de fondos que protejan la privacidad, y garantizar que todas las demás herramientas en desarrollo (recuperación social, identidad, reputación) también cuenten con funciones de protección de la privacidad.”

“Sin una transformación de la privacidad, Ethereum fracasará, porque hacer que todas las transacciones (y cosas como POAP) sean públicas para que cualquiera las vea implica un sacrificio de privacidad demasiado grande para muchos usuarios, quienes terminarán optando por soluciones centralizadas que al menos ocultan los datos en cierta medida.”

Dos meses después de la publicación de las "Tres Transformaciones", Vitalik coescribió un artículo sobre cómo el protocolo Privacy Pools puede proteger la privacidad de los usuarios y cumplir con los requisitos regulatorios. Más adelante, al presentar Kohaku, se pueden ver los resultados concretos de Ethereum en esta dirección.

A finales de 2024, Vitalik publicó una entrada en su blog donde detalló su visión sobre la billetera criptográfica ideal, mencionando nuevamente que “prestar atención a los atributos de privacidad y seguridad es lo más valioso”.

Al llegar a 2025, Vitalik ha mencionado cada vez más la privacidad, y la Ethereum Foundation también ha tomado más acciones en este ámbito. En abril de este año, Vitalik publicó una versión simplificada de la hoja de ruta de privacidad de Ethereum L1.

En mayo, publicó en redes sociales que “los países nórdicos están abandonando la idea de avanzar hacia una sociedad sin efectivo porque la implementación centralizada de este concepto es demasiado frágil. Resulta que el efectivo como alternativa es necesario. Ethereum debe ser lo suficientemente resiliente y privado para desempeñar un papel confiable en este tipo de escenarios.”

El 14 de septiembre, la Ethereum Foundation publicó una hoja de ruta de privacidad de extremo a extremo, con el objetivo de construir una protección integral de la privacidad para la segunda blockchain más grande del mundo. El antiguo “Privacy and Scaling Explorations Team” pasó a llamarse “Ethereum Privacy Services” (PSE), y su enfoque cambió de la exploración especulativa a la resolución de problemas reales y la optimización de resultados en el ecosistema.

El 9 de octubre, la Ethereum Foundation anunció la creación del Privacy Cluster, compuesto por 47 destacados investigadores, ingenieros, coordinadores y expertos en criptografía de blockchain, con el objetivo de impulsar las funciones de privacidad en la red de Ethereum. Este clúster, coordinado por Igor Barinov, integrará los proyectos de I+D en privacidad existentes de la fundación y promoverá nuevos programas relacionados con la privacidad. Ese mismo día, Vitalik compartió la hoja de ruta de Kohaku, afirmando que la privacidad y seguridad full stack son la máxima prioridad para Ethereum.

El 10 de octubre, el equipo de coordinación de fondos de la Ethereum Foundation y Keyring Network lanzaron conjuntamente un nuevo mecanismo de financiación para apoyar a los desarrolladores de privacidad.

Por último, la novedad más reciente es la presentación en vivo de Kohaku que vimos en Devcon. Cabe destacar que, en este año en que Ethereum ha puesto cada vez más énfasis en la privacidad y la seguridad, el token que más se ha beneficiado probablemente sea Railgun ($RAIL), que a principios de este mes alcanzó un máximo histórico de 5 dólares, un precio casi 10 veces superior al mínimo de abril de este año.

¿Qué es Kohaku?

Kohaku es un proyecto de código abierto diseñado para mejorar la privacidad y la seguridad on-chain. Ofrece un marco base modular que permite a los desarrolladores construir billeteras seguras y centradas en la privacidad, sin depender de entidades centralizadas de terceros.

En la página oficial de Github de Kohaku, la documentación menciona tres protocolos de pools de fondos que protegen la privacidad: Railgun, Privacy Pools (en desarrollo) y Tornado (en desarrollo). Estos protocolos permiten a los usuarios ocultar fondos de manera segura.

Kohaku podría ser la mayor actualización de privacidad de Ethereum hasta la fecha. Para comprender mejor su flujo de trabajo, citamos el diagrama de flujo de Kohaku elaborado por @iamjosephyoung:

- Supongamos que Bob tiene una dirección común (0xABC...), y crea un par de claves ocultas asociadas a esa dirección

- Basándose en ese par de claves, Alice deriva una dirección oculta completamente aleatoria y de un solo uso, y transfiere 1.000 dólares a esa dirección

- Bob escanea la red para ver si la dirección correspondiente a su par de claves ocultas ha recibido fondos

- Bob gasta o retira los 1.000 dólares, y la dirección de un solo uso expira y no se vuelve a utilizar

En resumen, Kohaku utiliza la clave pública del usuario para crear una dirección oculta temporal, lo que permite realizar operaciones privadas sin exponer la asociación con la billetera principal. Las direcciones ocultas son una solución de privacidad propuesta por Vitalik (estándar ERC-5564), que permite al remitente generar una dirección única y de un solo uso para el destinatario. Esta dirección está diseñada para una sola transacción y no se reutiliza, evitando así que la transacción se vincule a la identidad del usuario. Solo se puede ver que Alice envió dinero a esa dirección, pero no se puede saber que detrás de esa dirección está Bob, mientras que Bob puede controlar directamente los activos en esa dirección mediante su par de claves.

A diferencia de Tornado Cash, donde todos los usuarios comparten un pool de mezcla, Kohaku no depende en absoluto de la mezcla con otros usuarios y cumple con los requisitos regulatorios, ya que Bob puede optar por revelar selectivamente el historial completo de transacciones según sea necesario.

Railgun incluso cuenta con un sistema descentralizado de prevención de transacciones maliciosas llamado “Private Proofs of Innocence”, que utiliza únicamente conjuntos de direcciones maliciosas públicas de la blockchain para demostrar la seguridad del origen de los fondos sin afectar la privacidad del usuario, evitando así que los usuarios reciban fondos ilícitos.

En Devcon, Privacy Pools (@0xprivacypools) realizó una demostración en vivo de esta función de transferencia.

Kohaku responde a la tendencia regulatoria sin comprometer la auditabilidad, y al mismo tiempo resuelve las necesidades de privacidad. A largo plazo, esto podría ofrecer una opción perfecta para que las instituciones realicen transferencias de grandes sumas de dinero on-chain.