Tuân thủ quyền riêng tư, nâng cấp lớn mới nhất về quyền riêng tư của Ethereum - Kohaku là gì?

Vào ngày 16 tháng 11, nhà sáng lập Ethereum Vitalik đã giới thiệu Kohaku, một công cụ ưu tiên quyền riêng tư cho hệ sinh thái Ethereum, tại Devcon 2025 ở Buenos Aires, Argentina. Kohaku nhằm mục đích nâng cao quyền riêng tư và bảo mật cho hệ sinh thái Ethereum.

Vậy Kohaku thực chất là gì? Nó đạt được quyền riêng tư như thế nào? Quyền riêng tư có đang trở nên ngày càng quan trọng trong hệ sinh thái Ethereum không?

Ethereum năm 2025: Tập trung ngày càng nhiều vào quyền riêng tư và bảo mật

Ngay từ năm 2023, Vitalik đã đề cập đến "Chuyển đổi quyền riêng tư" trong bài viết về "Ba chuyển đổi":

"Đảm bảo các dịch vụ chuyển giá trị bảo vệ quyền riêng tư và tất cả các công cụ khác đang được phát triển (khôi phục xã hội, danh tính, uy tín) đều có tính năng bảo vệ quyền riêng tư."

"Nếu không có chuyển đổi quyền riêng tư, Ethereum sẽ thất bại vì việc phơi bày tất cả các giao dịch (bao gồm cả POAP, v.v.) cho mọi người xem là mất mát quyền riêng tư quá lớn đối với nhiều người dùng, họ sẽ chuyển sang các giải pháp tập trung che giấu dữ liệu phần nào."

Hai tháng sau khi bài viết "Ba chuyển đổi" được xuất bản, Vitalik đã tham gia đồng tác giả bài "How Privacy-Preserving Pool Protocols Balance Privacy and Compliance Requirements." Sau này, khi chúng ta giới thiệu Kohaku, có thể thấy kết quả thực tiễn của Ethereum theo hướng này.

Vào cuối năm 2024, Vitalik đã đăng một bài blog giải thích về tầm nhìn cho một ví an toàn lý tưởng, một lần nữa nhấn mạnh rằng "Quyền riêng tư và thuộc tính bảo mật là những giá trị đáng chú ý nhất."

Bước sang năm 2025, Vitalik ngày càng nhấn mạnh quyền riêng tư, và Ethereum Foundation cũng đã có nhiều hành động hơn theo hướng quyền riêng tư. Vào tháng 4 năm nay, Vitalik đã phát hành phiên bản đơn giản hóa của Ethereum L1 Privacy Roadmap.

Vào tháng 5, ông đã đăng trên mạng xã hội rằng, "Các quốc gia Bắc Âu đang từ bỏ việc thúc đẩy xã hội không tiền mặt vì họ nhận thấy việc thực hiện tập trung khái niệm này quá mong manh. Hóa ra tiền mặt như một phương tiện thay thế là cần thiết. Ethereum cần có đủ khả năng phục hồi và quyền riêng tư để đóng vai trò đáng tin cậy trong kịch bản này."

Vào ngày 14 tháng 9, Ethereum Foundation đã phát hành một lộ trình quyền riêng tư end-to-end nhằm xây dựng bảo vệ quyền riêng tư toàn diện cho blockchain lớn thứ hai thế giới. Nhóm "Privacy and Scalability Exploratory Team" ban đầu đã được đổi tên thành "Ethereum Privacy Stewardship" (PSE), chuyển trọng tâm từ khám phá mang tính suy đoán sang giải quyết các vấn đề thực tế và tối ưu hóa kết quả hệ sinh thái.

Vào ngày 9 tháng 10, Ethereum Foundation đã công bố thành lập Privacy Cluster, bao gồm 47 nhà nghiên cứu blockchain hàng đầu, kỹ sư, điều phối viên và chuyên gia mật mã, nhằm thúc đẩy các tính năng bảo vệ quyền riêng tư cho mạng Ethereum. Được dẫn dắt bởi Igor Barinov, nhóm này sẽ tích hợp các dự án nghiên cứu & phát triển quyền riêng tư hiện có của foundation và thúc đẩy các sáng kiến mới liên quan đến quyền riêng tư. Cùng ngày, Vitalik đã retweet lộ trình Kohaku, tuyên bố rằng quyền riêng tư và bảo mật toàn diện là ưu tiên hàng đầu của Ethereum.

Vào ngày 10 tháng 10, nhóm Fund Recovery Coordinator của Ethereum Foundation đã hợp tác với Keyring Network để ra mắt một cơ chế tài trợ mới nhằm hỗ trợ các nhà phát triển quyền riêng tư.

Phát triển mới nhất và có lẽ quan trọng nhất là những gì chúng ta đã thấy tại Devcon, màn trình diễn trực tiếp của Kohaku. Đáng chú ý là trong một năm mà Ethereum ngày càng tập trung vào việc thúc đẩy quyền riêng tư và bảo mật, token được hưởng lợi nhiều nhất có lẽ là Railgun ($RAIL), vừa đạt mức cao lịch sử $5 vào đầu tháng này, gần gấp 10 lần giá từ mức thấp vào tháng 4.

Kohaku là gì?

Kohaku là một dự án mã nguồn mở được thiết kế để nâng cao quyền riêng tư và bảo mật trên chuỗi. Nó cung cấp một khung mô-đun cho phép các nhà phát triển xây dựng ví tập trung vào bảo mật và quyền riêng tư mà không cần dựa vào các thực thể bên thứ ba tập trung.

Trên trang Github chính thức của Kohaku, tài liệu đề cập đến ba giao thức pool thanh khoản bảo vệ quyền riêng tư: Railgun, Privacy Pools (đang phát triển) và Tornado (đang phát triển). Các giao thức này cho phép người dùng che giấu tài sản một cách an toàn.

Kohaku có thể là giải pháp nâng cấp quyền riêng tư lớn nhất cho Ethereum cho đến nay. Để hiểu rõ hơn về quy trình làm việc của nó, dưới đây là sơ đồ quy trình Kohaku do @iamjosephyoung vẽ:

- Giả sử Bob có một địa chỉ thông thường (0xABC...); anh ấy tạo một cặp khóa ẩn danh liên kết với địa chỉ đó

- Dựa trên cặp khóa đó, Alice tạo ra một địa chỉ ẩn danh hoàn toàn ngẫu nhiên và chỉ sử dụng một lần, sau đó chuyển $1000 vào địa chỉ đó

- Bob quét mạng để xem địa chỉ liên kết với cặp khóa ẩn danh của mình đã nhận được tiền chưa

- Bob sử dụng hoặc nhận $1000; địa chỉ dùng một lần hết hiệu lực và không được sử dụng lại

Tóm lại, Kohaku sử dụng khóa công khai của người dùng để tạo ra một địa chỉ ẩn danh tạm thời, cho phép bạn thực hiện các thao tác riêng tư mà không tiết lộ liên kết với ví chính. Địa chỉ ẩn danh là một giải pháp quyền riêng tư do Vitalik đề xuất (chuẩn ERC-5564), cho phép người gửi tạo ra một địa chỉ duy nhất, chỉ dùng một lần cho người nhận. Địa chỉ này được thiết kế cho một giao dịch duy nhất và không được sử dụng lại, ngăn chặn việc truy vết giao dịch về danh tính người dùng. Mọi người chỉ có thể thấy Alice gửi tiền đến địa chỉ này, nhưng không thể biết đằng sau địa chỉ đó là Bob, người có thể kiểm soát tài sản trong địa chỉ này thông qua cặp khóa của mình.

Khác với mixing pool như Tornado Cash, nơi tất cả người dùng cùng chia sẻ, Kohaku hoàn toàn không dựa vào việc trộn lẫn với người dùng khác. Nó tuân thủ quy định vì Bob có thể tiết lộ toàn bộ lịch sử giao dịch khi cần thiết.

Railgun thậm chí còn có một hệ thống phòng chống giao dịch độc hại phi tập trung gọi là "Private Proofs of Innocence", chỉ sử dụng các tập hợp địa chỉ độc hại công khai từ chuỗi để chứng minh nguồn gốc tài sản an toàn mà không làm lộ quyền riêng tư của người dùng, ngăn người dùng nhận tài sản bất hợp pháp.

Tại Devcon, Privacy Pools (@0xprivacypools) đã trình diễn trực tiếp tính năng này trong một giao dịch chuyển tiền.

Kohaku không chỉ theo xu hướng tuân thủ mà không làm mất khả năng kiểm toán, mà còn đáp ứng nhu cầu về quyền riêng tư. Về lâu dài, điều này có thể cung cấp một lựa chọn lý tưởng cho các tổ chức muốn chuyển số tiền lớn trên chuỗi.