邓通，
据以太坊基金会10月8日公告，基金会将扩大隐私研发力度，成立“隐私研究集群”，整合现有PSE团队及相关项目。新集群涵盖私密支付、匿名投票、zkID、隐私钱包Kohaku等关键技术，同时设立机构隐私工作组（IPTF），推动企业和机构的隐私落地应用。基金会强调，隐私是以太坊生态核心特性，将贯穿协议、应用及机构层面，保障用户自由与数字信任。
本文探讨以太坊基金会在隐私方面的新动向，及为何发力隐私领域。
一、“隐私研究集群”是什么
“隐私研究集群”团队由来自区块链行业的 47 名专家组成，其中有顶尖研究员、工程师和密码学家等，负责第 1 层智能合约网络的隐私功能。包括用于支付和交互的私有读取和写入，便携式身份和资产所有权证明，选择性披露的zkID系统，旨在规范隐私工具的用户体验工作，以及Kohaku——一个旨在默认实现强大密码学可用性的SDK和钱包。
二、以太坊PSE曾做过什么？
自2018年以来，以太坊通过其隐私与扩展探索（Privacy and Scaling Explorations，PSE）团队支持隐私研究，开展了诸如Semaphore匿名信号传递、MACI私密投票、zkEmail和zkTLS以及Anon Aadhaar项目等实验。
具体如下：
建立了50多个开源研发项目，试验隐私工具。
发布了核心原语，例如Semaphore（匿名信号）、MACI（私人投票）、zkEmail、TLSNotary（开创性的 zkTLS）和Anon Aadhaar（私人国家身份证）等。
创建了已被分叉数千次的存储库，构成了整个生态系统隐私研发的支柱。
三、以太坊隐私钱包Kohaku详览
10月9日，以太坊开发人员公布了 Kohaku 的发展路线图。
Kohaku 的核心目标是创建一个用于构建安全钱包功能的软件开发工具包 (SDK)，以及一个用于演示这些工具实际工作原理的参考钱包。首个版本将基于 Ambire 钱包以浏览器扩展的形式推出，专为追求更高控制力和隐私性的高级用户设计。
Kohaku 与很多以太坊生态系统团队合作开发，包括 Ambire、Railgun、DeFi Wonderland、Helios 和 Oblivious Labs。该项目是开源的，鼓励开发者通过其 GitHub 代码库进行贡献。
Kohaku 的主要目标是减少钱包对可追踪交易的中心化服务的依赖。该项目将包含以下功能：私密收发、隐藏 IP 地址、为每个 DApp提供独立账户，以及绕过常规远程过程调用 (RPC) 服务器的P2P 交易广播。
它还计划使用 ZK Email 或 Ano n Aadhaar 等工具添加社交恢复选项，以便在不泄露隐私的情况下更轻松地恢复访问权限。ZK Email 使用零知识证明来实现电子邮件的匿名验证，而 Anon Aadhaar 则允许用户以保护隐私的方式证明其身份。
从长远来看，该团队的目标是让钱包安全更接近设备级别，他们称之为“尽可能接近芯片”。这意味着创建一个原生的以太坊浏览器，用户可以安全地与 DApp、IPFS 内容和去中心化网络进行交互，而不会发生数据泄露问题。
以太坊基金会协议协调员Nico在《Kohaku 路线图》一文中提到计划实现的具体功能：
在第一阶段，将开发一系列增强隐私和安全的功能。以下是希望实现的功能（非详尽列表）：
在浏览器扩展中运行 Helios lightclient（得益于 Helios wasm 包），并在需要且 killswitch 允许的情况下，使用 RPC 进行回退。这样就无需再信任 RPC 提供商的有效性了。
一个在浏览器中运行的最小执行客户端，允许私下运行必要的操作。我们希望能够运行 eth_call 与一个不知情的服务器交互来读取状态，同时确保服务器不知道正在访问哪个存储。（通过 TEE+ORAM 实现，并有一个长期项目尝试使用 PIR 实现纯加密）
通过钱包发送流程，通过各种隐私协议进行私人发送。
通过各种隐私协议，通过钱包流程进行私人接收。
通过各种隐私协议，通过钱包进行私人支付请求。
所有启用的隐私协议的余额汇总视图。
防止不必要的 IP 泄露和隐藏流量。
透明支持私有地址 ：如果 dApps 强制使用内部 RPC，并通过 ERC 7811 支持资产钱包发现，则 RPC 会被劫持。
每个 dApp 对应一个账户。连接到 dApp 时，默认行为是提示使用新地址。
钱包连接套件，是用于点对点 JSON-RPC 连接的隐私优先协议。
通过 ZKemail、ZKpassport、Anon adhar 提供社交恢复选项，采用标准化、最大程度无中介的实施，以确保通过走开测试，并加快证明时间。
后量子终止开关，可选择启用带有优化的 Falcon / Dilithium 稳固性验证器的后量子账户。
一个支持高级功能的通用硬件以太坊应用程序。提供以太坊应用程序的参考实现，可供不同制造商立即使用，打破现有的供应商锁定。
ZK 硬件签名器（Jubjub / Bandersnatch）允许硬件与现有的隐私协议一起使用。
支出政策账户政策，针对不同签名者的支出限制。
可选的P2P交易，直接通过p2p网络广播交易，无需经过RPC节点。
四、以太坊基金会在隐私领域的动作解读
第一，以太坊基金会将隐私视为以太坊信誉的核心。区块链本质上是透明的，但广泛采用需要用户和机构能够选择在不暴露敏感数据的情况下进行交易、治理和构建。在更广泛的加密生态系统中，存在超过700个以隐私为中心的项目，但由于以太坊的规模，其基础组件往往成为其他项目采用的标准。如果基金会能够提供兼顾隐私、中立性和合规性的可信工具，便有可能定义下一轮应用程序的构建方式。
第二，隐私问题依然充满政治色彩。监管机构已将混币器和隐蔽交易作为打击重点，开发者也清楚这一点，支持保密使用的功能同样可能被用于非法金融活动。这就是为什么以太坊基金会采取开源研究、面向机构的工作小组以及面向普通用户的工具的方式。
第三，Vitalik 曾敦促加密社区“对抗聊天控制”，并警告收集的数据可能会被滥用或通过黑客泄露敏感用户信息。欧盟提议的聊天控制法，将允许欧洲各国政府不受限制地访问所有消息流量，而随着用户寻求隐私和对自己数据的控制，该法案或将推动 Web3 替代方案的采用。
注：“聊天控制”条例即《防止和打击儿童性虐待条例》（CSA），最初由时任欧盟内政事务专员伊尔瓦·约翰松于2022年提出。其目的是通过在消息加密前进行筛查等方式，打击在线儿童性虐待材料（CSAM）的传播。7月1日，丹麦担任欧盟理事会轮值主席国的首日，该国表示将把该指令列为“高度优先”事项。该条例将于10月14日进行投票。
