作者：Bradley Peak，来源：Cointelegraph，编译：Shaw
以太坊的隐私悖论
在2025年Devcon开发者大会上，Vitalik Buterin登台演示Kohaku时，他直言不讳地总结了以太坊的现状。该网络拥有强大的安全和隐私研究以及稳固的Layer-1安全机制。但它仍然没有“打通最后一公里”，也就是用户实际使用的钱包和应用程序。
从理论上讲，以太坊在过去十年中一直处于领先地位。2018 年的椭圆曲线预编译开启了零知识简洁非交互式知识论证（zk-SNARKs）的大门，并催生了诸如 Tornado Cash 和 Railgun 这样的隐私工具。2016年的DAO黑客事件促使整个生态系统进行严格的审计，推动了对Gnosis Safe等安全可靠钱包的需求，并将多重签名从一个小众概念转变为标准实践。
然而，到了2025年，日常私人使用仍然感觉很笨拙。人们需要记住额外的助记词，安装专用钱包，希望公共广播不会出故障，而且常常因为去中心化交易所太复杂而退回到中心化交易所。
Kohaku是以太坊的解决方案。
为什么隐私问题在2025年再次成为关注焦点？
那么，为什么以太坊再次将隐私视为核心重点，而不是仅面向高级用户的特色功能？
Vitalik Buterin在四月份发表的文章《我为什么支持隐私》中，将隐私描述为自由、秩序和进步的统一结合体：
这是自由，因为人们需要行动的空间，而不必担心自己的一举一动都被记录和评判。
秩序之所以存在，是因为许多社会和经济体系默默地依赖于这样一个事实：并非所有人都能看到一切。
这是进步，因为我们希望将数据用于医疗、科学和金融，而不是将日常生活变成永久的监控记录。
与此同时，链上生活比以往任何时候都更加公开透明，风险也更高。现实世界的资产、规模更大的去中心化金融（DeFi）头寸以及公开身份之间的重叠日益增多。透明度固然重要，但也意味着只需点击几下，你的账户余额、捐赠和交易对手信息就可能被追踪。
Kohaku 正是着眼于这一点：以太坊已经具备了实现隐私所需的加密技术，但现在它需要一种方法，使这种隐私功能在一个重视监管的世界中安全、可用且可接受。
用通俗易懂的话解释什么是Kohaku？
Kohaku 可以理解为以太坊为钱包提供的新隐私和安全工具包。
对于开发者而言，以太坊基金会提供了一个开源框架，其中包括模块化的软件开发工具包 (SDK) 和一个参考钱包。该 SDK 提供可重用的组件，用于私密发送、更安全的密钥管理和恢复以及基于风险的交易控制，因此团队无需从头开始构建整个隐私技术栈。
对于用户而言，第一个版本是一款面向高级用户的浏览器扩展钱包，它是基于 Ambire 开发的。它支持私密和公开交易，每个去中心化应用（DApp）都有独立账户，采用点对点广播而非集中式中继，并提供在可能的情况下隐藏互联网协议（IP）地址和其他元数据的工具。
Kohaku 的底层架构与现有的以太坊隐私工具（例如 Railgun 和 Privacy Pools）无缝集成，而非另起炉灶开发新的混币器或L2网络。这使得 Kohaku 能够专注于真正缺失的部分：一个从一开始就内置隐私、恢复和安全性的统一钱包架构，而不是作为实验性附加功能逐步添加。
Kohaku如何运作
从本质上讲，Kohaku 与其说是一个“大型应用程序”，不如说是一堆“乐高积木”，用于构建私密、更安全的钱包。
钱包架构
该SDK定义了Kohaku式钱包从一开始就应该如何处理密钥、交易和恢复。它并非采用单一的万能密钥，而是设计了多个具有不同角色的密钥、基于风险的审批机制以及不依赖于写在纸上的单个助记词的恢复流程。
转账10万美元会触发额外的审核和确认程序，而10美元的转账则无需这些程序。这正是Vitalik Buterin一直力推的基于风险的资金准入机制。
自愿加入的防护措施
Kohaku 并非将所有交易都隐藏起来。它允许钱包同时提供公钥和私钥两种模式。选择私钥模式后，钱包可以通过Railgun或 Privacy Pools 等协议进行路由，生成全新的、无法关联的收款地址，并尽可能减少链上占用空间。关联列表等工具已内置于设计中，以便团队能够在不剥夺其他用户隐私的情况下，阻止明显的非法资金流动。
网络隐私
最后，该路线图不仅涵盖了写入链上的数据，还涉及到了读取和网络隐私方面。Kohaku 旨在接入混合网络以隐藏 IP 级别的元数据，并随着时间的推移接入零知识支持的浏览器或远程过程调用（RPC）方案，从而确保即使是查看余额或读取去中心化应用程序数据也不会悄悄泄露用户身份和操作。
Kohaku和以太坊2025年隐私转型
Kohaku之所以重要，是因为它解决了以太坊多年来一直努力解决的一个问题：即真实用户与区块链交互层面。
多年来，研究团队不断推出更快的证明、更高效的密码学原语和更安全的合约模式。但Buterin的抱怨却更加实际：额外的助记词、私人资金池不支持多重签名、广播不可靠以及繁琐的流程，这些都迫使用户重新回到中心化交易所，因为它们更简洁。
通过专注于钱包，Kohaku为 L2 网络和 DApp 提供了它们一直以来所缺失的东西：一个共享的、注重隐私的基础架构。以往每个Rollup或应用都需要自行开发隐蔽地址系统、恢复流程和大额转账警告机制，而 Kohaku 则提供了一套所有应用都可以依赖的模式和代码。在一个日益呈现出 Rollup 交织网络而非单一区块链结构的生态系统中，这一点至关重要。
由于 Kohaku 源自以太坊核心生态系统，而不是单一的初创钱包，因此它很有可能成为其他钱包需要达到或超越的参考模型。
权衡、风险和未决问题
Kohaku 还迫使以太坊面对一些棘手的问题。
首先，如何把握最大限度隐私和负责任的隐私之间的界限至关重要。关联列表、可审计的隐私屏蔽和基于风险的控制措施，正是监管机构和银行所希望看到的。然而对于部分用户而言，任何选择性的隐私可见性或黑名单做法都像是滑向深渊的开端。Kohaku事件并不会终结这场争论，它只是让这种矛盾更加明显。
此外，还存在技术风险。与简单的助记词发送钱包相比，管理多个密钥、恢复路径、隐私开关、不同广播选项和插件模块的钱包具有更大的攻击面。这就要求进行严格的审计，并制定清晰的升级和默认设置规则。
然后是用户体验（UX）的现实问题。框架可以提供一些好的模式，但它无法强制团队交付出清晰的界面。如果用户无法区分私密发送和公开发送的内容、哪些内容可以恢复以及哪些审批是关键，那么所有这些额外的功能都会变成更容易出错的因素。
隐私设计的新测试案例
对于普通用户而言，Kohaku 的出现标志着使用以太坊进行私密操作不再像是一项次要任务。
真正的考验在于主流钱包是否真的会采纳这些理念：清晰的隐私和公共模式、简化恢复流程、增加大额转账的限制，以及减少一键泄露全部链上信息的风险。如果这些理念得以实现，隐私保护就只是你现有钱包中的一个常规设置而已。
对于开发者而言，Kohaku 提供了一个基础设施层，可以减轻许多繁重的工作量。他们无需重建隐私和安全底层机制，而是可以依赖共享的工具包，专注于去中心化应用的设计和用户体验。
对于机构和监管者而言，这是一次关于隐私设计的实时实验，也是一次检验以太坊在不放弃可审计性或法律清晰度的前提下，将保密性提升到何种程度的机会。
