社区
融资信息
专题
链上生态
词条
播客
活动
合规隐私，以太坊最新隐私大升级Kohaku是什么？
11 月 16 日，以太坊创始人 Vitalik 在阿根廷布宜诺斯艾利斯的 Devcon 2025 现场展示了 Kohaku，一套面向以太坊生态的隐私优先工具，旨在增强以太坊生态系统的隐私和安全性。
Kohaku 究竟是什么？它要如何实现隐私？隐私在以太坊生态中正在变得越来越重要吗？
2025 年的以太坊越来越注重隐私和安全性
早在 2023 年，Vitalik 发布的「三项转型」一文中，就提到了「隐私转型」：
「确保提供保护隐私的资金转移服务，并确保所有其他正在开发的工具（社交恢复、身份、声誉）都具有隐私保护功能。」
「如果没有隐私转型，以太坊就会失败，因为让所有交易（以及 POAP 等）都公开供任何人查看，对许多用户来说隐私牺牲太大了，大家都会转向至少能在某种程度上隐藏数据的中心化解决方案。」
在「三项转型」一文发表后两个月，Vitalik 又参与联合撰写了「隐私池协议如何保护用户隐私又满足合规要求」一文。稍后我们介绍 Kohaku 时，可以看到以太坊在这一方向上的实际成果。
2024 年底，Vitalik 发布博客文章，详细阐述了对理想加密钱包的愿景，再次提及「关注隐私和安全属性是最有价值的」。
进入 2025 年，Vitalik 越来越多提及隐私，以太坊基金会在隐私方面也出现了更多动作。今年 4 月，Vitalik 发布简单版的以太坊 L1 隐私路线图。
5 月，他在在社交媒体发文表示，「北欧国家正在放弃推进无现金社会的做法，因为他们对这一概念的集中式实施过于脆弱。事实证明，现金作为备选手段是必要的。以太坊需要具备足够的弹性和隐私性，才能在这种场景中发挥可信的作用。」
9 月 14 日，以太坊基金会发布端到端隐私路线图，旨在为全球第二大区块链构建全面的隐私保护。原「隐私与扩展探索团队」已更名为「以太坊隐私管家」（PSE），其工作重心从推测性探索转向解决实际问题和优化生态成果。
10 月 9 日，以太坊基金会宣布成立隐私集群（Privacy Cluster），由 47 位区块链顶尖研究人员、工程师、协调员和密码学专家组成，旨在推动以太坊网络的隐私保护功能。该集群由 Igor Barinov 协调，将整合基金会现有的隐私研发项目，并推动新的隐私相关计划。同日，Vitalik 转发了 Kohaku 路线图，表示全栈隐私和安全是以太坊的首要任务。
10 月 10 日，以太坊基金会资金协调团队与 Keyring Network 联合推出新的融资机制支持隐私开发者。
最后也是最新的动向，就是我们在 Devcon 上看到的 Kohaku 现场展示。顺带值得一提的是，在以太坊越来越关注推动隐私和安全性的这一年，相关代币受益最明显的可能是 Railgun($RAIL)，它在本月初刚创下 5 美元的历史新高，价格是今年 4 月最低点的近 10 倍。
Kohaku 是什么？
Kohaku 是一个旨在增强链上隐私和安全性的开源项目。它提供了一个模块化的基础框架，使开发者能够构建安全、注重隐私的钱包，而无需依赖中心化的第三方机构。
在 Kohaku 的官方 Github 页面中，文档提到了 3 个保护隐私的资金池协议，分别是 Railgun、Privacy Pools（开发中）以及 Tornado（开发中），这些协议使用户能够安全地隐藏资金。
Kohaku 可能是迄今为止以太坊规模最大的隐私升级方案。为了更好地直观理解其工作流程，我们在此引用 @iamjosephyoung 所绘制的 Kohaku 工作流程图：
- 假设 Bob 有一个普通地址（0xABC...），他创建一个与该地址关联的隐蔽密钥对
- 根据该密钥对，Alice 派生出一个完全随机且一次性的隐蔽地址，并向该地址转账 1000 美元
- Bob 扫描网络，查看与他隐蔽密钥对所对应的地址是否收到了资金
- Bob 花费或领取 1000 美元，一次性地址过期不再使用
简单总结，Kohaku 使用用户的公钥创建一个临时隐蔽地址，使你能够在不暴露与主钱包关联的情况下执行私密操作。隐蔽地址是 Vitalik 提出的一种隐私解决方案（ERC-5564 标准），允许发送者为接收者生成一个独特的、一次性地址。这种地址专为单次交易设计，使用后不会复用，从而防止交易被追踪链接到用户身份。人们只能看到 Alice 往这个地址打钱，但无从得知这个地址背后是 Bob，而 Bob 却可以通过自己的密钥对直接控制这个地址内的资产。
与 Tornado Cash 这种所有用户共享的混币池不同，Kohaku 完全不依赖与其他用户进行的混币，它符合合规要求，因为 Bob 可以根据需要选择性地披露完整的交易历史记录。
Railgun 甚至有一个去中心化的恶意交易预防系统「Private Proofs of Innocence 私密无罪证明」，该系统仅使用公开的来自链上的恶意地址集，可以在不影响用户隐私的前提下证明资金来源的安全性，避免用户接受到非法资金。
在 Devcon 现场，Privacy Pools(@0xprivacypools) 对该项功能进行了现场的转账演示。
Kohaku 既迎合了合规大趋势，不破坏可审计性，同时也解决了隐私方面的需求。从长期来看，这可能会为机构在链上的大额资金转移提供一个完美的可选项。
欢迎加入律动 BlockBeats 官方社群：
Telegram 订阅群：https://t.me/theblockbeats
Telegram 交流群：https://t.me/BlockBeats_App
Twitter 官方账号：https://twitter.com/BlockBeatsAsia
从技术架构看，Kohaku 解决了几个关键问题：首先是用户体验与隐私的平衡。它允许用户通过主钱包密钥派生一次性地址接收资产，无需预注册或复杂操作，大幅降低了隐私保护的使用门槛。其次是合规可审计性。与 Tornado Cash 这类完全匿名的混币器不同，Kohaku 集成的隐私池协议支持用户选择性披露交易历史，这意味着在防止链上行为被公开追踪的同时，仍能满足监管机构对反洗钱（AML）的调查要求。Railgun 的“私密无罪证明”系统就是一个典型代表——它通过零知识证明验证资金不属于已知恶意地址集合，既保护了用户隐私，又实现了风险隔离。
Vitalik 近年来持续强调隐私转型的必要性，根本原因在于他意识到公开账本带来的透明性是一把双刃剑。虽然透明性能增强系统可信度，但完全暴露交易历史、资产关系和社交图谱会迫使普通用户转向中心化解决方案（如交易所内部转账），这实际上与以太坊的去中心化愿景背道而驰。尤其是在央行数字货币（CBDC）和合规金融产品逐步上链的背景下，机构级用户对可审计隐私的需求愈发强烈。
Kohaku 的价值在于它提供了一种“可验证的隐私”范式：隐私不是隐藏一切，而是有选择地揭示必要信息。这种设计哲学使得以太坊在保持开放性的同时，能够承载更多对隐私敏感的应用场景，例如企业财务操作、个人医疗数据交易或政治捐款等。从生态发展角度看，隐私基础设施的成熟将推动身份、声誉和社交恢复等组件真正落地，因为这些功能都依赖于对用户数据的保护。
值得注意的是，以太坊基金会通过重组团队（PSE）、成立隐私集群和推出开发者资助计划，系统性推进隐私建设，说明这已不再是技术探索，而成为核心路线图的一部分。Kohaku 作为这一战略的产出，其意义不仅在于技术方案本身，更在于它验证了隐私与合规可以并行不悖，为整个行业提供了可参考的实现框架。
0