コンプライアンス対応のプライバシー、Ethereumの最新プライバシー大型アップグレード「Kohaku」とは？

11月16日、Ethereumの創設者Vitalikはアルゼンチン・ブエノスアイレスで開催されたDevcon 2025の現場で、Ethereumエコシステム向けのプライバシー重視ツール「Kohaku」を披露しました。これはEthereumエコシステムのプライバシーとセキュリティを強化することを目的としています。

Kohakuとは一体何なのか？どのようにしてプライバシーを実現するのか？Ethereumエコシステムにおいてプライバシーはますます重要になっているのでしょうか？

2025年のEthereumはますますプライバシーとセキュリティを重視

2023年の時点で、Vitalikが発表した「三つの変革」という記事の中で、「プライバシー変革」について言及していました：

「プライバシーを保護する資金移転サービスを提供し、開発中の他のすべてのツール（ソーシャルリカバリー、アイデンティティ、レピュテーション）にもプライバシー保護機能を持たせることを確保する。」

「プライバシー変革がなければ、Ethereumは失敗する。なぜなら、すべての取引（POAPなども含む）が誰でも閲覧できる状態では、多くのユーザーにとってプライバシーの犠牲が大きすぎるため、少なくともある程度データを隠せる中央集権型のソリューションに皆が移行してしまうからだ。」

「三つの変革」発表から2か月後、Vitalikは「プライバシープールプロトコルがどのようにユーザープライバシーを保護しつつコンプライアンス要件を満たすか」という記事の共同執筆にも参加しました。後ほどKohakuを紹介する際に、Ethereumがこの方向で実際に成し遂げた成果を見ることができます。

2024年末、Vitalikはブログ記事を発表し、理想的な暗号ウォレットのビジョンを詳述し、「プライバシーとセキュリティ属性に注目することが最も価値がある」と再度言及しました。

2025年に入り、Vitalikはプライバシーについてますます多く言及するようになり、Ethereum Foundationもプライバシー分野でより多くの動きを見せています。今年4月、VitalikはEthereum L1のプライバシーロードマップの簡易版を発表しました。

5月には、ソーシャルメディアで「北欧諸国はキャッシュレス社会の推進を断念しつつある。なぜなら、その概念の中央集権的な実装が脆弱すぎるからだ。現金が代替手段として必要であることが証明された。Ethereumもこのようなシナリオで信頼できる役割を果たすためには、十分なレジリエンスとプライバシー性を備える必要がある」と述べました。

9月14日、Ethereum Foundationはエンドツーエンドのプライバシーロードマップを発表し、世界第2位のブロックチェーンに包括的なプライバシー保護を構築することを目指しています。元「プライバシー＆スケーラビリティ探索チーム」は「Ethereum Privacy Services（PSE）」に改名され、作業の重点は推測的な探索から実際の問題解決とエコシステム成果の最適化へと移行しました。

10月9日、Ethereum Foundationはプライバシークラスター（Privacy Cluster）の設立を発表しました。これは、47人のブロックチェーン分野のトップ研究者、エンジニア、コーディネーター、暗号学専門家から構成され、Ethereumネットワークのプライバシー保護機能の推進を目的としています。このクラスターはIgor Barinovがコーディネートし、ファウンデーションが既に持つプライバシーR&Dプロジェクトを統合し、新たなプライバシー関連計画を推進します。同日、VitalikはKohakuのロードマップをリツイートし、フルスタックのプライバシーとセキュリティがEthereumの最優先事項であると表明しました。

10月10日、Ethereum Foundationの資金調整チームはKeyring Networkと共同で、プライバシー開発者を支援する新たな資金調達メカニズムを発表しました。

そして最後にして最新の動向が、Devconで目にしたKohakuの現場デモです。ちなみに、Ethereumがプライバシーとセキュリティの推進にますます注力したこの1年で、関連トークンで最も恩恵を受けたのはRailgun($RAIL)かもしれません。同トークンは今月初めに5ドルの史上最高値を記録し、今年4月の最安値の約10倍となっています。

Kohakuとは？

Kohakuは、オンチェーンのプライバシーとセキュリティを強化することを目的としたオープンソースプロジェクトです。開発者が中央集権的な第三者機関に依存せずに、安全でプライバシー重視のウォレットを構築できるモジュラー型の基盤フレームワークを提供します。

Kohakuの公式Githubページのドキュメントには、プライバシーを保護する3つの資金プールプロトコル、すなわちRailgun、Privacy Pools（開発中）、Tornado（開発中）が記載されており、これらのプロトコルによりユーザーは資金を安全に隠すことができます。

Kohakuはこれまでで最大規模のEthereumプライバシーアップグレード案かもしれません。そのワークフローを直感的に理解するために、@iamjosephyoungが描いたKohakuのワークフローチャートを引用します：

- Bobが通常のアドレス（0xABC...）を持っていると仮定し、そのアドレスに関連付けられたステルス鍵ペアを作成します

- その鍵ペアに基づき、Aliceは完全にランダムで一度限りのステルスアドレスを派生させ、そのアドレスに1,000ドルを送金します

- Bobはネットワークをスキャンし、自分のステルス鍵ペアに対応するアドレスが資金を受け取ったかどうかを確認します

- Bobは1,000ドルを使用または受け取り、一度限りのアドレスは期限切れとなり再利用されません

簡単にまとめると、Kohakuはユーザーの公開鍵を使って一時的なステルスアドレスを作成し、メインウォレットと関連付けることなくプライベートな操作を実行できるようにします。ステルスアドレスはVitalikが提案したプライバシーソリューション（ERC-5564標準）であり、送信者が受信者のためにユニークで一度限りのアドレスを生成することを可能にします。このアドレスは単一取引専用で、使用後は再利用されず、取引がユーザーの身元にリンクされるのを防ぎます。人々はAliceがこのアドレスに送金したことしか見えませんが、このアドレスの背後にBobがいることは分かりません。一方でBobは自分の鍵ペアでこのアドレス内の資産を直接管理できます。

Tornado Cashのような全ユーザー共有のミキシングプールとは異なり、Kohakuは他のユーザーとのミキシングに全く依存せず、Bobは必要に応じて完全な取引履歴を選択的に開示できるため、コンプライアンス要件にも適合します。

Railgunには「Private Proofs of Innocence（プライベート無罪証明）」という分散型の悪意ある取引防止システムもあります。このシステムはオンチェーンの公開された悪意アドレスセットのみを使用し、ユーザーのプライバシーを損なうことなく資金の出所の安全性を証明し、ユーザーが違法資金を受け取るのを防ぎます。

Devconの現場では、Privacy Pools(@0xprivacypools)がこの機能の送金デモを行いました。

Kohakuはコンプライアンスの大きな流れに合致し、監査可能性を損なうことなく、同時にプライバシーのニーズも解決します。長期的には、機関投資家がオンチェーンで大規模な資金移動を行う際の完璧な選択肢となる可能性があります。