合規隱私，以太坊最新的隱私重大升級Kohaku是什麼？

2025年11月16日，Ethereum創辦人Vitalik於阿根廷布宜諾斯艾利斯舉辦的Devcon 2025上展示了Kohaku——一款以隱私為核心的Ethereum生態工具。Kohaku旨在提升Ethereum生態的隱私性與安全性。

Kohaku究竟是什麼？它如何實現隱私？隱私在Ethereum生態中是否變得越來越重要？

2025年的Ethereum：對隱私與安全的關注日益增加

早在2023年，Vitalik就在其關於「三大轉型」的文章中提及「隱私轉型」：

「確保具備隱私保護的價值轉移服務，並且所有正在開發中的其他工具（社交恢復、身份、聲譽）都具備隱私保護功能。」

「如果沒有隱私轉型，Ethereum將會失敗，因為讓所有人都能看到所有交易（包括POAP等）對許多用戶來說隱私損失過大，他們將轉向至少能部分隱藏數據的中心化解決方案。」

在「三大轉型」文章發表兩個月後，Vitalik參與共同撰寫了《How Privacy-Preserving Pool Protocols Balance Privacy and Compliance Requirements》。稍後我們介紹Kohaku時，可以看到Ethereum在這一方向上的實際成果。

2024年底，Vitalik發表了一篇部落格文章，詳細闡述了理想安全錢包的願景，再次強調「隱私和安全屬性是最值得關注的」。

進入2025年，Vitalik對隱私的重視程度進一步提升，Ethereum Foundation在隱私方向也採取了更多行動。今年四月，Vitalik發布了Ethereum L1隱私路線圖的簡化版本。

五月，他在社群媒體上發文表示：「北歐國家正在放棄推動無現金社會，因為他們發現這一概念的中心化實施過於脆弱。事實證明，現金作為替代手段是必要的。Ethereum需要具備足夠的韌性和隱私性，才能在這一場景中發揮可信作用。」

9月14日，Ethereum Foundation發布了端到端隱私路線圖，旨在為全球第二大區塊鏈構建全面的隱私保護。原「Privacy and Scalability Exploratory Team」更名為「Ethereum Privacy Stewardship」（PSE），重心從探索性研究轉向解決實際問題並優化生態成果。

10月9日，Ethereum Foundation宣布成立Privacy Cluster，成員包括47位頂尖區塊鏈研究員、工程師、協調員和密碼學專家，推動Ethereum網路的隱私保護功能。該集群由Igor Barinov領導，將整合現有基金會隱私研發項目並推動新的隱私相關計畫。同日，Vitalik轉發了Kohaku路線圖，稱全棧隱私與安全是Ethereum的首要任務。

10月10日，Ethereum Foundation的Fund Recovery Coordinator團隊與Keyring Network合作，推出新資助機制以支持隱私開發者。

最新且或許最重要的進展，就是我們在Devcon現場看到的Kohaku演示。值得一提的是，在Ethereum愈發重視推進隱私和安全的一年裡，受益最大的代幣很可能是Railgun（$RAIL），本月初剛創下歷史新高5美元，較四月低點漲幅近10倍。

Kohaku是什麼？

Kohaku是一個開源項目，旨在提升鏈上隱私與安全。它提供一個模組化框架，讓開發者能夠構建安全、以隱私為核心的錢包，無需依賴中心化第三方實體。

在Kohaku官方Github頁面，文件提及三種隱私保護型流動性池協議：Railgun、Privacy Pools（開發中）和Tornado（開發中）。這些協議可讓用戶安全地混淆資金。

Kohaku或許是迄今為止Ethereum最大的隱私升級解決方案。為了更好理解其工作流程，以下是@iamjosephyoung繪製的Kohaku工作流程圖：

- 假設Bob有一個普通地址（0xABC...）；他創建了一對與該地址關聯的隱身密鑰對

- 基於該密鑰對，Alice推導出一個完全隨機且僅用一次的隱身地址，並向該地址轉賬1000美元

- Bob掃描網路，查看與其隱身密鑰對關聯的地址是否收到資金

- Bob花費或領取這1000美元；該一次性地址失效且不再使用

總結來說，Kohaku利用用戶的公鑰創建臨時隱身地址，讓你能在不暴露主錢包關聯的情況下進行私密操作。隱身地址是Vitalik提出的隱私解決方案（ERC-5564標準），允許發送方為接收方生成唯一且僅用一次的地址。該地址僅用於單筆交易且不重複使用，防止交易被追溯到用戶身份。外界只能看到Alice向該地址轉賬，但無法知道該地址背後是Bob，Bob則可通過其密鑰對直接控制該地址資產。

與Tornado Cash這類所有用戶共用的混幣池不同，Kohaku完全不依賴與其他用戶混合。它符合法規要求，因為Bob可根據需要選擇性披露完整交易歷史。

Railgun甚至擁有去中心化的防惡意軟體交易防護系統「Private Proofs of Innocence」，僅利用鏈上公開的惡意地址集來證明資金來源安全，無需損害用戶隱私，防止用戶收到非法資金。

在Devcon現場，Privacy Pools（@0xprivacypools）現場演示了這一功能的轉賬過程。

Kohaku不僅順應合規趨勢且不損失可審計性，同時也兼顧了隱私需求。長遠來看，這可能為機構在鏈上轉移大額資金提供理想選擇。