Privacidade em conformidade: o que é a mais recente grande atualização de privacidade do Ethereum, Kohaku?

Em 16 de novembro, o fundador do Ethereum, Vitalik, apresentou o Kohaku no Devcon 2025 em Buenos Aires, Argentina, um conjunto de ferramentas com foco em privacidade para o ecossistema Ethereum, com o objetivo de aprimorar a privacidade e a segurança do ecossistema Ethereum.

Afinal, o que é Kohaku? Como ele pretende implementar a privacidade? A privacidade está se tornando cada vez mais importante no ecossistema Ethereum?

Em 2025, o Ethereum está cada vez mais focado em privacidade e segurança

Já em 2023, no artigo “As Três Transformações” publicado por Vitalik, foi mencionada a “transformação da privacidade”:

“Garantir a oferta de serviços de transferência de fundos que protejam a privacidade e assegurar que todas as outras ferramentas em desenvolvimento (recuperação social, identidade, reputação) também tenham funcionalidades de proteção de privacidade.”

“Sem a transformação da privacidade, o Ethereum falhará, pois tornar todas as transações (assim como POAP, etc.) públicas para qualquer pessoa ver representa um sacrifício de privacidade grande demais para muitos usuários, que acabarão migrando para soluções centralizadas capazes de ocultar dados, ao menos em certo grau.”

Dois meses após a publicação do artigo “As Três Transformações”, Vitalik co-escreveu outro artigo intitulado “Como o protocolo Privacy Pools protege a privacidade dos usuários e atende aos requisitos de conformidade”. Mais adiante, ao apresentar o Kohaku, veremos os resultados práticos do Ethereum nessa direção.

No final de 2024, Vitalik publicou um post detalhando sua visão para a carteira cripto ideal, mencionando novamente que “focar em atributos de privacidade e segurança é o mais valioso”.

Entrando em 2025, Vitalik tem mencionado cada vez mais a privacidade, e a Ethereum Foundation também tem tomado mais iniciativas nessa área. Em abril deste ano, Vitalik publicou uma versão simplificada do roteiro de privacidade do Ethereum L1.

Em maio, ele publicou nas redes sociais que “os países nórdicos estão abandonando a promoção de uma sociedade sem dinheiro físico porque a implementação centralizada desse conceito é muito frágil. Ficou provado que o dinheiro físico é necessário como alternativa. O Ethereum precisa ser suficientemente resiliente e privado para desempenhar um papel confiável nesse cenário.”

Em 14 de setembro, a Ethereum Foundation lançou um roteiro de privacidade de ponta a ponta, com o objetivo de construir uma proteção abrangente de privacidade para a segunda maior blockchain do mundo. A antiga “Privacy and Scaling Explorations Team” foi renomeada para “Ethereum Privacy Stewardship” (PSE), com o foco de trabalho mudando de explorações especulativas para a resolução de problemas práticos e otimização de resultados para o ecossistema.

Em 9 de outubro, a Ethereum Foundation anunciou a criação do Privacy Cluster, composto por 47 dos principais pesquisadores, engenheiros, coordenadores e especialistas em criptografia do setor blockchain, com o objetivo de impulsionar as funcionalidades de proteção de privacidade da rede Ethereum. O cluster é coordenado por Igor Barinov, integrando projetos de pesquisa e desenvolvimento de privacidade já existentes na fundação e promovendo novos programas relacionados à privacidade. No mesmo dia, Vitalik compartilhou o roteiro do Kohaku, afirmando que privacidade e segurança full-stack são prioridades para o Ethereum.

Em 10 de outubro, a equipe de coordenação de fundos da Ethereum Foundation, em parceria com a Keyring Network, lançou um novo mecanismo de financiamento para apoiar desenvolvedores de privacidade.

Por fim, a novidade mais recente é a apresentação ao vivo do Kohaku que vimos no Devcon. Vale mencionar que, neste ano em que o Ethereum está cada vez mais focado em impulsionar privacidade e segurança, o token mais beneficiado pode ter sido o Railgun ($RAIL), que atingiu recentemente um recorde histórico de US$ 5, valor quase 10 vezes maior que o ponto mais baixo registrado em abril deste ano.

O que é Kohaku?

Kohaku é um projeto open source projetado para aprimorar a privacidade e a segurança on-chain. Ele oferece uma estrutura modular básica, permitindo que desenvolvedores construam carteiras seguras e focadas em privacidade, sem depender de instituições centralizadas de terceiros.

Na página oficial do Kohaku no Github, a documentação menciona três protocolos de pools de fundos para proteção de privacidade: Railgun, Privacy Pools (em desenvolvimento) e Tornado (em desenvolvimento). Esses protocolos permitem que os usuários ocultem seus fundos com segurança.

Kohaku pode ser, até agora, a maior atualização de privacidade em escala do Ethereum. Para facilitar a compreensão visual do seu fluxo de trabalho, citamos aqui o diagrama de fluxo do Kohaku desenhado por @iamjosephyoung:

- Suponha que Bob tenha um endereço comum (0xABC...), ele cria um par de chaves stealth associado a esse endereço

- Com base nesse par de chaves, Alice deriva um endereço stealth totalmente aleatório e descartável, e transfere US$ 1.000 para esse endereço

- Bob escaneia a rede para verificar se algum endereço correspondente ao seu par de chaves stealth recebeu fundos

- Bob gasta ou retira os US$ 1.000, e o endereço descartável expira e não é mais utilizado

Resumindo, Kohaku utiliza a chave pública do usuário para criar um endereço stealth temporário, permitindo que você realize operações privadas sem expor a associação com sua carteira principal. O endereço stealth é uma solução de privacidade proposta por Vitalik (padrão ERC-5564), permitindo que o remetente gere um endereço único e descartável para o destinatário. Esse endereço é projetado para uma única transação e não é reutilizado, evitando que a transação seja rastreada e vinculada à identidade do usuário. As pessoas só podem ver que Alice enviou dinheiro para esse endereço, mas não sabem que Bob está por trás dele, enquanto Bob pode controlar diretamente os ativos nesse endereço usando seu par de chaves.

Diferente do Tornado Cash, que utiliza um pool de mixagem compartilhado por todos os usuários, o Kohaku não depende de mixagem com outros usuários, atendendo aos requisitos de conformidade, pois Bob pode, se necessário, divulgar seletivamente todo o histórico de transações.

O Railgun possui até mesmo um sistema descentralizado de prevenção de transações maliciosas chamado “Private Proofs of Innocence”, que utiliza apenas conjuntos públicos de endereços maliciosos on-chain, podendo comprovar a segurança da origem dos fundos sem comprometer a privacidade do usuário, evitando que usuários recebam fundos ilícitos.

No Devcon, a Privacy Pools (@0xprivacypools) fez uma demonstração ao vivo dessa funcionalidade de transferência.

Kohaku atende à tendência de conformidade sem prejudicar a auditabilidade, ao mesmo tempo em que resolve as demandas por privacidade. A longo prazo, isso pode oferecer uma opção perfeita para transferências de grandes quantias on-chain por instituições.