Tuân thủ quyền riêng tư, nâng cấp quyền riêng tư mới nhất của Ethereum - Kohaku là gì?

Tác giả: Cookie

 

Ngày 16 tháng 11, nhà sáng lập Ethereum Vitalik đã trình diễn Kohaku tại Devcon 2025 ở Buenos Aires, Argentina, một bộ công cụ ưu tiên quyền riêng tư dành cho hệ sinh thái Ethereum, nhằm tăng cường quyền riêng tư và bảo mật cho hệ sinh thái này.

Vậy Kohaku là gì? Nó sẽ thực hiện quyền riêng tư như thế nào? Quyền riêng tư có đang trở nên ngày càng quan trọng trong hệ sinh thái Ethereum không?

Ethereum năm 2025 ngày càng chú trọng đến quyền riêng tư và bảo mật

Ngay từ năm 2023, trong bài viết "Ba chuyển đổi" mà Vitalik công bố, đã đề cập đến "chuyển đổi quyền riêng tư":

"Đảm bảo cung cấp dịch vụ chuyển tiền bảo vệ quyền riêng tư, đồng thời đảm bảo tất cả các công cụ khác đang được phát triển (khôi phục xã hội, nhận dạng, uy tín) đều có tính năng bảo vệ quyền riêng tư."

"Nếu không có chuyển đổi quyền riêng tư, Ethereum sẽ thất bại, bởi vì việc để tất cả giao dịch (cũng như POAP, v.v.) công khai cho bất kỳ ai xem sẽ khiến nhiều người dùng phải hy sinh quá nhiều quyền riêng tư, và mọi người sẽ chuyển sang các giải pháp tập trung ít nhất có thể che giấu dữ liệu ở một mức độ nào đó."

Hai tháng sau khi bài viết "Ba chuyển đổi" được công bố, Vitalik lại cùng tham gia đồng tác giả bài "Làm thế nào giao thức Privacy Pools bảo vệ quyền riêng tư của người dùng đồng thời đáp ứng yêu cầu tuân thủ". Sau này khi giới thiệu về Kohaku, chúng ta có thể thấy thành quả thực tế của Ethereum trong hướng đi này.

Cuối năm 2024, Vitalik đăng bài blog, trình bày chi tiết tầm nhìn về ví tiền mã hóa lý tưởng, một lần nữa nhấn mạnh "tập trung vào thuộc tính quyền riêng tư và bảo mật là giá trị nhất".

Bước sang năm 2025, Vitalik ngày càng nhắc đến quyền riêng tư nhiều hơn, Ethereum Foundation cũng có nhiều động thái hơn về quyền riêng tư. Tháng 4 năm nay, Vitalik đã công bố lộ trình quyền riêng tư đơn giản cho Ethereum L1.

Tháng 5, ông đăng trên mạng xã hội rằng, "Các quốc gia Bắc Âu đang từ bỏ việc thúc đẩy xã hội không tiền mặt vì việc triển khai tập trung ý tưởng này quá mong manh. Thực tế cho thấy tiền mặt là phương án dự phòng cần thiết. Ethereum cần đủ khả năng phục hồi và quyền riêng tư để có thể đóng vai trò đáng tin cậy trong những kịch bản như vậy."

Ngày 14 tháng 9, Ethereum Foundation công bố lộ trình quyền riêng tư đầu cuối, nhằm xây dựng bảo vệ quyền riêng tư toàn diện cho blockchain lớn thứ hai thế giới. Nhóm "Khám phá quyền riêng tư và mở rộng" trước đây đã đổi tên thành "Ethereum Privacy Service" (PSE), trọng tâm công việc chuyển từ khám phá giả định sang giải quyết các vấn đề thực tế và tối ưu hóa kết quả hệ sinh thái.

Ngày 9 tháng 10, Ethereum Foundation thông báo thành lập Privacy Cluster, gồm 47 nhà nghiên cứu blockchain hàng đầu, kỹ sư, điều phối viên và chuyên gia mật mã, nhằm thúc đẩy chức năng bảo vệ quyền riêng tư của mạng Ethereum. Cụm này do Igor Barinov điều phối, sẽ tích hợp các dự án nghiên cứu phát triển quyền riêng tư hiện có của Foundation và thúc đẩy các kế hoạch liên quan đến quyền riêng tư mới. Cùng ngày, Vitalik đã chia sẻ lại lộ trình Kohaku, khẳng định quyền riêng tư và bảo mật toàn diện là ưu tiên hàng đầu của Ethereum.

Ngày 10 tháng 10, nhóm điều phối tài trợ của Ethereum Foundation cùng Keyring Network đã ra mắt cơ chế tài trợ mới hỗ trợ các nhà phát triển quyền riêng tư.

Cuối cùng, cũng là động thái mới nhất, chính là màn trình diễn trực tiếp Kohaku tại Devcon mà chúng ta đã thấy. Đáng chú ý, trong năm Ethereum ngày càng chú trọng thúc đẩy quyền riêng tư và bảo mật, token liên quan hưởng lợi rõ rệt nhất có thể là Railgun ($RAIL), vừa đạt mức cao nhất lịch sử 5 USD vào đầu tháng này, giá gấp gần 10 lần mức thấp nhất hồi tháng 4 năm nay.

Kohaku là gì?

Kohaku là một dự án mã nguồn mở nhằm tăng cường quyền riêng tư và bảo mật trên chuỗi. Nó cung cấp một khung cơ sở mô-đun, cho phép các nhà phát triển xây dựng ví an toàn, chú trọng quyền riêng tư mà không cần phụ thuộc vào các tổ chức tập trung bên thứ ba.

Trên trang Github chính thức của Kohaku, tài liệu đề cập đến 3 giao thức pool bảo vệ quyền riêng tư: Railgun, Privacy Pools (đang phát triển) và Tornado (đang phát triển), các giao thức này cho phép người dùng ẩn tiền một cách an toàn.

Kohaku có thể là giải pháp nâng cấp quyền riêng tư lớn nhất của Ethereum cho đến nay. Để trực quan hóa quy trình hoạt động, chúng tôi trích dẫn sơ đồ quy trình Kohaku do @iamjosephyoung vẽ:

- Giả sử Bob có một địa chỉ thông thường (0xABC...), anh ấy tạo một cặp khóa ẩn liên kết với địa chỉ đó

- Dựa trên cặp khóa này, Alice tạo ra một địa chỉ ẩn hoàn toàn ngẫu nhiên và dùng một lần, rồi chuyển 1.000 USD vào địa chỉ đó

- Bob quét mạng để kiểm tra xem địa chỉ liên kết với cặp khóa ẩn của mình có nhận được tiền không

- Bob chi tiêu hoặc nhận 1.000 USD, địa chỉ dùng một lần hết hạn và không sử dụng lại

Tóm lại, Kohaku sử dụng khóa công khai của người dùng để tạo một địa chỉ ẩn tạm thời, cho phép bạn thực hiện các thao tác riêng tư mà không tiết lộ liên kết với ví chính. Địa chỉ ẩn là một giải pháp quyền riêng tư do Vitalik đề xuất (tiêu chuẩn ERC-5564), cho phép người gửi tạo một địa chỉ duy nhất, dùng một lần cho người nhận. Địa chỉ này chỉ dùng cho một giao dịch, không tái sử dụng, giúp ngăn chặn việc liên kết giao dịch với danh tính người dùng. Người ngoài chỉ thấy Alice chuyển tiền vào địa chỉ này, nhưng không biết đằng sau là Bob, trong khi Bob có thể kiểm soát tài sản trong địa chỉ này bằng cặp khóa của mình.

Khác với Tornado Cash - nơi tất cả người dùng chia sẻ một pool trộn coin, Kohaku hoàn toàn không phụ thuộc vào việc trộn coin với người dùng khác, phù hợp với yêu cầu tuân thủ vì Bob có thể chọn tiết lộ toàn bộ lịch sử giao dịch khi cần thiết.

Railgun thậm chí còn có hệ thống phòng chống giao dịch độc hại phi tập trung "Private Proofs of Innocence", hệ thống này chỉ sử dụng tập hợp địa chỉ độc hại công khai trên chuỗi, có thể chứng minh nguồn gốc tiền an toàn mà không ảnh hưởng đến quyền riêng tư của người dùng, tránh việc người dùng nhận tiền bất hợp pháp.

Tại Devcon, Privacy Pools (@0xprivacypools) đã trình diễn trực tiếp chức năng chuyển tiền này.

Kohaku vừa đáp ứng xu hướng tuân thủ, không phá vỡ khả năng kiểm toán, đồng thời giải quyết nhu cầu về quyền riêng tư. Về lâu dài, điều này có thể cung cấp một lựa chọn hoàn hảo cho các tổ chức khi chuyển số tiền lớn trên chuỗi.