La Fondazione Ethereum sostiene la privacy predefinita nei portafogli mentre avanzano i lavori su Kohaku

La Fondazione Ethereum ha sostenuto la privacy predefinita nei portafogli condividendo un aggiornamento su Kohaku, un kit di sviluppo software che integra tre protocolli di privacy, e sostenendo che gli attaccanti dovrebbero avere meno accesso alla cronologia on-chain degli utenti.

Riepilogo

• La Fondazione Ethereum afferma che la privacy predefinita nei portafogli può limitare l'uso che gli attaccanti fanno della cronologia on-chain degli utenti.
• Il SDK di Kohaku include integrazioni con Railgun, Privacy Pools e Tornado Cash.
• Ambire ha trascorso mesi testando le integrazioni di Kohaku, senza una data di lancio pubblica annunciata.
• Vitalik Buterin e Nicolas Consigny sono programmati per dimostrare Kohaku utilizzando Ambire a Devcon.

Nel suo post su X del 26 ottobre, la Fondazione Ethereum ha dichiarato che gli attacchi e gli exploit della scorsa settimana hanno rafforzato la sua opinione che privacy e sicurezza debbano andare di pari passo. Il suo messaggio citava l'aggiornamento di Jordan Enev su Kohaku, che nominava Railgun, Privacy Pools e Tornado Cash tra le integrazioni del SDK.

"Siamo felici di supportare gli strumenti per portafogli che promuovono la privacy," ha scritto la Fondazione.

"Puoi preoccuparti meno di un attaccante che utilizza la tua cronologia on-chain contro di te quando la privacy è predefinita."

La dichiarazione della Fondazione si è concentrata sulla limitazione delle informazioni disponibili per gli attaccanti. Il post di Enev accompagnante ha affrontato il lavoro necessario per inserire le funzionalità di privacy all'interno dei portafogli, descrivendo gli sforzi di integrazione di Ambire e una dimostrazione pianificata a Devcon.

Il lavoro sulla privacy dei portafogli Ethereum si muove verso l'integrazione con Ambire

Enev ha dichiarato che il team di Kohaku stava lavorando per rendere la privacy una parte normale di Ethereum e ha descritto il suo SDK come sempre più maturo. Dopo aver nominato le tre integrazioni di protocollo, ha invitato gli sviluppatori di portafogli a fare il passo successivo.

"Ora è il momento per i portafogli di fare la loro parte," ha scritto nel post del 23 ottobre.

Presso Ambire, Enev ha affermato che il team aveva trascorso i mesi precedenti esplorando Kohaku, testando integrazioni con diversi protocolli di privacy e lavorando con i suoi sviluppatori per fornire feedback. Ha descritto il team come più vicino che mai alla sua prima integrazione.

Il team di Kohaku sta lavorando duramente per rendere la privacy una parte normale di Ethereum. E noi siamo tutti qui per questo.

Il loro SDK, che include integrazioni con @RAILGUN_Project, @0xprivacypools e @TornadoCash, sta diventando sempre più maturo. Ora è il momento per i portafogli di fare la loro parte.

A... pic.twitter.com/gVBHYRXhAD
--- Jordan Enev (@Jordan_Enev) 23 ottobre 2026

Il suo resoconto di quel lavoro ha coperto test e sviluppo, senza una data di rilascio pubblica allegata. Il post ha indirizzato i lettori verso una presentazione a Devcon con Nicolas Consigny e il co-fondatore di Ethereum Vitalik Buterin.

Il repository pubblico del SDK di Kohaku elenca librerie separate per Railgun, Tornado Cash e Privacy Pools. La sua tabella dei pacchetti descrive un'interfaccia standardizzata per i protocolli di pool protetti, un componente fornitore che supporta diversi strumenti software di Ethereum e un'implementazione di account post-quantum.

Il repository avverte che alcuni componenti rimangono in fase di sviluppo e che i suoi pacchetti contengono codice non auditato. Il pacchetto Railgun è elencato come in manutenzione.

Un repository separato descrive il portafoglio browser di Kohaku come un'implementazione di riferimento costruita dal codice del portafoglio di Ambire. Il README identifica la testnet Sepolia come la rete supportata e offre una dimostrazione preconfezionata datata marzo 2026.

I piani della sessione Devcon di Kohaku prevedono una dimostrazione su mainnet

Il programma di Devcon elenca "Kohaku: privacy per tutti, per default" per il 3 novembre sul Lotus Stage 2, con Consigny e Buterin come relatori. La descrizione prevede una dimostrazione sulla mainnet di Ethereum utilizzando Ambire Wallet.

Gli organizzatori si aspettano di mostrare integrazioni di protocolli di privacy, client leggeri, account post-quantum e firme chiare per portafogli hardware. La descrizione della sessione presenta queste funzionalità come materiale di dimostrazione previsto.

L'elenco afferma che i relatori spiegheranno come i client leggeri riducono la quantità di fiducia che un portafoglio ripone nelle infrastrutture esterne. Descrive l'incorporamento di protocolli di privacy all'interno di un portafoglio in modo che gli utenti possano accedere alle loro protezioni senza dover comprendere i sistemi sottostanti.

Il recupero dei prezzi e dei loghi dei token attraverso metodi decentralizzati è un'altra funzionalità pianificata. La descrizione della sessione afferma che questo eviterebbe di rivelare i token con cui un utente interagisce a terzi.

La biografia del relatore Consigny lo identifica come il ricercatore della Fondazione che guida Kohaku, con un lavoro che spazia tra portafogli, protocolli di privacy e crittografia post-quantistica.

I ricercatori di Ethereum hanno proposto modifiche alle transazioni di privacy

La Fondazione ha introdotto Kohaku nel suo impegno per la privacy di ottobre 2025 come portafoglio di riferimento e SDK open-source. Lo stesso annuncio ha descritto un cluster di privacy composto da 47 ricercatori, ingegneri, coordinatori e crittografi, coordinati da Igor Barinov.

Il suo Task Force sulla Privacy Istituzionale è stato incaricato di tradurre i requisiti normativi e operativi delle aziende in specifiche tecniche di privacy. L'annuncio ha elencato pagamenti, trading, fondi, asset e conformità tra le sue aree di lavoro.

Un lavoro separato sulle commissioni di transazione ha raggiunto le discussioni sull'aggiornamento di Ethereum. Come riportato in precedenza da crypto.news, il ricercatore Toni Wahrstätter ha descritto proposte in agosto che potrebbero consentire ai pool di privacy di pagare le commissioni di rete senza un relayer separato.

La proposta di Wahrstätter ha combinato le Frame Transactions con altre modifiche alle transazioni e le Fork-Choice Enforced Inclusion Lists, note come FOCIL. Il rapporto di agosto ha identificato FOCIL come confermato per Hegotá, mentre le Frame Transactions sono rimaste sotto considerazione.

La sicurezza degli account è stata presente anche nella ricerca di Kohaku. A giugno, Consigny ha descritto una protezione degli account post-quantistica che potrebbe essere aggiunta senza attendere un hard fork, citando un costo stimato di $0.07 per account all'epoca.

Un rapporto di ottobre sul progetto zkAPI della Fondazione ha descritto un'altra applicazione di privacy, sviluppata con il Progetto Open Anonymity. Il sistema separa la prova di pagamento per i servizi AI dall'identità di finanziamento, mentre il fornitore del modello riceve comunque il prompt dell'utente.

Il Tesoro degli Stati Uniti ha rimosso le sanzioni su Tornado Cash a marzo 2025

Il Tesoro degli Stati Uniti ha annunciato la rimozione delle sanzioni economiche contro Tornado Cash il 21 marzo 2025, dopo aver esaminato le questioni legali e politiche coinvolte nell'applicazione delle sanzioni alle attività che utilizzano tecnologie emergenti.

In quell'annuncio, il Tesoro ha mantenuto le sue preoccupazioni riguardo all'hacking sponsorizzato dallo stato della Corea del Nord e al riciclaggio di denaro. Il dipartimento ha dichiarato che continuerà a monitorare le transazioni che potrebbero avvantaggiare attori informatici malintenzionati o la Corea del Nord e ha avvertito i cittadini statunitensi riguardo a transazioni che presentano tali rischi.