Conformità e privacy: cos’è il nuovo grande aggiornamento sulla privacy di Ethereum, Kohaku?

Autore: Cookie

 

Il 16 novembre, il fondatore di Ethereum Vitalik ha presentato Kohaku dal vivo al Devcon 2025 a Buenos Aires, Argentina: una suite di strumenti privacy-first per l’ecosistema Ethereum, progettata per rafforzare la privacy e la sicurezza dell’ecosistema Ethereum.

Cos’è esattamente Kohaku? Come intende realizzare la privacy? La privacy sta diventando sempre più importante nell’ecosistema Ethereum?

Nel 2025 Ethereum pone sempre più attenzione a privacy e sicurezza

Già nel 2023, nell’articolo di Vitalik sulle “tre trasformazioni”, si menzionava la “trasformazione della privacy”:

“Garantire servizi di trasferimento di fondi che proteggano la privacy e assicurare che tutti gli altri strumenti in fase di sviluppo (recupero sociale, identità, reputazione) abbiano funzionalità di protezione della privacy.”

“Senza la trasformazione della privacy, Ethereum fallirà, perché rendere tutte le transazioni (e anche POAP, ecc.) pubbliche e visibili a chiunque comporta un sacrificio di privacy troppo grande per molti utenti, che si rivolgeranno a soluzioni centralizzate che almeno nascondono i dati in una certa misura.”

Due mesi dopo la pubblicazione dell’articolo sulle “tre trasformazioni”, Vitalik ha co-redatto un articolo su “come il protocollo Privacy Pools protegge la privacy degli utenti e soddisfa i requisiti di conformità”. Più avanti, presentando Kohaku, vedremo i risultati concreti di Ethereum in questa direzione.

Alla fine del 2024, Vitalik ha pubblicato un post sul blog in cui ha illustrato in dettaglio la sua visione del portafoglio crittografico ideale, menzionando ancora una volta che “concentrarsi su privacy e sicurezza è il valore più importante”.

Entrando nel 2025, Vitalik menziona sempre più spesso la privacy e anche la Ethereum Foundation ha intensificato le attività in quest’ambito. Nell’aprile di quest’anno, Vitalik ha pubblicato una versione semplificata della roadmap della privacy di Ethereum L1.

Nel mese di maggio, ha scritto sui social media che “i paesi nordici stanno abbandonando la promozione di una società senza contanti perché l’implementazione centralizzata di questo concetto è troppo fragile. Si è dimostrato necessario avere il contante come alternativa. Ethereum deve essere sufficientemente resiliente e privato per svolgere un ruolo affidabile in questi scenari.”

Il 14 settembre, la Ethereum Foundation ha pubblicato una roadmap end-to-end per la privacy, con l’obiettivo di costruire una protezione completa della privacy per la seconda blockchain più grande al mondo. Il precedente “Privacy and Scaling Explorations Team” è stato rinominato in “Ethereum Privacy Stewardship” (PSE), con un focus che si sposta dall’esplorazione speculativa alla risoluzione di problemi reali e all’ottimizzazione dei risultati dell’ecosistema.

Il 9 ottobre, la Ethereum Foundation ha annunciato la creazione del Privacy Cluster, composto da 47 tra i migliori ricercatori, ingegneri, coordinatori e crittografi della blockchain, con l’obiettivo di promuovere le funzionalità di protezione della privacy della rete Ethereum. Il cluster, coordinato da Igor Barinov, integrerà i progetti di ricerca e sviluppo sulla privacy già esistenti della fondazione e promuoverà nuovi programmi relativi alla privacy. Nello stesso giorno, Vitalik ha rilanciato la roadmap di Kohaku, affermando che la privacy e la sicurezza full-stack sono la priorità principale di Ethereum.

Il 10 ottobre, il team di coordinamento dei fondi della Ethereum Foundation e Keyring Network hanno lanciato congiuntamente un nuovo meccanismo di finanziamento a supporto degli sviluppatori privacy.

L’ultima novità, e anche la più recente, è la presentazione dal vivo di Kohaku che abbiamo visto al Devcon. Vale la pena notare che, in quest’anno in cui Ethereum si sta concentrando sempre più sulla privacy e sulla sicurezza, il token che ne ha beneficiato maggiormente potrebbe essere Railgun ($RAIL), che all’inizio di questo mese ha raggiunto un nuovo massimo storico di 5 dollari, quasi 10 volte il prezzo del minimo di aprile di quest’anno.

Cos’è Kohaku?

Kohaku è un progetto open source progettato per rafforzare la privacy e la sicurezza on-chain. Fornisce un framework di base modulare che consente agli sviluppatori di costruire portafogli sicuri e orientati alla privacy senza dover dipendere da terze parti centralizzate.

Nella pagina ufficiale Github di Kohaku, la documentazione menziona tre protocolli di pool di fondi per la protezione della privacy: Railgun, Privacy Pools (in sviluppo) e Tornado (in sviluppo), che consentono agli utenti di nascondere i fondi in modo sicuro.

Kohaku potrebbe essere finora il più grande aggiornamento sulla privacy mai realizzato su Ethereum. Per comprendere meglio il suo flusso di lavoro, citiamo qui il diagramma del flusso di lavoro di Kohaku realizzato da @iamjosephyoung:

- Supponiamo che Bob abbia un indirizzo normale (0xABC...), crea una coppia di chiavi stealth associata a quell’indirizzo

- In base a questa coppia di chiavi, Alice deriva un indirizzo stealth completamente casuale e monouso e vi trasferisce 1000 dollari

- Bob scansiona la rete per vedere se l’indirizzo corrispondente alla sua coppia di chiavi stealth ha ricevuto fondi

- Bob spende o riscuote i 1000 dollari, l’indirizzo monouso scade e non viene più utilizzato

In sintesi, Kohaku utilizza la chiave pubblica dell’utente per creare un indirizzo stealth temporaneo, consentendo di eseguire operazioni private senza esporre l’associazione con il portafoglio principale. Gli indirizzi stealth sono una soluzione di privacy proposta da Vitalik (standard ERC-5564) che consente al mittente di generare per il destinatario un indirizzo unico e monouso. Questo indirizzo è progettato per una singola transazione e non viene riutilizzato, impedendo così che la transazione venga collegata all’identità dell’utente. Le persone possono solo vedere che Alice ha inviato denaro a questo indirizzo, ma non possono sapere che dietro quell’indirizzo c’è Bob, mentre Bob può controllare direttamente gli asset in quell’indirizzo tramite la propria coppia di chiavi.

A differenza di Tornado Cash, che utilizza un pool di mixing condiviso da tutti gli utenti, Kohaku non si basa affatto sul mixing con altri utenti e soddisfa i requisiti di conformità, poiché Bob può scegliere di rivelare selettivamente l’intera cronologia delle transazioni secondo necessità.

Railgun dispone persino di un sistema decentralizzato di prevenzione delle transazioni malevole chiamato “Private Proofs of Innocence”, che utilizza solo insiemi pubblici di indirizzi malevoli on-chain e può dimostrare la sicurezza della provenienza dei fondi senza compromettere la privacy dell’utente, evitando che gli utenti ricevano fondi illegali.

Durante il Devcon, Privacy Pools (@0xprivacypools) ha effettuato una dimostrazione dal vivo di questa funzione di trasferimento.

Kohaku si adatta sia alla tendenza della conformità, senza compromettere l’auditabilità, sia alle esigenze di privacy. Nel lungo termine, ciò potrebbe offrire un’opzione perfetta per il trasferimento di grandi somme on-chain da parte delle istituzioni.