Auteur : Zhixiong Pan Source : chainfeeds

Bien que la Fondation Ethereum ait officiellement annoncé hier le projet Kohaku, un outil de portefeuille de confidentialité, elle avait en fait confirmé le projet par certains canaux dès juin de cette année.

Kohaku collaborera avec plusieurs équipes, intégrera plusieurs composants et mettra en œuvre un ensemble complet de portefeuilles de plug-ins de navigateur pouvant être utilisés comme référence pour d’autres portefeuilles afin d’améliorer la confidentialité de bout en bout.Il s’agit notamment du client léger Helios développé par a16z, l’équipe PSE de la Fondation Ethereum, ainsi que d’Ambire, Railgun, Wonderland, etc.

L’origine du mot Kohaku est également très intéressante.Parce que le projet est issu d’Ambire, le mot japonais pour Amber a été choisi : Kohaku.Mais en japonais, cela signifie aussi « koi » (surtout rouge et blanc), donc ce projet utilise également koi comme image.

Qu’est-ce que le Kohaku ?

Kohaku est un ensemble de primitives de confidentialité et de sécurité et un SDK pour les « portefeuilles », couplés à un portefeuille de référence (extension de navigateur) permettant aux utilisateurs avancés d’exécuter réellement ces fonctionnalités.

Kohaku n’est pas destiné à être un portefeuille public côté C, mais à fournir des éléments de base composables en matière de confidentialité/sécurité pour diverses équipes de portefeuille. Vous pouvez accéder à « tout » ou à « partie » (plug-in) selon vos besoins.L’accent initial est mis sur les fonctionnalités de confidentialité, le portefeuille de référence étant une extension de navigateur issue d’Ambire.Le responsable souligne clairement qu’il convient de donner la priorité au réseau principal, puis de soutenir progressivement le L2 (et de se concentrer sur la capacité de « retrait rapide »). 

Les principaux objectifs de Kohaku sont :

1. Un SDK pour des primitives de confidentialité/sécurité fortes ;

2. Un portefeuille de référence basé sur le SDK pour les gros utilisateurs ;

3. Coopérer avec d’autres portefeuilles pour accéder à tout ou partie des fonctionnalités selon les besoins ;

4. Le portefeuille de référence est un fork d’Ambire, avec le réseau principal d’abord et L2 ajouté plus tard ;

5. Le SDK et le portefeuille de référence sont tous deux livrés avec un système de plug-in, permettant à chaque équipe de portefeuille de sélectionner les fonctions selon ses besoins.

Orientation centrale : non seulement « confidentialité sur la chaîne », mais aussi « de bout en bout »

La confidentialité de Kohaku n’est pas aussi simple que de « placer les transferts dans un pool privé », mais prend en compte la confiance et l’exposition à chaque étape, de l’appareil au nœud.La feuille de route répertorie une « liste d’éléments de confidentialité/sécurité » très claire :

• Client léger Helios intégré (WASM) : transférez la vérification de l’état de la blockchain sur la machine locale et essayez de ne pas vous fier au RPC centralisé.(Helios est un client léger Ethereum multi-chaînes produit par a16z. Il peut être compilé dans WASM et peut être intégré dans des portefeuilles et des dApps.) 

• Client d’exécution minimale + eth_call privé : même si vous venez de lire l’état en chaîne (eth_call commun), « que le serveur ne sache pas ce que vous lisez ».La feuille de route indique que « TEE+ORAM (Trusted Execution Environment + Implicit Access) sera mis en œuvre en premier, et l’objectif à long terme est la pure cryptographie PIR ».

• Envoi privé/réception privée/demande de paiement privé : le portefeuille dispose de plusieurs protocoles de confidentialité intégrés (y compris Railgun dans le premier lot), prenant en charge « l’envoi/réception privé » et la « demande de paiement cryptée ».

• Vue unifiée des soldes privés (agrégation multi-protocoles) : si vous disposez de fonds dans plusieurs protocoles de confidentialité, le portefeuille donnera une vue globale.

• Évitez les fuites IP et le trafic caché, les transactions de diffusion P2P en option (contournez les diffusions RPC traditionnelles).

• Lors de la connexion à une dApp, la valeur par défaut est « une dApp, un compte » : réduisant naturellement la corrélation d’adresses.

• Récupération sociale (ZKEmail / ZKPassport, etc.) : utilisez la connaissance zéro pour « récupérer » sans révéler votre identité.

• « Commutateur d’urgence » post-quantique : si nécessaire, vous pouvez passer à des signatures post-quantiques telles que Falcon/Dilithium (optimisation du vérificateur de solidité) pour prévenir les risques de sécurité quantique.

• Universal Hardware Ethereum App/ZK Hardware Signer/Stratégie de limite de consommation : faire des capacités côté matériel une implémentation de référence open source, briser le verrouillage du fournisseur et introduire une « stratégie de dépenses » plus détaillée.

Vous pouvez le comprendre comme suit : « Les pools de confidentialité en chaîne » tels que Railgun sont l’une des bases, mais Kohaku doit également combler les « trous qui permettent facilement de divulguer la confidentialité » tels que la confiance des nœuds, la diffusion réseau, la connexion frontale, la récupération et les signatures matérielles, afin d’obtenir « moins d’exposition de bout en bout ».

Feuille de route et écologie de la coopération

• Phase 1 : Capacités de base en matière de confidentialité/sécurité.

• Orientation continue : gardez le portefeuille aussi « proche de l’appareil/du noyau » que possible, et explorez même les « navigateurs Ethereum natifs » à l’avenir, avec le front-end IPFS, une intégration P2P plus approfondie, un score de sécurité des transactions IA locale (pas de fuite de données), etc.

• Équipes collaboratives : Ambire, Railgun, Wonderland, Helios, PSE, Oblivious Labs, ZKnox, etc.

Forme du produit : SDK + portefeuille de référence (extension de navigateur)

• SDK : module composable « Confidentialité/sécurité » pour les autres équipes de portefeuille.

• Reference Wallet (Kohaku Extension) : Une extension de navigateur basée sur la branche Ambire. Il est utilisé pour « exécuter, démontrer et prouver ces capacités de confidentialité et de sécurité ». Il se positionne comme un utilisateur avancé et ne constitue pas un produit final destiné au grand public.

• Ce que vous pouvez actuellement voir du côté de GitHub, c’est que le référentiel principal (ethereum/kohaku) est un monorepo et que le package @kohaku-eth/railgun (« railgun private protocol lib ») est répertorié. Il existe également des référentiels kohaku-extension et kohaku-commons.Le premier est le code d’extension (basé sur Ambire) et le second est la bibliothèque logique publique d’Ambire (introduite par la branche).

• La page d’accueil de l’entrepôt indique également : Il est toujours en développement et l’environnement de production n’est pas encore prêt.

Pourquoi est-il plus « privé » que MetaMask ?

Parlons d’abord de l’état actuel de MetaMask ou d’autres portefeuilles :

• Vous utilisez un compte ouvert (EOA), et votre adresse et vos transactions sont publiques en permanence.

• Lorsque vous interagissez avec des dApps, vous utilisez souvent un RPC centralisé (tel qu’Infura) et le service RPC peut voir les requêtes et les adresses IP que vous lancez.

• Si vous utilisez souvent la même adresse pour vous connecter à différentes dApps, il est facile pour la chaîne d’analyser le profil associé.

Comment Kohaku réécrit-il ce chemin ? Kohaku utilise un ensemble de méthodes « de bout en bout » pour bloquer autant que possible les « informations corrélées ».La principale différence réside dans ces trois couches :

1. Transfert en chaîne lui-même

1. Grâce à des protocoles tels que Railgun, « l’argent que vous souhaitez transférer » est d’abord protégé (dans le pool) vers une adresse privée (0zk), puis le « transfert/interaction » se produit dans le pool privé ; ce que l’on voit sur la chaîne, ce sont de nouveaux engagements/annuleurs (anti-double dépenses) et d’autres comptabilités cryptées, qui n’exposeront pas directement la source, la destination et le montant des fonds.La documentation de Railgun est claire : les adresses 0zk n’apparaissent jamais sur la chaîne, et le système met à jour le statut et empêche les doubles dépenses sur la base de la preuve UTXO/Note + zk.

2. Remarque : Shield et Unshield (hors du pool) eux-mêmes sont visibles sur la chaîne (car vous devez déposer/retirer l’ERC-20 dans le contrat), mais la « conversion, le transfert et l’appel » dans le pool sont privés.Railgun facture actuellement un taux de 0,25 % pour les actions de bouclier (déterminé par son DAO ; seuls les frais de bouclier, pas les transferts privés au sein du pool).

2. Interagir avec les nœuds/réseaux

1. Le client léger Helios est intégré au portefeuille : de nombreuses vérifications de lecture sont effectuées localement, réduisant la confiance et l’exposition au RPC (en particulier la lecture).

2. Le « private eth_call » prévu : même si vous venez de lire le stockage en chaîne, vous devez utiliser TEE+ORAM (l’objectif à long terme est PIR) afin que l’homologue ne puisse pas voir ce que vous lisez spécifiquement.

3. Diffusion P2P facultative : les transactions ne sont pas envoyées directement via le RPC traditionnel, ce qui réduit la probabilité de liaison de « votre IP + votre transaction ».

3. Frontend/Connectivité et pertinence

1. Par défaut « une dApp, un compte » : chaque fois que vous vous connectez à une dApp, le portefeuille vous suggérera d’utiliser une « nouvelle adresse/un nouveau compte » pour éviter le profilage intersites.

2. Demande de paiement privé/réception privée : Les « informations de paiement 0zk » transmises à l’autre partie à l’aide du lien/code QR de paiement n’apparaissent pas sur la chaîne.

3. La récupération sociale utilise également ZK : comme ZKEmail, ZKPassport et Anon Aadhaar, afin que la « récupération » ne divulgue pas la confidentialité.

Expérience utilisateur complète de MetaMask à Kohaku

Vous pouvez le comprendre comme suit : d’abord « mettre l’argent dans un portefeuille privé », y faire des choses, puis décider comment « en sortir ».

• Étape A : Installez l’extension de navigateur Kohaku et importez votre phrase mnémonique ou créez-en une nouvelle.

• Étape B : activez le « Mode privé » dans les paramètres et vérifiez le plug-in Railgun (Kohaku prend en charge les plug-ins multi-protocoles). Le portefeuille génère localement des éléments de clé pour 0zk.

• Étape C : Bouclier (dans le pool) : stockez l’ERC-20 que vous souhaitez utiliser « en privé » dans le contrat Railgun (s’il s’agit d’ETH natif, il sera d’abord enveloppé dans wETH puis ajouté au pool. C’est la règle de Railgun).Cette étape est visible sur la chaîne (car elle consiste à verser de l’argent au contrat), mais c’est la seule « transaction publique » qui « entre dans l’espace privé ». 

• Étape D : Transférer/Échanger/LP/Interagir avec le contrat dApp dans le pool privé, etc. La preuve ZK sera générée localement.Seules les mises à jour d’engagement/Nullifier seront visibles sur la chaîne, et vous ne pourrez pas voir combien vous avez transféré à qui.

• Étape E : Paiement privé : Vous pouvez envoyer le lien de paiement/code QR 0zk à d’autres personnes, et ces informations d’adresse n’apparaîtront pas sur la chaîne.

• Étape F : Si nécessaire, déblindez (hors du pool) vers une nouvelle adresse publique (il est préférable de ne pas revenir à l’adresse d’origine pour réduire l’association).Certains protocoles ou frontaux peuvent être configurés avec des fenêtres de délai/contrôles de conformité (comme la direction Privacy Pools et le mécanisme de certification de la communauté Railgun) ;l’écosystème Railgun a également introduit des mécanismes tels que « une courte période d’observation où seul le chemin d’origine peut être restitué » pour prendre en compte la conformité.

• Étape G : Vous pouvez éventuellement activer la diffusion P2P, les comptes indépendants pour chaque dApp et la vérification locale Helios pour réduire davantage les « métadonnées pouvant être liées ».

Quelle partie est encore visible ?

• Votre dépôt (Shield) dans le pool de confidentialité et votre retrait (Unshield) du pool de confidentialité sont tous deux des transactions publiques.Cependant, les transferts/interactions au sein du pool sont privés (l’expéditeur, le destinataire et le montant ne sont pas visibles, seul le « statut du pool » est mis à jour).

• Si vous « retirez de l’argent » directement à « l’adresse publique où vous avez effectué le dépôt auparavant », les analystes peuvent toujours « raisonnablement deviner » que les deux sont liés : il est préférable de retirer vers une nouvelle adresse ou de continuer à dépenser de l’argent dans le domaine privé.

Résumer

Kohaku introduit un nouveau paradigme de confidentialité et de sécurité dans l’écosystème du portefeuille Ethereum, allant au-delà des simples protocoles de confidentialité en chaîne et évoluant vers une intégration profonde de la protection de la confidentialité de bout en bout.Cela améliorera considérablement l’expérience de confidentialité des utilisateurs lors de l’interaction avec des applications décentralisées, modifiera le modèle de comportement actuel généralement transparent en chaîne et établira une nouvelle norme de « confidentialité par défaut » pour les futurs produits de portefeuille.

À mesure que son SDK et son système de plug-ins sont largement adoptés par un plus grand nombre d’équipes de portefeuille, la façon dont les utilisateurs interagissent avec la blockchain peut être remodelée : de la transparence à la confidentialité, de la confiance centralisée à la vérification locale, et de l’identité publique sur la chaîne à l’identité sans connaissance.Kohaku promouvra l’écosystème Ethereum pour entrer dans l’ère dominante des applications de confidentialité, accélérera l’exploration de modèles innovants qui coexistent avec la conformité et la protection de la vie privée, et jettera les bases clés de la prochaine étape de l’Internet décentralisé.