Actualización de privacidad en Ethereum: ¿Qué es Kohaku?

El 16 de noviembre, el fundador de Ethereum, Vitalik, presentó Kohaku, una herramienta centrada en la privacidad para el ecosistema Ethereum, en la Devcon 2025 en Buenos Aires, Argentina. Kohaku tiene como objetivo mejorar la privacidad y seguridad del ecosistema Ethereum.

¿Qué es exactamente Kohaku? ¿Cómo logra la privacidad? ¿Se está volviendo la privacidad cada vez más importante en el ecosistema Ethereum?

Ethereum en 2025: Mayor enfoque en privacidad y seguridad

Ya en 2023, Vitalik mencionó la "Transición de Privacidad" en su artículo sobre las "Tres Transiciones":

"Asegurar servicios de transferencia de valor que protejan la privacidad y que todas las demás herramientas en desarrollo (recuperación social, identidad, reputación) tengan características de protección de la privacidad".

"Sin una transición de privacidad, Ethereum fracasará porque exponer todas las transacciones (incluyendo POAP, etc.) para que todos las vean es una pérdida de privacidad demasiado grande para muchos usuarios, quienes recurrirán a soluciones centralizadas que al menos oculten algo de datos".

Dos meses después de la publicación del artículo sobre las "Tres Transiciones", Vitalik participó como coautor en "Cómo los protocolos de pool de preservación de la privacidad equilibran los requisitos de privacidad y cumplimiento". Más tarde, al presentar Kohaku, podemos ver los resultados prácticos de Ethereum en esta dirección.

A finales de 2024, Vitalik publicó una entrada de blog detallando la visión de un crypto wallet ideal y seguro, mencionando una vez más que "los atributos de privacidad y seguridad son los más valiosos en los que enfocarse".

Al entrar en 2025, Vitalik enfatiza cada vez más la privacidad, y la Fundación Ethereum también ha tomado más medidas en esa dirección. En abril de este año, Vitalik lanzó una versión simplificada de la hoja de ruta de privacidad de Ethereum L1.

En mayo, publicó en redes sociales: "Los países nórdicos están abandonando el impulso hacia una sociedad sin efectivo porque encontraron que la implementación centralizada de este concepto es demasiado frágil. Resulta que el efectivo como medio alternativo es necesario. Ethereum necesita tener suficiente resiliencia y privacidad para desempeñar un papel de confianza en este escenario".

El 14 de septiembre, la Fundación Ethereum lanzó una hoja de ruta de privacidad de extremo a extremo destinada a construir una protección integral de la privacidad para la segunda blockchain más grande del mundo. El "Equipo Exploratorio de Privacidad y Escalabilidad" original pasó a llamarse "Ethereum Privacy Stewardship" (PSE), cambiando su enfoque de la exploración especulativa a la resolución de problemas reales y la optimización de los resultados del ecosistema.

El 9 de octubre, la Fundación Ethereum anunció la formación de un Privacy Cluster, compuesto por 47 investigadores, ingenieros, coordinadores y expertos en criptografía de primer nivel, para impulsar características de preservación de la privacidad para la red Ethereum. Liderado por Igor Barinov, el cluster integrará proyectos de I+D de privacidad existentes de la fundación e impulsará nuevas iniciativas relacionadas con la privacidad. Ese mismo día, Vitalik retuiteó la hoja de ruta de Kohaku, afirmando que la privacidad y seguridad de pila completa son las principales prioridades de Ethereum.

El 10 de octubre, el equipo de Coordinadores de Recuperación de Fondos de la Fundación Ethereum se asoció con Keyring Network para lanzar un nuevo mecanismo de financiación para apoyar a los desarrolladores de privacidad.

El desarrollo más reciente y quizás más significativo es lo que vimos en la Devcon, la demostración en vivo de Kohaku. Vale la pena mencionar que en un año en el que Ethereum se ha centrado cada vez más en avanzar en privacidad y seguridad, el token que más se ha beneficiado es probablemente Railgun ($RAIL), que acaba de alcanzar un máximo histórico de $5 a principios de este mes, casi 10 veces su precio desde el punto más bajo en abril.

¿Qué es Kohaku?

Kohaku es un proyecto de código abierto diseñado para mejorar la privacidad y seguridad on-chain. Proporciona un marco modular que permite a los desarrolladores construir crypto wallets seguras y centradas en la privacidad sin depender de entidades centralizadas de terceros.

En la página oficial de Github de Kohaku, la documentación menciona tres protocolos de pool de liquidez que preservan la privacidad: Railgun, Privacy Pools (en desarrollo) y Tornado (en desarrollo). Estos protocolos permiten a los usuarios ofuscar fondos de forma segura.

Kohaku podría ser la solución de actualización de privacidad más grande para Ethereum hasta la fecha. Para entender mejor su flujo de trabajo, aquí hay un diagrama de flujo de trabajo de Kohaku dibujado por @iamjosephyoung:

- Supongamos que Bob tiene una dirección regular (0xABC...); él crea un par de claves stealth asociadas con esa dirección.

- Basándose en ese par de claves, Alice deriva una dirección stealth completamente aleatoria y de un solo uso, y transfiere $1000 a esa dirección.

- Bob escanea la red para ver si la dirección asociada con su par de claves stealth ha recibido fondos.

- Bob gasta o reclama los $1000; la dirección de un solo uso expira y ya no se utiliza.

En resumen, Kohaku utiliza la clave pública de un usuario para crear una dirección stealth temporal, lo que le permite realizar operaciones privadas sin revelar la asociación con el crypto wallet principal. La dirección stealth es una solución de privacidad propuesta por Vitalik (estándar ERC-5564), que permite al remitente generar una dirección única de un solo uso para el destinatario. Esta dirección está diseñada para una sola transacción y no se reutiliza, evitando que la transacción sea rastreada hasta la identidad del usuario. Las personas solo pueden ver que Alice envió dinero a esta dirección, pero no pueden saber que detrás de esta dirección está Bob, quien puede controlar directamente los activos en esta dirección a través de su par de claves.

A diferencia de un pool de mezcla como Tornado Cash, que es compartido por todos los usuarios, Kohaku no depende en absoluto de mezclarse con otros usuarios. Cumple con las regulaciones porque Bob puede revelar selectivamente un historial completo de transacciones según sea necesario.

Railgun incluso tiene un sistema descentralizado de prevención de transacciones maliciosas llamado "Private Proofs of Innocence", que utiliza solo conjuntos de direcciones maliciosas disponibles públicamente desde la cadena para probar la seguridad de las fuentes de fondos sin comprometer la privacidad del usuario, evitando que los usuarios reciban fondos ilícitos.

En la Devcon, Privacy Pools (@0xprivacypools) demostró esta función en vivo en una transferencia.

Kohaku no solo sigue la tendencia de cumplimiento sin comprometer la auditabilidad, sino que también aborda las necesidades de privacidad. A largo plazo, esto podría proporcionar una opción ideal para las instituciones que buscan transferir grandes cantidades de fondos on-chain.