以太坊基金会支持钱包默认隐私功能,强调应限制攻击者获取用户链上历史数据
以太坊基金会表示,默认的钱包隐私设置可以有效限制攻击者利用用户的链上历史数据进行恶意操作。Kohaku 软件开发者工具包(SDK)集成了 Railgun、Privacy Pools 和 Tornado Cash 三大隐私协议。Ambire 团队已耗时数月测试 Kohaku 的集成方案,目前尚未公布正式上线日期。
Vitalik Buterin 与 Nicolas Consigny 计划在 Devcon 大会上演示基于 Ambire 钱包的 Kohaku 功能。在 10 月 26 日发布的帖子中,以太坊基金会指出,近期发生的一系列攻击和安全漏洞进一步印证了其“隐私与安全密不可分”的观点。基金会引用了 Jordan Enev 关于 Kohaku 的更新内容,其中提到了 SDK 对以下协议的集成:
- Railgun
- Privacy Pools
- Tornado Cash
基金会在声明中写道:“我们很高兴支持那些推动隐私发展的钱包工具。”“当隐私成为默认设置时,你可以少担心攻击者利用你的链上历史数据来针对你。”
Kohaku 致力于让隐私成为以太坊的常态
基金会的声明重点在于限制攻击者可获取的信息范围。Jordan Enev 的配套博文则阐述了将隐私功能嵌入钱包所需的工作量,介绍了 Ambire 的集成进展以及计划在 Devcon 进行的演示。Enev 表示,Kohaku 团队正努力使隐私成为以太坊生态中的标准配置,并形容其 SDK 正日益成熟。
Enev 在 10 月 23 日的帖子中呼吁钱包开发者采取下一步行动:“现在是钱包方发挥作用的时候了。”他指出,Ambire 团队在过去几个月里深入探索了 Kohaku,测试了与不同隐私协议的集成,并与开发者合作提供了反馈。他表示,团队距离首次正式集成已经非常接近。
技术细节与开发状态
Kohaku 的公开 SDK 仓库列出了针对 Railgun、Tornado Cash 和 Privacy Pools 的独立库。其包结构表描述了一个标准化接口,用于支持屏蔽池协议,并提供一个组件以支持多种以太坊软件工具,以及后量子账户的实现方案。仓库警告称,部分组件仍处于开发阶段,且包内代码尚未经过审计。其中,Railgun 包被标记为“维护中”。
另一个单独的仓库描述了 Kohaku 浏览器钱包,这是一个基于 Ambire 钱包代码构建的参考实现。README 文件指出其支持 Sepolia 测试网,并提供了截至 2026 年 3 月的预构建演示版本。此次工作涵盖了测试与开发环节,但未附带公开发布日期。
Devcon 大会演示计划
根据 Devcon 日程安排,题为“Kohaku:人人可用的默认隐私”的会议将于 11 月 3 日在 Lotus Stage 2 举行,演讲者为 Nicolas Consigny 和以太坊联合创始人 Vitalik Buterin。该会议描述要求使用 Ambire 钱包在以太坊主网上进行演示。
组织者预计将展示以下内容:
- 隐私协议集成
- 轻客户端(Light Clients)
- 后量子账户
- 硬件钱包清晰签名功能
会议介绍将这些特性列为预期的演示材料。演讲者将解释轻客户端如何减少钱包对外部基础设施的信任依赖,并将隐私协议嵌入钱包,使用户无需理解底层系统即可享受隐私保护。此外,通过去中心化方法获取代币价格和 Logo 也是计划中的功能之一,旨在避免向第三方暴露用户交互的代币信息。
Nicolas Consigny 的个人简介显示,他是负责 Kohaku 项目的基金会研究员,工作内容涵盖钱包、隐私协议及后量子密码学领域。
以太坊研究人员的其他隐私提案
以太坊基金会于 2025 年 10 月在隐私承诺中引入了 Kohaku,将其作为参考钱包和开源 SDK。同一公告还描述了一个由 Igor Barinov 协调的隐私集群,成员包括 47 名研究人员、工程师、协调员和密码学家。其机构隐私特别工作组负责将企业的监管和运营需求转化为技术隐私规范,工作领域涵盖支付、交易、资金、资产和合规性。
在交易费用方面,相关研究已进入以太坊升级讨论阶段。此前有报道指出,研究人员 Toni Wahrstätter 在 8 月提出了建议,可能允许隐私池在不依赖单独中继器的情况下支付网络费用。Wahrstätter 的提案结合了 Frame Transactions 与其他交易变更,以及 Fork-Choice Enforced Inclusion Lists(FOCIL)。报告指出 FOCIL 已在 Hegotá 升级中得到确认,而 Frame Transactions 仍在考虑之中。
账户安全也是 Kohaku 研究的重点之一。今年 6 月,Consigny 描述了可在不等待硬分叉的情况下添加的后量子账户保护方案,当时估计每账户成本约为 0.07 美元。10 月的一份关于基金会 zkAPI 项目的报告介绍了另一种隐私应用,该项目与 Open Anonymity Project 合作开发。该系统将 AI 服务的“支付证明”与资金来源身份分离,同时模型提供商仍能接收用户的提示词。
背景信息:美国财政部解除对 Tornado Cash 的制裁
2025 年 3 月 21 日,美国财政部宣布解除对 Tornado Cash 的经济制裁,这是在审查涉及新兴技术应用制裁的法律和政策问题之后做出的决定。在该公告中,财政部重申了对朝鲜国家资助的网络黑客活动和洗钱的担忧。部门表示将继续监控可能惠及恶意网络行为者或朝鲜的交易,并警告美国人注意此类风险。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注