El motor de privacidad oculta de Ethereum acaba de hacerse público

La Fundación Ethereum publicó su paquete Kohaku-Railgun, incorporando la privacidad ZK directamente en las carteras. Esto es lo que realmente significa el impulso de Vitalik por transacciones blindadas nativas.

El repositorio Kohaku en GitHub se actualizó hace 12 horas. No es un documento técnico. No es una serie de tuits. Código real, publicado en vivo.

El proyecto Kohaku de la Fundación Ethereum lanzó su paquete @kohaku-eth/railgun, integrando el protocolo de privacidad Railgun como una biblioteca funcional dentro de la infraestructura de herramientas de Ethereum. Según econoar en X, la privacidad nativa en Ethereum está acelerando, y la hoja de ruta de privacidad más reciente de Vitalik presenta a Kohaku como una caja de herramientas que usa Railgun para incorporar la privacidad ZK directamente en las carteras.

La estructura del repositorio no es material de prototipo. Enumera cuatro paquetes marcados como listos para producción: la integración de Railgun, una biblioteca de Pools de Privacidad, una capa de abstracción de proveedor y una implementación de cuenta post-cuántica 4337.

La Cartera que Sabe Demasiado Sobre Ti

La mayoría de las carteras filtran información. Cada llamada RPC, cada verificación de saldo, cada aprobación, el nodo en el otro extremo lo ve. Kohaku fue diseñada para cerrar esa brecha, al menos para los usuarios dispuestos a ejecutarla.

Nicolas Consigny de la Fundación Ethereum publicó la Hoja de Ruta de Kohaku, describiendo el proyecto como un SDK que expone primitivas de privacidad y seguridad fuertes junto con una extensión de navegador para usuarios avanzados, bifurcada de Ambire. La hoja de ruta apunta primero a la red principal, luego a las capas 2 que hayan alcanzado al menos la Etapa 1. En la lista de funciones están envíos privados, recepciones privadas, solicitudes de pago privadas y vistas agregadas de saldo en protocolos blindados. También un interruptor de apagado post-cuántico. No muchas carteras piensan en eso a largo plazo.

Consigny también mencionó en X que se espera una demostración en EF Devcon, con el código disponible libremente en todo el mundo en tres repositorios: el repositorio principal de Kohaku, la extensión de navegador y kohaku-commons.

Vitalik Buterin respaldó la base de código en X, considerándola una prioridad de primera clase en lugar de un proyecto de investigación periférico.

Una Dirección por App. Secuestros RPC. Servidores TEE.

La hoja de ruta presenta objetivos más profundos que las transacciones privadas. El comportamiento predeterminado de la cartera bajo Kohaku sería solicitar una dirección nueva cada vez que un usuario se conecta a una dApp. La idea es que una cuenta por dApp sea el marco. La idea es que la vinculación de direcciones globales se rompa en la capa de conexión, no solo en la capa de transacción.

También hay una propuesta para un “servidor oblivious,” que ejecutaría interacciones eth_call a través de TEE más configuraciones ORAM. El objetivo es leer el estado de la cadena sin exponer qué ranuras de almacenamiento está tocando el usuario. Los TEE conllevan riesgos conocidos, ataques de canal lateral, vulnerabilidades SGX, dependencias de confianza en los proveedores de hardware. La hoja de ruta lo reconoce.

Helios, el cliente ligero de a16z, se integra directamente en la extensión del navegador. Los usuarios verificarían el estado de la cadena localmente en lugar de confiar en un proveedor RPC. La opción de volver a un RPC regular está allí, controlada por un interruptor de apagado.

Hegota Es la Otra Mitad de Esta Ecuación

Las pruebas ZK de Railgun manejan el blindaje criptográfico. Pero lograr que esas transacciones blindadas se incluyan de manera confiable en la cadena es un problema separado, y ahí entra la próxima actualización Hegota.

La hoja de ruta de privacidad de Vitalik publicada en Ethereum Magicians a principios de este año explicó cómo los nonces con clave impedirían la vinculación de transacciones por dirección a nivel de protocolo. Las transacciones privadas dependen de una inclusión justa y sin censura en bloques. Sin ella, un constructor podría filtrar silenciosamente las transacciones blindadas.

FOCIL, propuesto para la bifurcación Hegota, aborda exactamente eso. El mecanismo permite que múltiples validadores aseguren la inclusión de transacciones, eliminando el punto único de fallo que representa un constructor de bloques centralizado. Los contribuyentes de Lido, en una publicación de febrero en Ethereum Magicians, respaldaron formalmente FOCIL como la actualización principal para Hegota. Ocho de once equipos de clientes ya habían construido prototipos antes de que se presentara la propuesta.

El plan de la Fundación Ethereum, Strawmap, estableció una secuencia de bifurcaciones de varios años hasta 2029. Las funciones de privacidad aparecen como una capa horizontal distinta dentro de ese plan, no como un añadido posterior.

La Lista de Colaboradores Es Larga

Kohaku no es un proyecto solo de la EF. La hoja de ruta menciona a Ambire, Wonderland, Railgun, Helios, PSE, Oblivious Labs, ZKnox y varios contribuyentes individuales, incluyendo a samczsun, Micah Zoltu y pcaversaccio. El equipo Walletbeat también está listado como colaborador esperado.

El sistema de plugins permite que los equipos de carteras adopten partes del SDK en lugar de toda la pila. Una cartera que solo quiera envíos privados puede usar ese módulo. Un equipo que quiera toda la configuración post-cuántica 4337 puede implementarla en su lugar.

ERC-8086 fue mencionado en el hilo de Ethereum Magicians como una posible dirección futura, haciendo que el modo público-a-privado sea una propiedad intrínseca del token en lugar de una interacción externa con pools. La publicación de Buterin en Magicians recibió 73 me gusta y 14,000 vistas desde abril de 2025, y el hilo sigue activo hasta finales de 2025.

La actualización de versión del paquete @kohaku-eth/railgun, que se publicó hace 12 horas, fue etiquetada como “Version Packages (alpha).” La palabra alpha está haciendo su trabajo en esa etiqueta.