Privacidad y cumplimiento: ¿Cuál es la última gran actualización de privacidad de Ethereum, Kohaku?

El 16 de noviembre, el fundador de Ethereum, Vitalik, presentó Kohaku, una herramienta enfocada en la privacidad para el ecosistema de Ethereum, durante la Devcon 2025 en Buenos Aires, Argentina. Kohaku tiene como objetivo mejorar la privacidad y la seguridad del ecosistema de Ethereum.

¿Qué es exactamente Kohaku? ¿Cómo logra la privacidad? ¿La privacidad está cobrando cada vez más importancia en el ecosistema de Ethereum?

Ethereum en 2025: Enfoque creciente en la privacidad y la seguridad

Ya en 2023, Vitalik mencionó la "Transición de Privacidad" en su artículo sobre las "Tres Transiciones":

"Asegurar servicios de transferencia de valor que protejan la privacidad y que todas las demás herramientas en desarrollo (recuperación social, identidad, reputación) cuenten con características que protejan la privacidad."

"Sin una transición de privacidad, Ethereum fracasará porque exponer todas las transacciones (incluyendo POAP, etc.) para que todos las vean implica una pérdida de privacidad demasiado grande para muchos usuarios, quienes recurrirán al menos a soluciones centralizadas que oculten parcialmente los datos."

Dos meses después de la publicación del artículo de las "Tres Transiciones", Vitalik participó como coautor en "Cómo los protocolos de pools que preservan la privacidad equilibran la privacidad y los requisitos de cumplimiento". Más adelante, al presentar Kohaku, podemos ver los resultados prácticos de Ethereum en esta dirección.

Al final de 2024, Vitalik publicó una entrada en su blog detallando la visión de una billetera segura ideal, mencionando nuevamente que "las características de privacidad y seguridad son las más valiosas en las que enfocarse".

Al entrar en 2025, Vitalik enfatiza cada vez más la privacidad, y la Ethereum Foundation también ha tomado más acciones en esa dirección. En abril de este año, Vitalik publicó una versión simplificada de la hoja de ruta de privacidad de Ethereum L1.

En mayo, publicó en redes sociales: "Los países nórdicos están abandonando el impulso hacia una sociedad sin efectivo porque descubrieron que la implementación centralizada de este concepto es demasiado frágil. Resulta que el efectivo como medio alternativo es necesario. Ethereum necesita tener suficiente resiliencia y privacidad para desempeñar un papel confiable en este escenario."

El 14 de septiembre, la Ethereum Foundation publicó una hoja de ruta de privacidad de extremo a extremo destinada a construir una protección de privacidad integral para la segunda blockchain más grande del mundo. El equipo original "Privacy and Scalability Exploratory Team" fue renombrado como "Ethereum Privacy Stewardship" (PSE), cambiando su enfoque de la exploración especulativa a la resolución de problemas reales y la optimización de los resultados del ecosistema.

El 9 de octubre, la Ethereum Foundation anunció la formación de un Privacy Cluster, compuesto por 47 destacados investigadores de blockchain, ingenieros, coordinadores y expertos en criptografía, para impulsar características de preservación de la privacidad en la red de Ethereum. Liderado por Igor Barinov, el cluster integrará los proyectos de I+D de privacidad existentes de la fundación y fomentará nuevas iniciativas relacionadas con la privacidad. Ese mismo día, Vitalik retuiteó la hoja de ruta de Kohaku, afirmando que la privacidad y la seguridad de pila completa son las principales prioridades de Ethereum.

El 10 de octubre, el equipo de Coordinadores de Recuperación de Fondos de la Ethereum Foundation se asoció con Keyring Network para lanzar un nuevo mecanismo de financiación destinado a apoyar a los desarrolladores de privacidad.

El desarrollo más reciente y quizás más significativo es lo que vimos en Devcon, la demostración en vivo de Kohaku. Cabe mencionar que en un año en el que Ethereum se ha enfocado cada vez más en avanzar en privacidad y seguridad, el token que más se ha beneficiado probablemente sea Railgun ($RAIL), que alcanzó un máximo histórico de $5 a principios de este mes, casi 10 veces su precio desde el punto más bajo en abril.

¿Qué es Kohaku?

Kohaku es un proyecto de código abierto diseñado para mejorar la privacidad y la seguridad en la cadena. Proporciona un marco modular que permite a los desarrolladores construir billeteras seguras y enfocadas en la privacidad sin depender de entidades centralizadas de terceros.

En la página oficial de Github de Kohaku, la documentación menciona tres protocolos de pools de liquidez que preservan la privacidad: Railgun, Privacy Pools (en desarrollo) y Tornado (en desarrollo). Estos protocolos permiten a los usuarios ofuscar fondos de manera segura.

Kohaku podría ser la mayor solución de mejora de privacidad para Ethereum hasta la fecha. Para comprender mejor su flujo de trabajo, aquí hay un diagrama de flujo de Kohaku dibujado por @iamjosephyoung:

- Supongamos que Bob tiene una dirección regular (0xABC...); crea un par de claves stealth asociado a esa dirección

- Basándose en ese par de claves, Alice deriva una dirección stealth completamente aleatoria y de un solo uso y transfiere $1000 a esa dirección

- Bob escanea la red para ver si la dirección asociada con su par de claves stealth ha recibido fondos

- Bob gasta o reclama los $1000; la dirección de un solo uso expira y no se utiliza más

En resumen, Kohaku utiliza la clave pública de un usuario para crear una dirección stealth temporal, permitiendo realizar operaciones privadas sin revelar la asociación con la billetera principal. La dirección stealth es una solución de privacidad propuesta por Vitalik (estándar ERC-5564), que permite al remitente generar una dirección única y de un solo uso para el destinatario. Esta dirección está diseñada para una sola transacción y no se reutiliza, evitando que la transacción pueda ser rastreada hasta la identidad del usuario. Las personas solo pueden ver que Alice envió dinero a esa dirección, pero no pueden saber que detrás de esa dirección está Bob, quien puede controlar directamente los activos en esa dirección mediante su par de claves.

A diferencia de un pool de mezcla como Tornado Cash, que es compartido por todos los usuarios, Kohaku no depende en absoluto de la mezcla con otros usuarios. Cumple con las regulaciones porque Bob puede revelar selectivamente un historial completo de transacciones según sea necesario.

Railgun incluso cuenta con un sistema descentralizado de prevención de transacciones maliciosas llamado "Private Proofs of Innocence", que utiliza únicamente conjuntos de direcciones maliciosas disponibles públicamente en la cadena para probar la seguridad de las fuentes de fondos sin comprometer la privacidad del usuario, evitando que los usuarios reciban fondos ilícitos.

En Devcon, Privacy Pools (@0xprivacypools) demostró esta función en vivo durante una transferencia.

Kohaku no solo sigue la tendencia de cumplimiento sin comprometer la auditabilidad, sino que también responde a las necesidades de privacidad. A largo plazo, esto podría ofrecer una opción ideal para instituciones que buscan transferir grandes sumas de fondos en la cadena.