Autor: Luna
Este artículo es una contribución original del autor. Las opiniones expresadas pertenecen únicamente al autor y han sido editadas y organizadas por ETHPanda.
En torno a Kohaku, el equipo interno de la Fundación Ethereum relacionado ha comenzado recientemente a explicar de manera más activa a la comunidad la dirección del avance de este trabajo relacionado con la privacidad. La comunidad ya ha prestado mucha atención a este nombre, pero también existen algunas confusiones: ¿Es exactamente una wallet, un protocolo o un conjunto de herramientas de desarrollo más fundamental? Este artículo intentará explicar, de una manera más fácil de entender, los problemas que Kohaku quiere resolver.
Kohaku apunta no a una función única, sino a un tema cada vez más ineludible en la experiencia de usuario a largo plazo de Ethereum: la privacidad. Conecta el protocolo de privacidad, la experiencia de la wallet, las herramientas para desarrolladores y el uso diario de los usuarios, intentando que estas capacidades no se queden solo en papers de investigación o herramientas para usuarios avanzados.
Si se resume en una frase: lo que Kohaku quiere hacer es permitir a los usuarios de Ethereum mantener unos límites básicos de información incluso cuando usan una red abierta.
1. Primero entender el problema: ¿Por qué existe ansiedad por la privacidad en Ethereum?
La fortaleza de Ethereum proviene en gran medida de ser "público". Las transacciones, contratos, flujos de activos, interacciones de direcciones pueden ser verificados y auditados por cualquiera. Esta transparencia hace posible las finanzas abiertas, la gobernanza on-chain y las aplicaciones composables.
Pero el mismo mecanismo también trae efectos secundarios: el comportamiento on-chain del usuario común está casi por defecto expuesto. Una dirección puede mostrar qué activos posee el usuario, en qué protocolos ha participado, cuándo ha recibido o enviado pagos, con qué direcciones ha interactuado, e incluso pueden inferirse ciertas relaciones sociales o estados económicos.
En la vida real, no pegamos nuestros extractos bancarios, historial de compras, relaciones sociales o ingresos en un tablón de anuncios público. Pero en el mundo on-chain, si un usuario reutiliza la misma dirección durante mucho tiempo, es fácil que ocurra una exposición similar de información.
Por lo tanto, el problema de privacidad de Ethereum no es tan simple como "si alguien quiere ocultar algo malo". Se parece más a un problema de derechos básicos del usuario: a medida que las aplicaciones on-chain se acercan más a la vida real, ¿podrá el usuario decidir aún qué información debe ser pública y qué información solo debe revelarse en escenarios necesarios?
2. ¿Qué es Kohaku Initiative?
Kohaku es un conjunto de herramientas (tooling) en el ecosistema de Ethereum con enfoque "privacy-first" (privacidad primero). Se centra en wallets, protocolos de privacidad, integraciones para desarrolladores y experiencia de usuario. No es una App de consumo individual, ni tampoco solo un protocolo específico.
La documentación de Kohaku enumera direcciones de trabajo para herramientas relacionadas con protocolos de pools de privacidad como Railgun, Privacy Pools, Tornado, entre otros, algunos de los cuales aún se encuentran en etapa WIP o alfa; el repositorio en GitHub también continuó fusionando implementaciones y actualizaciones relacionadas a finales de mayo. Por lo tanto, Kohaku se parece más a un conjunto de herramientas de infraestructura de privacidad que aún está en iteración, que a un producto completamente definido.
La pregunta que intenta responder es también muy concreta: Ethereum ya tiene algunas capacidades de privacidad y criptografía, ¿cómo pueden las wallets y aplicaciones integrarlas de manera más fácil, segura y natural en escenarios de uso real?
💡 La palabra clave de Kohaku no es "misterio", sino "usabilidad": convertir las capacidades de privacidad en componentes básicos que las wallets y aplicaciones puedan invocar, los usuarios puedan entender y el ecosistema pueda iterar.
3. ¿Por qué se dice que Kohaku es una "puesta al día de infraestructura"?
En los últimos años, el ecosistema de Ethereum ha gastado mucha energía resolviendo problemas de escalabilidad, L2, abstracción de cuentas, modularidad, disponibilidad de datos, etc. Este trabajo ha hecho que las transacciones sean más baratas, el rendimiento mayor y el despliegue de aplicaciones más flexible. Pero para el usuario común, otro problema es igualmente importante: ¿Lo que hago on-chain quedará expuesto de manera permanente, completa y sin contexto a todo el mundo?
La tecnología de privacidad no aparece hoy. El problema es que muchas soluciones de privacidad se han mantenido durante mucho tiempo en la capa de protocolo, de investigación o de usuarios avanzados. Los usuarios necesitan entender conceptos complejos, las wallets requieren adaptaciones adicionales y los desarrolladores carecen de formas de integración lo suficientemente convenientes. Así, aunque las capacidades de privacidad existen, no se han convertido en parte de la experiencia por defecto.
Kohaku está precisamente llenando esa capa intermedia "del protocolo a la experiencia". La privacidad no debería ser solo el punto de venta de una herramienta independiente, también puede ir integrándose gradualmente en aspectos más cotidianos como el diseño de wallets, la gestión de cuentas, el acceso RPC, el flujo de fondos y las interfaces para desarrolladores.
4. ¿Qué problemas concretos podría estar resolviendo Kohaku?
1. Privacidad en la capa de wallet: la privacidad debe entrar por la puerta principal
La wallet es la primera puerta de entrada a Ethereum para la gran mayoría de usuarios. Si las capacidades de privacidad no entran en la wallet, es difícil que sean realmente adoptadas por usuarios comunes.
Hoy, cuando un usuario se conecta a una dApp, a menudo expone directamente una dirección que ha estado usando durante mucho tiempo. Esta dirección podría usarse simultáneamente para DeFi, NFT, redes sociales, recibir pagos y votar. Una vez que estos comportamientos se vinculan, la dirección deja de ser solo un identificador técnico y se convierte en un archivo público analizable.
La idea "many accounts, many you" (muchas cuentas, muchos tú) mencionada en la documentación de Kohaku ofrece una perspectiva intuitiva: en la realidad, una persona usa diferentes identidades en diferentes escenarios. Correspondiendo a la experiencia on-chain, la wallet también puede facilitar al usuario la creación y gestión de diferentes cuentas para diferentes dApps y usos, y completar la recarga y el uso de una manera más amigable con la privacidad.
2. Privacidad de transacciones: de "totalmente público" hacia "visibilidad controlable"
Las transacciones de Ethereum son transparentes por defecto; el remitente, el destinatario, la cantidad y los datos de la transacción pueden ser vistos. Pero no todas las transacciones necesitan revelar un contexto completo de manera permanente a toda la red.
Esto no significa convertir a Ethereum en un sistema de caja negra completa. Una dirección más razonable es la "visibilidad controlable": el usuario puede, cuando sea necesario, probar, revelar, auditar, pero no necesita exponer toda la información indiscriminadamente a todos los observadores.
Protocolos de pools de privacidad como Railgun, Privacy Pools intentan proporcionar tales capacidades. El papel de Kohaku, sin embargo, es más bien ayudar a las wallets y aplicaciones a integrar estas capacidades de protocolo en una experiencia usable.
3. Privacidad de RPC y red: las consultas en sí mismas también filtran información
Mucha gente, al hablar de privacidad on-chain, solo se enfoca en si la transacción es pública, pero ignora otro problema: cuando la wallet consulta datos on-chain, también puede filtrar qué está mirando el usuario, qué está consultando, en qué direcciones está interesado.
Las wallets generalmente necesitan obtener información on-chain a través de RPC. Si todas las solicitudes pasan por un servicio RPC centralizado, el comportamiento de consulta del usuario en sí mismo también puede formar un perfil. La documentación de Kohaku menciona por ello direcciones como RPC privado, RPC personalizable por el usuario, clientes ligeros (light clients) y la verificación de resultados devueltos por RPC no confiables a través de light clients como Helios.
Este tipo de trabajo puede sonar menos llamativo que "transacción privada", pero es crucial para la experiencia real del usuario. Porque la privacidad no solo ocurre en el momento de enviar una transacción, sino también en cada paso en que la wallet carga saldos, navega por el historial, conecta aplicaciones y solicita datos.
4. Usabilidad para desarrolladores: la privacidad no puede quedarse solo en papers
Para que la tecnología de privacidad entre en las aplicaciones principales, los desarrolladores deben poder entenderla e integrarla a bajo costo. De lo contrario, incluso las capacidades criptográficas más fuertes solo podrán servir a unos pocos equipos familiarizados con los mecanismos subyacentes.
A través de kits de herramientas, documentación e implementaciones de wallets, Kohaku desglosa estos problemas en módulos más accesibles para los desarrolladores: ¿Qué protocolos de privacidad se pueden integrar? ¿Cómo maneja la wallet las cuentas? ¿Cómo completa el usuario el proceso de shield / unshield? ¿Cómo mantener capacidades de prueba necesarias mientras se protege la privacidad?
Este trabajo no solo requiere código, sino también comprensión del ecosistema. Los equipos de wallets, los equipos de protocolos, los desarrolladores de aplicaciones y los usuarios comunes necesitan entender más claramente: ¿Qué problema está resolviendo exactamente Kohaku y cómo entrarán estas capacidades en el uso diario?
5. Algunos malentendidos comunes: la privacidad no es un eslogan simple
Malentendido 1: Privacidad es igual a herramienta para el crimen anónimo
Este es el malentendido más común y que más fácilmente desvía la discusión. En la realidad, la privacidad es una necesidad básica de la gente común: no querrías que todos tus registros de pago, situación de activos y relaciones sociales pudieran ser consultados por extraños en cualquier momento. La privacidad on-chain sigue la misma lógica.
Por supuesto, las herramientas de privacidad deben enfrentar riesgos de abuso y también necesitan explorar mecanismos de prueba, divulgación y control de riesgos. Pero no se puede negar la necesidad legítima de privacidad de todos los usuarios debido a la existencia de riesgos.
Malentendido 2: Ethereum ya tiene protocolos de privacidad, así que el problema está resuelto
Hay una gran distancia entre "tener herramientas" y "que los usuarios puedan usarlas de forma natural". Los usuarios comunes no van a investigar protocolos complejos para cada interacción diaria, ni asumirán los riesgos de seguridad que conllevan operaciones de alto umbral.
Por lo tanto, lo realmente clave es incorporar las capacidades de privacidad en la wallet, en el flujo por defecto y en las interfaces para desarrolladores. Solo cuando el usuario no necesite ser un experto en criptografía para tomar decisiones más seguras, la privacidad habrá entrado en la capa de producto.
Malentendido 3: Kohaku es un producto individual
Kohaku no es un producto único, sino un conjunto de trabajo que se despliega en torno a kits de herramientas para protocolos de privacidad, implementaciones de wallets, mejores prácticas, privacidad RPC e integraciones para desarrolladores.
Por lo tanto, evaluar Kohaku no es solo ver si lanza una App independiente, sino también ver si estas herramientas pueden ser absorbidas por más wallets y aplicaciones, convirtiéndose en parte de la experiencia por defecto.
Malentendido 4: La privacidad y el cumplimiento (compliance) siempre entran en conflicto
Ciertamente existe tensión entre privacidad y cumplimiento, pero no necesariamente es una elección excluyente. En el futuro, una dirección más importante podría ser la minimización de la exposición de información, la divulgación selectiva, las declaraciones verificables, el aislamiento de riesgos y la autorización del usuario.
Es decir, un buen diseño de privacidad no consiste en hacer desaparecer toda la información, sino en que la información se divulgue solo en el escenario adecuado, con la granularidad adecuada y al destinatario adecuado.
6. Una vez que estas capacidades entren en las wallets, ¿qué sentirán los usuarios?
Si trabajos como Kohaku son adoptados por más wallets, lo primero que el usuario común podría sentir no son conceptos criptográficos complejos, sino algunos cambios más cercanos al uso diario.
- Es posible que la wallet fomente más que el usuario gestione cuentas por escenario, en lugar de vincular todo el comportamiento a una dirección única de larga duración.
- El umbral de uso de protocolos de privacidad podría disminuir, pero esto depende del progreso en integración de wallets, madurez del protocolo y auditorías de seguridad.
- Las wallets podrían prestar más atención a los problemas de filtración en RPC, consultas y capa de red; lo que el usuario protege no es solo la transacción en sí, sino también el comportamiento de consulta.
- El usuario podría tener más opciones: cuándo hacer público, a quién y hasta qué punto.
Estos cambios no se completarán de la noche a la mañana, ni significan que todas las wallets incorporarán inmediatamente funciones complejas de privacidad. Pero apuntan en la misma dirección: la madurez de la experiencia de usuario en Ethereum no debería reflejarse solo en ser más barata y rápida, sino también en ser más segura y con mayor sentido de los límites.
7. ¿En qué deben enfocarse los desarrolladores?
Para los desarrolladores, el punto de Kohaku no es exigir que todas las aplicaciones se orienten inmediatamente hacia la privacidad primero, sino hacer que las capacidades de privacidad sean más fáciles de entender, probar e integrar.
En el pasado, muchas aplicaciones requerían por defecto que los usuarios se conectaran con la misma dirección y basaban todas las interacciones en la premisa de que la dirección era rastreable. A medida que las herramientas de privacidad maduren gradualmente, los equipos de producto pueden repensar: ¿Soportar identidades más granulares? ¿Reducir la exposición de datos innecesaria? ¿Convertir la protección de la privacidad en un flujo por defecto más natural, en lugar de ocultarlo en ajustes avanzados?
Esto es especialmente cierto para los equipos de wallets. La wallet no es solo una herramienta de firma, es también la capa de gestión de la identidad, activos, permisos y límites de información del usuario. El valor de Kohaku, en última instancia, dependerá de si esta tecnología compleja puede traducirse en interacciones simples, confiables y de baja fricción.
Conclusión: La privacidad es una pieza del rompecabezas para que Ethereum se vuelva cotidiano
Si Ethereum fuera solo un libro mayor abierto usado por unos pocos desarrolladores y comerciantes, quizás la presión de privacidad derivada de la transparencia no sería tan evidente. Pero si Ethereum va a soportar actividades más amplias de pago, identidad, redes sociales, colaboración organizacional y finanzas, la privacidad deja de ser un tema marginal.
La importancia de Kohaku Initiative radica precisamente en esto: no solo plantea que "Ethereum necesita privacidad", sino que coloca la privacidad de nuevo en la posición que realmente afecta la experiencia del usuario: wallets, protocolos y herramientas para desarrolladores.
Kohaku aún está en construcción e iteración, pero responde a un problema muy real: en un mundo on-chain que es público por defecto, ¿cómo recuperan los usuarios el derecho a elegir?
Esta es quizás también una pregunta que debe responder la experiencia de usuario de Ethereum en su próxima etapa. Una infraestructura pública verdaderamente madura no solo permite que todos puedan participar, sino que también permite que cada uno mantenga límites razonables al hacerlo.
