Die Ethereum Foundation veröffentlicht Roadmap für private Wallets, Kohaku

Die Ethereum Foundation hat eine Roadmap für Kohaku veröffentlicht, eine neue, auf Datenschutz fokussierte Wallet-Funktion, die die Sicherheit und Vertraulichkeit in Ethereum-Decentralized-Applications (dApps) verbessert. 

Laut Notizen, die am Donnerstag von Nicolas Consigny, Protokollunterstützer und Koordinator bei der Foundation, geteilt wurden, ist Kohaku ein „Satz von Primitiven, der Wallets Sicherheit und Datenschutz bietet“. Die Entwicklung nutzt ein Open-Source-Software-Entwicklungskit (SDK) und eine Referenz-Wallet-Implementierung für fortgeschrittene Nutzer. 

Consigny erklärte, dass das SDK Datenschutz- und Sicherheitsfunktionen bereitstellen wird, die von anderen Wallets „entweder vollständig oder in Teilen, die sie betreffen,“ integriert werden können.

Ethereum Foundation: Kohaku verbessert die Sicherheit von dApps

Die Ethereum Foundation bemerkte erwähnte, dass die Idee zur Entwicklung von Kohaku aus den Bemühungen entstand, eine Browser-Erweiterung mit ähnlichen Fähigkeiten zu bauen. Die Erweiterung ist ein Fork der Ambire-Wallet, der für Entwickler und „Power-User“ gedacht ist, die Datenschutz innerhalb des Ethereum-Ökosystems schätzen. 

Die Entwicklung wird die Unterstützung des Mainnets priorisieren, bevor sie sich auf Layer 2-Netzwerken ausweitet, die mindestens Stufe eins sind und sich verpflichten, sich in Richtung Stufe zwei weiterzuentwickeln.

Die Plugin-Architektur von Kohaku ermöglicht es Entwicklern, Datenschutzmodule auszuwählen, die die Anpassung von Wallets erleichtern und zukunftssicher machen. Die Foundation plant, schrittweise neue Datenschutzprotokolle in diese Plugin-Liste einzuführen und private Funktionen innerhalb von Anwendungen hinzuzufügen.

Consigny schrieb, dass in der ersten Phase der Bereitstellung des Plugins der Helios-Light-Client direkt in die Browser-Erweiterung integriert wird, damit Nutzer Blockchain-Daten lokal validieren können, ohne externe Remote-Procedure-Call-(RPC)-dApp-Anbieter zu benötigen. 

Diese Funktion, so bemerkte er, beseitigt die „Notwendigkeit, RPC-Anbietern für die Gültigkeit zu vertrauen.“

Mehrschichtiger Datenschutz beim Senden und Empfangen von Assets

Die Ethereum Foundation sieht Kohaku als den Weg, um mehrere Schichten privater Interaktion beim Senden und Empfangen von Assets sowie private Zahlungsanfragen hinzuzufügen, die alle über verschiedene Datenschutzprotokolle geleitet werden. 

Nutzer werden Zugriff auf eine aggregierte Ansicht ihrer Guthaben über aktivierte Datenschutzsysteme haben, geschützt durch Traffic-Obfuskation, Verhinderung von IP-Lecks und transparente Unterstützung für private Adressen. 

„Die Wallet hat RPC-Hijacking in Fällen, in denen dezentrale Anwendungen ihre eigenen RPC-Systeme zur Unterstützung der Asset-Erkennung durch ERC-7811-Standards erzwingen“, erläuterte die Foundation.

Darüber hinaus beschränkt Kohaku Entwickler standardmäßig auf ein Konto pro dezentraler Anwendung (dApp). Jede neue Verbindung wird Nutzer auffordern, eine separate Adresse zu generieren, um die Datenverknüpfung zwischen verschiedenen Aktivitäten zu minimieren. Es wird ein „Wallet-Connection-Kit“ eingeführt, ein datenschutzorientiertes Protokoll für Peer-to-Peer-JSON-RPC-Konnektivität.

EF testet soziale Wiederherstellungstools, die sich auf Zero-Knowledge-Verifikationsmethoden stützen, einschließlich „ZKemail“, „ZKpassport“ und „Anon Adhar“. Diese Tools könnten Wiederherstellungsprozesse standardisieren und das von Consigny geprägte Konzept „maximal-intermediary-free“ (maximal ohne Vermittler) aufrechterhalten.

Sicherheitsforscher an Kohaku haben einen „Post-Quantum-Killswitch“ für Token-Inhaber entwickelt, um Post-Quantum-Konten mit Falcon- oder Dilithium-Verifikatoren zu aktivieren, optimiert für Solidity. Dies könnte Assets vor dem viel befürchteten Quantencomputing, schützen, was Entwickler argumentieren, den Elliptic Curve Digital Signature Algorithm (ECDSA) von Ether kompromittieren könnte.

Neben Änderungen an der Wallet-Software schlägt Kohaku eine „universelle Ethereum-App für Hardware“ vor, um Vendor-Lock-in zu beseitigen und offenen Zugang zu erweiterten Funktionen zu bieten. Ergänzend dazu entwickelt das Team einen Zero-Knowledge-Hardware-Signer, der auf den Jubjub- und Bandersnatch-Kurven basiert, der mit bestehenden Datenschutzprotokollen kompatibel ist.

Das SDK und die Referenz-Wallet werden auch Tools zur Ausgabenpolitik integrieren, wie die Zuweisung spezifischer Ausgabegrenzen für verschiedene Signierer. Es gibt optionales Peer-to-Peer-Transaktions-Broadcasting für diejenigen, die Transaktionen direkt über das Ethereum-Netzwerk senden und zentrale RPC-Knoten vollständig umgehen möchten.

Was ist in der Kohaku-Phase nach dem Launch enthalten?

Der erste Release von Kohaku behandelt Datenschutz und SDK-Integration, aber die Foundation hat versprochen, einen nativen Ethereum-Browser zu erstellen, der nahe am Systemkern läuft, um die Sicherheit von dApp-Schnittstellen zu verbessern. 

Consigny sagte, dass er IPFS-basierte Benutzeroberflächen, sicherheitsorientierte Front-End-Sprachen und verbessertes Peer-to-Peer-Networking unterstützen würde.

Die Roadmap erwähnt ferner Experimente mit KI-Systemen, die Transaktionsrisiken bewerten, ohne sensible Benutzerinformationen zu übertragen, was als „lokale KI-Transaktionsbewertung“ bezeichnet wird. Dies könnte Nutzern helfen, bösartige oder hochriskante Smart-Contract-Interaktionen privat zu identifizieren.

Consigny schrieb auch über die Absicht der Foundation, neue Modelle für die soziale Wiederherstellung privater Daten zu entwickeln, wie etwa private Wallet-Geheimnisse und Zero-Knowledge- Beweisbasierte Abzeichen (zkPOAPs). 

Laut der Roadmap wird vollständiger Datenschutz eine native Account-Abstraktion erfordern, die direkt vom Ethereum-Protokoll unterstützt wird und für 2026 geplant ist. Die „datenschutzfreundliche Account-Abstraktion“ nutzt Client-seitige Zero-Knowledge-Beweissysteme wie ZK-EVM oder ZK-RISC-V, um die Wallet-Kontrolle zu verifizieren.