La Fundación Ethereum publica la hoja de ruta para billeteras privadas, Kohaku

La Fundación Ethereum ha publicado una hoja de ruta para Kohaku, una nueva característica de billetera enfocada en la privacidad que mejora la seguridad y confidencialidad en las aplicaciones descentralizadas (dApps) de Ethereum. 

Según notas compartidas el jueves por Nicolas Consigny, partidario del protocolo y coordinador en la Fundación, Kohaku es un “conjunto de primitivas que proporciona a las billeteras seguridad y privacidad”. Su desarrollo utiliza un kit de desarrollo de software de código abierto (SDK) y una implementación de referencia de billetera para usuarios avanzados. 

Consigny explicó que el SDK implementará características de privacidad y seguridad que otras billeteras podrán integrar "ya sea en su totalidad o en las partes que les interesen".

Fundación Ethereum: Kohaku mejora la seguridad de las dapps

La Fundación Ethereum señala mencionó que la idea de desarrollar Kohaku surgió de sus esfuerzos por crear una extensión de navegador con capacidades similares. La extensión es un fork de la billetera Ambire destinada a desarrolladores y "usuarios avanzados" que valoran la privacidad dentro del ecosistema Ethereum. 

El desarrollo priorizará el soporte para mainnet antes de expandirse a redes 2 que estén al menos en la etapa uno y se comprometan a avanzar hacia la etapa dos.

La arquitectura de plugins de Kohaku permite a los desarrolladores elegir módulos de privacidad que facilitan la personalización de la billetera y garantizan su futuro. La Fundación planea introducir progresivamente nuevos protocolos de privacidad en esta lista de plugins y agregar funcionalidades privadas dentro de las aplicaciones.

Consigny escribió que en la primera fase de implementación del plugin, el cliente ligero Helios se añadirá directamente a la extensión del navegador para que los usuarios validen los datos de la cadena de bloques localmente sin depender de proveedores externos de Remote Procedure Call (RPC) para dapps. 

Esta característica, señaló, elimina la "necesidad de confiar en los proveedores RPC para la validez".

Privacidad multicapa al enviar y recibir activos

El Fundación Ethereum ve a Kohaku como la forma de agregar varias capas de interacción privada al enviar y recibir activos y solicitudes de pago privadas, todas enrutadas a través de diversos protocolos de privacidad. 

Los usuarios tendrán acceso a una vista agregada de sus saldos en los sistemas de privacidad habilitados, protegidos por ofuscación de tráfico, prevención de fugas de IP y soporte transparente para direcciones privadas. 

"La billetera tiene secuestro de RPC en casos donde las aplicaciones descentralizadas imponen sus propios sistemas RPC para apoyar el descubrimiento de activos mediante estándares ERC-7811", explicó la Fundación.

Además, Kohaku limita a los desarrolladores a una cuenta por aplicación descentralizada (dApp) de forma predeterminada. Cada nueva conexión solicitará a los usuarios generar una dirección separada para minimizar el vínculo de datos entre diferentes actividades. Introducirá un "kit de conexión de billetera", un protocolo centrado en la privacidad para conectividad JSON-RPC punto a punto.

EF está probando herramientas de recuperación social que se inclinan hacia métodos de verificación de conocimiento cero, como “ZKemail”, “ZKpassport” y “Anon Adhar”. Estas herramientas podrían estandarizar los procesos de recuperación y mantener lo que Consigny denominó “máximamente libre de intermediarios.”

Los investigadores de seguridad en Kohaku han desarrollado un “interruptor de emergencia post-cuántico” para los titulares de tokens, permitiendo cuentas post-cuánticas utilizando verificadores Falcon o Dilithium, optimizados para Solidity. Esto podría proteger los activos contra la tan temida computación cuántica, según argumentan los desarrolladores, podría comprometer el Algoritmo de Firma Digital de Curva Elíptica (ECDSA) de Ether.

Más allá de realizar cambios en el software de las billeteras, Kohaku propone una “aplicación universal de Ethereum para hardware” para eliminar el bloqueo del proveedor y ofrecer acceso abierto a funciones avanzadas. Complementando esto, el equipo está desarrollando un firmante de hardware de conocimiento cero basado en las curvas Jubjub y Bandersnatch, todos compatibles con los protocolos de privacidad existentes.

El SDK y la billetera de referencia también incorporarán herramientas de políticas de gasto, como la asignación de límites de gasto específicos para diferentes firmantes. Existe la opción de difusión de transacciones peer-to-peer para quienes deseen enviar transacciones directamente a través de la red Ethereum y omitir por completo los nodos RPC centralizados.

¿Qué incluye la fase posterior al lanzamiento de Kohaku?

El lanzamiento inicial de Kohaku aborda la privacidad y la integración del SDK, pero la Fundación ha prometido crear un navegador nativo de Ethereum que funcione cerca del kernel del sistema, mejorando la seguridad de las interfaces de aplicaciones descentralizadas. 

Consigny indicó que apoyaría interfaces de usuario basadas en IPFS, lenguajes de front-end orientados a la seguridad y una mejora en la red peer-to-peer.

La hoja de ruta menciona además la experimentación con sistemas de IA que evalúan los niveles de riesgo de las transacciones sin transmitir información sensible del usuario, denominado «puntuación de transacciones con IA local». Esto podría ayudar a los usuarios a identificar interacciones privadas con contratos inteligentes maliciosos o de alto riesgo.

Consigny también escribió sobre la intención de la Fundación de desarrollar nuevos modelos para la recuperación social de datos privados, como secretos de billeteras privadas y cero-conocimiento insignias basadas en pruebas (zkPOAPs). 

Según la hoja de ruta, la privacidad completa requerirá abstracción de cuentas nativa soportada directamente por el protocolo Ethereum, prevista para avanzar en 2026. La "abstracción de cuentas que preserva la privacidad" utiliza sistemas de pruebas de conocimiento cero del lado del cliente como ZK-EVM o ZK-RISC-V para verificar el control de la billetera.