La Fondazione Ethereum rilascia la roadmap per i portafogli privati, Kohaku

La Fondazione Ethereum ha pubblicato una roadmap per Kohaku, una nuova funzionalità di portafoglio focalizzata sulla privacy che migliora la sicurezza e la riservatezza nelle applicazioni decentralizzate (dApp) di Ethereum. 

Secondo le note condivise giovedì da Nicolas Consigny, sostenitore del protocollo e coordinatore presso la Fondazione, Kohaku è un “insieme di primitive che fornisce ai portafogli sicurezza e privacy”. Il suo sviluppo utilizza un kit di sviluppo software (SDK) open-source e un'implementazione di riferimento del portafoglio per utenti avanzati. 

Consigny ha spiegato che l'SDK distribuirà funzionalità di privacy e sicurezza che possono essere integrate da altri portafogli “sia completamente che nelle parti che li interessano.”

Fondazione Ethereum: Kohaku migliora la sicurezza delle dApp

La Fondazione Ethereum nota ha menzionato che l'idea di sviluppare Kohaku è nata dai suoi sforzi per costruire un'estensione del browser con capacità simili. L'estensione è un fork del portafoglio Ambire destinato agli sviluppatori e agli “utenti power” che valorizzano la privacy all'interno dell'ecosistema Ethereum. 

Lo sviluppo darà priorità al supporto della mainnet prima di espandersi a Rete 2 che sono almeno allo stage uno e impegnati a progredire verso lo stage due.

L'architettura a plugin di Kohaku permette agli sviluppatori di scegliere moduli di privacy che rendono la personalizzazione del portafoglio più facile e futura-proof. La Fondazione prevede di introdurre progressivamente nuovi protocolli di privacy in questa lista di plugin e di aggiungere funzionalità private all'interno delle applicazioni.

Consigny ha scritto che nella prima fase della distribuzione del plugin, il light client Helios verrà aggiunto direttamente nell'estensione del browser per consentire agli utenti di convalidare i dati della blockchain localmente senza provider di dApp RPC esterni. 

Questa funzionalità, ha notato, rimuove la “necessità di fidarsi dei provider RPC per la validità.”

Privacy a più livelli nell'invio e nella ricezione di asset

Il Fondazione Ethereum vede Kohaku come il modo per aggiungere diversi livelli di interazione privata nell'invio e nella ricezione di asset e nelle richieste di pagamento private, tutte instradate attraverso vari protocolli di privacy. 

Gli utenti avranno accesso a una vista aggregata dei loro saldi attraverso i sistemi di privacy abilitati protetti dall'oscuramento del traffico, dalla prevenzione della perdita di IP e dal supporto trasparente per gli indirizzi privati. 

“Il portafoglio ha l'hijacking RPC nei casi in cui le applicazioni decentralizzate impongono i propri sistemi RPC per supportare la scoperta degli asset attraverso gli standard ERC-7811”, ha spiegato la Fondazione.

Inoltre, Kohaku limita gli sviluppatori a un account per applicazione decentralizzata (dApp) per impostazione predefinita. Ogni nuova connessione chiederà agli utenti di generare un indirizzo separato per minimizzare il collegamento dei dati tra le diverse attività. Introdurrà un “wallet connection kit”, un protocollo privacy-first per la connettività JSON-RPC peer-to-peer.

La EF sta testando strumenti di recupero sociale che puntano verso metodi di verifica zero-knowledge, tra cui “ZKemail”, “ZKpassport” e “Anon Adhar”. Questi strumenti potrebbero standardizzare i processi di recupero e mantenere ciò che Consigny ha definito “massimamente-intermediario-libero.”

I ricercatori della sicurezza su Kohaku hanno sviluppato un “Post-Quantum killswitch” per i detentori di token per abilitare account post-quantistici utilizzando verificatori Falcon o Dilithium, ottimizzati per Solidity. Questo potrebbe proteggere gli asset contro il tanto temuto calcolo quantistico, che gli sviluppatori sostengono potrebbe compromettere l'Algoritmo di Firma Digitale a Curva Ellittica (ECDSA) di Ether.

Oltre a modificare il software del portafoglio, Kohaku propone un “universal Ethereum-app for hardware” per eliminare il vendor lock-in e fornire accesso aperto a funzionalità avanzate. A complemento di questo, il team sta sviluppando un firmatario hardware zero-knowledge basato sulle curve Jubjub e Bandersnatch, tutti compatibili con i protocolli di privacy esistenti.

L'SDK e il portafoglio di riferimento includeranno anche strumenti di policy di spesa come l'assegnazione di limiti di spesa specifici per diversi firmatari. C'è la trasmissione delle transazioni peer-to-peer opzionale per coloro che desiderano inviare transazioni direttamente attraverso la rete Ethereum e bypassare completamente i nodi RPC centralizzati.

Cosa c'è nella fase post-lancio di Kohaku?

Il rilascio iniziale di Kohaku affronta la privacy e l'integrazione degli SDK, ma la Fondazione ha promesso di creare un browser nativo per Ethereum che funzioni vicino al kernel di sistema, migliorando la sicurezza delle interfacce delle applicazioni decentralizzate. 

Consigny ha dichiarato che supporterà interfacce utente basate su IPFS, linguaggi front-end orientati alla sicurezza e una migliore rete peer-to-peer.

La roadmap menziona inoltre esperimenti con sistemi di intelligenza artificiale che valutano i livelli di rischio delle transazioni senza trasmettere informazioni sensibili degli utenti, definiti come "valutazione locale delle transazioni AI". Potrebbe aiutare gli utenti a identificare in modo privato interazioni con smart contract malevoli o ad alto rischio.

Consigny ha anche scritto sull'intento della Fondazione di sviluppare nuovi modelli per il recupero sociale dei dati privati, come i segreti dei portafogli privacy e zero-knowledge badge basati su prove (zkPOAP). 

Secondo la roadmap, la privacy completa richiederà un'astrazione degli account nativa supportata direttamente dal protocollo Ethereum, prevista per il 2026. L'"astrazione degli account che preserva la privacy" utilizza sistemi di prova a conoscenza zero lato client come ZK-EVM o ZK-RISC-V per verificare il controllo del portafoglio.