Ethereum FoundationがプライベートウォレットとKohakuのロードマップを公開

Ethereum Foundationは、Kohakuのロードマップを公開した。Kohakuは、Ethereum分散型アプリケーション（dApps）におけるセキュリティと機密性を向上させる新しいプライバシー重視のウォレット機能である。 

Foundationのプロトコル支持者兼コーディネーターであるNicolas Consigny氏が木曜日に共有したノートによると、Kohakuは「ウォレットにセキュリティとプライバシーを提供するプリミティブのセット」である。その開発には、オープンソースのソフトウェア開発キット（SDK）と、上級ユーザー向けの参照ウォレット実装が使用されている。 

Consigny氏は、SDKが他のウォレットによって「完全に、または関心のある部分のみ」に統合できるプライバシーおよびセキュリティ機能を提供すると説明した。

Ethereum Foundation：KohakuがdAppsのセキュリティを向上

Ethereum Foundationは 注記 Kohakuの開発アイデアは、同様の機能を持つブラウザ拡張機能の構築に向けた取り組みから生まれたと述べた。この拡張機能は、Ethereumエコシステム内でプライバシーを重視する開発者や「パワーユーザー」向けのAmbireウォレットのフォークである。 

開発は、まずメインネットのサポートを優先し、その後 レイヤー 2 ネットワーク 少なくともステージ1にあり、ステージ2への移行にコミットしているネットワークに展開される。

Kohakuのプラグインアーキテクチャにより、開発者はウォレットのカスタマイズを容易にし、将来にわたって対応できるようにするプライバシーモジュールを選択できる。Foundationは、このプラグインリストに新しいプライバシープロトコルを段階的に導入し、アプリケーション内にプライベート機能を追加する計画だ。

Consigny氏は、プラグインのデプロイの第一段階では、Heliosライトクライアントがブラウザ拡張機能に直接追加され、ユーザーが外部のRemote Procedure Call（RPC）dAppプロバイダーに依存せずにブロックチェーンデータをローカルで検証できるようになると書いた。 

この機能により、彼が指摘するように、「有効性のためにRPCプロバイダーを信頼する必要性」がなくなる。

資産の送受信における多層型のプライバシー

この イーサリアム財団 Kohakuは、資産の送受信やプライベートな支払いリクエストにおいて、複数のプライバシープロトコルを介してルーティングされる複数のレイヤーのプライベートな相互作用を追加する方法としてKohakuを見ている。 

ユーザーは、トラフィックの擬似化、IPリークの防止、プライベートアドレスの透明なサポートによって保護された、有効なプライバシーシステム全体での残高の集約されたビューにアクセスできる。 

「ウォレットには、ERC-7811規格を通じて資産発見をサポートするために分散型アプリケーションが独自のRPCシステムを強制する場合、RPCハイジャックが発生します」とFoundationは説明した。

さらに、Kohakuはデフォルトで開発者が分散型アプリケーション（dApp）ごとに1つのアカウントのみを使用するように制限する。新しい接続ごとに、ユーザーは異なるアクティビティ間のデータリンクを最小限に抑えるために別のアドレスを生成するよう求められる。また、ピアツーピアJSON-RPC接続のためのプライバシーファーストプロトコルである「ウォレット接続キット」が導入される。

EFは、ゼロ知識検証方法に傾倒したソーシャルリカバリツールをテスト中であり、これには「ZKemail」、「ZKpassport」、「Anon Adhar」が含まれる。これらのツールは、リカバリプロセスを標準化し、Consigny氏が「最大限の仲介者なし（maximally-intermediary-free）」と名付けた原則を維持する可能性がある。

Kohakuのセキュリティ研究者は、トークンホルダーがFalconまたはDilithium検証者を使用してポスト量子アカウントを有効化するための「ポスト量子キルスイッチ」を開発した。これはSolidity向けに最適化されており、資産を非常に懸念されている 量子コンピューティング、開発者がEtherの楕円曲線デジタル署名アルゴリズム（ECDSA）を侵害する可能性があると主張する

ことから保護する可能性がある。

ウォレットソフトウェアへの変更に加え、Kohakuはベンダーロックインを排除し、高度な機能へのオープンアクセスを提供するための「ハードウェア用ユニバーサルEthereumアプリ」を提案している。これを補完するものとして、チームは既存のプライバシープロトコルと互換性のある、JubjubおよびBandersnatch曲線に基づくゼロ知識ハードウェア署名デバイスを開発中である。

SDKと参照ウォレットには、異なる署名者に対して特定の支出制限を割り当てるなどの支出ポリシーツールも組み込まれる。Ethereumネットワークを介してトランザクションを直接送信し、中央集権型のRPCノードを完全に回避したいユーザーのために、ピアツーピアトランザクションブロードキャストのオプションも用意されている。

Kohakuのポストローンチフェーズでは何が待っているのか？ 

Kohakuの初期リリースはプライバシーとSDK統合に取り組むが、FoundationはネイティブEthereumブラウザの作成を約束しており、これはシステムカーネルに近く実行され、分散型アプリケーションインターフェースのセキュリティを向上させる。

Consigny氏は、IPFSベースのユーザーインターフェース、セキュリティ指向のフロントエンド言語、および改善されたピアツーピアネットワークをサポートすると述べた。

ロードマップには、機密性の高いユーザー情報を送信せずにトランザクションのリスクレベルを評価するAIシステムの試行も含まれており、「ローカルAIトランザクションスコアリング」と呼ばれている。これにより、ユーザーは悪意のあるまたは高リスクのスマートコントラクトの相互作用をプライベートに識別するのに役立つ可能性がある。 Consigny氏はまた、Foundationがプライベートデータのソーシャルリカバリの新しいモデルを開発する意図についても書いた。これには、プライバシーウォレットの秘密や ゼロ知識 

証明ベースのバッジ（zkPOAPs）が含まれる。