A Fundação Ethereum divulga roteiro para carteiras privadas, Kohaku

A Fundação Ethereum publicou um roteiro para o Kohaku, um novo recurso de carteira focado em privacidade que melhora a segurança e a confidencialidade em aplicativos descentralizados (dApps) do Ethereum. 

De acordo com notas compartilhadas na quinta-feira por Nicolas Consigny, apoiador do protocolo e coordenador na Fundação, o Kohaku é um “conjunto de primitivos que fornece às carteiras segurança e privacidade.” Seu desenvolvimento usa um kit de desenvolvimento de software (SDK) de código aberto e uma implementação de carteira de referência para usuários avançados. 

Consigny explicou que o SDK implantará recursos de privacidade e segurança que podem ser integrados por outras carteiras “tanto totalmente quanto nas partes que lhes interessam.”

Fundação Ethereum: Kohaku melhora a segurança dos dApps

A Fundação Ethereum observa mencionou que a ideia de desenvolver o Kohaku veio de seus esforços para construir uma extensão de navegador com capacidades semelhantes. A extensão é um fork da carteira Ambire destinada a desenvolvedores e “usuários avançados” que valorizam a privacidade dentro do ecossistema Ethereum. 

O desenvolvimento priorizará o suporte à mainnet antes de se expandir para redes de Camada 2 que estejam pelo menos no estágio um e comprometidos a progredir para o estágio dois.

A arquitetura de plug-in do Kohaku permite que os desenvolvedores escolham módulos de privacidade que facilitam a personalização da carteira e a tornam à prova de futuro. A Fundação planeja introduzir progressivamente novos protocolos de privacidade nesta lista de plug-ins e adicionar funcionalidade privada dentro dos aplicativos.

Consigny escreveu que na primeira fase da implantação do plug-in, o cliente leve Helios será adicionado diretamente na extensão do navegador para que os usuários validem os dados da blockchain localmente sem provedores de dApp RPC externos. 

Este recurso, ele observou, remove a “necessidade de confiar nos provedores RPC para validade.”

Privacidade em camadas no envio e recebimento de ativos

O Fundação Ethereum vê o Kohaku como a maneira de adicionar várias camadas de interação privada no envio e recebimento de ativos e solicitações de pagamento privadas, todas roteadas por vários protocolos de privacidade. 

Os usuários terão acesso a uma visão agregada de seus saldos em sistemas de privacidade habilitados protegidos por ofuscação de tráfego, prevenção de vazamento de IP e suporte transparente para endereços privados. 

“A carteira tem sequestro de RPC em casos em que aplicativos descentralizados impõem seus próprios sistemas RPC em apoio à descoberta de ativos por meio dos padrões ERC-7811”, explicou a Fundação.

Além disso, o Kohaku limita os desenvolvedores a uma conta por aplicativo descentralizado (dApp) por padrão. Cada nova conexão solicitará que os usuários gerem um endereço separado para minimizar a vinculação de dados entre diferentes atividades. Será introduzido um “kit de conexão de carteira”, um protocolo focado na privacidade para conectividade JSON-RPC ponto a ponto.

A EF está testando ferramentas de recuperação social que tendem para métodos de verificação de zero conhecimento, incluindo “ZKemail”, “ZKpassport” e “Anon Adhar”. Essas ferramentas podem padronizar os processos de recuperação e manter o que Consigny chamou de “maximally-intermediary-free” (livre de intermediários ao máximo).

Pesquisadores de segurança no Kohaku desenvolveram um “interruptor de emergência pós-quântico” para detentores de tokens, permitindo contas pós-quânticas usando verificadores Falcon ou Dilithium, otimizados para Solidity. Isso poderia proteger os ativos contra o muito temido computação quântica, o que os desenvolvedores argumentam que poderia comprometer o Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) do Ether.

Além de fazer alterações no software da carteira, o Kohaku propõe um “aplicativo Ethereum universal para hardware” para eliminar o bloqueio de fornecedor e fornecer acesso aberto a recursos avançados. Complementando isso, a equipe está desenvolvendo um assinador de hardware de zero conhecimento baseado nas curvas Jubjub e Bandersnatch, todos compatíveis com protocolos de privacidade existentes.

O SDK e a carteira de referência também incorporarão ferramentas de política de gastos, como a atribuição de limites de gastos específicos para diferentes signatários. Há transmissão opcional de transações ponto a ponto para aqueles que desejam enviar transações diretamente pela rede Ethereum e contornar completamente os nós RPC centralizados.

O que há na fase pós-lançamento do Kohaku?

O lançamento inicial do Kohaku aborda privacidade e integração de SDK, mas a Fundação prometeu criar um navegador Ethereum nativo que roda próximo ao kernel do sistema, melhorando a segurança das interfaces de aplicativos descentralizados. 

Consigny disse que haveria suporte para interfaces de usuário baseadas em IPFS, linguagens de front-end orientadas à segurança e melhorias na rede ponto a ponto.

O roteiro menciona ainda a experimentação com sistemas de IA que avaliam os níveis de risco das transações sem transmitir informações sensíveis do usuário, referidas como “pontuação de transação por IA local”. Isso poderia ajudar os usuários a identificar interações com contratos inteligentes maliciosos ou de alto risco de forma privada.

Consigny também escreveu sobre a intenção da Fundação de desenvolver novos modelos para recuperação social de dados privados, como segredos de carteiras de privacidade e zero-knowledge insígnias baseadas em prova (zkPOAPs). 

De acordo com o roteiro, a privacidade completa exigirá abstração de conta nativa suportada diretamente pelo protocolo Ethereum, prevista para avançar em 2026. A “abstração de conta preservadora de privacidade” usa sistemas de prova de zero conhecimento no lado do cliente, como ZK-EVM ou ZK-RISC-V, para verificar o controle da carteira.