Фонд Ethereum публикует дорожную карту для приватных кошельков Kohaku

Фонд Ethereum опубликовал дорожную карту для Kohaku, новой функции кошелька, ориентированной на конфиденциальность, которая улучшает безопасность и конфиденциальность в децентрализованных приложениях (dApps) Ethereum. 

Согласно заметкам, опубликованным в четверг Николасом Консиньи, сторонником протокола и координатором Фонда, Kohaku — это «набор примитивов, обеспечивающих кошелькам безопасность и конфиденциальность». Его разработка использует программный интерфейс с открытым исходным кодом (SDK) и эталонную реализацию кошелька для продвинутых пользователей. 

Консиньи объяснил, что SDK будет развертывать функции конфиденциальности и безопасности, которые другие кошельки смогут интегрировать «полностью или частично, в зависимости от их потребностей».

Фонд Ethereum: Kohaku улучшает безопасность dApps

Фонд Ethereum заметкам упомянул, что идея разработки Kohaku возникла из его усилий по созданию расширения для браузера со схожими возможностями. Расширение является форком кошелька Ambire, предназначенным для разработчиков и «продвинутых пользователей», которые ценят конфиденциальность в экосистеме Ethereum. 

Разработка будет приоритизировать поддержку mainnet перед расширением на сетях Layer 2 которые находятся как минимум на первом этапе и обязуются продвигаться к второму этапу.

Плагинная архитектура Kohaku позволяет разработчикам выбирать модули конфиденциальности, что упрощает настройку кошелька и обеспечивает его актуальность в будущем. Фонд планирует постепенно внедрять новые протоколы конфиденциальности в этот список плагинов и добавлять приватные функции внутри приложений.

Консиньи написал, что на первом этапе развертывания плагина легкий клиент Helios будет добавлен непосредственно в расширение для браузера, чтобы пользователи могли локально проверять данные блокчейна без внешних провайдеров dApps Remote Procedure Call (RPC). 

Эта функция, отметил он, устраняет «необходимость доверять провайдерам RPC в вопросах достоверности».

Многоуровневая конфиденциальность при отправке и получении активов

Корпоративные Фонд Ethereum рассматривает Kohaku как способ добавления нескольких уровней приватного взаимодействия при отправке и получении активов и частных платежных запросов, все маршрутизируемые через различные протоколы конфиденциальности. 

Пользователи получат доступ к агрегированному обзору своих балансов в активных системах конфиденциальности, защищенному маскировкой трафика, предотвращением утечки IP-адресов и прозрачной поддержкой приватных адресов. 

«Кошелек подвержен перехвату RPC в случаях, когда децентрализованные приложения навязывают свои собственные системы RPC для поддержки обнаружения активов через стандарты ERC-7811», — пояснил Фонд.

Кроме того, Kohaku по умолчанию ограничивает разработчиков одним аккаунтом на децентрализованное приложение (dApp). Каждое новое подключение будет запрашивать у пользователей создание отдельного адреса для минимизации связи данных между различными действиями. Будет представлен «набор для подключения кошелька», протокол, ориентированный на конфиденциальность, для peer-to-peer JSON-RPC подключения.

EF тестирует инструменты социального восстановления, отдавая предпочтение методам верификации с нулевым разглашением, включая «ZKemail», «ZKpassport» и «Anon Adhar». Эти инструменты могут стандартизировать процессы восстановления и поддерживать то, что Консиньи назвал «максимально свободным от посредников».

Исследователи безопасности Kohaku разработали «Post-Quantum killswitch» для держателей токенов, позволяющий включать пост-квантовые аккаунты с использованием верификаторов Falcon или Dilithium, оптимизированных для Solidity. Это может защитить активы от столь ожидаемого квантовых вычислений, который, по мнению разработчиков, может скомпрометировать алгоритм цифровой подписи на эллиптических кривых (ECDSA) Ether.

Помимо внесения изменений в программное обеспечение кошелька, Kohaku предлагает «универсальное приложение Ethereum для аппаратных устройств», чтобы устранить зависимость от вендоров и обеспечить открытый доступ к расширенным функциям. В дополнение к этому, команда разрабатывает аппаратный подписант с нулевым разглашением на основе кривых Jubjub и Bandersnatch, совместимый с существующими протоколами конфиденциальности.

SDK и эталонный кошелек также будут включать инструменты политик расходов, такие как назначение конкретных лимитов расходов для разных подписантов. Есть опциональное peer-to-peer распространение транзакций для тех, кто хочет отправлять транзакции напрямую через сеть Ethereum, полностью обходя централизованные узлы RPC.

Что ждет Kohaku в фазе после запуска?

Начальный релиз Kohaku решает вопросы конфиденциальности и интеграции SDK, но Фонд пообещал создать нативный браузер Ethereum, работающий близко к системному ядру, что улучшит безопасность интерфейсов децентрализованных приложений. 

Консиньи сказал, что он будет поддерживать пользовательские интерфейсы на основе IPFS, языки фронтенда, ориентированные на безопасность, и улучшенное peer-to-peer сетевое взаимодействие.

В дорожной карте также упоминается экспериментирование с системами ИИ, которые оценивают уровни риска транзакций без передачи конфиденциальной информации пользователей, что называется «локальной оценкой транзакций ИИ». Это может помочь пользователям приватно выявлять вредоносные или высокорисковые взаимодействия с смарт-контрактами.

Консиньи также написал о намерении Фонда разработать новые модели социального восстановления приватных данных, таких как секреты приватных кошельков и нулевого разглашения бейджи на основе доказательств (zkPOAP). 

Согласно дорожной карте, полная конфиденциальность потребует нативной абстракции аккаунтов, поддерживаемой непосредственно протоколом Ethereum, что запланировано на 2026 год. «Абстракция аккаунтов с сохранением конфиденциальности» использует клиентские системы доказательств с нулевым разглашением, такие как ZK-EVM или ZK-RISC-V, для верификации контроля кошелька.