以太坊基金会发布私有钱包路线图，Kohaku

以太坊基金会发布了Kohaku的路线图，Kohaku是一个新的注重隐私的钱包功能，旨在提高以太坊去中心化应用程序（dApps）的安全性和保密性。 

根据基金会协议支持者和协调员Nicolas Consigny周四分享的笔记，Kohaku是“为钱包提供安全性和隐私的一组原语”。其开发使用开源软件开发工具包（SDK）和针对高级用户的参考钱包实现。 

Consigny解释说，SDK将部署隐私和安全功能，其他钱包可以“完全或部分集成它们关心的部分”。

以太坊基金会：Kohaku改善dApps安全性

以太坊基金会 指出 提到开发Kohaku的想法源于其构建具有类似功能的浏览器扩展的努力。该扩展是Ambire钱包的分叉版本，旨在为重视以太坊生态系统中隐私的“开发人员”和“高级用户”服务。 

开发将优先考虑主网支持，然后再扩展到 Layer 2 网络 至少处于第一阶段并致力于向第二阶段发展的项目。

Kohaku的插件架构允许开发人员选择隐私模块，使钱包定制更容易并具有未来适应性。基金会计划逐步将新的隐私协议引入此插件列表，并在应用程序中添加私有功能。

Consigny写道，在插件部署的第一阶段，Helios轻量级客户端将直接添加到浏览器扩展中，供用户在不依赖外部远程过程调用（RPC）dApp提供商的情况下本地验证区块链数据。 

他指出，此功能消除了“对RPC提供商有效性的信任需求”。

发送和接收资产的多层隐私

The 以太坊基金会 认为Kohaku是添加多个层次的私有交互的方式，用于发送和接收资产以及私有支付请求，所有这些请求都通过各种隐私协议进行路由。 

用户将能够访问其启用隐私系统的余额聚合视图，受到流量混淆、IP泄漏防止以及对私有地址的透明支持的保护。 

“在去中心化应用程序通过ERC-7811标准支持资产发现而强制执行其自身RPC系统的情况下，钱包存在RPC劫持，”基金会阐述道。

此外，Kohaku默认限制每个去中心化应用程序（dApp）只能使用一个账户。每次新连接都会要求用户生成一个单独的地址，以最小化不同活动之间的数据关联。它将引入“钱包连接套件”，这是一种面向隐私的点对点JSON-RPC连接协议。

EF正在测试倾向于零知识验证方法的社交恢复工具，包括“ZKemail”、“ZKpassport”和“Anon Adhar”。这些工具可以标准化恢复流程，并维护Consigny所称的“最大中介自由”。

Kohaku的安全研究人员为代币持有者提出了一个“后量子杀手锏”，以启用使用Falcon或Dilithium验证器的后量子账户，并针对Solidity进行了优化。这可以保护资产免受令人恐惧的 量子计算, 开发人员认为这可能危及以太坊的椭圆曲线数字签名算法（ECDSA）。

除了更改钱包软件外，Kohaku还提出了“通用以太坊硬件应用”，以消除供应商锁定并提供对高级功能的开放访问。作为补充，团队正在开发基于Jubjub和Bandersnatch曲线的零知识硬件签名器，所有这些都与现有的隐私协议兼容。

SDK和参考钱包还将纳入支出策略工具，例如为不同的签名者分配特定的支出限额。对于那些希望直接通过以太坊网络发送交易并完全绕过中心化RPC节点的用户，还有可选的点对点交易广播功能。

Kohaku发布后阶段有什么？

Kohaku的初始版本解决了隐私和SDK集成问题，但基金会承诺创建一个接近系统内核运行的原生以太坊浏览器，以提高去中心化应用程序接口的安全性。 

Consigny表示，它将支持基于IPFS的用户界面、面向安全的前端语言以及改进的点对点网络。

路线图还提到了对评估交易风险水平的AI系统进行实验，而无需传输敏感的用户信息，这被称为“本地AI交易评分”。它可以帮助用户私下识别恶意或高风险的智能合约交互。

Consigny还写道，基金会打算开发新的社交恢复模型，用于恢复私有数据，例如隐私钱包密钥和 零知识 基于证明的徽章（zkPOAPs）。 

根据路线图，完全隐私需要以太坊协议直接支持的原生账户抽象，计划于2026年推进。“隐私保护账户抽象”使用客户端零知识证明系统（如ZK-EVM或ZK-RISC-V）来验证钱包控制权。