Quicknode

2025年10月29日 — 読了時間9分

Ethereum 多くの特徴Ethereum ――プログラム可能、分散型、透明性など――しかし、プライバシーが保たれているという特徴は含まれていません。

すべての取引、すべての契約、すべてのトークン譲渡――それらはすべて、パブリック・レジャーに永久に記録されます。

This verbatim on the official Privacy on Ethereum page — “Every onchain action is visible to anyone who looks.” — sums it up quite well.

しかし、プライバシーの漏洩は、パブリック・レジャーだけにとどまらない。Ethereum 中央集権型のRPCプロバイダー、エンドポイント、メンプールへのブロードキャストといった他のレイヤーEthereum データが漏洩している。

そして、財布はどうでしょう？　それこそが、これらすべてへの入り口なのです。

このブログでは、ウォレットのプライバシーについて深く掘り下げ、プライバシーを最優先SDK「Kohaku」を用いたEthereumソリューション、そしてフルスタックなプライバシー実現に向けたロードマップについて解説します。

解決策について詳しく説明する前に、まず現在のウォレットのどこが問題なのかを理解しておくと役立ちます。

実を言えば、財布はもともとプライバシーを守るために作られたものではない

Most users assume that because cryptocurrency wallets don’t ask for names or email, they’re private. This is such a dangerous illusion.

Ethereum 、デフォルトでは実世界の身元に紐付けられていませんが、擬名性を持っています。つまり：

KYC対応の取引所、NFTのドロップ、あるいは不用意なツイートなどを通じて、自分の住所が実在の身元と結びつけられてしまうと、取引履歴のすべてが公開されてしまいます。

しかし、事態はさらに悪化する。

Wallets compromise privacy in a lot of ways users rarely notice:

ネットワーク層

Most wallets connect to Ethereum via Remote Procedure Call (RPC) and these RPCs log IP address, geolocations, and create a metadata trail that can deanonymize users.

分析ツール

ブラウザウォレットには、多くの場合、デバイス情報、利用パターン、操作履歴などを収集する分析機能やクラッシュレポート機能が組み込まれています。

Dapp Connections

Every decentralized application (dapp) a wallet is connected to has the ability to learn the user address and enable tracking via cookies or embedded scripts.

テレメトリデータ

Wallets often send usage data (browser type, device ID, timestamps) for "user experience improvements", which can fingerprint users, eroding privacy further.

上記の点に加え、ほとんどのウォレットは、メタデータの暗号化、dappセッションの分離、アプリごとのアドレスの非表示といった機能に対応していません。

これらを総合すると、 今日のウォレットは、プライバシー保護ツールというよりは、誰でもクエリを実行できる分析ダッシュボードのような役割を果たしています。これは、努力が足りなかったからではありません。Ethereum では、こうしたプライバシーの課題を解決するために、これまで何度か試みがなされてきました。

「プライベートファースト」型ウォレットの構築に向けたこれまでの取り組みと実績

ウォレットのプライバシー漏洩は決して新しい問題ではありませんが、これまでの解決策は根本的な原因ではなく、あくまで対症療法にとどまっており、その点においても成果は上がっていません。

Mixers like Tornado Cash required users to jump through technical hoops just to achieve basic transaction privacy. Others created isolated environments where wallet compatibility was traded-off.

どの解決策も、同じ壁にぶつかりました。つまり、プライバシーは後付けでウォレットに組み込むことはできないのです。

That’s why Kohaku starts from that truth: privacy starts at home — the user wallet. So what exactly is this new approach to wallet privacy?

「コハク」とは何か：わかりやすい解説

Kohaku is an open-source wallet SDK and reference implementation for developers on Ethereum to build private-by-default wallets. Its three pillars are simple:

• SDK 、

• a power-user reference wallet, and

• 既存のウォレットとの連携により、それらを一部または全部実装すること。

The project is led by the Ethereum Foundation and developed in collaboration with teams like Ambire, Railgun, Helios, and the Privacy & Scaling Explorations (PSE).

大まかに言えば、Kohakuは現在、相互に連携して機能する2つのコンポーネントを組み合わせています。それは、プライバシー保護インフラを統合した SDK、本番環境でどのように展開できるかを示すリファレンス実装です。

これらをそれぞれ検討し、プライバシーのエコシステムの中でどのように相互に関連しているのかを理解しましょう。

ウォレットSDK

SDK 、ウォレットが直接統合できる一連のプライバシープリミティブおよびインフラストラクチャツールがSDK 。その内容は以下の通りです：

• Helios light client integration lets wallets verify blockchain data locally, removing the need for centralized RPCs.

• Private query layer uses Oblivious RAM and Trusted Execution Environments (TEE) to fetch onchain data without exposing what’s being queried.

• IDおよび復旧モジュールにより 、ウォレットはアカウント復旧にゼロ知識証明（ZK Email、プライバシーウォレットのシークレット、zk poaps）を、将来の耐障害性確保のためにポスト量子安全な署名（Falcon/Dilithium）を利用できるようになります 。

• マルチプロトコル・プライバシー統合機能により、プライバシープロトコル（Railgunをはじめとする）と連携し、シールドされたトランザクションを実現するための統一されたインターフェースが提供されます。

• Network privacy features prevent IP leakage and enable traffic obfuscation to protect user metadata

• ERC-7811 support implements the wallet asset discovery standard for privacy-preserving asset tracking

Each module is optional and modular, so developers can adopt privacy features incrementally instead of overhauling their codebase.

参照実装

Kohakuのリファレンスウォレット（Ambireからフォークされたブラウザ拡張機能）は、SDKプライバシースタックがどのように機能するかを実際に示す実演例となっています。

以下のような機能を備えています：

• Local light client operation for trustless blockchain validation without revealing addresses

• Dappごとのアカウント分離：各Dappに一意のアドレスを割り当てることで、アプリケーション間の追跡を防止する

• フロントランニングを防ぐため、パブリック・メンプールを迂回するピア・ツー・ピア取引のブロードキャスト

• Gas abstraction allowing users to pay transaction fees in various tokens via account abstraction

• プライベート資産とパブリック資産がどのように相互作用し得るかを示す、プライバシー保護型トランザクションの構成

これらの要素が連携することで、プライバシー対策が断片的な対応ではなく、包括的に行われるようになります。その価値は、こうした統合にあるのです。

Users don't need to understand which privacy protocol handles which function. They simply interact with a wallet that protects their information at every level.

コハクの3段階ロードマップ

Kohakuは、プライバシーに関して、実用的な3段階のアプローチを採用しています：

• Phase 1 (2025) focuses on production-ready components that developers can implement today

ウォレットには、組み込み型のライトクライアントによる検証機能とプライベート状態の照会機能が追加され、中央集権型のRPCへの依存が解消され、メタデータの漏洩が軽減されます。

このフェーズでは、実戦でその有効性が実証された技術を活用し、即座にプライバシー上のメリットをもたらします。

• フェーズ2（2025年～2026年）では、プライバシーを補完する高度なセキュリティ機能が追加されます

Users can send, receive, and interact with dapps privately. Kohaku introduces per-DApp account isolation, shielded transactions, and peer-to-peer transaction broadcasting.

• フェーズ3（2026年以降）では、エコシステムにおける構造的なプライバシーの課題に取り組む

Zero-knowledge recovery, post-quantum-safe signatures, and universal hardware-wallet support make identity and key management verifiable yet private.

長期的な展望として、このロードマップでは、2026年までにネイティブなアカウント抽象化、すなわちプライバシー機能がEthereumプロトコルに直接組み込まれることを目標としています。

This sequencing allows wallet developers to implement privacy features today while more experimental components mature over time.

Web3開発スタックにおける「Kohaku」の意義

プライバシーに関する基礎が整った今、疑問となるのは、KohakuがWeb3開発者たちの開発環境を実際にどのように変えるのか、ということです。

Quicknodeの見解： Kohakuがもたらす影響は、単なるウォレットのプライバシー機能にとどまりません。データモデルやdAppのアーキテクチャ、さらにはEthereum全体におけるプライバシー実現の経済性にまで及んでいます。

その意味は次のとおりです：

譲れない基本原則としてのプライバシー

Kohaku represents a fundamental shift in how wallet teams approach development. For years, privacy was treated as an advanced feature—something optional, experimental, or even risky.

もう、そんなことはやめだ。

Every new wallet built on Ethereum will be expected to protect user data by design: verifying blockchain state locally, concealing network metadata, and isolating accounts per app.

For wallet developers, this means privacy features will soon be as expected as transaction signing and they need to rethink how users interact with applications.

新しい行動パターンの構築

Web 2.0の仕組みを考えてみてください。PayPalとNetflixのログイン情報は、通常、それぞれ別々のものです。

But in current web3, a user’s ETH address is like using the same username/password everywhere.

Now, Kohaku introduces a fundamental shift in web3 identity: one address per dapp instead of one address per user.

This architectural change requires developers to adapt:

• スマートコントラクトには、単純なアドレスの照合にとどまらないフォールバック識別メカニズムが必要である

• フロントエンドのインターフェースは、セッションをまたいで異なるウォレットアドレスをシームレスに処理できなければならない

• バックエンドシステムでは、Dapp間のID連携に関する仮定を避けるべきである

• Wallet integrations need to support light clients that validate data locally

導入上の課題はあるものの、このアプローチは強力な新しいプライバシーパターンを生み出します：

• Users maintain distinct identities per application without managing multiple wallets.

• ウォレットは、表向きには分離を維持しつつ、裏側では継続性を確保します。

• On-chain analytics can't easily correlate activity across different applications

この「プライバシー・バイ・デザイン」モデルは、人々が現実の世界で自然と自分のアイデンティティを区分している様子を反映したものです。

医師には自分の法的問題について話したり、弁護士には自分の病歴を伝えたりしてはいけません。

それぞれのコンテキストには、それぞれに適した情報の境界があり、まさにそれがKohakuがWeb3において実現するものです。

As user identities become more compartmentalized, an unexpected benefit emerges.

プライバシーが実際に物事を楽にしてくれるとき

What might surprise developers is that better privacy can actually simplify UX.

• Users see fewer targeted phishing attempts when their activity isn't easily tracked.

• ライトクライアントにより、常時接続の承認が必要になるケースが減るため、権限の管理がより簡単になります。

• Even onboarding improves as new users no longer worry about exposing their entire financial life by connecting to a single application.

その証拠は実際の体験に表れています。プライバシー保護が強化されたワークフローは、金融情報のプライバシーに対する私たちの直感的な期待に沿っているため、より自然に感じられるのです。

Kohakuは、プライバシーが使いやすさにも寄与し得ることを実証しています： 判断の負担を減らし、煩雑さを解消し、よりスムーズな体験を実現している。

もちろん、メリットには必ずトレードオフが伴います。

非公開化に伴う実際のコスト

Implementing privacy comes with a few trade-offs that developers must navigate like:

• ゼロ知識証明は、特にモバイル端末において、計算負荷を増大させます。

• ライトクライアントは、検証のために追加のローカルストレージを消費します。

• プライバシー保護の仕組みが導入されるにつれて、テストはますます複雑化しており、新たなエッジケースが生じています。

Here's where Kohaku's modular-approach helps teams transition smoothly.

コンポーネントをモジュール化することで、段階的な導入が可能になります。

Developers can start small: integrate local verification first, then per-app accounts, then privacy-preserving recovery.

To sum up, the trade-offs are real but not deal breakers. Developers can begin the journey toward privacy-by-default today without waiting for perfect solutions.

さて、視野を広げてみると、Ethereumプライバシーへの取り組みは今後どのような方向へ向かうのでしょうか？

Ethereum プライバシー対策の今後の展望

「Kohaku」は、Ethereumプライバシー保護に向けてより包括的に取り組む上での、ほんの始まりに過ぎません。

As the project develops through its three phases over the next two years, we can expect to see features appearing in popular wallets, privacy bridging across blockchains, improved developer tooling and experience w.r.t. wallet privacy, and more.

The core purpose of Kohaku isn't just about technical privacy features. It's about aligning Ethereum's user experience with users' expectations of financial privacy.

その意味で、Kohakuは、より人間味があり、よりプライベートなEthereumを構築している。