Quicknode

2025年10月29日 — 閱讀時間 9 分鐘

Ethereum 許多特質——可程式化、去中心化、透明——但「私密性」卻不在其中。

每一筆交易、每一份合約、每一次代幣轉移，全都永久記錄在公共帳本上。

這段逐字記錄來自官方 Ethereum隱私 頁面上的原文如下—— 「任何鏈上操作，只要有人查看，便能被看見。」 ——這句話確實將其概括得相當精準。

然而，隱私洩漏的問題不僅限於公開帳本。Ethereum 在其他層級，例如集中式 RPC 提供者、端點以及記憶池廣播中，Ethereum 會發生資料洩漏。

至於錢包呢？它們正是通往這一切的大門。

這篇部落格文章深入探討了錢包隱私、Ethereum透過 Kohaku（一款以隱私為先的SDK）Ethereum解決方案，以及邁向全棧隱私的路線圖。

在深入探討解決方案之前，先了解當今錢包有哪些問題，會有所幫助。

說實話：錢包從來就不是為了保障隱私而設計的

大多數使用者都以為，既然加密貨幣錢包不會要求提供姓名或電子郵件，那就代表它們是私密的。這是一種極其危險的錯覺。

雖然Ethereum 預設並未與現實世界的身分綁定，但它們屬於假名制，這意味著：

一旦您的地址與您的真實身分產生關聯——無論是透過 KYC 交易所、NFT 發行，甚至是無心之舉的推文——您的完整交易紀錄便會公開。

但情況還更糟。

錢包會以許多使用者鮮少察覺的方式危害隱私：

網路層

大多數錢包Ethereum 程序呼叫（RPC）連線至Ethereum ，而這些 RPC 會記錄 IP 位址、地理位置，並產生一串元資料軌跡，這可能導致使用者身分被揭露。

分析工具

瀏覽器錢包通常會整合分析功能或當機報告機制，用以蒐集裝置資訊、使用模式及互動紀錄。

Dapp 連線

每個與錢包相連的去中心化應用程式（dapp）都能識別用戶地址，並透過 Cookie 或內嵌腳本進行追蹤。

遙測資料

錢包通常會為了「改善使用者體驗」而傳送使用資料（例如瀏覽器類型、裝置識別碼、時間戳記），這可能導致使用者被指紋識別，進而進一步侵蝕隱私。

除了上述所有內容之外，大多數錢包並不會對元資料進行加密、隔離 dApp 會話，也不會針對每個應用程式隱藏地址。

綜上所述， 當今的錢包已不再像隱私工具，反而更像任何人都能查詢的分析儀表板。這並非缺乏嘗試。Ethereum 曾多次嘗試解決這些隱私挑戰。

過去在開發「私有優先」錢包方面的努力與經驗

錢包隱私外洩並非新問題，但過往的解決方案僅能治標不治本，甚至在治標方面也未能取得成功。

像 Tornado Cash 這樣的混幣服務，要求使用者必須克服各種技術難關，才能實現基本的交易隱私。其他服務則建立了隔離環境，但代價是犧牲了錢包的相容性。

所有解決方案都遭遇了同樣的瓶頸：隱私無法事後才作為附加功能硬塞進錢包裡。

正因如此，Kohaku 從這個事實出發：隱私始於家——也就是用戶的錢包。那麼，這種針對錢包隱私的新方法究竟是什麼呢？

什麼是琥珀：淺顯易懂的解說

Kohaku 是一個開源錢包SDK 參考實作，供Ethereum 開發者Ethereum 「預設為私有」的錢包。其 三大支柱 非常簡單：

• 一套隱私基本元件SDK ，

• 一款專為進階使用者設計的參考型錢包，以及

• 與現有錢包合作，以部分或全部的方式將其整合。

該專案由Ethereum 主導，並與各團隊 與 ，例如 Ambire、Railgun、Helios 以及「隱私與擴容探索計畫」（PSE）。

從高層次來看，Kohaku 目前結合了兩個相互配合運作的組件： 一個整合了隱私基礎架構的 錢包SDK以及一個展示如何將其部署於生產環境的參考實作。

讓我們逐一探討，以了解它們在隱私生態系統中是如何相互銜接的。

錢包SDK

Kohaku 錢包SDK 隱私基礎元件與基礎架構工具，錢包可直接進行整合。其中包含：

• 透過 Helios 輕量級客戶端整合， 錢包可於 本地驗證區塊鏈資料，從而無需仰賴集中式 RPC。

• 私有查詢層利用「無知記憶體」（Oblivious RAM）和「可信執行環境」（TEE），在不洩露查詢內容的情況下擷取鏈上資料。

• 身分識別與帳戶恢復模組使錢包能夠運用 零知識證明（ZK Email、隱私錢包密鑰、zk poaps）進行帳戶恢復，並採用後量子安全的簽名技術（Falcon/Dilithium）以確保未來的韌性。

• 多協議隱私整合提供了一個統一介面，用於連接隱私協議（從 Railgun 開始），以實現受保護的交易

• 網路隱私功能可防止 IP 位址外洩，並透過流量混淆來保護使用者元資料

• ERC-7811 的支援功能實現了用於在保障隱私的前提下追蹤資產的錢包資產發現標準

每個模組皆為選用且採用模組化設計，因此開發人員可以逐步導入隱私功能，而無需對程式碼庫進行全面改寫。

參考實作

Kohaku 的參考錢包——一款 從 Ambire 分支而來的瀏覽器擴充功能——實際展示了SDK隱私技術堆疊如何運作。

其主要特色包括：

• 在不洩露地址的情況下，透過本地輕量級客戶端運作，對無需信任的區塊鏈進行驗證

• 針對每個去中心化應用（Dapp）的帳戶隔離機制，讓每個 Dapp 皆擁有專屬地址，以防止跨應用程式追蹤

• 透過繞過公開記憶池的點對點交易廣播機制，以防止搶跑

• 透過帳戶抽象化，讓使用者能使用各種代幣支付交易手續費

• 一項展示私有資產與公有資產如何互動的隱私保護型交易組合方案

這些元件相互協作，以全面而非零散的方式處理隱私問題。其價值正在於這種整合。

使用者無需了解哪種隱私協定負責處理哪項功能。他們只需透過錢包進行操作，該錢包便會在各個層面保護其資訊。

Kohaku 的三階段路線圖

Kohaku 採取務實的三階段方法來處理隱私問題：

• 第一階段（2025 年）著重於開發人員現可導入的、已具備生產就緒能力的元件

錢包新增了內建的輕量級客戶端驗證與私有狀態查詢功能，從而擺脫對集中式 RPC 的依賴，並減少元資料外洩。

此階段運用經過實戰驗證的技術，能立即帶來隱私保護效益。

• 第二階段（2025-2026 年）將新增先進的安全功能，以強化隱私保護

使用者可以私下發送、接收及與去中心化應用程式（dapps）進行互動。Kohaku 導入了「按 dApp 區隔的帳戶隔離機制」、受保護的交易，以及點對點交易廣播功能。

• 第三階段（2026 年起）將著手解決生態系統中的結構性隱私問題

零知識恢復、後量子安全的簽名，以及對通用硬體錢包的支援，使身分與金鑰管理既可驗證又具隱私性。

從長遠來看，該路線圖的目標是在 2026 年前實現原生帳戶抽象化，也就是將隱私功能直接內建於Ethereum協定之中。

這種順序安排讓錢包開發者能夠在當下就實作隱私功能，同時讓較具實驗性的組件隨著時間推移逐漸成熟。

Kohaku 對 Web3 開發堆疊的意義

在隱私保護的基礎已然奠定之後，問題便轉變為：Kohaku 究竟如何改變 Web3 開發者的開發環境？

Quicknode個人見解： Kohaku 的影響遠不止於錢包的隱私功能。它涉及資料模型、dApp 架構，甚至涵蓋了Ethereum上隱私機制運作的經濟層面。

其含義如下：

隱私權作為不可妥協的底線

Kohaku 標誌著錢包開發團隊在開發方法上的根本性轉變。多年來，隱私一直被視為一項進階功能——某種可選的、實驗性的，甚至是有風險的特性。

這事到此為止。

預期每個基於Ethereum 建置的新錢包，Ethereum 透過設計來保護使用者資料： 在本地驗證區塊鏈狀態、隱藏網路元資料，並針對每個應用程式隔離帳戶。

對錢包開發者而言，這意味著隱私功能很快就會像交易簽名一樣成為理所當然，他們需要重新思考使用者與應用程式互動的方式。

為新的行為模式奠定基礎

試著想想 Web 2.0 是如何運作的：PayPal 和 Netflix 的登入憑證通常彼此不同。

但在當前的 Web3 環境中，使用者的 ETH 地址就像是在所有地方都使用同一個使用者名稱和密碼一樣。

如今，Kohaku 為 Web3 身分識別帶來了一項根本性的轉變：每個去中心化應用程式（dapp）對應一個地址，而非每個使用者對應一個地址。

這項架構變更要求開發人員做出調整：

• 智慧合約需要超越簡單地址比對的備用識別機制

• 前端介面必須能夠在不同會話之間無縫處理不同的錢包地址

• 後端系統應避免對跨 DApp 身分連結做出假設

• 錢包整合功能必須支援能在本地驗證資料的輕量級客戶端

儘管在實作上存在挑戰，這種方法仍開創了強大且嶄新的隱私模式：

• 使用者無需管理多個錢包，即可針對每個應用程式維持各自獨立的身分。

• 錢包在幕後確保連續性，同時在公開層面維持分離狀態。

• 鏈上分析難以輕鬆建立不同應用程式之間活動的關聯性

這種「隱私設計」模式，反映了人們在現實世界中自然而然地將自身身分進行區隔的方式。

您不會向醫生透露您的法律問題，也不會向律師透露您的病史。

每個情境都有其適當的資訊邊界，而這正是 Kohaku 為 Web3 所實現的功能。

隨著使用者身分日益細分，一個意想不到的好處隨之浮現。

當隱私權反而讓事情變得更簡單時

開發者可能會感到意外的是，更完善的隱私保護其實能簡化使用者體驗。

• 當使用者的活動難以被追蹤時，他們所遭遇的針對性網路釣魚攻擊就會減少。

• 隨著輕量級客戶端減少了對持續連線授權的需求，權限管理也變得更加簡單。

• 就連新用戶註冊流程也因此得到改善，因為新用戶不再擔心透過連接單一應用程式而將自己的整個財務狀況洩露出去。

經驗便是最佳證明：強化隱私的工作流程之所以讓人感覺更自然，正是因為它們符合我們對金融隱私的直覺期待。

Kohaku 證明了隱私也能提升易用性： 減少抉擇、降低雜亂感，並帶來更流暢的使用體驗。

當然，任何好處都免不了要付出代價。

私有化的實際成本

在實作隱私保護時，開發人員必須權衡以下幾項取捨：

• 零知識證明會增加運算負擔，特別是在行動裝置上。

• 輕量級客戶端會為驗證目的而佔用額外的本地儲存空間。

• 隨著隱私保護層引入新的邊緣案例，測試工作也變得愈發複雜。

正是在這方面，Kohaku 的模組化方法能協助團隊順利完成轉型。

透過將元件模組化，可實現漸進式採用。

開發者可以從小處著手：先整合本地驗證，接著是「每款應用程式專屬帳戶」，最後是「保護隱私的帳戶恢復機制」。

總而言之，這些取捨確實存在，但並非不可逾越的障礙。開發者無需等待完美的解決方案，現在就可以踏上「預設隱私」的實踐之路。

現在，若從更宏觀的角度來看Ethereum隱私發展之路接下來將走向何方？

Ethereum 隱私保護工作的下一步是什麼

Kohaku 僅Ethereum在隱私保護方面更全面追求的開端。

隨著該專案在未來兩年內逐步推進其三個階段，我們可預期將看到各項功能陸續出現在熱門錢包中，包括跨區塊鏈的隱私橋接、針對錢包隱私的開發工具與使用體驗的改進，以及更多相關進展。

Kohaku 的核心宗旨不僅在於技術層面的隱私功能，更在於Ethereum的使用者體驗與使用者對金融隱私的期望相契合。

從這個角度來看，Kohaku 正致力於打造一個更具人性化且更注重隱私的Ethereum。