Quicknode

2025年10月29日 — 阅读时间9分钟

Ethereum 许多特性——可编程、去中心化、透明——但“私密”却不在其中。

每一笔交易、每一份合约、每一次代币转移，都会永久记录在公共账本上。

以下是来自官方的 Ethereum隐私 页面上的原文如下—— “任何链上操作对任何查看者都是可见的。” ——这一表述非常贴切地概括了这一点。

但隐私泄露的问题远不止于公共账本。Ethereum 在其他层面上Ethereum 泄露数据，例如中心化 RPC 提供商、端点以及内存池广播。

那么钱包呢？它们正是通往这一切的大门。

本文深入探讨了钱包隐私问题、Ethereum通过 Kohaku（一款以隐私为先的SDK）Ethereum解决方案，以及实现全栈隐私的路线图。

在深入探讨解决方案之前，先了解当今钱包存在哪些问题会有所帮助。

说实话：钱包从来就不是为了保护隐私而设计的

大多数用户认为，既然加密货币钱包不需要提供姓名或电子邮箱，那么它们就是私密的。这是一种极其危险的错觉。

虽然Ethereum 默认情况下并不与现实世界中的身份绑定，但它们是假名的，这意味着：

一旦您的地址与您的真实身份产生关联——无论是通过KYC认证、NFT发行，还是甚至是一条不经意的推文——您的全部交易记录都会被公开。

但情况还更糟。

钱包会以许多用户鲜少察觉的方式损害隐私：

网络层

大多数Ethereum 远程过程调用（RPC）连接到Ethereum 这些RPC会记录IP地址、地理位置，并生成一条元数据轨迹，从而可能导致用户身份暴露。

分析工具

浏览器钱包通常集成了分析或崩溃报告功能，用于收集设备信息、使用模式和交互历史。

Dapp 连接

每个与钱包连接的去中心化应用（dapp）都能够获取用户地址，并通过Cookie或嵌入式脚本实现跟踪。

遥测数据

钱包通常会以“改善用户体验”为由发送使用数据（如浏览器类型、设备 ID、时间戳），这些数据可能被用于识别用户身份，从而进一步侵蚀隐私。

除了上述所有内容之外，大多数钱包既不加密元数据，也不隔离去中心化应用（dapp）会话，更不会针对每个应用隐藏地址。

总而言之， 如今的钱包与其说是隐私工具，不如说更像任何人都可以查询的分析仪表盘。这并非因为缺乏尝试。Ethereum 曾多次尝试解决这些隐私挑战。

此前在构建“私钥优先”钱包方面的尝试与经验

钱包隐私泄露并非新问题，但以往的解决方案仅能治标不治本，甚至在治标方面也未能取得成功。

像Tornado Cash这样的混币器要求用户克服各种技术障碍，才能实现基本的交易隐私。还有一些平台则创建了隔离环境，但为此牺牲了钱包的兼容性。

所有解决方案都碰到了同一个瓶颈：隐私不能作为事后补救措施被硬塞进钱包里。

正因如此，Kohaku 基于这一事实出发：隐私始于家——即用户的钱包。那么，这种针对钱包隐私的新方法究竟是什么呢？

什么是Kohaku：通俗易懂的解释

Kohaku 是一个开源钱包SDK 参考实现，旨在帮助Ethereum 开发者Ethereum “默认私有”的钱包。其 三大支柱 非常简单：

• 一个SDK 隐私基本组件SDK ，

• 一款面向高级用户的参考钱包，以及

• 与现有钱包合作，以部分或全部形式实现这些功能。

该项目由Ethereum 牵头，并与 与 ，例如Ambire、Railgun、Helios以及隐私与扩展探索（PSE）团队。

从宏观层面来看，Kohaku 目前结合了两个协同工作的组件： 一个集成了隐私基础设施的 钱包SDK，以及一个展示如何将其部署到生产环境的参考实现。

让我们逐一分析，以了解它们在隐私生态系统中是如何相互关联的。

钱包SDK

Kohaku 钱包SDK 隐私基础组件和基础设施工具，钱包可直接集成这些组件。其中包括：

• 通过集成 Helios 轻客户端， 钱包可在 本地验证区块链数据，从而无需依赖中心化的 RPC 服务。

• 私有查询层利用无知随机存取存储器（Oblivious RAM）和可信执行环境（TEE），在不泄露查询内容的情况下获取链上数据。

• 身份验证和恢复模块使钱包能够利用 零知识证明（ZK Email、隐私钱包密钥、zk poaps）进行账户恢复，并采用后量子安全的签名方案（Falcon/Dilithium）以确保未来的抗攻击能力。

• 多协议隐私集成提供了一个统一的接口，用于连接隐私协议（从 Railgun 开始）以实现受保护的交易

• 网络隐私功能可防止IP泄露，并通过流量混淆来保护用户元数据

• ERC-7811 支持实现了用于隐私保护型资产追踪的钱包资产发现标准

每个模块都是可选的且采用模块化设计，因此开发人员可以分阶段采用隐私功能，而无需对代码库进行大刀阔斧的改造。

参考实现

Kohaku 的参考钱包——一款 从 Ambire 分叉而来的浏览器扩展——生动展示了该SDK隐私架构的工作原理。

它具备以下功能：

• 用于无需透露地址即可对无信任区块链进行验证的本地轻量级客户端操作

• 按去中心化应用（Dapp）进行账户隔离，即每个Dapp都拥有一个唯一的地址，以防止跨应用追踪

• 绕过公共内存池的点对点交易广播，以防止抢跑

• 一种 Gas 抽象方案，允许用户通过账户抽象功能使用各种代币支付交易费用

• 一种展示私有资产与公有资产如何交互的隐私保护型交易组合方案

这些组件协同工作，以全面而非零敲碎打的方式解决隐私问题。其价值正在于这种整合。

用户无需了解哪种隐私协议负责处理哪项功能。他们只需使用一个能在各个层面保护其信息的钱包即可。

Kohaku的三阶段路线图

Kohaku 采用了一种务实的三阶段隐私保护方法：

• 第一阶段（2025年）侧重于开发人员现在即可部署的、已准备好投入生产的组件

钱包新增了内置的轻客户端验证和私有状态查询功能，从而摆脱了对中心化 RPC 的依赖，并减少了元数据泄露。

该阶段利用久经实战考验的技术，可立即带来隐私保护方面的益处。

• 第二阶段（2025-2026年）将增加先进的安全功能，以进一步保障隐私

用户可以私下发送、接收dApp并与其进行交互。Kohaku引入了按DApp划分的账户隔离、屏蔽交易以及点对点交易广播功能。

• 第三阶段（2026年起）致力于解决生态系统中的结构性隐私问题

零知识恢复、后量子安全签名以及对通用硬件钱包的支持，使得身份和密钥管理既可验证又可保障隐私。

从长远来看，该路线图的目标是在2026年前实现原生账户抽象，即将隐私功能直接内置于Ethereum协议之中。

这种分阶段实施的方式使钱包开发者能够立即实现隐私功能，同时让一些更具实验性的组件随着时间的推移逐渐成熟。

Kohaku 对 Web3 开发栈的意义

在隐私保护的基础已然奠定的情况下，问题便变成了：Kohaku究竟将如何改变 Web3 开发者的开发格局？

Quicknode个人见解： Kohaku的影响远不止于钱包的隐私功能。它涉及数据模型、dApp架构，甚至还涉及Ethereum上隐私保护机制的经济机制。

其含义如下：

隐私作为不可妥协的基本底线

Kohaku 标志着钱包开发团队在开发方法上的根本性转变。多年来，隐私一直被视为一项高级功能——一种可选的、实验性的，甚至是有风险的功能。

这种事到此为止。

预计所有基于Ethereum 构建的新钱包Ethereum 通过设计来保护用户数据： 在本地验证区块链状态、隐藏网络元数据，并按应用程序隔离账户。

对于钱包开发者而言，这意味着隐私功能很快将像交易签名一样成为理所当然，他们需要重新思考用户与应用程序的交互方式。

构建新的行为模式

想想Web 2.0是如何运作的：PayPal和Netflix的登录凭据通常彼此独立。

但在当前的 Web3 中，用户的 ETH 地址就像是在所有地方都使用同一个用户名和密码一样。

现在，Kohaku 带来了 Web3 身份识别领域的一项根本性变革：每个去中心化应用（dapp）对应一个地址，而非每个用户对应一个地址。

这一架构变更要求开发人员做出相应调整：

• 智能合约需要超越简单地址匹配的备用识别机制

• 前端界面必须能够无缝处理不同会话中的不同钱包地址

• 后端系统应避免对跨Dapp身份关联做出任何假设

• 钱包集成需要支持可在本地验证数据的轻量级客户端

尽管在实施方面存在挑战，但这种方法创造了一系列强大的新隐私模式：

• 用户无需管理多个钱包，即可在每个应用程序中保持独立的身份。

• 钱包在幕后确保连续性，同时在公开层面保持隔离。

• 链上分析难以将不同应用程序之间的活动建立关联

这种“隐私设计”模式反映了人们在现实世界中自然而然地将自身身份进行划分的方式。

你不会向医生透露自己的法律问题，也不会向律师透露自己的病史。

每个上下文都有其自身合适的信息边界，而这正是 Kohaku 为 Web3 所实现的功能。

随着用户身份日益细分，一个意想不到的好处应运而生。

当隐私反而让事情变得更简单时

让开发者感到意外的是，更完善的隐私保护实际上可以简化用户体验。

• 当用户的活动难以被追踪时，他们遭遇的定向网络钓鱼攻击就会减少。

• 随着轻量级客户端的普及，不再需要频繁批准连接请求，权限管理因此变得更加简单。

• 就连用户注册体验也得到了改善，因为新用户不再担心通过连接单一应用程序而暴露其全部财务状况。

实践证明：增强隐私保护的工作流程让人感觉更自然，因为它们符合我们对金融隐私的直觉预期。

Kohaku 证明了隐私也能提升易用性： 减少决策、简化界面、提升使用体验。

当然，任何好处都离不开取舍。

私有化的实际成本

在实现隐私保护时，开发者必须权衡以下几点：

• 零知识证明会增加计算负担，尤其是在移动设备上。

• 轻量级客户端会占用额外的本地存储空间用于验证。

• 随着隐私保护层引入新的边界情况，测试变得越来越复杂。

正是在这一点上，Kohaku 的模块化方法有助于团队实现平稳过渡。

通过将组件模块化，可以实现分阶段采用。

开发者可以从小处着手：先集成本地验证，然后是按应用的账户功能，最后是保护隐私的账户恢复功能。

总而言之，这些权衡确实存在，但并非不可逾越的障碍。开发者无需等待完美的解决方案，今天就可以踏上实现“默认隐私”的征程。

现在，放眼大局，Ethereum隐私之路接下来将走向何方？

Ethereum 隐私保护工作的下一步是什么

Kohaku 仅仅Ethereum在隐私保护方面更全面探索的开端。

随着该项目在未来两年内分三个阶段推进，我们有望看到以下功能的推出：主流钱包中的新功能、跨区块链的隐私桥接、针对钱包隐私的开发工具和用户体验的改进，以及更多内容。

Kohaku 的核心目标不仅仅在于技术层面的隐私功能，更在于Ethereum的用户体验与用户对金融隐私的期望保持一致。

从这个意义上说，Kohaku正在构建一个更具人性化、更注重隐私的Ethereum。