Privacidad conforme a la normativa: ¿Qué es la última gran actualización de privacidad de Ethereum, Kohaku?

El 16 de noviembre, Vitalik, fundador de Ethereum, presentó en vivo en Devcon 2025 en Buenos Aires, Argentina, Kohaku, un conjunto de herramientas orientadas a la privacidad para el ecosistema de Ethereum, con el objetivo de mejorar la privacidad y la seguridad dentro del ecosistema.

¿Qué es exactamente Kohaku? ¿Cómo logra la privacidad? ¿La privacidad está cobrando cada vez más importancia en el ecosistema de Ethereum?

Ethereum en 2025: cada vez más enfocado en la privacidad y la seguridad

Ya en 2023, en el artículo de Vitalik sobre las “Tres Transformaciones”, se mencionó la “transformación de la privacidad”:

“Asegurar la provisión de servicios de transferencia de fondos que protejan la privacidad, y garantizar que todas las demás herramientas en desarrollo (recuperación social, identidad, reputación) también cuenten con funciones de protección de privacidad.”

“Sin una transformación de privacidad, Ethereum fracasará, porque hacer que todas las transacciones (y cosas como POAP) sean públicas para que cualquiera las vea, implica un sacrificio de privacidad demasiado grande para muchos usuarios, quienes migrarán a soluciones centralizadas que al menos permitan ocultar datos en cierta medida.”

Dos meses después de la publicación de las “Tres Transformaciones”, Vitalik coescribió un artículo titulado “Cómo los protocolos de Privacy Pools protegen la privacidad de los usuarios y cumplen con los requisitos regulatorios”. Más adelante, al presentar Kohaku, se pueden ver los resultados concretos de Ethereum en esta dirección.

A finales de 2024, Vitalik publicó una entrada en su blog detallando su visión sobre la billetera criptográfica ideal, reiterando que “enfocarse en las propiedades de privacidad y seguridad es lo más valioso”.

Al llegar a 2025, Vitalik menciona cada vez más la privacidad, y la Ethereum Foundation también ha tomado más acciones en este ámbito. En abril de este año, Vitalik publicó una versión simplificada de la hoja de ruta de privacidad para Ethereum L1.

En mayo, publicó en redes sociales que “los países nórdicos están abandonando la idea de avanzar hacia una sociedad sin efectivo porque la implementación centralizada de este concepto es demasiado frágil. Resulta que el efectivo como alternativa es necesario. Ethereum debe ser lo suficientemente resistente y privado para desempeñar un papel confiable en este tipo de escenarios.”

El 14 de septiembre, la Ethereum Foundation publicó una hoja de ruta de privacidad de extremo a extremo, con el objetivo de construir una protección de privacidad integral para la segunda blockchain más grande del mundo. El antiguo “Equipo de Exploración de Privacidad y Escalabilidad” pasó a llamarse “Ethereum Privacy & Scaling Explorations” (PSE), y su enfoque cambió de la exploración especulativa a la resolución de problemas reales y la optimización de resultados en el ecosistema.

El 9 de octubre, la Ethereum Foundation anunció la creación del Privacy Cluster, compuesto por 47 destacados investigadores, ingenieros, coordinadores y expertos en criptografía de blockchain, con el objetivo de impulsar las funciones de protección de privacidad en la red de Ethereum. El cluster está coordinado por Igor Barinov, integrará los proyectos de investigación y desarrollo de privacidad existentes de la fundación y promoverá nuevos programas relacionados con la privacidad. Ese mismo día, Vitalik compartió la hoja de ruta de Kohaku, afirmando que la privacidad y la seguridad full stack son la máxima prioridad para Ethereum.

El 10 de octubre, el equipo de coordinación de fondos de la Ethereum Foundation y Keyring Network lanzaron conjuntamente un nuevo mecanismo de financiación para apoyar a los desarrolladores de privacidad.

Por último, la novedad más reciente es la presentación en vivo de Kohaku que vimos en Devcon. Cabe destacar que, en este año en que Ethereum ha puesto cada vez más énfasis en la privacidad y la seguridad, el token que más se ha beneficiado probablemente sea Railgun ($RAIL), que a principios de este mes alcanzó un máximo histórico de 5 dólares, casi 10 veces el precio mínimo de abril de este año.

¿Qué es Kohaku?

Kohaku es un proyecto de código abierto diseñado para mejorar la privacidad y la seguridad on-chain. Ofrece un marco base modular que permite a los desarrolladores construir billeteras seguras y centradas en la privacidad, sin depender de entidades centralizadas de terceros.

En la página oficial de Github de Kohaku, la documentación menciona tres protocolos de pools de fondos para proteger la privacidad: Railgun, Privacy Pools (en desarrollo) y Tornado (en desarrollo), que permiten a los usuarios ocultar fondos de manera segura.

Kohaku podría ser hasta ahora la mayor propuesta de mejora de privacidad a escala de Ethereum. Para comprender mejor su flujo de trabajo, citamos el diagrama de flujo de Kohaku realizado por @iamjosephyoung:

- Supongamos que Bob tiene una dirección común (0xABC...), y crea un par de claves ocultas asociadas a esa dirección

- Basándose en ese par de claves, Alice deriva una dirección oculta completamente aleatoria y de un solo uso, y transfiere 1.000 dólares a esa dirección

- Bob escanea la red para ver si la dirección correspondiente a su par de claves ocultas ha recibido fondos

- Bob gasta o retira los 1.000 dólares, y la dirección de un solo uso expira y no se vuelve a utilizar

En resumen, Kohaku utiliza la clave pública del usuario para crear una dirección oculta temporal, permitiéndote realizar operaciones privadas sin exponer la relación con tu billetera principal. Las direcciones ocultas son una solución de privacidad propuesta por Vitalik (estándar ERC-5564), que permite al remitente generar una dirección única y de un solo uso para el destinatario. Esta dirección está diseñada para una sola transacción y no se reutiliza, evitando así que la transacción sea rastreada y vinculada a la identidad del usuario. Solo se puede ver que Alice envió dinero a esa dirección, pero no se puede saber que detrás de esa dirección está Bob, mientras que Bob puede controlar directamente los activos en esa dirección mediante su par de claves.

A diferencia de pools de mezcla como Tornado Cash, donde todos los usuarios comparten el mismo pool, Kohaku no depende en absoluto de la mezcla con otros usuarios, lo que lo hace compatible con los requisitos regulatorios, ya que Bob puede optar por revelar todo el historial de transacciones según sea necesario.

Railgun incluso cuenta con un sistema descentralizado de prevención de transacciones maliciosas llamado “Private Proofs of Innocence”, que utiliza únicamente conjuntos de direcciones maliciosas públicas on-chain para demostrar la seguridad del origen de los fondos sin afectar la privacidad del usuario, evitando que los usuarios reciban fondos ilícitos.

En Devcon, Privacy Pools (@0xprivacypools) realizó una demostración en vivo de esta función de transferencia.

Kohaku se adapta a la tendencia de cumplimiento normativo sin sacrificar la auditabilidad, y al mismo tiempo resuelve las necesidades de privacidad. A largo plazo, esto podría ofrecer una opción perfecta para transferencias de grandes sumas de fondos institucionales on-chain.