Privacidad conforme: ¿qué es Kohaku, la última gran actualización de privacidad de Ethereum?

El 16 de noviembre, Vitalik, fundador de Ethereum, presentó en vivo Kohaku durante el Devcon 2025 en Buenos Aires, Argentina. Kohaku es un conjunto de herramientas orientadas a la privacidad para el ecosistema de Ethereum, diseñado para mejorar la privacidad y la seguridad dentro del ecosistema.

¿Qué es exactamente Kohaku? ¿Cómo logra la privacidad? ¿Está la privacidad volviéndose cada vez más importante en el ecosistema de Ethereum?

En 2025, Ethereum presta cada vez más atención a la privacidad y la seguridad

Ya en 2023, en el artículo de Vitalik sobre las "Tres Transformaciones", se mencionó la "transformación de la privacidad":

“Asegurar la provisión de servicios de transferencia de fondos que protejan la privacidad, y garantizar que todas las demás herramientas en desarrollo (recuperación social, identidad, reputación) también tengan funciones de protección de la privacidad.”

“Sin una transformación de la privacidad, Ethereum fracasará, porque hacer que todas las transacciones (así como POAP, etc.) sean públicas para que cualquiera las vea, supone un sacrificio de privacidad demasiado grande para muchos usuarios, quienes se inclinarán hacia soluciones centralizadas que al menos puedan ocultar los datos en cierta medida.”

Dos meses después de la publicación del artículo sobre las "Tres Transformaciones", Vitalik coescribió otro artículo titulado “Cómo el protocolo Privacy Pools protege la privacidad del usuario y cumple con los requisitos regulatorios”. Más adelante, al presentar Kohaku, se pueden ver los logros concretos de Ethereum en esta dirección.

A finales de 2024, Vitalik publicó una entrada de blog en la que detallaba su visión de la billetera criptográfica ideal, mencionando nuevamente que “centrarse en los atributos de privacidad y seguridad es lo más valioso”.

Al entrar en 2025, Vitalik menciona cada vez más la privacidad, y la Ethereum Foundation también ha tomado más acciones en este ámbito. En abril de este año, Vitalik publicó una hoja de ruta simplificada para la privacidad en Ethereum L1.

En mayo, publicó en redes sociales que “los países nórdicos están abandonando la idea de avanzar hacia una sociedad sin efectivo porque la implementación centralizada de este concepto es demasiado frágil. Resulta que el efectivo es necesario como alternativa. Ethereum debe ser lo suficientemente resiliente y privado para desempeñar un papel confiable en este tipo de escenarios.”

El 14 de septiembre, la Ethereum Foundation publicó una hoja de ruta de privacidad de extremo a extremo, con el objetivo de construir una protección de privacidad integral para la segunda blockchain más grande del mundo. El antiguo “Equipo de Exploración de Privacidad y Escalabilidad” pasó a llamarse “Ethereum Privacy Service” (PSE), y su enfoque cambió de la exploración especulativa a la resolución de problemas prácticos y la optimización de resultados en el ecosistema.

El 9 de octubre, la Ethereum Foundation anunció la creación del Privacy Cluster, compuesto por 47 destacados investigadores, ingenieros, coordinadores y expertos en criptografía de blockchain, con el objetivo de impulsar las funciones de privacidad en la red Ethereum. Este clúster, coordinado por Igor Barinov, integrará los proyectos de I+D en privacidad existentes de la fundación y promoverá nuevas iniciativas relacionadas con la privacidad. Ese mismo día, Vitalik compartió la hoja de ruta de Kohaku, afirmando que la privacidad y seguridad full-stack son la máxima prioridad para Ethereum.

El 10 de octubre, el equipo de coordinación de fondos de la Ethereum Foundation, junto con Keyring Network, lanzó un nuevo mecanismo de financiación para apoyar a los desarrolladores enfocados en privacidad.

Finalmente, la novedad más reciente es la demostración en vivo de Kohaku que vimos en Devcon. Cabe destacar que, en este año en el que Ethereum ha puesto cada vez más énfasis en la privacidad y la seguridad, el token más beneficiado ha sido probablemente Railgun ($RAIL), que a principios de este mes alcanzó un máximo histórico de 5 dólares, casi 10 veces el precio mínimo de abril de este año.

¿Qué es Kohaku?

Kohaku es un proyecto de código abierto diseñado para mejorar la privacidad y la seguridad on-chain. Proporciona un marco base modular que permite a los desarrolladores construir billeteras seguras y orientadas a la privacidad sin depender de terceros centralizados.

En la página oficial de Github de Kohaku, la documentación menciona tres protocolos de pools de fondos orientados a la privacidad: Railgun, Privacy Pools (en desarrollo) y Tornado (en desarrollo). Estos protocolos permiten a los usuarios ocultar fondos de manera segura.

Kohaku podría ser la mayor actualización de privacidad a escala de Ethereum hasta la fecha. Para entender mejor su flujo de trabajo, citamos el diagrama de flujo de Kohaku elaborado por @iamjosephyoung:

- Supongamos que Bob tiene una dirección normal (0xABC...), y crea un par de claves ocultas asociadas a esa dirección

- Basándose en ese par de claves, Alice deriva una dirección oculta completamente aleatoria y de un solo uso, y transfiere 1,000 dólares a esa dirección

- Bob escanea la red para ver si la dirección correspondiente a su par de claves ocultas ha recibido fondos

- Bob gasta o retira los 1,000 dólares, y la dirección de un solo uso expira y no se vuelve a utilizar

En resumen, Kohaku utiliza la clave pública del usuario para crear una dirección oculta temporal, permitiéndote realizar operaciones privadas sin exponer la asociación con tu billetera principal. Las direcciones ocultas son una solución de privacidad propuesta por Vitalik (estándar ERC-5564), que permite al remitente generar una dirección única y de un solo uso para el destinatario. Esta dirección está diseñada para una sola transacción y no se reutiliza, evitando así que las transacciones se rastreen y se vinculen a la identidad del usuario. Solo se puede ver que Alice envió fondos a esa dirección, pero no se puede saber que detrás de esa dirección está Bob, mientras que Bob puede controlar directamente los activos en esa dirección mediante su par de claves.

A diferencia de Tornado Cash, que utiliza un pool de mezcla compartido por todos los usuarios, Kohaku no depende en absoluto de la mezcla con otros usuarios y cumple con los requisitos regulatorios, ya que Bob puede optar por revelar todo el historial de transacciones según sea necesario.

Railgun incluso cuenta con un sistema descentralizado de prevención de transacciones maliciosas llamado “Private Proofs of Innocence”, que utiliza únicamente conjuntos de direcciones maliciosas públicas de la cadena para demostrar la seguridad del origen de los fondos sin afectar la privacidad del usuario, evitando así que los usuarios reciban fondos ilícitos.

En el Devcon, Privacy Pools (@0xprivacypools) realizó una demostración en vivo de esta función de transferencia.

Kohaku se adapta a la tendencia regulatoria sin comprometer la auditabilidad, y al mismo tiempo resuelve las necesidades de privacidad. A largo plazo, esto podría proporcionar una opción perfecta para transferencias de grandes sumas de fondos institucionales en la cadena.