Vitalik công bố Kohaku! Cuộc cách mạng bảo mật Ethereum đã bắt đầu, đội ngũ 47 người đang dốc sức chạy đua.

Nhà sáng lập Ethereum Vitalik Buterin đã phát hành Kohaku, đây là một bộ công cụ mã hóa bảo vệ quyền riêng tư, nhằm tăng cường quyền riêng tư và an ninh của hệ sinh thái Ethereum. Kohaku cung cấp khung cơ sở mô-đun, cho phép các nhà phát triển xây dựng Ví tiền an toàn, chú trọng đến quyền riêng tư mà không cần phụ thuộc vào các tổ chức trung gian tập trung. Quỹ Ethereum đã ra mắt một nhóm quyền riêng tư gồm 47 nhà nghiên cứu, kỹ sư và chuyên gia Mật mã học.

Vitalik thừa nhận Ethereum về vấn đề riêng tư đang tụt lại và cần phải nỗ lực theo kịp

（Nguồn：X）

Vitalik Buterin hiếm khi công khai thừa nhận sự thiếu sót của Ethereum trong việc bảo vệ quyền riêng tư trong bài phát biểu tại Devcon. “Chúng tôi đang ở giai đoạn cuối cùng,” ông nhấn mạnh, “trong giai đoạn cuối, chúng tôi cần đầu tư nhiều năng lượng để cải thiện. Vấn đề an toàn cũng vậy.” Sự thẳng thắn này không phổ biến trong số các nhà sáng lập blockchain, cho thấy sự chú trọng của Vitalik đối với vấn đề quyền riêng tư đã được nâng lên thành ưu tiên chiến lược.

Ethereum, với tư cách là blockchain lớn thứ hai trên thế giới, hồ sơ giao dịch hoàn toàn minh bạch của nó luôn là một lợi thế cũng như một bất lợi. Bất kỳ ai cũng có thể xem lịch sử giao dịch đầy đủ, tình trạng nắm giữ và dòng tiền của bất kỳ địa chỉ nào trên trình duyệt khối. Sự minh bạch này có giá trị cho việc kiểm toán và tuân thủ, nhưng lại là thảm họa cho quyền riêng tư cá nhân. Hãy tưởng tượng rằng số dư tài khoản ngân hàng của bạn và từng giao dịch đều được công khai cho toàn thế giới, đó chính là thực tế mà người dùng Ethereum đang phải đối mặt.

Tại hội nghị mật mã Punk Ethereum, Vitalik chỉ ra rằng Ethereum đang đi trên “con đường nâng cấp quyền riêng tư” để cung cấp “quyền riêng tư và an ninh cho thế giới thực”. Câu tuyên bố này tiết lộ cốt lõi của vấn đề: Ethereum cần chuyển từ lý tưởng phi tập trung lý thuyết sang bảo vệ quyền riêng tư thực tế có thể sử dụng. “Quyền riêng tư chính là tự do. Nó cho phép chúng ta có không gian để sống theo cách đáp ứng nhu cầu của bản thân mà không phải lo lắng liên tục về cách hành vi của chúng ta sẽ bị các thực thể chính trị và xã hội tập trung cũng như phân tán nhìn nhận như thế nào,” Vitalik nói.

Cách diễn đạt cao độ triết học này cho thấy, Vitalik đã nâng vấn đề quyền riêng tư từ cấp độ kỹ thuật lên cấp độ quyền con người cơ bản. Đây không chỉ là về việc cải tiến các chi tiết kỹ thuật của giao thức, mà là về vấn đề cơ bản liệu blockchain có thực sự trao quyền tự do cá nhân hay không. Trong vài tháng qua, Vitalik và Quỹ Ethereum đã rõ ràng hơn trong việc coi quyền riêng tư là quyền và mục tiêu cơ bản của các nhà phát triển blockchain.

Chức năng cốt lõi và cấu trúc kỹ thuật của Kohaku

Kohaku là một bẫy mã hóa bảo vệ quyền riêng tư, nhằm tăng cường quyền riêng tư và an ninh cho hệ sinh thái Ethereum. Nỗ lực này do Quỹ Ethereum và các bên liên quan chính khác trong hệ sinh thái lãnh đạo, thể hiện sự ủng hộ mạnh mẽ của Vitalik đối với quyền riêng tư như một mục tiêu cốt lõi của các nhà phát triển blockchain. Kohaku là một dự án mã nguồn mở nhằm tăng cường quyền riêng tư và an ninh trên chuỗi. Nó cung cấp một khung cơ sở mô-đun, cho phép các nhà phát triển xây dựng các Ví tiền an toàn, chú trọng đến quyền riêng tư mà không cần dựa vào các tổ chức bên thứ ba tập trung.

Trang GitHub của Kohaku chỉ ra rằng dự án vẫn đang trong quá trình phát triển. Hiện tại, kho mã nguồn bao gồm các gói phần mềm cho các giao thức như Railgun và Privacy Pools, cho phép người dùng ẩn tiền một cách an toàn và cung cấp «chứng minh sự trong sạch». Cơ chế «chứng minh sự trong sạch» này cực kỳ quan trọng, vì nó giải quyết mâu thuẫn giữa quyền riêng tư và sự tuân thủ: người dùng có thể bảo vệ chi tiết giao dịch không bị công khai, đồng thời chứng minh nguồn gốc tiền hợp pháp, không liên quan đến rửa tiền hoặc các hoạt động bất hợp pháp khác.

Ví dụ, Privacy Pools do 0xbow phát triển sử dụng “danh sách liên kết” để ngăn chặn những kẻ xấu che giấu tài sản của họ. Cơ chế này cho phép người dùng chọn lọc chứng minh rằng tài sản của họ không liên kết với các địa chỉ bất hợp pháp đã biết, mà không cần tiết lộ chi tiết cụ thể của giao dịch. Đây là một bước đột phá lớn trong công nghệ bảo mật, vì lần đầu tiên nó đạt được “minh bạch có chọn lọc”: người dùng có thể chứng minh tính tuân thủ với các cơ quan quản lý hoặc bên kiểm toán, đồng thời giữ bí mật trước công chúng.

Trong tương lai, Kohaku có thể phát triển ra các công cụ như mixnet dùng cho tính ẩn danh ở cấp độ mạng và trình duyệt dựa trên chứng minh không biết. Mixnet là một kỹ thuật làm rối nguồn lưu lượng mạng, có thể ngăn chặn bên thứ ba theo dõi hoạt động mạng của người dùng. Trình duyệt dựa trên chứng minh không biết cho phép người dùng chứng minh rằng họ sở hữu các chứng chỉ hoặc tài sản cụ thể khi tương tác với dApp mà không cần phải tiết lộ địa chỉ ví tiền hoặc số tiền cụ thể.

Buổi trình diễn trực tiếp vào ngày 16 tháng 11 gây chấn động toàn bộ khán giả

Trong buổi trình diễn Ví tiền Kohaku diễn ra vào ngày 16 tháng 11, một người dùng đã thành công trong việc chặn các quỹ công khai có thể nhìn thấy thông qua việc tích hợp Railgun. Hiệu ứng chấn động của buổi trình diễn trực tiếp này không kém gì công nghệ chính nó, vì nó cho thấy khả năng bảo vệ quyền riêng tư trên Ethereum chuyển từ lý thuyết sang thực tế trước toàn thế giới. Ý tưởng là cung cấp các tùy chọn bảo vệ quyền riêng tư mặc định cho tất cả các Ví tiền Ethereum (chẳng hạn như MetaMask và Rainbow).

“Bảo vệ quyền riêng tư mặc định” là từ khóa chính. Hiện tại, người dùng Ethereum nếu muốn có quyền riêng tư phải chủ động tìm kiếm và sử dụng các công cụ bảo vệ quyền riêng tư phức tạp, điều này quá khó khăn đối với hầu hết người dùng thông thường. Mục tiêu của Kohaku là biến bảo vệ quyền riêng tư thành tùy chọn mặc định, giống như các trình duyệt hiện đại mặc định kích hoạt mã hóa HTTPS. Người dùng không cần hiểu công nghệ mã hóa cơ bản, chỉ cần nhấn nút là có thể tận hưởng sự bảo vệ quyền riêng tư.

Triết lý thiết kế “riêng tư mặc định” này tạo ra sự tương phản rõ rệt với “minh bạch mặc định” của các ví tiền hiện tại. MetaMask và Rainbow, với hàng chục triệu người dùng, là những ví tiền Ethereum phổ biến nhất. Nếu Kohaku thành công trong việc tích hợp vào những ví tiền này, nó sẽ mang lại những thay đổi cách mạng cho toàn bộ hệ sinh thái Ethereum. Khi người dùng gửi giao dịch, họ có thể chọn sử dụng chế độ riêng tư, giao dịch vẫn được thanh toán trên chuỗi chính Ethereum, nhưng chi tiết giao dịch được mã hóa và ẩn đi.

Railgun được sử dụng trong buổi trình diễn trực tiếp là một giao thức bảo mật đã hoạt động, sử dụng công nghệ chứng minh không kiến thức để thực hiện giao dịch bảo mật trên Ethereum. Người dùng có thể gửi tiền vào bể bảo mật của Railgun, sau đó thực hiện giao dịch trong bể bảo mật, cuối cùng rút tiền về địa chỉ mới. Trong suốt quá trình, các quan sát viên bên ngoài không thể theo dõi dòng chảy của tiền hoặc nội dung cụ thể của giao dịch. Kohaku đã tích hợp công nghệ này vào giao diện ví tiền tiêu chuẩn, làm giảm đáng kể rào cản sử dụng.

Quỹ Ethereum 47 người tập trung vào quyền riêng tư

Ngoài việc Vitalik ngày càng công khai ủng hộ quyền riêng tư như một quyền cơ bản, quỹ Ethereum cũng tăng cường đầu tư vào mục tiêu nghiên cứu phát triển quyền riêng tư. Tháng trước, quỹ Ethereum đã ra mắt một nhóm nghiên cứu về quyền riêng tư, đây là một đội ngũ gồm 47 nhà nghiên cứu, kỹ sư và chuyên gia mật mã học, cam kết biến quyền riêng tư thành “thuộc tính hàng đầu” của Ethereum.

Quy mô đội ngũ 47 người trong dự án của Quỹ Ethereum là rất hiếm, điều này cho thấy vấn đề về quyền riêng tư đã được nâng lên tầm quan trọng ngang bằng với phát triển giao thức cốt lõi. Đội ngũ này bao gồm nhiều lĩnh vực chuyên môn: các nhà mật mã học chịu trách nhiệm thiết kế chứng minh không biết và các nguyên thủy mã hóa khác, các kỹ sư phụ trách triển khai và tối ưu hóa mã, trong khi các nhà nghiên cứu khám phá các mô hình bảo vệ quyền riêng tư và vector tấn công mới.

Ba điểm công việc chính của cụm bảo mật

Hệ thống bỏ phiếu riêng tư: Thực hiện bảo vệ quyền riêng tư trong bỏ phiếu quản trị trên chuỗi, ngăn chặn gian lận và đe dọa.

DeFi bí mật: cho phép người dùng giao dịch trong các giao thức DeFi mà không tiết lộ vị thế và chiến lược giao dịch.

Cơ sở hạ tầng quyền riêng tư: Phát triển công cụ và tiêu chuẩn bảo vệ quyền riêng tư chung cho toàn bộ hệ sinh thái sử dụng

Ngoài ra, đội ngũ khám phá về quyền riêng tư và mở rộng của Quỹ Ethereum đã được đổi tên vào tháng 9 thành Đội ngũ Quản lý Quyền riêng tư Ethereum, đánh dấu sự chuyển hướng công việc của đội từ việc khám phá công nghệ mới một cách đầu cơ sang việc giải quyết các vấn đề thực tiễn. Sự thay đổi tên này có vẻ nhỏ, nhưng thực sự phản ánh sự thay đổi căn bản trong trọng tâm chiến lược. “Khám phá” có nghĩa là nghiên cứu khả năng, trong khi “quản lý” có nghĩa là phải xử lý quyền riêng tư như một vấn đề cốt lõi cần được giải quyết.

Đội ngũ mong muốn đạt được tiến bộ trong các chức năng như bỏ phiếu bí mật và DeFi bảo mật. Bỏ phiếu bí mật rất quan trọng cho quản trị DAO, vì bỏ phiếu công khai dễ bị ảnh hưởng bởi mua chuộc, cưỡng chế và hiệu ứng bầy đàn. DeFi bảo mật là một thách thức lớn hơn, vì nó yêu cầu bảo vệ quyền riêng tư của người dùng trong khi vẫn cho phép giao thức xác minh tính hợp lệ và khả năng thanh toán của giao dịch. Điều này cần công nghệ chứng minh không biết (zero-knowledge proof) cực kỳ phức tạp, nhưng một khi được thực hiện, nó sẽ thay đổi hoàn toàn quy tắc trò chơi của DeFi.