A Ascensão do Ecossistema da Privacidade: Kohaku e 9 Projetos que Estão a Remodelar o Futuro do Ethereum

Autor: Deng Tong, Jinse Finance

De 17 a 22 de novembro de 2025, realizou-se a Ethereum Developer Conference em Buenos Aires, Argentina, com a participação de mais de 75 equipas. Na conferência, a DeFi, as redes sociais, o hardware e as carteiras digitais, os jogos, a inteligência artificial, a computação de camada 2 e as NFTs demonstraram as inúmeras possibilidades do mundo cripto. Entre os temas mais interessantes, destacou-se a série de debates sobre a "privacidade".

Projetos como Aztec, Fileverse, Holonym, Fluidkey, Rarimo (Inesquecível), Railgun, ZKPassport, 0xbow e NYM surgiram na zona de privacidade.

I. Vitalik lança o Kohaku, uma ferramenta de encriptação para o Ethereum que preserva a privacidade.

Quando Vitalik Buterin subiu ao palco para demonstrar o Kohaku, resumiu sem rodeios o estado atual do Ethereum. A rede ostenta pesquisas robustas em segurança e privacidade, bem como um sólido mecanismo de segurança de nível 1. No entanto, ainda falta uma "atualização para a última milha" — as carteiras e aplicações que os utilizadores realmente utilizam.

Teoricamente, o Ethereum tem estado na vanguarda na última década. O advento da pré-compilação de curvas elípticas em 2018 abriu caminho para argumentos de conhecimento não interativo concisos de conhecimento zero (zk-SNARKs) e ferramentas de privacidade como Tornado Cash e Railgun. O ataque hacker à DAO em 2016 provocou auditorias rigorosas em todo o ecossistema, impulsionou a procura por carteiras robustas como a Gnosis Safe e transformou a assinatura múltipla de um conceito de nicho numa prática padrão.

No entanto, em 2025, ainda parecerá complicado para o uso pessoal diário. As pessoas precisam de se lembrar de frases mnemónicas adicionais, instalar carteiras dedicadas e, muitas vezes, optam por utilizar corretoras centralizadas por serem mais fáceis de operar.

Kohaku é uma solução Ethereum.

1.º O que é o Kohaku?

O Kohaku pode ser entendido como um novo conjunto de ferramentas de privacidade e segurança que o Ethereum fornece às carteiras.

Para os programadores, a Fundação Ethereum fornece uma estrutura de código aberto que inclui um kit de desenvolvimento de software (SDK) modular e uma carteira de referência. O SDK oferece componentes reutilizáveis para envio privado, gestão e recuperação de chaves mais seguras e controlo de transações baseado em risco, para que as equipas não tenham de construir toda a pilha de protocolos de privacidade a partir do zero.

Para os utilizadores, a primeira versão é uma carteira em formato de extensão para browser, destinada a utilizadores avançados e construída sobre a plataforma Ambire. Suporta transações privadas e públicas, contas independentes para cada aplicação descentralizada, transmissão ponto a ponto (em vez de um servidor centralizado) e ferramentas para ocultar ao máximo os endereços de Protocolo de Internet (IP) e outros metadados.

A arquitetura subjacente do Kohaku integra-se perfeitamente com as ferramentas de privacidade existentes do Ethereum, como o Railgun e o Privacy Pools, em vez de desenvolver novos misturadores ou redes de camada dois. Isto permite que o Kohaku se concentre no que realmente falta: uma arquitetura de carteira unificada com privacidade, recuperação e segurança integradas desde o início, em vez de as adicionar incrementalmente como complementos experimentais.

2.º Como funciona a Kohaku?

Essencialmente, o Kohaku não é tanto uma "grande aplicação", mas sim um conjunto de peças Lego para construir uma carteira privada e mais segura.

1) Arquitetura da Carteira

Em vez de utilizar uma única chave mestra, as carteiras do estilo Kohaku empregam múltiplas chaves com funções diferentes, um mecanismo de aprovação baseado no risco e um processo de recuperação que não depende de uma única frase mnemónica escrita em papel.

Uma transferência de 100.000 dólares desencadeará procedimentos adicionais de revisão e confirmação, enquanto uma transferência de 10 dólares não o fará. É precisamente este o mecanismo de acesso ao financiamento baseado no risco que Vitalik tem vindo a defender.

2) Medidas de proteção

Kohaku não oculta todas as transações. Permite que as carteiras ofereçam opções de chaves públicas e privadas simultaneamente. Quando a opção de chave privada é selecionada, a carteira pode encaminhar transações através de protocolos como Railgun ou Pools de Privacidade, gerando endereços de receção totalmente novos e não associados, minimizando a utilização de espaço na blockchain. Ferramentas como as listas de adesão estão integradas no design para que a equipa possa impedir fluxos de fundos obviamente ilícitos sem comprometer a privacidade de outros utilizadores.

3) Privacidade online

Por fim, o roteiro não abrange apenas os dados gravados na blockchain, mas também se estende à leitura e à privacidade da rede. O Kohaku visa integrar-se em redes híbridas para ocultar metadados ao nível de IP e, eventualmente, em navegadores de conhecimento zero ou esquemas de chamada de procedimento remoto (RPC), garantindo que mesmo a visualização de saldos ou a leitura de dados de aplicações descentralizadas não revelam silenciosamente a sua identidade e ações.

3.º Por que razão Kohaku é tão importante?

O Kohaku é importante porque resolve um problema que o Ethereum tenta resolver há anos: o ponto de interação entre os utilizadores reais e a blockchain.

Ao longo dos anos, a equipa de investigação introduziu continuamente provas mais rápidas, primitivas criptográficas mais eficientes e modelos de contratos mais seguros. Mas no Kohaku, as queixas de Buterin são mais práticas: frases mnemónicas adicionais, a falta de suporte a múltiplas assinaturas em pools privadas, broadcasting não fiável e processos complexos estão a forçar os utilizadores a regressar às exchanges centralizadas por serem mais convenientes.

Ao focar-se nas carteiras digitais, a Kohaku oferece às redes de camada 2 e às aplicações descentralizadas (DApps) algo que lhes faltava: uma infraestrutura partilhada e focada na privacidade. Anteriormente, cada Rollup ou aplicação tinha de desenvolver o seu próprio sistema de endereços secretos, processo de recuperação e mecanismo de alerta para grandes transações; a Kohaku fornece um conjunto de normas e código nos quais todas as aplicações podem confiar. Isto é crucial num ecossistema cada vez mais caracterizado por redes Rollup interligadas, em vez de estruturas blockchain únicas.

Como a Kohaku teve origem no ecossistema central do Ethereum, em vez de ser uma carteira de uma startup, é provável que se torne um modelo de referência que outras carteiras terão de alcançar ou superar.

Kohaku também forçou o Ethereum a enfrentar algumas questões espinhosas.

• Em primeiro lugar, encontrar o equilíbrio certo entre a máxima privacidade e privacidade responsável é crucial. Listas de ligações, proteções de privacidade auditáveis e controlos baseados no risco são exatamente o que os reguladores e os bancos querem ver. No entanto, para alguns utilizadores, qualquer visibilidade seletiva de privacidade ou práticas de listas negras parecem o início de uma espiral descendente. Kohaku não encerrará este debate; apenas tornará as contradições mais evidentes.
• Além disso, existem riscos técnicos. Comparativamente às carteiras com frases mnemónicas simples, as carteiras que gerem várias chaves, caminhos de recuperação, opções de privacidade, diferentes opções de transmissão e módulos adicionais têm uma maior superfície de ataque. Isto exige auditorias rigorosas e o estabelecimento de regras claras para atualizações e configurações padrão.
• Além disso, existem as questões reais da experiência do utilizador (UX). Os frameworks podem fornecer alguns bons padrões, mas não podem obrigar as equipas a desenvolver interfaces claras. Se os utilizadores não conseguem distinguir entre mensagens privadas e públicas, que conteúdo pode ser restaurado e que aprovações são cruciais, todas estas permissões extra tornam-se fatores propensos a erros.

4. O significado de Kohaku

Para os utilizadores comuns, o surgimento do Kohaku significa que a utilização do Ethereum para operações privadas deixou de ser uma tarefa secundária.

O verdadeiro teste reside em saber se as carteiras digitais mais utilizadas irão de facto adotar estes princípios: um modelo claro de privacidade e de acesso público, um processo de recuperação mais simples, maior resistência a grandes transações e menor probabilidade de um único clique revelar toda a atividade na blockchain. Se estes princípios forem implementados, a privacidade tornar-se-á simplesmente uma configuração padrão na sua carteira atual.

Para os programadores, o Kohaku fornece uma camada de infraestrutura que reduz bastante o trabalho pesado. Em vez de reconstruir os mecanismos subjacentes de privacidade e segurança, podem contar com um conjunto de ferramentas partilhado e concentrar-se no design e na experiência do utilizador de aplicações descentralizadas.

Para as instituições e reguladores, trata-se de uma experiência em tempo real sobre o design de privacidade e de uma oportunidade para testar até que ponto o Ethereum pode melhorar a confidencialidade sem sacrificar a auditabilidade ou a clareza jurídica.

II. Discussões sobre privacidade por outros profissionais do setor

Danny Ryan, cofundador da Etherealize e antigo investigador principal da Fundação Ethereum, abordou a forma como as instituições de Wall Street estão a reconhecer cada vez mais a necessidade de descentralização. Salientou que o Ethereum tem vantagens únicas na eliminação do risco de contraparte, na garantia de disponibilidade e no fornecimento de segurança criptográfica e privacidade. Ryan realçou que as instituições não estão interessadas em tokens especulativos, mas sim em aplicações práticas, como fundos de pensões e contratos imobiliários. A privacidade é uma "barreira de entrada" para as instituições: se a privacidade não for bem tratada, as instituições podem recusar-se a participar.

Val Keenburgh, diretor administrativo do Coin Center, salientou: "Qualquer coisa que seja transparente não pode permanecer neutra, e qualquer coisa que seja neutra não pode sobreviver a menos que seja suficientemente grande".

III. Lista de artigos apresentados na Zona de Privacidade

asteca

A equipa principal por detrás da Aztec Network é a Aztec Labs, fundada em 2018. A Aztec é uma solução de nível 2 (ZK Rollup) focada na privacidade na rede Ethereum. Utiliza provas de conhecimento zero para alcançar privacidade programável, estado misto público/privado e liga-se à rede principal Ethereum através do Aztec Connect. Atualmente, a rede de testes pública da Aztec está ativa, permitindo aos utilizadores e programadores experimentar transações com privacidade.

Fileverse

O Fileverse é uma plataforma descentralizada de ficheiros e colaboração com foco na privacidade. Os utilizadores podem gerir os seus documentos, páginas e ficheiros multimédia utilizando carteiras digitais e controlar as permissões de acesso através de blockchain e contratos inteligentes (utilizando a rede de permissões UCAN). Os ficheiros são encriptados de ponta a ponta (E2EE), eliminando a necessidade de um servidor centralizado. Atualmente, o Fileverse suporta a colaboração comunitária on-chain (páginas, wikis, notas pessoais), ficheiros multimédia, chat encriptado e controlo de acesso.

Holónimo

A Holonym criou a estrutura "human.tech", uma infraestrutura de privacidade para a identidade digital. Através da tecnologia de conhecimento zero (ZK), permite aos utilizadores provar determinados atributos de identidade (como a idade, a nacionalidade, a reputação da conta, etc.) sem revelar a sua identidade completa. O seu protocolo, "Human ID", utiliza provas ZK para autenticação privada (KYC/resistência a ataques Sybil/reconstrução de identidade). Os produtos já desenvolvidos incluem: Zeroym (identidade ZK), Silk Wallet (uma carteira privada fácil de utilizar) e a rede Human Keys.

Fluidkey

Fluidkey é uma interface de carteira Ethereum focada na privacidade que fornece endereços anónimos. É gerado um novo endereço a cada receção de fundos, impedindo os observadores de ligar os fundos ao mesmo utilizador. Suporta login social, transferências de fundos entre múltiplas blockchains e transferências bancárias (por exemplo, IBAN/ACH/transferências bancárias). De acordo com o seu site, o seu volume de transferências ultrapassou os 400 milhões de dólares.

Rarimo

O site oficial da Rarimo já apresenta vários produtos, entre os quais o Unforgettable e o zk-Passport. O zk-Passport permite aos utilizadores verificar os seus atributos de identidade (como nacionalidade e idade) utilizando a autenticação ZK com passaportes ou outras formas de identificação, sem revelar dados privados. O Unforgettable.app é o módulo de "identidade + carteira com recuperação automática" da Rarimo, que permite aos utilizadores recuperar as suas carteiras utilizando a sua identidade ZK sem expor as frases mnemónicas tradicionais. A Rarimo suporta casos de utilização sociais, como a votação anónima e os mercados de opinião, preservando o histórico da identidade ZK (sem expor o comportamento pessoal).

Passaporte ZK

O “ZKPassport” permite aos utilizadores utilizar passaportes ou outras formas de identificação para verificar os seus atributos de identidade (como a nacionalidade e a idade) através da autenticação ZK, sem revelar os seus dados privados.

Canhão eletromagnético

O Railgun é um protocolo descentralizado (não uma empresa tradicional) governado por uma DAO. Fornece contratos de privacidade baseados em conhecimento zero, permitindo aos utilizadores realizar transações privadas na blockchain. Suporta "saldos privados" + "endereços 0zk" + proteção de ativos em pools privadas. Oferece "Provas Privadas de Inocência", permitindo comprovar que um endereço não está envolvido em atividades maliciosas (como um ataque), mantendo assim o anonimato e a conformidade. Exporta o histórico de transações, gerando "chaves de visualização" partilháveis, mas encriptadas/apenas leitura, facilitando a auditoria sem revelar toda a informação sensível. O Railgun foi integrado em diversas blockchains (Ethereum, Arbitrum, Polygon, etc.). O seu design de privacidade é considerado uma infraestrutura crucial para a privacidade em DeFi e tem recebido ampla atenção da comunidade.

0xbow

A 0xbow desenvolveu os Privacy Pools — um protocolo para alcançar a privacidade das transações on-chain. Utiliza provas de conhecimento zero e uma camada de conformidade chamada Association Set Provider (ASP) para filtrar os depósitos de utilizadores e evitar associações com atividades ilícitas. Os utilizadores podem depositar criptoativos (como ETH, wBTC, USDC, etc.) nos Privacy Pools e, em seguida, retirá-los de endereços diferentes, quebrando assim a associação on-chain entre os endereços de depósito e de levantamento. A 0xbow pretende alcançar a conformidade (monitorização de fontes de financiamento ilegais/AML) sem sacrificar a privacidade, respondendo à crescente necessidade do setor DeFi de uma abordagem equilibrada entre privacidade e conformidade regulamentar.

NYM

O NYM proporciona anonimato na camada de rede, conseguindo o anonimato nas comunicações através de mixnet (semelhante ao Tor, mas protegendo os metadados através de encriptação, mistura de latência e largura de banda de latência). O NYM tem sido utilizado como infraestrutura de comunicação privada em diversos ecossistemas.

IV. Porque é que o Ethereum dá tanta importância à privacidade?

Porque é que o Ethereum está novamente a dar prioridade à privacidade como um objetivo central, em vez de como um recurso de nicho para utilizadores avançados?

No seu artigo de abril, "Porque é que apoio a privacidade", Vitalik descreveu a privacidade como uma combinação de liberdade, ordem e progresso:

• Isto é liberdade, porque as pessoas precisam de espaço para se movimentarem sem se preocuparem com o facto de cada movimento seu ser registado e julgado.
• A ordem existe porque muitos sistemas sociais e económicos dependem silenciosamente do facto de nem todos conseguirem ver tudo.
• Isto representa um progresso, pois queremos utilizar os dados para a saúde, a ciência e as finanças, em vez de transformar o quotidiano numa transmissão permanente de vigilância em direto.