Buterin lança Kohaku no ECC2

No Ethereum Cypherpunk Congress 2 em 16 de novembro de 2025, Vitalik Buterin usou sua palestra “Kohaku: Wallet Privacy On Ethereum” para fornecer um veredicto contundente sobre o estado da privacidade do Ethereum: a criptografia funciona, mas a experiência do usuário está falhando.

Ele começou lembrando ao público que Ethereum passou uma década investindo em infraestrutura de privacidade e segurança. Ele apontou as pré-compilações de curva elíptica adicionadas em 2018 – “EC-add, EC-mul, EC-pairing” – como a base para protocolos como Tornado Cash e Railgun, e citou o trabalho da equipe de Privacy & Scaling Explorations em protocolos zkSNARK, ferramentas de desenvolvedor e experimentos de camada de aplicação.

Do lado da segurança, ele chamou o hack do DAO de 2016 de um evento que “realmente catalisou o ecossistema”, levando a auditorias mais fortes, equipes como SEAL, Solidity e Vyper mais seguros, e carteiras multisig que eram “principalmente um sonho em 2015”, mas são “muito populares hoje”.

Vitalik empurra Ethereum em direção à verdadeira privacidade da carteira

Apesar desse progresso, Buterin argumentou que os usuários comuns ainda lutam para ter acesso a privacidade e segurança significativas. “Em termos de privacidade e segurança do mundo real oferecidas aos usuários, ainda estamos atrás de onde poderíamos estar”, disse ele. “E é isso que pode mudar, e é isso que este ano pode mudar.”

Tecnicamente, insistiu ele, a pilha central de privacidade está madura. “A tecnologia da camada base é ótima. Você pode gerar uma prova em menos de um segundo em um laptop e dois segundos em um telefone. É fácil de desenvolver. É muito bem compreendido. Há muitos circuitos bem testados.” A quebra acontece na camada da carteira.

“Usar um protocolo de privacidade requer uma frase-semente separada. Não há opção de multi-sig. Portanto, se você tiver suas moedas em um pool privado, elas deverão ser controladas por uma única chave”, explicou ele. Os usuários geralmente devem abrir uma carteira de privacidade separada e “leva cerca de cinco cliques para enviar e retirar de forma privada”. Até a infra-estrutura para transacções de radiodifusão é frágil. “Na semana passada, tive que lutar contra emissoras públicas. Foram necessárias cerca de dez tentativas até que finalmente descobri que funciona depois de ativar uma VPN.”

“Estamos na etapa da última milha”, concluiu. “É exatamente na fase final que precisamos nos esforçar muito para fazer melhor.”

Buterin enquadrou Kohaku numa defesa mais ampla da privacidade que desenvolveu num ensaio de abril. No palco, ele resumiu em três linhas: “Privacidade é liberdade… Privacidade é ordem… E privacidade é progresso”. A privacidade, disse ele, “dá-nos espaço para viver as nossas vidas de uma forma que satisfaça as nossas necessidades”, sustenta mecanismos sociais básicos que assumem que nem todos veem tudo, e é essencial para utilizar dados em campos como a medicina e a ciência sem criar “um pesadelo distópico”. Com a criptografia moderna, “ela pode ser projetada para priorizar a privacidade”. Para os usuários, “a privacidade não é uma abstração. É um benefício concreto para os usuários. Podemos mostrar que temos agora”.

A segurança, na sua opinião, é igualmente dominada pelo risco de cauda. Referindo-se a um meme, ele comparou os rendimentos do DeFi com perdas catastróficas. Coloque ativos no DeFi e “você receberá algum APY”. Não faça nada e “você receberá 0% APY”. Mas se você perder suas chaves privadas, seu APY será “menos 100”. O mesmo se aplica “se o Lazarus descobrir suas chaves privadas” ou “se as pessoas erradas descobrirem quanto dinheiro você tem, para quem você doa e onde mora”.

Buterin argumentou que a conversa sobre privacidade da Ethereum se concentrou muito estritamente em “o que você pode fazer à prova de ZK na cadeia”. Ele expandiu o escopo para UX (tornando mais fácil manter as identidades das carteiras separadas), privacidade de leitura (por meio de RPCs melhores, “E3T, E+ORAM” ou “a abordagem realmente criptograficamente pura, PIR”), privacidade em nível de rede por meio de mixnets e operações não financeiras que também precisam de proteção.

Sobre segurança, ele pediu “controle de acesso baseado em risco”: “Você deveria ter que pressionar mais botões e obter mais autorização para movimentar US$ 100 mil do que para movimentar US$ 10”. Ele enfatizou a recuperação de contas, a segurança no nível da interface do usuário e o “controle de versão on-chain… de dependências de software e de interfaces de usuário”, argumentando “deveríamos ter um mundo onde as interfaces de usuário vivam na cadeia” para que os invasores não possam trocar front-ends silenciosamente invadindo um servidor.

Hoje durante @web3privacidademestre @VitalikButerin destacado #Kohakuuma nova estrutura Ethereum focada em trazer privacidade real às carteiras. $eth

Todos os 8 minutos aqui: pic.twitter.com/W9qeUZcipR

-Tommy B. 🇺🇸 (@realtommybibi) 16 de novembro de 2025

Resumindo o Ethereum em 2025, Buterin disse que tem “fortes pesquisas de segurança e privacidade”, “forte segurança no L1” e ferramentas de privacidade que “melhoraram muito” desde “a primeira versão do Zcash”, onde “demorava dois minutos para assinar uma transação”. O que resta, insistiu ele, é “subir de nível até a última milha”, especialmente “a camada de aplicativo e carteira, as partes de todo esse problema que estão mais próximas do usuário”.

Kohaku foi anunciado em 9 de outubro pela Fundação Ethereum via X: “A Fundação Ethereum tem orgulho de construir o Kohaku, um conjunto de primitivos que permite que as carteiras sejam seguras e processem transações privadas, minimizando as dependências de terceiros confiáveis. A privacidade é normal. A privacidade é para todos.”

Até o momento, a ETH era negociada a US$ 3.194.

Imagem em destaque criada com DALL.E, gráfico de TradingView.com