Ethereum Foundation wil standaard privacy in wallets, Kohaku gaat met Ambire het podium op op Devcon

De Ethereum Foundation wil dat privacy in ethereum-wallets standaard aan staat, en ze brengt het als een beveiligingskwestie. In een post op X van 26 oktober schreef de stichting dat de aanvallen en exploits van de week ervoor haar overtuiging hebben versterkt dat privacy en veiligheid bij elkaar horen. De zin die blijft hangen: "Je hoeft je minder zorgen te maken dat een aanvaller je onchain-geschiedenis tegen je gebruikt wanneer privacy de standaard is." Daarmee verschuift het debat. Privacy gaat hier niet over iets verbergen. Het gaat erom dat je aanvallers minder informatie geeft.

Wat Kohaku precies is

Kohaku is een software development kit, een bouwpakket voor ontwikkelaars, waarmee wallets privacyprotocollen rechtstreeks kunnen inbouwen. De Foundation presenteerde het project in oktober 2025 als onderdeel van haar privacyplannen, samen met een referentiewallet. Toen al was duidelijk dat die eerste wallet een browserextensie wordt op basis van Ambire, bedoeld voor gevorderde gebruikers die meer controle willen. Volgens Cointelegraph werken onder meer Ambire, Railgun, DeFi Wonderland, Helios en Oblivious Labs eraan mee.

Voor beginners in het kort: alles wat je op Ethereum doet, is openbaar. Wie je adres kent, ziet je saldo, je transacties en de tokens die je gebruikt. Protocollen als Railgun en Privacy Pools werken met zogeheten shielded pools. Daarin worden tegoeden afgeschermd, zodat je transacties niet meer direct aan je adres te koppelen zijn. Kohaku moet die techniek in de wallet zelf stoppen, zodat je als gebruiker niet hoeft te begrijpen hoe het onder de motorkap werkt.

Nu zijn de wallets aan zet

De meest veelzeggende uitspraak komt niet van de Foundation, maar van Jordan Enev van Ambire. Hij schreef op 23 oktober dat de SDK steeds volwassener wordt en voegde eraan toe: "Now it's time for wallets to do their part." Ambire heeft de afgelopen maanden integraties met verschillende privacyprotocollen getest en feedback gegeven aan de ontwikkelaars van Kohaku. Volgens Enev zit het team dichter dan ooit bij een eerste integratie. Een lanceerdatum noemt hij niet.

Toen The Defiant eerder dit jaar over de release van de SDK schreef, werkte alleen Railgun al, inclusief relaying van privétransacties via de ERC-4337-mempool. Tornado Cash en Privacy Pools waren toen nog in ontwikkeling. Inmiddels staan alle drie als aparte bibliotheek in de openbare repository. Daar staat wel een duidelijke waarschuwing bij: delen van de code zijn nog in aanbouw en niet geaudit, en het Railgun-pakket staat op dit moment in onderhoud. De referentiewallet ondersteunt officieel alleen het testnet Sepolia.

Wat Devcon moet laten zien

Daarom is 3 november het moment om in de gaten te houden. Onder de titel "Kohaku: privacy for everyone, by default" laten Vitalik Buterin en onderzoeker Nicolas Consigny, die Kohaku binnen de Foundation leidt, op Ethereum mainnet een demo zien met Ambire Wallet. Op het programma staan privacyprotocollen, light clients, post-quantum accounts en clear signing op hardwarewallets. Light clients zorgen ervoor dat een wallet minder hoeft te vertrouwen op externe infrastructuur. Daarnaast wil het team tokenkoersen en logo's op een decentrale manier ophalen, zodat derden niet kunnen zien met welke tokens je werkt.

Ervaren lezers zullen de naam Tornado Cash met argwaan lezen. Het Amerikaanse ministerie van Financiën hief de sancties tegen het protocol op 21 maart 2025 op, maar bleef wel zorgen houden over misbruik door Noord-Koreaanse hackers. Dat de Foundation Tornado Cash nu openlijk in haar eigen SDK opneemt, laat zien hoeveel zelfvertrouwen ze op dit vlak heeft gekregen. Of privacy echt de standaard wordt, hangt niet af van de Foundation. Dat ligt bij de wallets die de stap durven te zetten.