La plupart des wallets Ethereum affichent toujours votre historique financier complet à toute personne ayant votre adresse, et la Fondation Ethereum considère désormais cela comme une faille de sécurité, et non comme un avantage de confidentialité supplémentaire. Lundi, la Fondation a indiqué que les attaques et exploitations de la semaine passée leur avaient rendu un point plus clair : la confidentialité et la sécurité ne peuvent pas être traitées comme des objectifs séparés. Leur position est que vous pouvez vous inquiéter moins d’un attaquant utilisant votre historique onchain contre vous lorsque la confidentialité est la norme par défaut. Le post citait une mise à jour sur Kohaku, le projet d’outils de confidentialité de la Fondation. Le dépôt JavaScript le divise en packages que les équipes de wallet peuvent intégrer un par un. Il existe des bibliothèques pour Privacy Pools et Tornado Cash, ainsi qu’une bibliothèque Railgun que le README marque actuellement comme en maintenance. Un package de plugins définit une interface standard pour les protocoles de pool masqués, permettant à un wallet de communiquer avec tous de la même manière. Un package provider abstractise ethers, viem, Helios et Colibri. Le dépôt inclut également un compte ERC-4337 post-quantique. Les crates Rust sont hébergés dans un dépôt sœur séparé. J’aime que cela soit présenté comme un SDK plutôt qu’un autre wallet de confidentialité demandant aux utilisateurs de déplacer leurs fonds. L’idée est que les wallets existants intègrent des flux masqués sans que chaque équipe doive réimplémenter trois protocoles. Le README est franc sur l’état actuel des choses. Certaines parties sont marquées comme non prêtes pour la production, et les packages contiennent du code non audité. Jordan Enev d'Ambire a déclaré vendredi dernier que l’équipe a passé des mois à tester les intégrations, et aucune date de lancement publique n’a été annoncée. Vitalik et Nicolas Consigny sont prévus pour démontrer Kohaku avec Ambire sur le mainnet Ethereum mardi prochain lors de @EFDevcon, selon la liste des sessions. Voici le dépôt - https://t.co/egNbLgAo0J