維塔利克·布特林 使用 Kohaku-cli 工具進行私人以太坊付款

以太坊共同創辦人 Vitalik Buterin 在 10 月 31 日的一篇文章中表示，kohaku-cli 處理了 Buterin 涉及隱私協議的許多付款。Buterin 也表示，由 AI 撰寫的命令列工具處理了 ENS（以太坊的命名系統）上 IPFS 內容雜湊的近期更新。ENS 更新器與付款錢包是不同的應用程式。Buterin 反對網站在用戶再次訪問時重新提供應用程式代碼，這會使用戶反覆依賴伺服器的交付。

本地保留的應用程式允許使用者保留所選的軟體版本，並決定何時安裝替代版本。接受的代碼在付款指令與授權付款的簽名之間進行中介，因此依賴關係和簽名存取權仍至關重要。Kohaku-cli 的文件將此應用程式描述為未經審計、由 AI 協助且正在積極開發中。文件建議使用者除非了解相關活動及可能導致資金嚴重損失的風險，否則勿在主網上使用。Kohaku-cli 透過 Tornado Cash、Railgun 和 Privacy Pools V1 支援公共以太坊帳戶和私人餘額。此錢包與更廣泛的 Kohaku 工具包（包含協議函式庫和錢包基礎設施）分離，因此該應用程式的警告並非對每個底層元件或協議的審計評估。

安裝說明要求使用者使用 npm install 取得相依套件，使用 npm run build 編譯應用程式，並執行本機啟動器。在提交 0ef5c44 中，文件、清單、鎖定檔和實作對應於單一應用程式版本。清單指定版本為 0.1.0 及 Node.js 22 或更高版本，但 Buterin 並未識別 Buterin 使用的安裝版本。清單鎖定了直接相依套件，包括 viem 和多個 Kohaku 套件，並將獨立的 kohaku-artifacts Git 相依性固定至特定提交。鎖定檔提供已解析的註冊表套件和完整性雜湊，顯示本機介面仍依賴軟體供應鏈。因此，透過此原始碼建置流程接受替換版本，意味著需接受相依套件和建置工具，而不僅僅是熟悉專案名稱。

對於非批次的普通公眾轉帳，其實現會模擬交易並產生乾運行結果，但不會提交交易。廣播需要發送者的私鑰以及一個本地構建的錢包客戶端，其簽名帳戶來自該密鑰。Railgun 的 unshield 命令則可生成一個已準備好且已簽名的 UserOperation，而無需廣播該操作。UserOperation 包含一個帳戶操作負載，兼容工具可提交該負載，而獨立的廣播實現則通過 Pimlico bundler 傳送已簽名的操作。因此，暫緩提交並不總是意味著隱藏簽名，因為兼容工具後期仍可提交已簽名的操作。授權構建、簽名和提交即使由單一命令行應用程式協調，也代表不同的權限形式。

在檢查的公開轉帳實作中，已正確設定且具有錢包存取權限的呼叫者可結合 --non-interactive 和 --broadcast 來提交交易，而無需再次確認。錢包解鎖、必要參數、鏈匹配和模擬檢查仍適用。此功能對腳本和代理程式至關重要，但並不能證明 Buterin 會進行無人值守付款。README 說明了用於加密種子和密碼檔案的磁碟儲存，這些檔案僅限所有者存取，以實現 POSIX 自動化。這些保護措施控制機密資料的儲存與程序存取，但僅靠這些保護措施並不能在程序取得簽署者存取權後，獨立設定支出限制或收款人規則。

軟體來源記錄了工件的來源與建置過程，提供評估應用程式交付的方式。SLSA 驗證標準要求驗證來源簽章與工件摘要、識別可信賴的建置者，並檢查來源與建置參數是否符合預期。這些檢查有助於識別被替換的工件或非預期的建置來源，但其有效性取決於驗證者所信任的建置者與來源預期。SLSA 將已解析依賴項的遞迴驗證視為可選額外步驟，因此驗證主工件並不會自動驗證所有建置輸入。即使一個應用程式具有有效的來源與建置記錄，仍可能包含使用者會拒絕的行為。

CLI 文件說明指出，部分非 RPC 流量預設使用 Tor，而以太坊 RPC 流量則使用正常網路連線。因此，本地介面並不能使所有外部互動都保持私密。保留應用程式程式碼並控制替換項為使用者提供了具體的控制形式，但其效益取決於將此控制延伸至依賴項選擇與簽署者權限。