La Ethereum Foundation ha vuelto a poner la privacidad en el centro de su hoja de ruta. Lo ha hecho respaldando que las wallets de Ethereum apliquen protecciones por defecto a través de Kohaku, un kit de desarrollo que agrupa herramientas para que el historial on-chain de una persona deje de ser un libro abierto. El respaldo se publicó este 26 de octubre y llega con una demostración ya agendada para el 3 de noviembre en Devcon.
El argumento de la Ethereum Foundation es de sentido común para quien haya mirado un explorador de bloques: todo lo que haces en Ethereum queda registrado y ligado a una dirección. Cuanto más largo es ese historial, más fácil resulta perfilar a alguien. Su tesis es que, si el rastro es menos visible, un atacante tiene menos materia para montar un engaño, un chantaje o un robo por ingeniería social. La entidad vinculó esa postura con los exploits de la semana anterior.
Qué es Kohaku y por qué la Fundación quiere la privacidad por defecto
Kohaku es un SDK, un kit de desarrollo de software: un paquete de piezas ya montadas que los equipos de wallets pueden enchufar en su producto sin reescribirlo. Dentro lleva integraciones con Railgun, Privacy Pools y Tornado Cash, tres protocolos que permiten mover fondos por pools compartidos donde la trazabilidad se rompe.
La novedad no son esos protocolos, que llevan años funcionando, sino el envoltorio: que la protección venga con la wallet y no exija al usuario entender cada sistema por separado. Jordan Enev, autor de la actualización del 23 de octubre de 2026, describió el kit como cada vez más maduro e invitó a los equipos de wallets a sumarse a la siguiente fase.
El repositorio público enumera bibliotecas separadas para cada protocolo, una interfaz estandarizada para pools protegidos y un componente de proveedor compatible con varias herramientas del ecosistema. También incluye cuentas post-cuánticas, preparadas para un futuro en el que un ordenador cuántico pueda romper la criptografía actual. Ahí llega el primer freno: el propio repositorio avisa de que varios componentes siguen en desarrollo y contienen código no auditado.
La privacidad por defecto no consiste en esconder dinero, sino en evitar que cualquiera reconstruya tu vida financiera con un clic.
Conviene separar objetivo de promesa. Kohaku busca reducir la exposición del historial on-chain, no volver invisible a nadie, y venderlo como anonimato total sería humo.
Ambire, Devcon y una demo que aún no es un lanzamiento
Ambire, una wallet de navegador con años de recorrido, lleva meses probando las integraciones. Según Enev está más cerca que nunca de su primera integración, aunque no hay fecha para publicar la función ni la fase de pruebas equivale a una versión disponible para el público.
Un repositorio aparte describe la wallet de Kohaku como implementación de referencia construida sobre el código de Ambire. Su documentación identifica Sepolia, una de las redes de prueba de Ethereum, como entorno compatible, y ofrece una demostración preconstruida fechada en marzo de 2026.
La cita concreta está en el programa de Devcon. Para el 3 de noviembre figura la sesión ‘Kohaku: privacidad para todos, por defecto’, en Lotus Stage 2, con Nicolas Consigny y Vitalik Buterin como ponentes. Se hablará de una demostración en la mainnet, la red donde hay dinero real, a través de Ambire Wallet.
En la lista de lo que se quiere enseñar hay integraciones de protocolos privados, light clients (clientes ligeros que validan datos sin descargarse la cadena entera), cuentas post-cuánticas y firma clara en wallets de hardware, esa pantalla que traduce una transacción opaca a lenguaje humano. El programa añade además la consulta de precios y logotipos de tokens por vías descentralizadas: hoy muchas wallets revelan a terceros qué activos mira el usuario.
Tornado Cash, el Tesoro y lo que Kohaku aún no resuelve
La mención a Tornado Cash obliga a mirar atrás. El Departamento del Tesoro de Estados Unidos retiró el 21 de marzo de 2025 las sanciones que pesaban sobre el protocolo, después de revisar los asuntos legales y de política pública sobre cómo se aplicaban a tecnologías emergentes. Al anunciarlo mantuvo sus alertas sobre el hackeo patrocinado por Corea del Norte y el blanqueo. Retirar una sanción no es un certificado de buena conducta.
En paralelo, la Fundación sostiene desde octubre de 2025 una línea institucional con 47 personas entre investigadores, ingenieros y criptógrafos, coordinadas por Igor Barinov, y una Institutional Privacy Task Force que traduce necesidades regulatorias de empresas en especificaciones técnicas. Consigny lidera Kohaku dentro de esa estructura.
Hay más piezas en el tablero. En junio, Consigny describió una protección post-cuántica que podría añadirse sin esperar a un hard fork, la actualización coordinada que cambia las reglas de la red, con un coste estimado de 0,07 dólares por cuenta. En agosto, Toni Wahrstätter exploró cómo los pools privados podrían pagar las tarifas de red sin depender de un relayer externo, combinando Frame Transactions con las listas FOCIL, entonces confirmadas para Hegotá.
Mi lectura es que Kohaku vale hoy más como declaración de intenciones que como producto, y aun así importa: mueve el eje del debate. La privacidad deja de ser un complemento para especialistas y se diseña como función estándar.
El riesgo es triple. Por un lado, la auditoría pendiente. Por otro, el escrutinio regulatorio, que ya ha tumbado proyectos antes. Y hay un tercero más silencioso: si las integraciones dependen de un puñado de paquetes mantenidos por pocos desarrolladores, el punto débil se traslada del usuario al mantenedor.
El siguiente punto de control es el 3 de noviembre. Si la demo en mainnet funciona con Ambire, Kohaku pasará de promesa de laboratorio a función instalable. Si se queda en Sepolia o en un vídeo grabado, la conversación seguirá donde está hoy: una hoja de ruta solvente y un código que aún debe aguantar el escrutinio.
