Skip to content
AV
Blockchain

الخصوصية على Base: لماذا يحتاج السجل العام إلى الإفصاح الانتقائي قبل انتقال الرواتب إلى السلسلة

By Anurag Verma•June 18, 2026
الخصوصية على Base: لماذا يحتاج السجل العام إلى الإفصاح الانتقائي قبل انتقال الرواتب إلى السلسلة

الخصوصية على Base: لماذا تحتاج دفاتر الأستاذ العامة إلى الإفصاح الانتقائي قبل أن تنتقل الرواتب إلى السلسلة

كشفت دراسة أكاديمية أجريت عام 2020 أن مجموعة من الاستدلالات البسيطة الرخيصة كانت كافية لتجميع عناوين إيثيريوم وربط ما يقارب 17.9% من الحسابات الخارجية النشطة بجهات تتحكم في أكثر من عنوان واحد. هذا الرقم يلخّص المشكلة بأسرها في إحصاء واحد. على دفتر أستاذ عام، لا تحتاج إلى مذكرة تفتيش أو أمر استدعاء لبدء ربط السلوك بالأشخاص. كل ما تحتاجه ملف CSV للمعاملات، وهو متاح للجميع أصلاً، لأن السلسلة تمنحه لك مجاناً.

ترث Base، وهي شبكة الطبقة الثانية التي بنتها Coinbase على مكدس OP Stack، هذه الخاصية مباشرةً من إيثيريوم. كل تحويل، وكل رصيد، وكل طرف مقابل، والتوقيت الفاصل بينها، كل ذلك دائم وعلني. وهذا أمر ممتاز لأغراض التدقيق، لكنه يمثل مشكلة جدية في اللحظة التي ينتقل فيها مستخدمون حقيقيون وكشوف رواتب وشركات إلى هذه السلسلة، وهو بالضبط ما تتجه إليه خارطة طريق Base لعام 2026.

ما الذي تكشفه "الشفافية" فعلاً

يقول الناس إن العملات المشفرة مجهولة الهوية. هذا ليس صحيحاً. إنها مجهولة المصدر بمعنى أن لك اسماً مستعاراً، والاسم المستعار لا يعني الخصوصية. عنوانك معرّف ثابت يلاحقك عبر كل تفاعل. وما إن يُربط بهويتك مرة واحدة، سواء عبر سحب من بورصة مركزية، أو اسم ENS، أو تبرع، أو استرداد مبلغ، فإن هذا الربط يصبح رجعياً ودائماً. كل ما أجراه ذلك العنوان من قبل، وكل ما سيجريه لاحقاً، بات مرتبطاً باسمك.

تحليل السلاسل تقنية ناضجة وتجارية. تجمّع استدلالات التكتل العناوين استناداً إلى إعادة استخدام عناوين الإيداع، ومصادر التمويل المشتركة، والروابط المعاملاتية. والعمل على مستوى الشبكة يذهب أبعد من ذلك، إذ يربط عنوان IP الذي أجرى المعاملة باسمه المستعار عبر تحليل التوقيت. وقد أثبت الباحثون إمكانية كشف هوية المستخدمين وراء مزودي RPC التابعين لجهات خارجية، وهو ما ينطبق على غالبية المستخدمين، لأن معظم المحافظ تتصل بنفس نقاط النهاية القليلة.

الآن ضع راتباً في تلك السجلات. إذا كانت إحدى الشركات تدفع رواتب موظفيها بعملة USDC على شبكة Base، فبإمكان أي شخص الاطلاع على تعويض كل موظف، والزيادات التي حصل عليها، وحقيقة أن شخصاً ما تلقى دفعة مقطوعة بحجم تعويض الفصل في الأسبوع الذي سبق اختفاءه. وتبث الشركة قائمة مورديها وهوامش أرباحها وموقفها الخزيني إلى منافسيها. هذه ليست حالة هامشية افتراضية، بل هي السلوك الافتراضي للنظام، ويزداد الأمر سوءاً كلما هبطت أنشطة ذات ثقل اقتصادي على السلسلة.

أدوات الخصوصية، ولماذا معظمها عسير التطبيق

التشفير اللازم لحل هذه المشكلة قائم بالفعل. الجزء العسير هو تحقيق ذلك دون بناء مغناطيس للعقوبات.

تتيح براهين المعرفة الصفرية إثبات صحة تصريح ما دون الكشف عن البيانات الكامنة وراءه. وتُخفي التحويلات السرية المبالغ والأرصدة مع الإبقاء على إثبات أن الأموال لم تُنشأ من العدم. وتُولّد عناوين التخفي وجهة جديدة غير قابلة للربط لكل دفعة، بحيث لا يمكن رصد عنوان منشور ومراقبته. أما التجريد الحسابي فيجعل المحافظ قابلة للبرمجة بما يكفي لحمل رصيد محمي وعناوين خاصة بكل تطبيق، وهو البنية التحتية التي يحتاج إليها كل ما سبق.

الدرس التحذيري هنا هو قضية Tornado Cash. أصدر مكتب مراقبة الأصول الأجنبية OFAC عقوبات على عناوين العقود الذكية للخلاط في أغسطس 2022. وفي نوفمبر 2024، قضت محكمة الاستئناف للدائرة الخامسة بأن العقود الذكية الثابتة غير القابلة للسيطرة ليست "ملكية" يمكن لـ OFAC تصنيفها، وأقدمت وزارة الخزانة رسمياً على شطب Tornado Cash من قوائمها في 21 مارس 2025. غير أن التعرض للملاحقة الجنائية لم يتلاشَ مع رفع العقوبات؛ إذ أصدرت هيئة المحلفين في 6 أغسطس 2025 حكماً بإدانة المؤسس المشارك Roman Storm بتهمة التآمر لتشغيل مشروع تحويل أموال غير مرخص، وتعذّر التوصل إلى حكم في تهمتي غسل الأموال وانتهاك العقوبات، وقد طالبت وزارة العدل منذ ذلك الحين بإعادة المحاكمة في التهم المعلقة. الدرس المستفاد ليس "الخصوصية غير مشروعة"، بل إن أداة إخفاء الهوية العشوائية التي لا تُفرّق بين الأموال النظيفة والمسروقة تصبح مغناطيساً لكليهما، وفي نهاية المطاف يطرق القانون الباب.

التصميم الأفضل هو الخصوصية المتوافقة مع المتطلبات التنظيمية. تقترح ورقة بحثية حول Privacy Pools شارك في تأليفها Vitalik Buterin وAmeen Soleimani وJacob Illum من Chainalysis وباحثون من جامعة بازل، استخدام براهين العضوية والاستبعاد: يمكن للمستخدم إثبات أن عملية السحب الخاصة به تنتمي إلى مجموعة من الإيداعات النظيفة، أو أنها غير مرتبطة بعمليات إيداع مشبوهة معروفة، دون الكشف عن الإيداع المحدد الذي يملكه. خصوصية للغالبية النظيفة، مع مخرج تشفيري من مجموعة المجرمين.

أين تقف Base وCoinbase فعلياً في 2026

لنكن دقيقين هنا، لأن الفجوة بين ما أُعلن وما هو قيد التشغيل الفعلي تبقى مهمة. صرّح Brian Armstrong بأن Base تعمل على بناء معاملات خاصة، وأن Coinbase استحوذت على فريق Iron Fish في مارس 2025 لتحقيق ذلك. يعتمد نهج Iron Fish على zk-SNARKs وتجمع محمي متعدد الأصول، مع مفاتيح عرض تتيح للمستخدم منح صلاحية القراءة الانتقائية للمدققين أو الجهات التنظيمية. أصبح هذا الفريق "وحدة خصوصية" داخل Base. وحتى منتصف 2026، لا تزال هذه الميزة قيد التطوير. لم يُؤكَّد أي موعد للإطلاق، وتوضح التقارير صراحةً أنها لن توفر إخفاء الهوية الكامل، تحديداً لأن مفاتيح العرض تجعل الإفصاح ممكناً بموجب إلزام قانوني.

في يونيو 2026، أطلقت Coinbase حزمة كبيرة من المنتجات، وتصف التغطية الإعلامية منصة Base Privacy Platform الموجهة للاستخدام المؤسسي كالرواتب والتحويلات المالية الخاضعة للتنظيم، إلى جانب أعمال على معايير الرمز تُدمج سياسات الامتثال على السلسلة. أميل إلى التعامل مع التوجه المؤسسي باعتباره حقيقياً في مساره العام، فيما تظل التفاصيل في طور التشكّل. ما هو واضح بجلاء: التوجه المُعلن هو الخصوصية المدمجة مع الامتثال، لا الخصوصية بوصفها تهرباً. وهذا يتوافق مع مسار Ethereum ذاته. تدعو خارطة طريق Buterin لخصوصية L1 "بالغة البساطة" الصادرة في أبريل 2025 إلى محافظ ذات رصيد محمي بشكل افتراضي، وعنوان منفصل لكل تطبيق، واستيعاب الحسابات، وبيئات التنفيذ الموثوقة واسترداد المعلومات الخاصة لمنع مزودي RPC من رؤية ما تقرأه.

زاوية التمويل المنظَّم

هذا هو الجانب الذي يُخطئ فيه القطاع باستمرار. الخصوصية والامتثال ليسا نقيضين. ما يتطلبه التمويل المنظَّم فعلياً هو الإفصاح الانتقائي: البيانات محجوبة عن العموم بشكل افتراضي، وقابلة للكشف للطرف المناسب بموجب السلطة المناسبة. كشف الحساب البنكي مخصوص عن جارك ومتاح لمدققك. هذا هو النموذج.

مفاتيح العرض هي النسخة على السلسلة من هذا المفهوم. يمكن لمزود الرواتب تشغيل دفعة محمية، وتسليم مفتاح عرض لمدققه وللجهة التنظيمية بناءً على طلب قانوني، وإثبات مسار العملية بأكملها دون نشر كل راتب للعالم. تُتيح إثباتات العضوية للمستخدم إثبات أن أمواله نظيفة دون الكشف عن هويته. هذا هو التصميم الذي يُمكّن الأموال المنظَّمة من استخدام سلسلة عامة أصلاً. الشفافية التي تحتاجها فرق الامتثال تتحقق من خلال الإفصاح القابل للإثبات والمحدود النطاق، لا من خلال بث مالية الجميع إلى الأبد.

يزيد التوقيت من إلحاحية هذه المسألة. تنتهي الفترة الانتقالية لـ MiCA في الاتحاد الأوروبي في 1 يوليو 2026، وأكد ESMA في أبريل 2026 أنه لن يكون هناك تمديد. بعد نحو أسبوعين من كتابة هذه السطور، يفقد المزودون غير المرخصين الذين يخدمون عملاء في الاتحاد الأوروبي فترة السماح الممنوحة لهم. أي تصميم للخصوصية يسعى إلى اعتماد مؤسسي في أوروبا لا بد أن يفترض تطبيق التزامات على مستوى MiCA منذ اليوم الأول.

ما يجب أن يكون صحيحاً

حتى تحصل Base على خصوصية افتراضية دون أن تصبح العقد المعاقب عليه التالي، ثمة أمور عدة يجب أن تتحقق في آنٍ واحد. يجب أن يكون مسار الإفصاح تشفيرياً وخاضعاً لسيطرة المستخدم، لا باباً خلفياً تحتفظ به Coinbase. ويجب أن يكون إثبات الأموال النظيفة حقيقياً، حتى يتمكن المستخدمون النظيفون من تمييز أنفسهم عن المجمعات غير المشروعة على السلسلة. ويجب أن تكون الإعدادات الافتراضية خاصة، لأن ميزة الخصوصية التي لا يُفعّلها أحد لا تحمي أحداً.

لقد أمضيت وقتاً كافياً داخل البنية التحتية المالية الخاضعة للرقابة حتى بتُّ أشكّ في كل ما يُطلق على شكل بيان صحفي. التشفير متين. المشهد القانوني أوضح الآن مما كان عليه في عام 2022. أما ما لا يزال غير مُثبَت فهو الهندسة والحوكمة: إطلاق الإفصاح الانتقائي الذي يثق به المدققون، ويقبله المنظمون، ويحصل عليه المستخدمون العاديون مجاناً. هذا هو الأمر الذي يجب أن يصمد تحت الضغط ويجتاز عملية التدقيق. حتى يحدث ذلك، فإن «الخصوصية على Base» هي خارطة طريق، لا خاصية من خصائص السلسلة.

المصادر