প্রাইভেসি অন বেস: পেরোল অন-চেইনে যাওয়ার আগে কেন একটি পাবলিক লেজারে সিলেক্টিভ ডিসক্লোজার দরকার

২০২০ সালের একটি একাডেমিক গবেষণায় মুষ্টিমেয় সস্তা হিউরিস্টিক্স ব্যবহার করে ইথেরিয়াম ঠিকানাগুলো ক্লাস্টার করা হয়েছিল এবং সক্রিয় এক্সটার্নালি-ওন্ড অ্যাকাউন্টের প্রায় ১৭.৯% কে এমন সত্তার সাথে যুক্ত করা হয়েছিল যারা একাধিক ঠিকানা নিয়ন্ত্রণ করে। এই একটি পরিসংখ্যানেই পুরো সমস্যাটা ধরা পড়ে। পাবলিক লেজারে মানুষের সাথে আচরণ সংযুক্ত করতে ওয়ারেন্ট বা সাবপোনার দরকার পড়ে না। দরকার শুধু লেনদেনের একটি CSV, যেটা সবার কাছেই আছে, কারণ চেইন নিজেই সেটা দিয়ে দেয়।

Coinbase-এর OP Stack লেয়ার ২ Base সরাসরি ইথেরিয়াম থেকে এই বৈশিষ্ট্য উত্তরাধিকারসূত্রে পেয়েছে। প্রতিটি ট্রান্সফার, প্রতিটি ব্যালেন্স, প্রতিটি কাউন্টারপার্টি এবং সেগুলোর মধ্যবর্তী সময় সবকিছুই স্থায়ী ও সর্বজনীন। অডিটযোগ্যতার জন্য এটা চমৎকার। কিন্তু যে মুহূর্তে প্রকৃত ব্যবহারকারী, পেরোল এবং ব্যবসা প্রতিষ্ঠান চেইনে আসতে শুরু করে, সেই মুহূর্তে এটা গুরুতর সমস্যা হয়ে দাঁড়ায়। Base-এর ২০২৬ রোডম্যাপ ঠিক সেই দিকেই ইঙ্গিত করছে।

"স্বচ্ছতা" আসলে কী প্রকাশ করে

লোকজন বলে ক্রিপ্টো অ্যানোনিমাস। তা নয়। এটা সিউডোনিমাস, আর সিউডোনিমিটি প্রাইভেসি নয়। আপনার ঠিকানা একটি স্থায়ী পরিচয়কারী যা প্রতিটি ইন্টারঅ্যাকশনে আপনাকে অনুসরণ করে। একবার কোনোভাবে এটা আপনার সাথে যুক্ত হয়ে গেলে, কোনো সেন্ট্রালাইজড এক্সচেঞ্জ উইথড্রয়াল, কোনো ENS নাম, কোনো টিপ বা রিফান্ডের মাধ্যমে, সেই সংযোগ পূর্ববর্তী সব কিছুতে ছড়িয়ে পড়ে এবং স্থায়ী হয়ে যায়। সেই ঠিকানা আগে যা করেছে এবং পরে যা করবে, সবই এখন আপনার নামের সাথে জুড়ে যায়।

চেইন অ্যানালিসিস পরিপক্ব এবং বাণিজ্যিক। ক্লাস্টারিং হিউরিস্টিক্স ডিপোজিট পুনর্ব্যবহার, সাধারণ ফান্ডিং সোর্স এবং ট্রানজ্যাকশনাল লিংকেজের ভিত্তিতে ঠিকানা গোষ্ঠীবদ্ধ করে। নেটওয়ার্ক-স্তরের কাজ আরও গভীরে যায়, টাইমিংয়ের মাধ্যমে লেনদেনের পেছনের IP-কে তার সিউডোনিমের সাথে মিলিয়ে দেয়। গবেষকরা থার্ড-পার্টি RPC প্রোভাইডারের পেছনের ব্যবহারকারীদের ডিঅ্যানোনিমাইজেশন দেখিয়েছেন, আর এটাই বেশিরভাগ ব্যবহারকারীর ক্ষেত্রে প্রযোজ্য, কারণ বেশিরভাগ ওয়ালেটই একই কয়েকটি এন্ডপয়েন্টে কল করে।

এবার সেই লেজারে একটা বেতন যোগ করুন। কোনো কোম্পানি যদি Base-এ USDC-তে কর্মীদের বেতন দেয়, তাহলে যে কেউ প্রতিটি কর্মীর পারিশ্রমিক, বেতনবৃদ্ধি এবং এই তথ্যটুকুও পড়তে পারবে যে একজন ব্যক্তি চুপ হয়ে যাওয়ার আগের সপ্তাহে বিচ্ছেদ প্যাকেজের মতো একটা মোটা অঙ্ক পেয়েছিলেন। একটি ব্যবসা তার সরবরাহকারীর তালিকা, মার্জিন এবং ট্রেজারি অবস্থান প্রতিযোগীদের সামনে ছড়িয়ে দেয়। এটি কোনো কাল্পনিক প্রান্তিক ঘটনা নয়। এটি সিস্টেমের ডিফল্ট আচরণ, এবং আরও বেশি অর্থনৈতিকভাবে গুরুত্বপূর্ণ কার্যক্রম অন-চেইনে আসার সাথে সাথে পরিস্থিতি আরও খারাপ হয়।

গোপনীয়তার টুলকিট, এবং কেন বেশিরভাগটাই কঠিন

এটি ঠিক করার ক্রিপ্টোগ্রাফি বিদ্যমান। কঠিন অংশটি হলো নিষেধাজ্ঞার চুম্বক তৈরি না করে এটি করা।

জিরো-নলেজ প্রুফ আপনাকে অন্তর্নিহিত ডেটা প্রকাশ না করেই কোনো বিবৃতি সত্য বলে প্রমাণ করতে দেয়। কনফিডেনশিয়াল ট্রান্সফার পরিমাণ ও ব্যালেন্স লুকিয়ে রাখে, কিন্তু তবুও প্রমাণ করে যে শূন্য থেকে কোনো অর্থ তৈরি হয়নি। স্টেলথ অ্যাড্রেস প্রতিটি পেমেন্টের জন্য একটি নতুন, অসংযুক্ত গন্তব্য তৈরি করে, যাতে প্রকাশিত কোনো অ্যাড্রেস নজরদারির শিকার না হয়। অ্যাকাউন্ট অ্যাবস্ট্রাকশন ওয়ালেটকে যথেষ্ট প্রোগ্রামযোগ্য করে তোলে যাতে একটি শিল্ডেড ব্যালেন্স এবং প্রতি-অ্যাপ্লিকেশন অ্যাড্রেস বহন করা যায়, যা বাকি সবকিছুর জন্য প্রয়োজনীয় ভিত্তি।

সতর্কতামূলক উদাহরণটি হলো Tornado Cash। OFAC ২০২২ সালের আগস্টে মিক্সারের স্মার্ট কন্ট্র্যাক্ট অ্যাড্রেসগুলোতে নিষেধাজ্ঞা জারি করে। ২০২৪ সালের নভেম্বরে ফিফথ সার্কিট রায় দেয় যে অপরিবর্তনযোগ্য, অনিয়ন্ত্রণযোগ্য স্মার্ট কন্ট্র্যাক্টগুলো এমন "সম্পত্তি" নয় যা OFAC মনোনীত করতে পারে, এবং ট্রেজারি আনুষ্ঠানিকভাবে ২০২৫ সালের ২১ মার্চ Tornado Cash-কে তালিকা থেকে বাদ দেয়। নিষেধাজ্ঞার সাথে সাথে ফৌজদারি দায় অদৃশ্য হয়নি: ২০২৫ সালের ৬ আগস্ট একটি জুরি সহ-প্রতিষ্ঠাতা Roman Storm-কে লাইসেন্সবিহীন মানি-ট্রান্সমিটিং ব্যবসা পরিচালনার ষড়যন্ত্রের দায়ে দোষী সাব্যস্ত করে, মানি-লন্ডারিং ও নিষেধাজ্ঞা লঙ্ঘনের অভিযোগে অচলাবস্থায় পড়ে, এবং DOJ তখন থেকে খোলা অভিযোগগুলো পুনরায় বিচার করার পদক্ষেপ নিয়েছে। শিক্ষাটি এই নয় যে "গোপনীয়তা বেআইনি।" বরং শিক্ষাটি হলো, একটি নির্বিচারে বেনামিত্বের টুল যা পরিষ্কার তহবিল এবং চুরি হওয়া তহবিলের মধ্যে পার্থক্য করতে পারে না, সেটি উভয়ের জন্যই চুম্বকে পরিণত হয়, এবং আইন শেষ পর্যন্ত এসেই পড়ে।

ভালো ডিজাইন হলো আইনসম্মত গোপনীয়তা। Vitalik Buterin, Ameen Soleimani, Chainalysis-এর Jacob Illum এবং University of Basel-এর গবেষকদের সহ-রচিত Privacy Pools গবেষণাপত্রটি সদস্যতা ও বর্জন প্রমাণের প্রস্তাব দেয়: একজন ব্যবহারকারী প্রমাণ করতে পারেন যে তাদের উত্তোলন সৎ ডিপোজিটের একটি সেটের অন্তর্ভুক্ত, অথবা পরিচিত অবৈধ ডিপোজিটের সাথে সংশ্লিষ্ট নয়, কোন ডিপোজিটটি তাদের তা প্রকাশ না করেই। সৎ সংখ্যাগরিষ্ঠের জন্য গোপনীয়তা, অপরাধের পুল থেকে বেরিয়ে আসার একটি ক্রিপ্টোগ্রাফিক পথ সহ।

২০২৬ সালে Base ও Coinbase আসলে কোথায় দাঁড়িয়ে আছে

এখানে নির্ভুল থাকা দরকার, কারণ ঘোষণা ও বাস্তবায়নের মধ্যকার ফারাকটা গুরুত্বপূর্ণ। Brian Armstrong বলেছেন যে Base প্রাইভেট ট্রানজেকশন তৈরি করছে এবং Coinbase মার্চ ২০২৫-এ Iron Fish দলটিকে এই উদ্দেশ্যে অধিগ্রহণ করেছে। Iron Fish-এর পদ্ধতিতে zk-SNARKs এবং একটি মাল্টি-অ্যাসেট শিল্ডেড পুল ব্যবহার করা হয়, যেখানে ভিউ কি-এর মাধ্যমে একজন ব্যবহারকারী কোনো অডিটর বা নিয়ন্ত্রককে নির্বাচিতভাবে পড়ার অ্যাক্সেস দিতে পারেন। সেই দলটি Base-এর অভ্যন্তরে একটি "প্রাইভেসি পড"-এ পরিণত হয়েছে। ২০২৬ সালের মাঝামাঝি পর্যন্ত এটি উন্নয়নাধীন। কোনো লঞ্চের তারিখ নিশ্চিত হয়নি, এবং রিপোর্টিং স্পষ্টভাবে জানাচ্ছে যে এটি পূর্ণ বেনামিত্ব প্রদান করবে না, ঠিক এই কারণে যে ভিউ কি আইনি বাধ্যতার অধীনে তথ্য প্রকাশ সম্ভব করে।

জুন ২০২৬-এ Coinbase বড় একটি পণ্য-সমষ্টি প্রকাশ করেছে, এবং সংবাদ কভারেজে পেরোল ও নিয়ন্ত্রিত রেমিটেন্সের মতো এন্টারপ্রাইজ ব্যবহারের লক্ষ্যে একটি Base Privacy Platform-এর বর্ণনা রয়েছে, পাশাপাশি টোকেন-স্ট্যান্ডার্ড কাজের কথাও বলা হয়েছে যা অন-চেইন কমপ্লায়েন্স নীতিমালাকে অন্তর্নির্মিত করে। এন্টারপ্রাইজ ফ্রেমিংটিকে আমি দিকনির্দেশনামূলকভাবে বাস্তব মনে করি এবং সুনির্দিষ্ট তথ্যগুলো এখনো স্থির হচ্ছে। যা স্পষ্টভাবে সত্য তা হলো: ঘোষিত দিকনির্দেশনা হলো সম্মতিসহ গোপনীয়তা, ফাঁকি দেওয়ার হাতিয়ার হিসেবে গোপনীয়তা নয়। এটি Ethereum-এর নিজস্ব পথের সাথে মিলে যায়। এপ্রিল ২০২৫-এ Buterin-এর "সর্বোচ্চ সরল" L1 প্রাইভেসি রোডম্যাপে ডিফল্টভাবে শিল্ডেড ব্যালেন্স সহ ওয়ালেট, প্রতিটি অ্যাপ্লিকেশনের জন্য আলাদা ঠিকানা, অ্যাকাউন্ট অ্যাবস্ট্রাকশন এবং RPC প্রোভাইডারদের আপনি কী পড়ছেন তা দেখা থেকে বিরত রাখতে ট্রাস্টেড এক্সিকিউশন ও প্রাইভেট ইনফরমেশন রিট্রিভালের কথা বলা হয়েছে।

নিয়ন্ত্রিত-অর্থায়নের দিকটি

শিল্পজগৎ যে বিষয়টা বারবার উল্টো করে ভাবে সেটা হলো এই: গোপনীয়তা এবং কমপ্লায়েন্স পরস্পরের বিরোধী নয়। নিয়ন্ত্রিত অর্থব্যবস্থা আসলে যা চায় তা হলো নির্বাচিত প্রকাশ: তথ্য ডিফল্টভাবে সর্বসাধারণের কাছ থেকে লুকানো থাকবে, এবং সঠিক কর্তৃপক্ষের অধীনে সঠিক পক্ষের কাছে উন্মোচনযোগ্য হবে। আপনার ব্যাংক স্টেটমেন্ট আপনার প্রতিবেশীর কাছে গোপন, কিন্তু আপনার অডিটরের কাছে সহজলভ্য। এটাই সেই মডেল।

ভিউয়িং কি হলো এর অন-চেইন সংস্করণ। একটি পেরোল প্রদানকারী শিল্ডেড পেমেন্ট পরিচালনা করতে পারে, আইনসম্মত অনুরোধে তার অডিটর এবং নিয়ন্ত্রকের কাছে একটি ভিউয়িং কি হস্তান্তর করতে পারে, এবং বিশ্বের কাছে প্রতিটি বেতন প্রকাশ না করেই পুরো প্রক্রিয়া প্রমাণ করতে পারে। মেম্বারশিপ প্রুফ একজন ব্যবহারকারীকে পরিচয় প্রকাশ না করেই প্রমাণ করতে দেয় যে তার তহবিল পরিষ্কার। এই ডিজাইনটিই নিয়ন্ত্রিত অর্থকে একটি পাবলিক চেইন ব্যবহার করতে সক্ষম করে। কমপ্লায়েন্স দলের যে স্বচ্ছতা দরকার তা প্রমাণযোগ্য, সীমাবদ্ধ প্রকাশের মাধ্যমে পূরণ হয়, সবার আর্থিক তথ্য চিরকালের জন্য সম্প্রচার করে নয়।

সময়সীমা এই বিষয়টিকে আরও তীক্ষ্ণ করে তোলে। EU-র MiCA ট্রানজিশনাল পিরিয়ড ২০২৬ সালের ১ জুলাই শেষ হচ্ছে, এবং ESMA ২০২৬ সালের এপ্রিলে নিশ্চিত করেছে যে কোনো মেয়াদ বাড়ানো হবে না। এই লেখার সময় থেকে মোটামুটি দুই সপ্তাহ পরে, EU ক্লায়েন্টদের সেবা দেওয়া লাইসেন্সবিহীন প্রদানকারীরা তাদের গ্রেস পিরিয়ড হারাবে। যে প্রাইভেসি ডিজাইন ইউরোপে প্রাতিষ্ঠানিক গ্রহণযোগ্যতা চায় তাকে প্রথম দিন থেকেই MiCA-মানের বাধ্যবাধকতা মেনে চলার ধারণা করতে হবে।

যা সত্য হতেই হবে

Base যদি পরবর্তী অবরোধকৃত কন্ট্র্যাক্টে পরিণত না হয়ে প্রাইভেট-বাই-ডিফল্ট হতে চায়, তাহলে একসাথে কয়েকটি শর্ত পূরণ করতে হবে। প্রকাশের পথটি হতে হবে ক্রিপ্টোগ্রাফিক এবং ব্যবহারকারী-নিয়ন্ত্রিত, Coinbase-এর কাছে রাখা কোনো ব্যাকডোর নয়। পরিষ্কার-তহবিলের প্রমাণ বাস্তব হতে হবে, যাতে পরিষ্কার ব্যবহারকারীরা অন-চেইনে অবৈধ পুল থেকে নিজেদের আলাদা করতে পারে। এবং ডিফল্ট অবশ্যই প্রাইভেট হতে হবে, কারণ যে প্রাইভেসি ফিচার কেউ চালু করে না, সেটা কাউকেই সুরক্ষা দেয় না।

নিয়ন্ত্রিত আর্থিক অবকাঠামোর ভেতরে যথেষ্ট সময় কাটানোর ফলে প্রেস রিলিজ হিসেবে প্রকাশিত যেকোনো কিছুকে আমি সংশয়ের চোখে দেখি। ক্রিপ্টোগ্রাফি মজবুত। আইনি পরিসরটি এখন ২০২২ সালের তুলনায় অনেক বেশি স্পষ্ট। যা এখনো অপ্রমাণিত রয়ে গেছে তা হলো ইঞ্জিনিয়ারিং এবং গভর্ন্যান্স: এমন সিলেক্টিভ ডিসক্লোজার পাঠানো যা অডিটররা বিশ্বাস করেন, নিয়ন্ত্রকরা মেনে নেন, এবং সাধারণ ব্যবহারকারীরা বিনামূল্যে পান। এটাই সেই বিষয় যাকে চাপের মুখে টিকে থাকতে হবে এবং অডিট পাস করতে হবে। যতক্ষণ না তা হচ্ছে, "Base-এ গোপনীয়তা" একটি রোডম্যাপ, চেইনের কোনো বৈশিষ্ট্য নয়।

সূত্র

• ব্লকচেইন আপনাকে দেখছে: Ethereum ব্যবহারকারীদের প্রোফাইলিং ও ডিঅ্যানোনিমাইজেশন (arXiv)
• তৃতীয় পক্ষের RPC সেবার পেছনে Ethereum ব্যবহারকারীদের ডিঅ্যানোনিমাইজেশন (গবেষণাপত্র)
• Base-এ গোপনীয়তা কার্যক্রম ত্বরান্বিত করতে Coinbase একটি দল অধিগ্রহণ করেছে (Coinbase ব্লগ)
• Base ব্যক্তিগত লেনদেন সমর্থন শুরু করতে যাচ্ছে (crypto.news)
• Base ব্যক্তিগত পেমেন্ট চালু করায় Coinbase zk-proof গোপনীয়তায় বাজি ধরছে (SQ Magazine)
• Tornado Cash-এর তালিকাচ্যুতি (মার্কিন অর্থ বিভাগ)
• আইনি ঝড় শেষে স্বস্তি: ট্রেজারি Tornado Cash-এর নিষেধাজ্ঞা প্রত্যাহার করল (Venable LLP)
• Tornado Cash বিচারের মিশ্র রায় (Mayer Brown)
• Vitalik Buterin সম্মতিসম্মত Tornado Cash উত্তরসূরির প্রস্তাব দিয়ে গবেষণাপত্রের সহ-লেখক হলেন (The Defiant)
• Vitalik Buterin Ethereum-এ গোপনীয়তা উন্নয়নের রোডম্যাপ উন্মোচন করলেন (The Defiant)
• MiCA-র ট্রানজিশনাল পিরিয়ড কোনো বর্ধিতকরণ ছাড়াই ১ জুলাই ২০২৬-এ শেষ হবে, ESMA নিশ্চিত করেছে (Coinpaprika)
• Coinbase-এর Base এ বছর টোকেনাইজড মার্কেট, স্টেবলকয়েন ও ডেভেলপারদের উপর মনোযোগ দেবে (CoinDesk)