حریم خصوصی در Base: چرا یک دفتر کل عمومی به افشای انتخابی نیاز دارد پیش از اینکه حقوق و دستمزد روی زنجیره برود
حریم خصوصی در Base: چرا یک دفتر کل عمومی به افشای انتخابی نیاز دارد پیش از اینکه حقوق و دستمزد روی زنجیره برود
یک مطالعه دانشگاهی در سال ۲۰۲۰ آدرس‌های اتریوم را با چند روش اکتشافی ارزان خوشهبندی کرد و تقریباً ۱۷.۹٪ از حسابهای فعال در اختیار کاربران را به نهادهایی مرتبط ساخت که بیش از یک آدرس را کنترل میکنند. این عدد همه مشکل را در یک آمار خلاصه میکند. در یک دفتر کل عمومی، برای شروع ربط دادن رفتار به افراد نه به حکم قضایی نیاز دارید و نه به احضاریه. به یک فایل CSV از تراکنش‌ها نیاز دارید، که همه از قبل در اختیار دارند، چون زنجیره آن را به شما میدهد.
Base، لایه ۲ OP Stack کوین‌بیس، این ویژگی را مستقیماً از اتریوم به ارث می‌برد. هر انتقال، هر موجودی، هر طرف معامله، و فاصله زمانی میان آن‌ها دائمی و عمومی است. این برای قابلیت حسابرسی عالی است. اما به یک مشکل جدی تبدیل می‌شود به محض اینکه کاربران واقعی، حقوق و دستمزد، و کسب‌وکارها به زنجیره بیایند، که دقیقاً مسیری است که نقشه راه ۲۰۲۶ Base به آن اشاره دارد.
آنچه «شفافیت» واقعاً نشان میدهد
مردم می‌گویند رمزارز ناشناس است. اما این‌گونه نیست. رمزارز مستعار است، و هویت مستعار، حریم خصوصی نیست. آدرس شما یک شناسه پایدار است که در هر تعاملی همراهتان می‌ماند. به محض اینکه یک بار به شما مرتبط شود، از طریق برداشت از یک صرافی متمرکز، یک نام ENS، یک انعام، یا یک بازپرداخت، این ارتباط به گذشته بازمی‌گردد و دائمی است. هر کاری که آن آدرس تا به حال انجام داده و هر کاری که از این پس انجام دهد، اکنون به نام شما متصل است.
تحلیل زنجیره بالغ و تجاری است. روشهای اکتشافی خوشهبندی، آدرس‌ها را بر اساس استفاده مجدد از آدرس واریز، منابع تامین مالی مشترک، و پیوند تراکنشی گروه‌بندی میکنند. کارهای انجام‌شده در سطح شبکه پا را فراتر می‌گذارند و آدرس IP پشت یک تراکنش را از طریق زمان‌بندی با هویت مستعار آن مرتبط میکنند. پژوهشگران شناسایی هویت کاربران پشت ارائه‌دهندگان RPC شخص ثالث را نشان داده‌اند، که بیشتر کاربران را شامل می‌شود، چون اکثر کیف پول‌ها به همان چند نقطه پایانی وصل می‌شوند.
حالا یک حقوق هم به آن دفتر اضافه کنید. اگر شرکتی حقوق کارمندانش را به صورت USDC روی Base پرداخت کند، هر کسی می‌تواند دستمزد هر کارمند، افزایش‌های حقوقی‌اش، و این واقعیت را بخواند که یک نفر درست یک هفته قبل از اینکه سکوت کند، مبلغی دریافت کرده که شکل و شمایل پرداخت توافقی دارد. یک کسب‌وکار فهرست تامین‌کنندگان، حاشیه سود، و وضعیت خزانه‌اش را برای رقبا مخابره میکند. این یک سناریوی فرضی استثنایی نیست. این رفتار پیشفرض سیستم است، و هر چه فعالیت اقتصادی معنادارتری روی زنجیره قرار می‌گیرد، اوضاع بدتر می‌شود.
جعبه‌ابزار حریم خصوصی، و اینکه چرا اغلب آن دشوار است
رمزنگاری لازم برای رفع این مشکل وجود دارد. بخش دشوار این است که این کار را بدون ساختن آهنربایی برای تحریم‌ها انجام دهیم.
اثباتهای دانش صفر به شما اجازه میدهند ثابت کنید یک گزاره درست است، بدون اینکه داده‌های زیربنایی را فاش کنید. انتقال‌های محرمانه مبالغ و موجودی‌ها را پنهان میکنند و در عین حال ثابت میکنند که پولی از هیچ خلق نشده. آدرس‌های مخفی برای هر پرداخت یک مقصد تازه و غیرقابل ردیابی تولید میکنند تا آدرس منتشرشده‌ای قابل رصد نباشد. انتزاع حساب کیف پول‌ها را به اندازه کافی برنامه‌پذیر میکند که بتوانند یک موجودی محافظتشده و آدرس‌های اختصاصی برای هر اپلیکیشن داشته باشند، که همان بستری است که بقیه ابزارها به آن نیاز دارند.
داستان عبرت‌آموز، Tornado Cash است. OFAC در اوت ۲۰۲۲ آدرس‌های قرارداد هوشمند این میکسر را تحریم کرد. در نوامبر ۲۰۲۴، دادگاه تجدیدنظر مدار پنجم حکم داد که قراردادهای هوشمند تغییرناپذیر و غیرقابل کنترل «اموالی» نیستند که OFAC بتواند آن‌ها را تعیین کند، و وزارت خزانهداری رسماً Tornado Cash را در ۲۱ مارس ۲۰۲۵ از فهرست تحریم‌ها خارج کرد. اما ریسک کیفری با رفع تحریم‌ها از بین نرفت: در ۶ اوت ۲۰۲۵، هیئت منصفه‌ای هم‌موسس Roman Storm را به توطئه برای اداره یک کسب‌وکار انتقال پول بدون مجوز محکوم کرد، در اتهامات پولشویی و نقض تحریم‌ها به توافق نرسید، و وزارت دادگستری از آن پس برای محاکمه مجدد اتهامات باز اقدام کرده است. درس این ماجرا «حریم خصوصی غیرقانونی است» نیست. درس این است که یک ابزار ناخالص برای ناشناسی که نمی‌تواند وجوه پاک را از دزدیده‌شده تشخیص دهد، آهنربایی برای هر دو می‌شود، و قانون سرانجام می‌رسد.
طراحی بهتر، حریم خصوصی منطبق با مقررات است. مقاله Privacy Pools که با همکاری ویتالیک بوترین، آمین سولیمانی، جیکوب ایلوم از Chainalysis و پژوهشگران دانشگاه بازل نوشته شده، مفهوم اثبات عضویت و اثبات طرد را پیشنهاد میدهد: کاربر می‌تواند ثابت کند که برداشتش به مجموعه‌ای از سپرده‌های سالم تعلق دارد، یا با سپرده‌های شناخته‌شده غیرقانونی ارتباطی ندارد، بدون اینکه مشخص شود سپرده او کدام است. حریم خصوصی برای اکثریت صادق، با یک مسیر خروج رمزنگاریشده از استخر جنایی.
جایگاه واقعی Base و Coinbase در ۲۰۲۶
اینجا باید دقیق بود، چون فاصله میان آنچه اعلام شده و آنچه راهاندازی شده اهمیت دارد. برایان آرمسترانگ اعلام کرده که Base در حال توسعه تراکنشهای خصوصی است و Coinbase در مارس ۲۰۲۵ تیم Iron Fish را به همین منظور تملک کرد. رویکرد Iron Fish از zk-SNARKs و یک استخر محافظتشده چندارزی بهره می‌برد و کلیدهای نمایش را در اختیار می‌گذارد که به کاربر امکان میدهد دسترسی خواندن انتخابی را به یک حسابرس یا ناظر بدهد. آن تیم به یک «کپسول حریم خصوصی» در دل Base تبدیل شد. تا اواسط ۲۰۲۶ این پروژه در مرحله توسعه قرار دارد. هیچ تاریخ راه‌اندازی‌ای تایید نشده و گزارش‌ها صراحتاً می‌گویند که ناشناسی کامل ارائه نخواهد داد، دقیقاً به این دلیل که کلیدهای نمایش افشاگری را در صورت الزام قانونی ممکن می‌سازند.
در ژوئن ۲۰۲۶، Coinbase مجموعه بزرگی از محصولات را عرضه کرد و پوشش رسانه‌ای از یک بستر حریم خصوصی Base با هدف کاربردهای سازمانی مانند حقوق و دستمزد و حواله‌های تحت نظارت خبر میدهد، در کنار کارهایی روی استانداردهای توکن که سیاست‌های انطباق زنجیرهای را در خود جای میدهند. چارچوب‌بندی سازمانی را باید در جهت‌گیری کلی واقعی دانست و جزئیات را هنوز در حال شکل‌گیری. آنچه قطعاً درست است: جهت اعلام‌شده حریم خصوصی با انطباق داخلی است، نه حریم خصوصی به مثابه فرار. این با مسیر خود اتریوم هم‌راستاست. نقشه راه حریم خصوصی لایه یک بوترین در آوریل ۲۰۲۵ با عنوان «حداکثر سادگی» خواستار کیف‌پول‌هایی با موجودی محافظتشده پیشفرض، آدرس مجزا برای هر اپلیکیشن، انتزاع حساب و اجرای معتمد به همراه بازیابی اطلاعات خصوصی است تا ارائه‌دهندگان RPC نتوانند آنچه می‌خوانید را ببینند.
زاویه مالی تنظیم‌شده
اینجاست که صنعت مدام اشتباه میکند. حریم خصوصی و انطباق قانونی در تضاد هم نیستند. آنچه امور مالی تنظیم‌شده واقعاً به آن نیاز دارد، افشای انتخابی است: دادهها به‌طور پیشفرض از دید عموم پنهان‌اند و تنها برای طرف مناسب، تحت اختیار قانونی مناسب، قابل رویت می‌شوند. صورت‌حساب بانکی از همسایه‌ات پنهان است و برای حسابرست در دسترس. این همان الگو است.
کلیدهای مشاهده نسخه‌ی زنجیرهای این مفهوم هستند. یک ارائه‌دهنده‌ی حقوق و دستمزد می‌تواند یک پرداخت محافظتشده انجام دهد، کلید مشاهده را به حسابرس خود و به یک نهاد نظارتی در صورت درخواست قانونی بدهد، و کل جریان را بدون انتشار عمومی هر حقوقی اثبات کند. اثبات عضویت به کاربر امکان میدهد نشان دهد که وجوهش تمیز است بدون اینکه هویتش فاش شود. این همان طراحی‌ای است که استفاده‌ی پول تنظیم‌شده از یک زنجیره‌ی عمومی را ممکن می‌سازد. شفافیتی که تیم‌های انطباق به آن نیاز دارند، از طریق افشای قابل اثبات و محدودشده تأمین می‌شود، نه با انتشار دائمی اطلاعات مالی همه.
زمان‌بندی این موضوع را تیزتر میکند. دوره‌ی گذار MiCA در اتحادیه‌ی اروپا در اول ژوئیه‌ی ۲۰۲۶ به پایان می‌رسد و ESMA در آوریل ۲۰۲۶ تأیید کرد که هیچ تمدیدی در کار نخواهد بود. تقریباً دو هفته دیگر از زمان نوشتن این مطلب، ارائه‌دهندگان بدون مجوزی که به مشتریان اتحادیه‌ی اروپا خدمات میدهند دوره‌ی ارفاق خود را از دست میدهند. هر طراحی حریم خصوصی‌ای که می‌خواهد در اروپا مورد پذیرش نهادهای مالی قرار گیرد، باید از همان روز اول تکالیف هم‌سطح MiCA را مفروض بگیرد.
آنچه باید محقق شود
برای اینکه Base بتواند به حریم خصوصی پیشفرض دست یابد بدون اینکه به قرارداد تحریم‌شده‌ی بعدی تبدیل شود، چند شرط باید همزمان برقرار باشند. مسیر افشا باید رمزنگاریشده و تحت کنترل کاربر باشد، نه یک درپشتی که Coinbase در اختیار دارد. اثبات وجوه سالم باید واقعی باشد تا کاربران تمیز بتوانند خود را از استخرهای غیرقانونی روی زنجیره جدا کنند. و پیش‌فرض‌ها باید خصوصی باشند، چون یک ویژگی حریم خصوصی که کسی آن را فعال نمی‌کند از هیچ‌کس محافظت نمی‌کند.
من به اندازه کافی در درون زیرساخت مالی تحت نظارت کار کرده‌ام که نسبت به هر چیزی که در قالب بیانیه مطبوعاتی عرضه می‌شود، شک داشته باشم. رمزنگاری محکم است. فضای حقوقی اکنون روشن‌تر از سال ۲۰۲۲ است. آنچه هنوز اثبات نشده، مهندسی و حکمرانی آن است: ارائه افشای انتخابی‌ای که حسابرسان به آن اعتماد کنند، نهادهای نظارتی بپذیرند، و کاربران عادی بدون هیچ دردسری از آن بهره‌مند شوند. این همان چیزی است که باید زیر فشار پابرجا بماند و از حسابرسی سربلند بیرون بیاید. تا زمانی که این اتفاق نیفتد، «حریم خصوصی در Base» یک نقشه راه است، نه یک ویژگی ذاتی شبکه.
منابع
- بلاکچین شما را زیر نظر دارد: پروفایل‌سازی و رفع ناشناسی کاربران اتریوم (arXiv)
- رفع ناشناسی کاربران اتریوم پشت سرویس‌های RPC شخص ثالث (مقاله)
- Coinbase تیمی را برای تسریع تلاش‌های حریم خصوصی در Base تملک کرد (وبلاگ Coinbase)
- Base از تراکنشهای خصوصی پشتیبانی خواهد کرد (crypto.news)
- Coinbase روی حریم خصوصی مبتنی بر اثبات دانش صفر شرط می‌بندد چون Base پرداخت‌های خصوصی را فعال می‌سازد (SQ Magazine)
- خروج از فهرست Tornado Cash (وزارت خزانهداری ایالات متحده)
- طوفان حقوقی فروکش کرد: خزانهداری تحریم‌های Tornado Cash را لغو کرد (Venable LLP)
- حکم ترکیبی دادگاه Tornado Cash (Mayer Brown)
- Vitalik Buterin مقاله‌ای درباره جانشین منطبق با مقررات برای Tornado Cash تالیف کرد (The Defiant)
- Vitalik Buterin نقشه راه بهبود حریم خصوصی در اتریوم را رونمایی کرد (The Defiant)
- دوره گذار MiCA در اول ژوئیه ۲۰۲۶ بدون تمدید پایان می‌یابد، ESMA تایید کرد (Coinpaprika)
- Base کوین‌بیس در سال جاری بر بازارهای توکن‌شده، استیبل‌کوین‌ها و توسعه‌دهندگان تمرکز خواهد داشت (CoinDesk)