Confidentialité sur Base : Pourquoi un registre public a besoin de divulgation sélective avant que la paie ne passe on-chain

Une étude académique de 2020 a regroupé des adresses Ethereum à l'aide de quelques heuristiques simples et a lié environ 17,9 % des comptes externes actifs à des entités contrôlant plus d'une adresse. Ce chiffre résume l'ensemble du problème en une seule statistique. Sur un registre public, il n'est pas nécessaire d'avoir un mandat ou une citation à comparaître pour commencer à relier des comportements à des personnes. Il suffit d'un fichier CSV de transactions, que tout le monde possède déjà, parce que la chaîne vous le remet directement.

Base, le Layer 2 OP Stack de Coinbase, hérite directement de cette propriété d'Ethereum. Chaque transfert, chaque solde, chaque contrepartie, et l'intervalle de temps entre eux sont permanents et publics. C'est excellent pour l'auditabilité. C'est un problème sérieux dès que de vrais utilisateurs, la paie et des entreprises migrent sur la chaîne, ce qui est exactement la direction qu'indique la feuille de route 2026 de Base.

Ce que la "transparence" révèle réellement

On dit souvent que la crypto est anonyme. Ce n'est pas le cas. Elle est pseudonyme, et le pseudonymat n'est pas la confidentialité. Votre adresse est un identifiant stable qui vous suit à travers chaque interaction. Dès qu'elle est reliée à vous une seule fois, via un retrait sur une bourse centralisée, un nom ENS, un pourboire ou un remboursement, le lien est rétroactif et permanent. Tout ce que cette adresse a fait par le passé, et tout ce qu'elle fera à l'avenir, est désormais rattaché à votre nom.

L'analyse de chaîne est mature et commerciale. Les heuristiques de regroupement classent les adresses par réutilisation des dépôts, sources de financement communes et liens transactionnels. Les travaux au niveau du réseau vont plus loin, en corrélant l'IP à l'origine d'une transaction avec son pseudonyme grâce à l'analyse temporelle. Des chercheurs ont démontré la désanonymisation d'utilisateurs passant par des fournisseurs RPC tiers, ce qui concerne la majorité des utilisateurs, car la plupart des portefeuilles se connectent aux mêmes quelques points de terminaison.

Imaginez maintenant qu'un salaire figure dans ce registre. Si une entreprise verse les salaires en USDC sur Base, n'importe qui peut lire la rémunération de chaque employé, ses augmentations, et le fait qu'une personne a reçu une somme forfaitaire ressemblant à une indemnité de départ la semaine avant de disparaître des radars. Une entreprise diffuse sa liste de fournisseurs, ses marges et sa position de trésorerie à ses concurrents. Il ne s'agit pas d'un cas limite hypothétique. C'est le comportement par défaut du système, et la situation s'aggrave à mesure que des activités économiquement significatives arrivent on-chain.

La boîte à outils de la confidentialité, et pourquoi elle est difficile à mettre en œuvre

La cryptographie pour résoudre ce problème existe. La partie difficile consiste à le faire sans créer un aimant à sanctions.

Les preuves à divulgation nulle de connaissance permettent de prouver qu'une affirmation est vraie sans révéler les données sous-jacentes. Les transferts confidentiels masquent les montants et les soldes tout en prouvant qu'aucun argent n'a été créé ex nihilo. Les adresses furtives génèrent une destination fraîche et non traçable pour chaque paiement, de sorte qu'une adresse publiée ne peut pas être surveillée. L'abstraction de compte rend les portefeuilles suffisamment programmables pour gérer un solde protégé et des adresses par application, ce qui constitue le substrat dont tout le reste a besoin.

L'exemple qui sert de mise en garde est Tornado Cash. L'OFAC a sanctionné les adresses de contrats intelligents du mélangeur en août 2022. En novembre 2024, le Fifth Circuit a jugé que des contrats intelligents immuables et incontrôlables ne constituent pas une "propriété" que l'OFAC peut désigner, et le Trésor a officiellement retiré Tornado Cash de la liste des sanctions le 21 mars 2025. L'exposition pénale n'a pas disparu avec les sanctions : le 6 août 2025, un jury a reconnu le cofondateur Roman Storm coupable de complot pour exploitation d'une entreprise de transmission d'argent sans licence, s'est trouvé dans l'impasse sur les chefs d'accusation de blanchiment d'argent et de violations des sanctions, et le DOJ a depuis engagé une nouvelle procédure sur les charges en suspens. La leçon n'est pas que "la confidentialité est illégale". C'est qu'un outil d'anonymat indiscriminé qui ne peut pas distinguer les fonds propres des fonds volés devient un aimant pour les deux, et la loi finit par intervenir.

La meilleure conception est une confidentialité conforme. L'article sur Privacy Pools, coécrit par Vitalik Buterin, Ameen Soleimani, Jacob Illum de Chainalysis et des chercheurs de l'University of Basel, propose des preuves d'appartenance et d'exclusion : un utilisateur peut prouver que son retrait appartient à un ensemble de dépôts honnêtes, ou n'est pas associé à des dépôts illicites connus, sans révéler lequel est le sien. La confidentialité pour la majorité honnête, avec une sortie cryptographique du bassin criminel.

Où en sont réellement Base et Coinbase en 2026

Soyons précis ici, car l'écart entre ce qui est annoncé et ce qui est opérationnel est important. Brian Armstrong a déclaré que Base est en train de construire des transactions privées et que Coinbase a acquis l'équipe Iron Fish en mars 2025 à cette fin. L'approche d'Iron Fish utilise les zk-SNARKs et un pool protégé multi-actifs, avec des clés de visualisation permettant à un utilisateur d'accorder un accès de lecture sélectif à un auditeur ou à un régulateur. Cette équipe est devenue une "cellule confidentialité" au sein de Base. À la mi-2026, cela est toujours en développement. Aucune date de lancement n'a été confirmée, et les rapports indiquent explicitement que cela n'offrira pas un anonymat complet, précisément parce que les clés de visualisation permettent la divulgation sous contrainte légale.

En juin 2026, Coinbase a lancé un grand nombre de produits, et les articles de presse décrivent une Base Privacy Platform destinée à des usages professionnels tels que la paie et les remises réglementées, accompagnée d'un travail sur les standards de tokens intégrant des politiques de conformité on-chain. Je traiterais le cadre orienté entreprise comme réellement directionnel et les détails comme encore en cours de définition. Ce qui est clairement vrai : la direction annoncée est une confidentialité intégrant la conformité, et non une confidentialité comme moyen d'évasion. Cela correspond à la propre trajectoire d'Ethereum. La feuille de route de confidentialité L1 "maximalement simple" de Buterin, publiée en avril 2025, préconise des portefeuilles avec un solde protégé activé par défaut, une adresse distincte par application, l'abstraction de compte, et l'exécution de confiance combinée à la récupération privée d'informations pour empêcher les fournisseurs RPC de voir ce que vous lisez.

L'angle de la finance réglementée

Voici ce que l'industrie continue d'inverser. La confidentialité et la conformité ne sont pas des opposés. Ce que la finance réglementée requiert réellement, c'est la divulgation sélective : les données sont cachées du public par défaut, et peuvent être révélées à la bonne partie sous la bonne autorité. Un relevé bancaire est confidentiel vis-à-vis de votre voisin et accessible à votre auditeur. C'est le modèle.

Les clés de visualisation sont la version on-chain de cela. Un prestataire de paie peut effectuer un versement protégé, transmettre une clé de visualisation à son auditeur et à un régulateur sur demande légale, et prouver l'ensemble du flux sans diffuser chaque salaire au monde entier. Les preuves d'appartenance permettent à un utilisateur de démontrer que ses fonds sont propres sans se démasquer. C'est la conception qui permet à l'argent réglementé d'utiliser une chaîne publique. La transparence dont les équipes de conformité ont besoin est satisfaite par une divulgation prouvable et délimitée, et non par la diffusion permanente des finances de chacun.

Le calendrier renforce cela. La période de transition de MiCA pour l'UE se termine le 1er juillet 2026, et l'ESMA a confirmé en avril 2026 qu'il n'y aura pas de prolongation. Dans environ deux semaines au moment où j'écris ces lignes, les fournisseurs non agréés servant des clients de l'UE perdront leur période de grâce. Toute conception de confidentialité visant une adoption institutionnelle en Europe doit supposer que les obligations de niveau MiCA s'appliquent dès le premier jour.

Ce qui doit être vrai

Pour que Base devienne privée par défaut sans devenir le prochain contrat sanctionné, plusieurs conditions doivent être réunies simultanément. Le chemin de divulgation doit être cryptographique et contrôlé par l'utilisateur, et non une porte dérobée détenue par Coinbase. La preuve de fonds honnêtes doit être réelle, afin que les utilisateurs propres puissent se distinguer des pools illicites on-chain. Et les paramètres par défaut doivent être privés, car une fonctionnalité de confidentialité que personne n'active ne protège personne.

J'ai passé suffisamment de temps au sein d'infrastructures financières réglementées pour être sceptique face à tout ce qui se présente sous forme de communiqué de presse. La cryptographie est solide. Le terrain juridique est désormais plus clair qu'il ne l'était en 2022. Ce qui reste non prouvé, c'est l'ingénierie et la gouvernance : mettre en production une divulgation sélective en laquelle les auditeurs ont confiance, que les régulateurs acceptent, et que les utilisateurs ordinaires obtiennent gratuitement. C'est ce qui doit résister à la charge et passer l'audit. Jusque-là, la "confidentialité sur Base" est une feuille de route, et non une propriété de la chaîne.

Sources

• La blockchain vous observe : profilage et désanonymisation des utilisateurs Ethereum (arXiv)
• Désanonymisation des utilisateurs Ethereum derrière des services RPC tiers (article)
• Coinbase acquiert une équipe pour accélérer les efforts de confidentialité sur Base (blog Coinbase)
• Base va commencer à prendre en charge les transactions privées (crypto.news)
• Coinbase mise sur la confidentialité par preuve zk alors que Base active les paiements privés (SQ Magazine)
• Retrait de Tornado Cash de la liste des sanctions (U.S. Department of the Treasury)
• Une tempête juridique se dissipe : le Trésor lève les sanctions contre Tornado Cash (Venable LLP)
• Le verdict mitigé du procès Tornado Cash (Mayer Brown)
• Vitalik Buterin coécrit un article proposant un successeur conforme à Tornado Cash (The Defiant)
• Vitalik Buterin dévoile une feuille de route pour améliorer la confidentialité sur Ethereum (The Defiant)
• La période de transition MiCA se termine le 1er juillet 2026 sans prolongation, confirme l'ESMA (Coinpaprika)
• Base de Coinbase se concentrera sur les marchés tokenisés, les stablecoins et les développeurs (CoinDesk)