Base पर गोपनीयता: पेरोल के ऑन-चेन आने से पहले एक सार्वजनिक लेजर को चुनिंदा प्रकटीकरण की जरूरत क्यों है

2020 के एक शैक्षणिक अध्ययन ने कुछ सस्ते अनुमानों की मदद से Ethereum पते क्लस्टर किए और लगभग 17.9% सक्रिय बाहरी स्वामित्व वाले खातों को उन संस्थाओं से जोड़ा जो एक से अधिक पते नियंत्रित करती हैं। यह एक आंकड़ा पूरी समस्या को समेटे हुए है। एक सार्वजनिक लेजर पर, किसी को व्यवहार को लोगों से जोड़ने के लिए वारंट या सम्मन की जरूरत नहीं पड़ती। बस लेनदेन की एक CSV फाइल चाहिए, जो वैसे भी सभी के पास है, क्योंकि ब्लॉकचेन खुद वह सब उपलब्ध करा देती है।

Base, Coinbase का OP Stack Layer 2, यह विशेषता सीधे Ethereum से विरासत में लेता है। हर ट्रांसफर, हर बैलेंस, हर प्रतिपक्ष और उनके बीच का समय, सब स्थायी और सार्वजनिक है। यह ऑडिटेबिलिटी के लिए शानदार है। लेकिन यह एक गंभीर समस्या बन जाती है जैसे ही वास्तविक उपयोगकर्ता, पेरोल और व्यवसाय इस चेन पर आते हैं, जो कि Base के 2026 रोडमैप की बिल्कुल यही दिशा है।

"पारदर्शिता" वास्तव में क्या उजागर करती है

लोग कहते हैं कि क्रिप्टो गुमनाम है। यह नहीं है। यह छद्मनाम है, और छद्मनाम गोपनीयता नहीं है। आपका पता एक स्थिर पहचानकर्ता है जो हर इंटरेक्शन में आपके साथ चलता है। जैसे ही इसे एक बार आपसे जोड़ा जाता है, चाहे किसी केंद्रीकृत एक्सचेंज की निकासी के जरिए, ENS नाम से, टिप से या रिफंड से, यह लिंक पूर्वव्यापी और स्थायी हो जाता है। उस पते ने जो कुछ भी किया और आगे जो भी करेगा, वह सब अब आपके नाम से जुड़ा है।

चेन एनालिसिस परिपक्व और व्यावसायिक है। क्लस्टरिंग अनुमान डिपॉजिट पुनः उपयोग, सामान्य फंडिंग स्रोतों और लेनदेन संबंधी जुड़ाव के आधार पर पते समूहित करते हैं। नेटवर्क-स्तरीय कार्य इससे भी आगे जाता है, समय के आधार पर किसी लेनदेन के पीछे मौजूद IP को उसके छद्मनाम से सहसंबंधित करता है। शोधकर्ताओं ने तृतीय-पक्ष RPC प्रदाताओं के पीछे उपयोगकर्ताओं को डीएनोनिमाइज़ करना दिखाया है, जो कि अधिकांश उपयोगकर्ता हैं, क्योंकि अधिकांश वॉलेट कुछ ही समान एंडपॉइंट से जुड़ते हैं।

अब उस लेजर पर एक सैलरी डाल दें। अगर कोई कंपनी Base पर USDC में कर्मचारियों को भुगतान करती है, तो कोई भी हर कर्मचारी का मुआवजा, उसकी बढ़ोतरी, और यह तथ्य पढ़ सकता है कि एक व्यक्ति को उस हफ्ते सेवरेंस जैसी एकमुश्त रकम मिली थी, जिसके बाद वह चुप हो गया। एक व्यवसाय अपनी सप्लायर सूची, मार्जिन और ट्रेजरी की स्थिति प्रतिस्पर्धियों तक खुद पहुंचा देता है। यह कोई काल्पनिक किनारे का मामला नहीं है। यह सिस्टम का डिफ़ॉल्ट व्यवहार है, और जैसे-जैसे आर्थिक रूप से महत्वपूर्ण गतिविधि ऑन-चेन आती जाती है, यह और बिगड़ता जाता है।

प्राइवेसी टूलकिट, और यह इतना कठिन क्यों है

इसे ठीक करने की क्रिप्टोग्राफी मौजूद है। मुश्किल यह है कि इसे प्रतिबंध-चुंबक बनाए बिना अंजाम दिया जाए।

Zero-knowledge proofs आपको बिना अंतर्निहित डेटा उजागर किए किसी बात की सत्यता साबित करने देते हैं। Confidential transfers राशियों और बैलेंस को छुपाते हैं, फिर भी यह प्रमाणित करते हैं कि कोई पैसा शून्य से नहीं बनाया गया। Stealth addresses हर भुगतान के लिए एक नया, असंबद्ध गंतव्य तैयार करते हैं ताकि किसी प्रकाशित पते की निगरानी न की जा सके। Account abstraction वॉलेट को इतना प्रोग्रामेबल बनाता है कि वे एक शील्डेड बैलेंस और प्रति-एप्लिकेशन पते रख सकें, जो इन सबके लिए जरूरी आधार है।

सावधान करने वाली कहानी Tornado Cash की है। OFAC ने अगस्त 2022 में मिक्सर के स्मार्ट कॉन्ट्रैक्ट पतों पर प्रतिबंध लगाया। नवंबर 2024 में Fifth Circuit ने माना कि अपरिवर्तनीय और अनियंत्रणीय स्मार्ट कॉन्ट्रैक्ट ऐसी "संपत्ति" नहीं हैं जिन्हें OFAC नामित कर सके, और Treasury ने 21 मार्च 2025 को औपचारिक रूप से Tornado Cash को सूची से हटा दिया। प्रतिबंध हटने के साथ आपराधिक जोखिम गायब नहीं हुआ: 6 अगस्त 2025 को एक जूरी ने सह-संस्थापक Roman Storm को बिना लाइसेंस के मनी-ट्रांसमिटिंग व्यवसाय चलाने की साजिश का दोषी ठहराया, मनी-लॉन्ड्रिंग और प्रतिबंध उल्लंघन के आरोपों पर गतिरोध रहा, और DOJ ने तब से लंबित आरोपों पर पुनः मुकदमा चलाने की कार्यवाही शुरू की है। सबक यह नहीं है कि "प्राइवेसी अवैध है।" सबक यह है कि एक अंधाधुंध गुमनामी उपकरण, जो स्वच्छ धन और चोरी के धन में फर्क नहीं कर सकता, दोनों के लिए चुंबक बन जाता है, और कानून अंततः वहां पहुंच ही जाता है।

बेहतर डिज़ाइन है अनुपालन-सहित गोपनीयता। Privacy Pools पेपर, जिसे Vitalik Buterin, Ameen Soleimani, Chainalysis के Jacob Illum और University of Basel के शोधकर्ताओं ने मिलकर लिखा है, membership और exclusion proofs का प्रस्ताव करता है: एक उपयोगकर्ता यह साबित कर सकता है कि उनकी निकासी ईमानदार जमाओं के एक समूह से है, या किसी ज्ञात अवैध जमा से संबद्ध नहीं है, बिना यह ज़ाहिर किए कि उनकी कौन-सी जमा है। ईमानदार बहुमत के लिए गोपनीयता, और आपराधिक pool से बाहर निकलने का एक क्रिप्टोग्राफिक रास्ता।

2026 में Base और Coinbase वास्तव में कहाँ खड़े हैं

यहाँ सटीकता ज़रूरी है, क्योंकि घोषित और लाइव के बीच का अंतर मायने रखता है। Brian Armstrong ने कहा है कि Base निजी लेनदेन बना रहा है और Coinbase ने मार्च 2025 में Iron Fish की टीम को इसी काम के लिए अधिग्रहीत किया। Iron Fish का तरीका zk-SNARKs और एक multi-asset shielded pool पर टिका है, जिसमें view keys होती हैं जो किसी उपयोगकर्ता को किसी ऑडिटर या नियामक को चुनिंदा पढ़ने का अधिकार दे सकती हैं। वह टीम Base के भीतर एक "privacy pod" बन गई। मध्य-2026 तक यह विकास के चरण में है। कोई लॉन्च तारीख की पुष्टि नहीं हुई है, और रिपोर्टिंग स्पष्ट रूप से कहती है कि यह पूर्ण गुमनामी नहीं देगा, ठीक इसलिए क्योंकि view keys क़ानूनी बाध्यता के तहत जानकारी साझा करना संभव बनाती हैं।

जून 2026 में Coinbase ने उत्पादों की एक बड़ी खेप जारी की, और प्रेस कवरेज एक Base Privacy Platform का उल्लेख करती है जो enterprise उपयोग, जैसे payroll और विनियमित remittances, के लिए है, साथ ही token-standard पर काम जो on-chain अनुपालन नीतियों को भीतर समाहित कर लेता है। मैं enterprise framing को दिशात्मक रूप से सही मानूँगा और विशेषताओं को अभी भी तय होते हुए। जो स्पष्ट रूप से सच है: घोषित दिशा अनुपालन के साथ गोपनीयता है, गोपनीयता को चोरी-छिपे नहीं। यह Ethereum के अपने पथ के अनुरूप है। Buterin का अप्रैल 2025 का "maximally simple" L1 privacy roadmap वॉलेट में डिफ़ॉल्ट रूप से shielded balance, हर एप्लिकेशन के लिए अलग address, account abstraction, और RPC providers को यह देखने से रोकने के लिए trusted execution व private information retrieval का आह्वान करता है कि आप क्या पढ़ते हैं।

विनियमित वित्त का कोण

यहाँ वह हिस्सा है जिसे इंडस्ट्री बार-बार उलटा समझती आई है। प्राइवेसी और कम्प्लायंस एक-दूसरे के विरोधी नहीं हैं। रेगुलेटेड फाइनेंस को असल में जो चाहिए वह है सिलेक्टिव डिस्क्लोज़र: डेटा डिफ़ॉल्ट रूप से पब्लिक से छुपा हो, और सही अथॉरिटी के तहत सही पक्ष को दिखाया जा सके। बैंक स्टेटमेंट आपके पड़ोसी से प्राइवेट होता है और आपके ऑडिटर के लिए उपलब्ध। यही वह मॉडल है।

व्यूइंग कीज़ इसी का ऑन-चेन वर्शन हैं। एक पेरोल प्रोवाइडर शील्डेड पेआउट कर सकता है, अपने ऑडिटर को और कानूनी अनुरोध पर रेगुलेटर को व्यूइंग की दे सकता है, और पूरे फ्लो को बिना हर सैलरी दुनिया के सामने पोस्ट किए साबित कर सकता है। मेम्बरशिप प्रूफ्स किसी यूज़र को यह दर्शाने देते हैं कि उनके फंड्स क्लीन हैं, बिना अपनी पहचान उजागर किए। यही वह डिज़ाइन है जो रेगुलेटेड मनी को पब्लिक चेन पर इस्तेमाल करने योग्य बनाता है। कम्प्लायंस टीमों को जिस ट्रांसपेरेंसी की ज़रूरत है, वह सबके फाइनेंस को हमेशा के लिए ब्रॉडकास्ट करने से नहीं, बल्कि प्रोवेबल और स्कोप्ड डिस्क्लोज़र से पूरी होती है।

टाइमिंग इसे और तीखा बनाती है। EU की MiCA ट्रांज़िशनल पीरियड 1 जुलाई 2026 को खत्म होती है, और ESMA ने अप्रैल 2026 में पुष्टि की है कि कोई एक्सटेंशन नहीं मिलेगा। जैसा कि मैं यह लिख रहा हूँ, करीब दो हफ्ते बाद EU क्लाइंट्स को सर्व करने वाले अनलाइसेंस्ड प्रोवाइडर्स का ग्रेस पीरियड खत्म हो जाएगा। यूरोप में इंस्टीट्यूशनल अडॉप्शन चाहने वाले किसी भी प्राइवेसी डिज़ाइन को पहले दिन से ही MiCA-ग्रेड ऑब्लिगेशंस को मान कर चलना होगा।

क्या ज़रूरी है

Base को बिना अगला सेंक्शंड कॉन्ट्रैक्ट बने प्राइवेट-बाय-डिफ़ॉल्ट मिले, इसके लिए कुछ चीज़ें एक साथ सच होनी चाहिए। डिस्क्लोज़र पाथ क्रिप्टोग्राफिक और यूज़र-कंट्रोल्ड होना चाहिए, Coinbase के पास रखा कोई बैकडोर नहीं। ऑनेस्ट-फंड्स प्रूफ असली होना चाहिए, ताकि क्लीन यूज़र्स ऑन-चेन खुद को इललिसिट पूल्स से अलग कर सकें। और डिफ़ॉल्ट प्राइवेट होना चाहिए, क्योंकि जो प्राइवेसी फीचर कोई ऑन ही न करे, वह किसी की सुरक्षा नहीं करता।

मैंने विनियमित वित्तीय बुनियादी ढांचे के भीतर इतना समय बिताया है कि प्रेस रिलीज के रूप में जो भी आता है, उस पर संदेह करना मेरी आदत बन गई है। क्रिप्टोग्राफी मजबूत है। कानूनी जमीन 2022 की तुलना में अब कहीं अधिक स्पष्ट है। जो अभी भी अप्रमाणित है, वह है इंजीनियरिंग और गवर्नेंस: ऐसा चयनात्मक प्रकटीकरण तैयार करना जिस पर ऑडिटर भरोसा करें, नियामक उसे स्वीकार करें, और सामान्य उपयोगकर्ताओं को वह मुफ्त में मिले। यही वह चीज है जिसे भारी लोड में भी टिकना होगा और ऑडिट पास करना होगा। जब तक यह नहीं होता, "Base पर प्राइवेसी" एक रोडमैप है, चेन का कोई गुण नहीं।

स्रोत

• ब्लॉकचेन आपको देख रही है: Ethereum उपयोगकर्ताओं की प्रोफाइलिंग और पहचान उजागर करना (arXiv)
• थर्ड-पार्टी RPC सेवाओं के पीछे Ethereum उपयोगकर्ताओं की गुमनामी तोड़ना (शोध पत्र)
• Base पर गोपनीयता प्रयासों को गति देने के लिए Coinbase ने टीम का अधिग्रहण किया (Coinbase ब्लॉग)
• Base निजी लेनदेन का समर्थन शुरू करेगा (crypto.news)
• Base द्वारा निजी भुगतान सक्षम करने पर Coinbase ने zk-proof गोपनीयता पर दांव लगाया (SQ Magazine)
• Tornado Cash को सूची से हटाना (अमेरिकी ट्रेजरी विभाग)
• कानूनी उथल-पुथल का अंत: Treasury ने Tornado Cash से प्रतिबंध हटाए (Venable LLP)
• Tornado Cash मुकदमे का मिला-जुला फैसला (Mayer Brown)
• Vitalik Buterin ने अनुपालन-अनुकूल Tornado Cash उत्तराधिकारी प्रस्तावित करने वाले शोध पत्र का सह-लेखन किया (The Defiant)
• Vitalik Buterin ने Ethereum पर गोपनीयता सुधारने का रोडमैप प्रस्तुत किया (The Defiant)
• MiCA का संक्रमण काल 1 जुलाई 2026 को समाप्त, कोई विस्तार नहीं, ESMA ने पुष्टि की (Coinpaprika)
• Coinbase का Base इस वर्ष टोकनाइज्ड बाजारों, स्टेबलकॉइन और डेवलपर्स पर ध्यान केंद्रित करेगा (CoinDesk)