Apakah aktivitas di Base bersifat anonim?

Tidak. Base bersifat pseudonim, bukan anonim. Setiap transaksi, saldo, dan pihak lawan transaksi bersifat publik dan permanen, serta alamat Anda adalah pengenal yang stabil. Begitu alamat tersebut dikaitkan dengan Anda sekali saja, melalui penarikan dari bursa atau nama berlabel, semua aktivitas masa lalu dan masa depan pada alamat tersebut terikat dengan Anda. Analisis rantai komersial menghubungkan sekitar seperenam akun Ethereum aktif ke entitas multi-alamat menggunakan heuristik pengelompokan yang murah.

Fitur privasi apa yang sebenarnya dimiliki Base pada 2026?

Per pertengahan 2026, transaksi privat di Base masih dalam pengembangan, belum aktif. Coinbase mengakuisisi tim Iron Fish pada Maret 2025 dan membentuk pod privasi Base menggunakan zk-SNARK, shielded pool, dan view key untuk pengungkapan selektif. Coinbase juga telah mendeskripsikan alat privasi berorientasi enterprise. Belum ada tanggal peluncuran publik yang dikonfirmasi untuk transaksi privat secara default, jadi anggap detail spesifik sebagai usulan, bukan yang sudah dirilis.

Apakah privasi on-chain berarti regulator kehilangan akses?

Tidak dengan model pengungkapan selektif. View key menyembunyikan data dari publik secara default sambil memungkinkan pengguna memberikan akses baca terbatas kepada auditor atau regulator atas permintaan yang sah. Bukti keanggotaan dan pengecualian, seperti dalam desain Privacy Pools, memungkinkan pengguna yang jujur membuktikan dana mereka bersih tanpa pengungkapan identitas. Privasi dan kepatuhan bukan hal yang bertentangan ketika pengungkapan bersifat kriptografis dan dikontrol pengguna.

Apa yang terjadi dengan Tornado Cash dan mengapa hal itu penting bagi Base?

OFAC memberikan sanksi kepada Tornado Cash pada 2022, Fifth Circuit memutuskan pada 2024 bahwa smart contract yang tidak dapat diubah bukan merupakan properti yang dapat dikenai sanksi, dan Treasury menghapusnya dari daftar pada Maret 2025. Juri menghukum co-founder Roman Storm atas satu tuduhan pada Agustus 2025 dan buntu pada tuduhan-tuduhan serius. Pelajaran bagi Base adalah bahwa alat anonimitas tanpa pandang bulu menarik dana ilegal dan risiko hukum, sementara privasi yang patuh dengan jalan keluar dari pool kriminal adalah desain yang tahan lama.

Blockchain

Privasi di Base: Mengapa Buku Besar Publik Membutuhkan Pengungkapan Selektif Sebelum Penggajian Beralih ke On-Chain

By Anurag Verma•June 18, 2026

Privasi di Base: Mengapa Buku Besar Publik Membutuhkan Pengungkapan Selektif Sebelum Penggajian Berpindah ke On-Chain

Sebuah studi akademis tahun 2020 mengelompokkan alamat Ethereum menggunakan sejumlah kecil heuristik murah dan berhasil mengaitkan sekitar 17,9% akun yang dimiliki secara eksternal dengan entitas yang mengendalikan lebih dari satu alamat. Angka itu merangkum seluruh masalah dalam satu statistik. Pada buku besar publik, Anda tidak memerlukan surat perintah atau panggilan pengadilan untuk mulai menghubungkan perilaku dengan seseorang. Anda hanya membutuhkan CSV transaksi, yang sudah dimiliki semua orang, karena jaringan menyerahkannya langsung kepada Anda.

Base, Layer 2 OP Stack milik Coinbase, mewarisi sifat ini langsung dari Ethereum. Setiap transfer, setiap saldo, setiap pihak lawan transaksi, dan jeda waktu di antaranya bersifat permanen dan publik. Itu sangat baik untuk keperluan audit. Namun hal itu menjadi masalah serius begitu pengguna nyata, penggajian, dan bisnis mulai berpindah ke jaringan ini, yang persis itulah arah yang dituju oleh peta jalan Base untuk 2026.

Apa yang sebenarnya terungkap dari "transparansi"

Orang-orang mengatakan kripto bersifat anonim. Itu tidak benar. Kripto bersifat pseudonim, dan pseudonimitas bukanlah privasi. Alamat Anda adalah pengenal tetap yang mengikuti Anda di setiap interaksi. Begitu alamat itu dikaitkan dengan Anda satu kali saja, melalui penarikan dari bursa terpusat, nama ENS, tip, atau pengembalian dana, keterkaitan itu bersifat retroaktif dan permanen. Semua yang pernah dilakukan alamat tersebut, dan semua yang akan dilakukannya ke depan, kini melekat pada nama Anda.

Analisis jaringan sudah matang dan bersifat komersial. Heuristik pengelompokan mengumpulkan alamat berdasarkan penggunaan ulang deposit, sumber pendanaan yang sama, dan keterkaitan transaksional. Penelitian pada level jaringan melangkah lebih jauh, mengkorelasikan IP di balik suatu transaksi dengan pseudonimnya melalui analisis waktu. Para peneliti telah menunjukkan deanonimisasi pengguna di balik penyedia RPC pihak ketiga, yang mencakup sebagian besar pengguna, karena sebagian besar dompet mengirim data ke beberapa endpoint yang sama.

Sekarang bayangkan ada gaji yang tercatat di buku besar itu. Jika sebuah perusahaan membayar karyawannya dalam USDC di Base, siapa pun bisa membaca kompensasi setiap karyawan, kenaikan gaji mereka, dan fakta bahwa seseorang menerima pembayaran seukuran pesangon tepat seminggu sebelum mereka tiba-tiba menghilang. Sebuah bisnis menyiarkan daftar pemasoknya, marginnya, dan posisi kas perusahaan kepada para pesaing. Ini bukan skenario hipotetis. Ini adalah perilaku bawaan sistem tersebut, dan kondisinya semakin parah seiring semakin banyak aktivitas ekonomi yang bermakna masuk ke dalam jaringan.

Perangkat privasi, dan mengapa sebagian besar sulit diterapkan

Kriptografi untuk memperbaiki ini sudah ada. Bagian yang sulitnya adalah melakukannya tanpa membangun magnet sanksi.

Zero-knowledge proof memungkinkan Anda membuktikan sebuah pernyataan benar tanpa mengungkapkan data yang mendasarinya. Transfer rahasia menyembunyikan jumlah dan saldo sambil tetap membuktikan bahwa tidak ada uang yang diciptakan dari ketiadaan. Stealth address menghasilkan tujuan baru yang tidak dapat dihubungkan untuk setiap pembayaran, sehingga alamat yang dipublikasikan tidak bisa dipantau. Account abstraction membuat dompet cukup terprogram untuk menyimpan saldo terlindungi dan alamat per-aplikasi, yang menjadi fondasi bagi semua hal lainnya.

Kisah peringatannya adalah Tornado Cash. OFAC menjatuhkan sanksi pada alamat smart contract mixer tersebut pada Agustus 2022. Pada November 2024, Pengadilan Sirkuit Kelima memutuskan bahwa smart contract yang tidak dapat diubah dan tidak dapat dikendalikan bukanlah "properti" yang dapat ditetapkan oleh OFAC, dan Treasury secara resmi menghapus Tornado Cash dari daftar sanksi pada 21 Maret 2025. Namun risiko pidana tidak ikut lenyap bersama sanksi tersebut: pada 6 Agustus 2025, juri memvonis pendiri bersama Roman Storm bersalah atas konspirasi menjalankan bisnis transmisi uang tanpa izin, deadlock pada dakwaan pencucian uang dan pelanggaran sanksi, dan DOJ sejak saat itu bergerak untuk mengadili kembali dakwaan yang belum terselesaikan. Pelajarannya bukan "privasi itu ilegal." Pelajarannya adalah bahwa alat anonimitas yang tidak membeda-bedakan dan tidak dapat memisahkan dana bersih dari dana curian akan menjadi magnet bagi keduanya, dan hukum pada akhirnya akan tiba.

Sudut pandang keuangan terregulasi

Inilah bagian yang terus disalahpahami oleh industri. Privasi dan kepatuhan bukanlah hal yang saling bertentangan. Yang benar-benar dibutuhkan oleh keuangan terregulasi adalah pengungkapan selektif: data tersembunyi dari publik secara bawaan, dan dapat diungkapkan kepada pihak yang tepat di bawah otoritas yang tepat. Laporan bank bersifat pribadi dari tetangga Anda namun tersedia bagi auditor Anda. Itulah modelnya.

Viewing key adalah versi on-chain dari hal ini. Penyedia penggajian dapat menjalankan pembayaran tersembunyi, menyerahkan viewing key kepada auditornya dan kepada regulator atas permintaan yang sah, lalu membuktikan seluruh alurnya tanpa memposting setiap gaji ke publik. Membership proof memungkinkan pengguna membuktikan bahwa dananya bersih tanpa perlu mengungkap identitasnya. Inilah desain yang memungkinkan uang terregulasi menggunakan rantai publik sama sekali. Transparansi yang dibutuhkan tim kepatuhan terpenuhi melalui pengungkapan yang dapat dibuktikan dan terbatas cakupannya, bukan dengan menyiarkan keuangan semua orang selamanya.

Waktu mempertegas hal ini. Masa transisi MiCA di UE berakhir pada 1 Juli 2026, dan ESMA mengonfirmasi pada April 2026 bahwa tidak akan ada perpanjangan. Kira-kira dua minggu dari sekarang saat saya menulis ini, penyedia yang tidak berlisensi yang melayani klien UE kehilangan masa tenggang mereka. Desain privasi apa pun yang menginginkan adopsi institusional di Eropa harus mengasumsikan bahwa kewajiban setara MiCA berlaku sejak hari pertama.

Apa yang harus dipenuhi

Agar Base dapat menerapkan privasi-bawaan tanpa menjadi kontrak yang disanksi berikutnya, beberapa hal harus terpenuhi secara bersamaan. Jalur pengungkapan harus bersifat kriptografis dan dikendalikan pengguna, bukan pintu belakang yang dipegang Coinbase. Bukti dana bersih harus nyata, sehingga pengguna yang jujur dapat memisahkan diri dari kumpulan dana ilegal secara on-chain. Dan defaultnya harus bersifat pribadi, karena fitur privasi yang tidak diaktifkan siapa pun tidak melindungi siapa pun.

Saya sudah cukup lama berkecimpung di dalam infrastruktur keuangan yang diregulasi untuk bersikap skeptis terhadap apa pun yang diluncurkan dalam bentuk siaran pers. Kriptografinya sudah kokoh. Lanskap hukumnya kini lebih jelas dibandingkan 2022. Yang belum terbukti adalah rekayasa teknis dan tata kelolanya: menghadirkan selective disclosure yang dipercaya auditor, diterima regulator, dan didapatkan pengguna biasa secara cuma-cuma. Itulah yang harus bertahan di bawah beban nyata dan lolos audit. Selama belum terbukti, "privasi di Base" adalah peta jalan, bukan properti dari rantai tersebut.