Skip to content
AV
Blockchain

Privacy su Base: perché un registro pubblico ha bisogno della divulgazione selettiva prima che il payroll si sposti on-chain

By Anurag Verma•June 18, 2026
Privacy su Base: perché un registro pubblico ha bisogno della divulgazione selettiva prima che il payroll si sposti on-chain

Privacy su Base: Perché un Registro Pubblico Ha Bisogno di Divulgazione Selettiva Prima che il Payroll si Sposti On-Chain

Uno studio accademico del 2020 ha raggruppato indirizzi Ethereum con una manciata di euristiche a basso costo, collegando circa il 17,9% degli account a controllo esterno attivi a entità che controllano più di un indirizzo. Quel numero racchiude l'intero problema in una sola statistica. Su un registro pubblico, non servono mandati né citazioni in giudizio per iniziare a collegare comportamenti a persone. Serve un CSV di transazioni, che chiunque possiede già, perché la chain lo mette a disposizione di tutti.

Base, il Layer 2 OP Stack di Coinbase, eredita questa proprietà direttamente da Ethereum. Ogni trasferimento, ogni saldo, ogni controparte e la tempistica tra di essi sono permanenti e pubblici. Questo è eccellente per la verificabilità. Diventa un problema serio nel momento in cui utenti reali, payroll e aziende si spostano sulla chain, che è esattamente la direzione verso cui punta la roadmap 2026 di Base.

Cosa espone davvero la "trasparenza"

Si dice che le criptovalute siano anonime. Non lo sono. Sono pseudonime, e pseudonimia non è privacy. Il tuo indirizzo è un identificatore stabile che ti segue in ogni interazione. Nel momento in cui viene collegato a te anche una sola volta, attraverso un prelievo da un exchange centralizzato, un nome ENS, una mancia o un rimborso, il collegamento è retroattivo e permanente. Tutto ciò che quell'indirizzo ha mai fatto, e tutto ciò che farà in seguito, è ora associato al tuo nome.

L'analisi della chain è matura e commerciale. Le euristiche di clustering raggruppano gli indirizzi per riutilizzo dei depositi, fonti di finanziamento comuni e collegamenti transazionali. Il lavoro a livello di rete va oltre, correlando l'IP dietro una transazione con il suo pseudonimo attraverso la tempistica. I ricercatori hanno dimostrato la deanonimizzazione degli utenti dietro provider RPC di terze parti, ovvero la maggior parte degli utenti, poiché la maggior parte dei wallet si connette agli stessi pochi endpoint.

Ora metti uno stipendio in quel registro. Se un'azienda paga i dipendenti in USDC su Base, chiunque può leggere la retribuzione di ogni lavoratore, gli aumenti, e il fatto che a una persona è stato versato un importo con la forma di una buonuscita la settimana prima che sparisse dai radar. Un'impresa trasmette la propria lista di fornitori, i margini e la posizione di tesoreria ai concorrenti. Non è un caso limite ipotetico. È il comportamento predefinito del sistema, e peggiora man mano che un numero sempre maggiore di attività economicamente rilevanti approda on-chain.

Il kit di strumenti per la privacy, e perché la maggior parte è complessa

La crittografia per risolvere questo problema esiste. La parte difficile è farlo senza costruire un magnete per le sanzioni.

Le prove a conoscenza zero permettono di dimostrare che un'affermazione è vera senza rivelare i dati sottostanti. I trasferimenti riservati nascondono importi e saldi pur provando che nessun denaro è stato creato dal nulla. Gli indirizzi stealth generano una destinazione nuova e non collegabile per ogni pagamento, così un indirizzo pubblico non può essere monitorato. L'account abstraction rende i wallet abbastanza programmabili da portare un saldo schermato e indirizzi per applicazione, che è il substrato di cui il resto ha bisogno.

Il caso monito è Tornado Cash. L'OFAC ha sanzionato gli indirizzi degli smart contract del mixer nell'agosto 2022. Nel novembre 2024 il Quinto Circuito ha stabilito che gli smart contract immutabili e non controllabili non sono "proprietà" che l'OFAC può designare, e il Tesoro ha formalmente rimosso Tornado Cash dalla lista il 21 marzo 2025. L'esposizione penale non è svanita con le sanzioni: il 6 agosto 2025 una giuria ha condannato il co-fondatore Roman Storm per cospirazione finalizzata alla gestione di un'attività di trasmissione di denaro senza licenza, si è divisa sui capi di riciclaggio di denaro e violazione delle sanzioni, e il DOJ si è mosso per riaprire il processo sui capi in sospeso. La lezione non è "la privacy è illegale". È che uno strumento di anonimizzazione indiscriminato che non riesce a distinguere fondi puliti da fondi rubati diventa un magnete per entrambi, e la legge alla fine arriva.

Il design migliore è la privacy conforme. Il paper "Privacy Pools", co-firmato da Vitalik Buterin, Ameen Soleimani, Jacob Illum di Chainalysis e ricercatori dell'Università di Basilea, propone prove di appartenenza ed esclusione: un utente può dimostrare che il proprio prelievo appartiene a un insieme di depositi leciti, oppure che non è associato a quelli illeciti noti, senza rivelare quale sia il suo deposito specifico. Privacy per la maggioranza onesta, con una via d'uscita crittografica dal pool criminale.

Dove si trovano davvero Base e Coinbase nel 2026

Vale la pena essere precisi, perché la distanza tra annunci e realtà operativa conta. Brian Armstrong ha dichiarato che Base sta sviluppando transazioni private e che Coinbase ha acquisito il team di Iron Fish nel marzo 2025 proprio per questo scopo. L'approccio di Iron Fish utilizza zk-SNARK e un pool schermato multi-asset, con chiavi di visualizzazione che consentono all'utente di concedere accesso selettivo in lettura a un revisore o a un regolatore. Quel team è diventato un "privacy pod" all'interno di Base. A metà 2026 il progetto è ancora in fase di sviluppo. Non è stata confermata alcuna data di lancio, e le fonti precisano esplicitamente che non offrirà anonimato totale, proprio perché le chiavi di visualizzazione rendono possibile la divulgazione sotto costrizione legale.

Nel giugno 2026, Coinbase ha presentato un'ampia gamma di prodotti; le notizie descrivono una Base Privacy Platform orientata all'uso enterprise, come gestione delle paghe e rimesse regolamentate, insieme a lavori sugli standard token che incorporano policy di conformità on-chain. Considererei il posizionamento enterprise come indicativamente corretto, mentre i dettagli sono ancora in evoluzione. Ciò che è chiaramente vero: la direzione dichiarata è la privacy con la conformità integrata, non la privacy come strumento di evasione. Questo si allinea con il percorso di Ethereum stessa. La roadmap per la privacy all'L1 "massimamente semplice" di Buterin dell'aprile 2025 prevede wallet con saldo schermato attivo per impostazione predefinita, un indirizzo separato per ogni applicazione, account abstraction e trusted execution insieme al private information retrieval per impedire ai provider RPC di vedere cosa si legge.

Il versante della finanza regolamentata

Ecco la parte che il settore continua a sbagliare. Privacy e conformità normativa non sono opposti. Ciò che la finanza regolamentata richiede davvero è la divulgazione selettiva: i dati sono nascosti al pubblico per impostazione predefinita e possono essere resi accessibili alla parte giusta, sotto l'autorità giusta. Un estratto conto bancario è privato rispetto al vicino di casa ed è disponibile per il revisore contabile. Questo è il modello.

Le viewing key sono la versione on-chain di questo principio. Un provider di buste paga può eseguire un pagamento schermato, consegnare una viewing key al proprio revisore e a un'autorità di regolamentazione su richiesta legittima, e dimostrare l'intero flusso senza pubblicare ogni stipendio al mondo. Le membership proof consentono a un utente di dimostrare che i propri fondi sono puliti senza rivelare la propria identità. È questo il design che permette al denaro regolamentato di utilizzare una blockchain pubblica. La trasparenza di cui hanno bisogno i team di compliance viene soddisfatta da una divulgazione provabile e circoscritta, non trasmettendo le finanze di tutti in modo permanente.

La tempistica acuisce il problema. Il periodo transitorio di MiCA nell'UE termina il 1° luglio 2026 e l'ESMA ha confermato nell'aprile 2026 che non ci sarà alcuna proroga. Tra circa due settimane da quando scrivo, i provider non autorizzati che servono clienti UE perdono il loro periodo di grazia. Qualsiasi architettura di privacy che aspiri all'adozione istituzionale in Europa deve considerare gli obblighi di livello MiCA applicabili fin dal primo giorno.

Cosa deve essere vero

Affinché Base ottenga la privacy predefinita senza diventare il prossimo contratto sanzionato, alcune condizioni devono essere soddisfatte contemporaneamente. Il percorso di divulgazione deve essere crittografico e controllato dall'utente, non una backdoor in mano a Coinbase. La prova dei fondi leciti deve essere reale, così gli utenti onesti possono distinguersi dai pool illeciti on-chain. E le impostazioni predefinite devono essere private, perché una funzione di privacy che nessuno attiva non protegge nessuno.

Ho trascorso abbastanza tempo all'interno di infrastrutture finanziarie regolamentate da essere diventato scettico nei confronti di qualsiasi cosa che arrivi sotto forma di comunicato stampa. La crittografia è solida. Il terreno normativo è ora più chiaro di quanto non fosse nel 2022. Ciò che rimane da dimostrare sono l'ingegneria e la governance: implementare una selective disclosure di cui i revisori si fidino, che i regolatori accettino e che gli utenti comuni ottengano gratuitamente. È questo l'elemento che deve reggere sotto carico e superare l'audit. Finché non accade, "privacy on Base" è una roadmap, non una proprietà della chain.

Fonti