Skip to content
AV
Blockchain

Base上のプライバシー：給与計算がオンチェーンに移行する前に、パブリック台帳が選択的開示を必要とする理由

By Anurag Verma•June 18, 2026
Base上のプライバシー：給与計算がオンチェーンに移行する前に、パブリック台帳が選択的開示を必要とする理由

Baseにおけるプライバシー：給与が完全にオンチェーン化される前に、公開台帳に選択的開示が必要な理由

2020年の学術研究では、いくつかの安価なヒューリスティックを用いてEthereumアドレスをクラスタリングし、アクティブな外部所有アカウントの約17.9%を複数のアドレスを管理するエンティティに結びつけた。その数字が、たった一つの統計で問題の本質を示している。公開台帳では、行動を人物に結びつけるために令状も召喚状も必要ない。必要なのはトランザクションのCSVファイルだけだ。チェーンが誰にでも手渡してくれるから、誰もが既にそれを持っている。

BaseはCoinbaseのOP Stack Layer 2であり、この特性をEthereumから直接受け継いでいる。すべての送金、すべての残高、すべての取引相手、そしてそれらの間のタイミングは永続的かつ公開されている。これは監査可能性という点では優れている。しかし、実際のユーザー、給与、そしてビジネスがチェーン上に移行する瞬間には深刻な問題となる。それがまさにBaseの2026年ロードマップが指し示す方向だ。

「透明性」が実際に晒すもの

暗号通貨は匿名だと言われる。しかしそうではない。仮名性があるだけであり、仮名性はプライバシーではない。あなたのアドレスは、あらゆるやり取りをまたいであなたを追跡する安定した識別子だ。中央集権的な取引所からの出金、ENS名、チップ、返金など、一度でもあなたと結びつけられた瞬間、そのリンクは遡及的かつ永続的なものとなる。そのアドレスがこれまでに行ったすべての行為、そして今後行うすべての行為が、あなたの名前に紐付けられる。

チェーン分析は成熟した商業ベースのものとなっている。クラスタリングのヒューリスティックは、デポジットの再利用、共通の資金源、取引上のリンクによってアドレスをグループ化する。ネットワークレベルの研究はさらに進んでおり、トランザクションの背後にあるIPアドレスをタイミングを通じてその仮名と照合する。研究者たちは、サードパーティのRPCプロバイダーの背後にいるユーザーの身元特定を実証している。ほとんどのユーザーがそうであるように、ほとんどのウォレットは同じ少数のエンドポイントに接続しているからだ。

そのような台帳に給与を載せることを考えてみよう。企業がBaseでUSDCを使って従業員に給与を支払う場合、誰でも各従業員の報酬、昇給、そしてある人物が静かになる直前の週に退職金的な一括払いを受けたという事実を読み取ることができる。ビジネスは競合他社にサプライヤーリスト、利益率、財務ポジションを公開することになる。これは仮定の極端なケースではない。これがシステムのデフォルト動作であり、経済的に意味のある活動がオンチェーンに移行するにつれ、状況はさらに悪化する。

プライバシーツールキット、そしてその多くが困難な理由

これを解決する暗号技術は存在する。困難なのは、制裁の対象になるものを作らずにそれを実現することだ。

ゼロ知識証明を使えば、基礎となるデータを明かすことなく、ある命題が真であることを証明できる。コンフィデンシャルトランスファーは、無からお金が生み出されていないことを証明しながら、金額と残高を隠す。ステルスアドレスは各支払いに対して新しいリンク不可能な宛先を生成するため、公開アドレスを監視することができない。アカウントアブストラクションはウォレットをシールドされた残高とアプリケーションごとのアドレスを持つほど十分にプログラム可能にする。これが他の要素が必要とする基盤だ。

教訓となる例がTornado Cashだ。OFACは2022年8月にミキサーのスマートコントラクトアドレスを制裁した。2024年11月、第5巡回区連邦控訴裁判所は、変更不可能で制御不能なスマートコントラクトはOFACが指定できる「財産」ではないと判示し、財務省は2025年3月21日にTornado Cashの制裁を正式に解除した。刑事上のリスクは制裁解除とともに消えたわけではなかった。2025年8月6日、陪審員は共同創設者のRoman Stormを無許可の資金移動事業を運営する共謀の罪で有罪とし、マネーロンダリングおよび制裁違反の罪については評決に達せず、DOJはその後、未解決の訴因について再審理の申し立てを行っている。教訓は「プライバシーは違法だ」ということではない。クリーンな資金と盗まれた資金を区別できない無差別な匿名化ツールは両方を引き寄せる磁石となり、法はやがてやってくるということだ。

より優れた設計はコンプライアントなプライバシーだ。Vitalik Buterin、Ameen Soleimani、ChainalysisのJacob Illum、そしてバーゼル大学の研究者たちが共著したPrivacy Poolsの論文は、メンバーシップ証明と除外証明を提案している。ユーザーは自分の引き出しが誠実なデポジットの集合に属することを証明できる、あるいは既知の不正なものと関連していないことを、自分のデポジットがどれかを明かすことなく証明できる。正直な多数派のためのプライバシーと、犯罪プールからの暗号的な出口が両立する。

2026年時点でのBaseとCoinbaseの実際の立ち位置

発表済みとライブ稼働の差は重要なので、ここでは正確に述べる。Brian ArmstrongはBaseがプライベートトランザクションを構築中であり、CoinbaseがそのためにIron Fishチームを2025年3月に買収したと述べている。Iron Fishのアプローチはzk-SNARKsとマルチアセットシールドプールを使用しており、ユーザーが監査人や規制当局に選択的な読み取りアクセスを付与できるビューキーを備えている。そのチームはBase内の「プライバシーポッド」となった。2026年半ば時点で、これは開発中だ。ローンチ日は確認されておらず、ビューキーが法的強制下での開示を可能にするため、完全な匿名性は提供しないことがレポートで明示されている。

2026年6月、Coinbaseは大量の製品をリリースし、プレスカバレッジでは給与や規制対象送金などエンタープライズ向けのBase Privacy Platformと、オンチェーンコンプライアンスポリシーを組み込んだトークン標準の取り組みが説明されている。エンタープライズのフレーミングは方向性として実質的なものと捉えているが、詳細はまだ固まりつつあるとみている。明らかに真実なのは、表明されている方向性がプライバシーを回避手段としてではなく、コンプライアンスを組み込んだプライバシーだということだ。これはEthereum自身の道筋とも一致している。Buterin氏の2025年4月の「最大限シンプルな」L1プライバシーロードマップは、デフォルトでシールドされた残高を持つウォレット、アプリケーションごとの個別アドレス、アカウントアブストラクション、そしてRPCプロバイダーが読み取り内容を見えないようにするためのトラステッドエクゼキューションとプライベート情報取得を求めている。

規制された金融の観点

業界が何度もやりそこなっているのがここだ。プライバシーとコンプライアンスは対立するものではない。規制された金融が実際に必要としているのは選択的開示だ。データはデフォルトで一般から隠されており、適切な権限のもとで適切な当事者に開示できる。銀行の明細書はあなたの隣人からは非公開で、あなたの監査人には閲覧可能だ。それがモデルだ。

ビューキーはこれのオンチェーン版だ。給与プロバイダーはシールドされた支払いを実行し、ビューキーを監査人と、合法的な要求に基づいて規制当局に渡し、すべての給与を世界に公開することなく全体のフローを証明できる。メンバーシップ証明によりユーザーは身元を晒すことなく資金がクリーンであることを証明できる。これが規制対象の資金が公開チェーンを使えるようにする設計だ。コンプライアンスチームが必要とする透明性は、誰もの財務を永遠に公開することではなく、証明可能でスコープが限定された開示によって満たされる。

タイミングもこれを鮮明にする。EUのMiCA移行期間は2026年7月1日に終了し、ESMAは2026年4月に延長しないことを確認した。この記事を書いている今から約2週間後、EU顧客を対象とする無認可プロバイダーはグレース期間を失う。欧州で機関採用を目指すプライバシー設計は、MiCA水準の義務が初日から適用されると想定しなければならない。

満たされなければならない条件

Baseがプライバシー・バイ・デフォルトを実現しながら次の制裁対象コントラクトにならないためには、いくつかのことが同時に成立しなければならない。開示のパスは暗号的でユーザー制御であり、Coinbaseが保持するバックドアであってはならない。誠実な資金の証明は実質的なものでなければならず、クリーンなユーザーがオンチェーンで不正プールから自分自身を切り離せるようにする。そしてデフォルトはプライベートでなければならない。誰もオンにしないプライバシー機能は誰も守らないからだ。

私は規制された金融インフラの内部で十分な時間を過ごしたため、プレスリリースとして配信されるものには懐疑的だ。暗号技術は健全だ。法的な状況は2022年よりも明確になった。まだ証明されていないのはエンジニアリングとガバナンスだ。監査人が信頼し、規制当局が受け入れ、一般ユーザーが無料で使える選択的開示を出荷すること。それが負荷のもとで機能し、監査に通過しなければならない。それが実現するまで、「Baseのプライバシー」はロードマップであり、チェーンの特性ではない。

ソース