Skip to content
AV
Blockchain

Privacy op Base: Waarom een Publiek Grootboek Selectieve Openbaarmaking Nodig Heeft Voordat Salaris On-Chain Gaat

By Anurag Verma•June 18, 2026
Privacy op Base: Waarom een Publiek Grootboek Selectieve Openbaarmaking Nodig Heeft Voordat Salaris On-Chain Gaat

Privacy op Base: Waarom een Publiek Grootboek Selectieve Openbaarmaking Nodig Heeft Voordat Salarisadministratie On-Chain Gaat

Een academische studie uit 2020 clusterde Ethereum-adressen met een handvol goedkope heuristieken en koppelde zo'n 17,9% van actieve externally-owned accounts aan entiteiten die meer dan één adres beheren. Dat getal omvat het hele probleem in één statistiek. Op een publiek grootboek heb je geen bevelschrift of dagvaarding nodig om gedrag aan personen te koppelen. Je hebt een CSV van transacties nodig, die iedereen al heeft, want de chain geeft die gewoon aan je.

Base, Coinbase's OP Stack Layer 2, erft deze eigenschap rechtstreeks van Ethereum. Elke overdracht, elk saldo, elke tegenpartij en de onderlinge tijdstippen zijn permanent en openbaar. Dat is uitstekend voor controleerbaarheid. Het is een serieus probleem zodra echte gebruikers, salarisadministratie en bedrijven naar de chain migreren, wat precies de richting is die de routekaart van Base voor 2026 aanwijst.

Wat "transparantie" werkelijk blootlegt

Mensen zeggen dat crypto anoniem is. Dat klopt niet. Het is pseudoniem, en pseudonimiteit is geen privacy. Je adres is een stabiele identificator die je meegaat bij elke interactie. Op het moment dat het één keer aan jou wordt gekoppeld, via een opname van een gecentraliseerde beurs, een ENS-naam, een fooi of een terugbetaling, is die koppeling met terugwerkende kracht en permanent. Alles wat dat adres ooit heeft gedaan, en alles wat het hierna doet, hangt nu aan jouw naam.

Ketenanalyse is volwassen en commercieel geworden. Clustering-heuristieken groeperen adressen op basis van hergebruik van stortingsadressen, gemeenschappelijke financieringsbronnen en transactionele verbanden. Netwerkanalyse gaat verder en koppelt het IP-adres achter een transactie aan het pseudoniem via tijdstippen. Onderzoekers hebben aangetoond dat gebruikers achter externe RPC-aanbieders kunnen worden gede-anonimiseerd, wat de meeste gebruikers zijn, omdat de meeste wallets terugkoppelen naar dezelfde paar eindpunten.

Zet daar nu een salaris in dat grootboek. Als een bedrijf personeel uitbetaalt in USDC op Base, kan iedereen de beloning van elke medewerker inzien, inclusief loonsverhogingen en het feit dat iemand een week voordat hij of zij van de radar verdween een uitkering ter grootte van een ontslagvergoeding ontving. Een bedrijf maakt zijn leverancierslijst, marges en kaspositie zichtbaar voor concurrenten. Dit is geen hypothetisch randgeval. Het is het standaardgedrag van het systeem, en het wordt erger naarmate er meer economisch relevante activiteit on-chain terechtkomt.

De privacytoolkit, en waarom het meeste ervan lastig is

De cryptografie om dit op te lossen bestaat. Het lastige is dat te doen zonder een magneet voor sancties te bouwen.

Zero-knowledge proofs stellen je in staat te bewijzen dat een uitspraak waar is zonder de onderliggende gegevens prijs te geven. Vertrouwelijke overdrachten verbergen bedragen en saldi, maar bewijzen tegelijk dat er geen geld uit het niets is gecreëerd. Stealth-adressen genereren voor elke betaling een nieuw, niet-koppelbaar bestemmingsadres, zodat een gepubliceerd adres niet in de gaten kan worden gehouden. Account abstraction maakt wallets programmeerbaar genoeg om een afgeschermd saldo en per-applicatie-adressen te bevatten, wat de benodigde basis vormt voor al het overige.

Het afschrikwekkende voorbeeld is Tornado Cash. OFAC sanctioneerde de smart-contractadressen van de mixer in augustus 2022. In november 2024 oordeelde het Fifth Circuit dat onveranderlijke, oncontroleerbare smart contracts geen "eigendom" zijn dat OFAC kan aanwijzen, en Treasury schrapte Tornado Cash formeel van de lijst op 21 maart 2025. De strafrechtelijke blootstelling verdween niet samen met de sancties: op 6 augustus 2025 veroordeelde een jury medeoprichter Roman Storm wegens samenzwering tot het exploiteren van een niet-gelicenseerd geldoverdrachtsbedrijf, liep vast op de witwas- en sanctietelastleggingen, en het DOJ heeft sindsdien een verzoek ingediend om de openstaande aanklachten opnieuw te berechten. De les is niet "privacy is illegaal." De les is dat een niet-selectief anonimiteitsinstrument dat schoon geld niet van gestolen geld kan onderscheiden een magneet wordt voor beide, en dat de wet uiteindelijk voor de deur staat.

Het betere ontwerp is naleefbare privacy. Het Privacy Pools-paper, mede geschreven door Vitalik Buterin, Ameen Soleimani, Chainalysis' Jacob Illum en onderzoekers van de Universiteit van Basel, stelt lidmaatschaps- en uitsluitingsbewijzen voor: een gebruiker kan bewijzen dat zijn opname behoort tot een verzameling eerlijke stortingen, of niet geassocieerd is met bekende illegale transacties, zonder te onthullen welke storting van hem is. Privacy voor de eerlijke meerderheid, met een cryptografische uitweg uit de criminele pool.

Waar Base en Coinbase in 2026 werkelijk staan

Wees hier precies, want de kloof tussen aangekondigd en live is belangrijk. Brian Armstrong heeft verklaard dat Base bezig is met het bouwen van privétransacties en dat Coinbase het Iron Fish-team in maart 2025 heeft overgenomen om dat te realiseren. De aanpak van Iron Fish maakt gebruik van zk-SNARKs en een afgeschermd pool voor meerdere activa, met weergavesleutels waarmee een gebruiker selectieve leestoegang kan verlenen aan een auditor of toezichthouder. Dat team werd een "privacypod" binnen Base. Halverwege 2026 is dit nog in ontwikkeling. Er is geen lauchdatum bevestigd, en berichtgeving maakt expliciet duidelijk dat het geen volledige anonimiteit zal bieden, juist omdat weergavesleutels openbaarmaking mogelijk maken onder juridische dwang.

In juni 2026 lanceerde Coinbase een groot aantal producten, en persberichten beschrijven een Base Privacy Platform gericht op zakelijk gebruik zoals salarisadministratie en gereguleerde overschrijvingen, naast tokenstandaardwerk dat ingebouwd compliance-beleid op de blockchain verankert. Ik zou de zakelijke framing als inhoudelijk realistisch beschouwen en de details als nog in ontwikkeling. Wat duidelijk is: de gestelde richting is privacy met ingebouwde naleving, niet privacy als ontwijking. Dat sluit aan bij Ethereums eigen koers. Buterin's "maximaal eenvoudige" L1-privacyroadmap van april 2025 roept op tot wallets met een standaard ingeschakeld afgeschermd saldo, een apart adres per applicatie, accountabstractie, en vertrouwde uitvoering plus privé-informatieopvraging om te voorkomen dat RPC-aanbieders kunnen zien wat je opvraagt.

De invalshoek van gereguleerde financiering

Hier is het punt dat de sector steeds verkeerd doet. Privacy en compliance zijn geen tegenstellingen. Wat gereguleerde financiën daadwerkelijk vereist, is selectieve openbaarmaking: de gegevens zijn standaard verborgen voor het publiek en kunnen worden onthuld aan de juiste partij onder de juiste autoriteit. Een bankafschrift is privé voor je buurman en beschikbaar voor je accountant. Dat is het model.

Viewing keys zijn de on-chain versie hiervan. Een salarisdienstverlener kan een afgeschermde uitbetaling uitvoeren, een viewing key overhandigen aan zijn accountant en aan een toezichthouder op rechtmatig verzoek, en de volledige transactiestroom bewijzen zonder ieders salaris publiek te maken. Membership proofs stellen een gebruiker in staat aan te tonen dat zijn fondsen schoon zijn zonder zijn identiteit bloot te geven. Dit is het ontwerp dat het voor gereguleerd geld mogelijk maakt om überhaupt gebruik te maken van een openbare blockchain. De transparantie die compliance-teams nodig hebben, wordt ingevuld door bewijsbare, afgebakende openbaarmaking, niet door ieders financiën voor altijd te publiceren.

De timing maakt dit urgenter. De overgangsperiode van MiCA eindigt op 1 juli 2026, en ESMA bevestigde in april 2026 dat er geen verlenging komt. Ongeveer twee weken na het schrijven van dit stuk verliezen niet-gelicentieerde aanbieders die EU-cliënten bedienen hun gedoogperiode. Elk privacyontwerp dat institutionele adoptie in Europa ambieert, moet ervan uitgaan dat MiCA-verplichtingen vanaf dag één van kracht zijn.

Wat er tegelijkertijd moet kloppen

Voor Base om standaard privaat te worden zonder het volgende gesanctioneerde contract te worden, moeten een aantal zaken tegelijkertijd gelden. Het openbaarmakingspad moet cryptografisch en gebruikersgestuurd zijn, geen achterdeur in handen van Coinbase. Het bewijs van schone fondsen moet reëel zijn, zodat bonafide gebruikers zich op de blockchain kunnen onderscheiden van illegale pools. En de standaardinstellingen moeten privaat zijn, want een privacyfunctie die niemand inschakelt, beschermt niemand.

Ik heb genoeg tijd doorgebracht binnen gereguleerde financiële infrastructuur om sceptisch te staan tegenover alles wat als persbericht de deur uitgaat. De cryptografie is solide. Het juridische landschap is nu duidelijker dan in 2022. Wat onbewezen blijft, is de technische uitvoering en het bestuur: het leveren van selectieve openbaarmaking die accountants vertrouwen, toezichthouders accepteren en gewone gebruikers gratis ontvangen. Dat is het onderdeel dat bestand moet zijn tegen belasting en de audit moet doorstaan. Zolang dat niet het geval is, is "privacy on Base" een routekaart, geen eigenschap van de keten.

Bronnen