Czy aktywność na Base jest anonimowa?

Nie. Base jest pseudonimowy, nie anonimowy. Każda transakcja, saldo i kontrahent są publiczne i trwałe, a Twój adres jest stałym identyfikatorem. Gdy zostanie raz powiązany z Twoją osobą poprzez wypłatę z giełdy lub oznaczoną nazwę, cała przeszła i przyszła aktywność na tym adresie jest przypisana do Ciebie. Komercyjna analiza łańcucha łączy mniej więcej jedną szóstą aktywnych kont Ethereum z podmiotami wieloadresowymi przy użyciu tanich heurystyk klastrowania.

Jakie funkcje prywatności ma Base w 2026 roku?

W połowie 2026 roku prywatne transakcje na Base są w fazie rozwoju, a nie działają na żywo. Coinbase przejął zespół Iron Fish w marcu 2025 roku i utworzył grupę zajmującą się prywatnością Base, wykorzystując zk-SNARKs, chronioną pulę oraz klucze widoku do selektywnego ujawniania danych. Coinbase opisał również narzędzia do prywatności skierowane do przedsiębiorstw. Nie potwierdzono publicznej daty premiery domyślnie prywatnych transakcji, dlatego szczegóły należy traktować jako planowane, a nie gotowe.

Czy prywatność on-chain oznacza, że regulatorzy tracą dostęp?

Nie w modelu selektywnego ujawniania. Klucze widoku domyślnie ukrywają dane przed opinią publiczną, jednocześnie pozwalając użytkownikowi przyznać ograniczony dostęp do odczytu audytorowi lub regulatorowi na uzasadnione żądanie. Dowody członkostwa i wykluczenia, jak w projekcie Privacy Pools, pozwalają uczciwym użytkownikom udowodnić czystość swoich środków bez ujawniania tożsamości. Prywatność i zgodność z przepisami nie są przeciwieństwami, gdy ujawnianie jest kryptograficzne i kontrolowane przez użytkownika.

Co stało się z Tornado Cash i dlaczego ma to znaczenie dla Base?

OFAC nałożył sankcje na Tornado Cash w 2022 roku, Fifth Circuit orzekł w 2024 roku, że niezmienne kontrakty inteligentne nie stanowią desygnowalnej własności, a Departament Skarbu wykreślił go z listy w marcu 2025 roku. Ława przysięgłych skazała współzałożyciela Romana Storma w jednym zarzucie w sierpniu 2025 roku i nie osiągnęła zgody co do poważnych zarzutów. Wniosek dla Base jest taki, że bezkrytyczne narzędzia anonimowości przyciągają nielegalne środki i ryzyko prawne, natomiast zgodna z przepisami prywatność z możliwością wyjścia z pul przestępczych to trwały projekt.

Blockchain

Prywatność na Base: dlaczego publiczny rejestr potrzebuje selektywnego ujawniania, zanim wynagrodzenia trafią on-chain

By Anurag Verma•June 18, 2026

Prywatność na Base: Dlaczego publiczny rejestr potrzebuje selektywnego ujawniania danych, zanim wynagrodzenia trafią na łańcuch

Akademickie badanie z 2020 roku sklastrowało adresy Ethereum za pomocą kilku tanich heurystyk i powiązało około 17,9% aktywnych zewnętrznych kont z podmiotami kontrolującymi więcej niż jeden adres. Ta liczba w jednej statystyce oddaje cały problem. Na publicznym rejestrze nie potrzebujesz nakazu ani wezwania sądowego, żeby zacząć łączyć zachowania z konkretnymi osobami. Potrzebujesz pliku CSV z transakcjami, który wszyscy już mają, bo łańcuch podaje go każdemu na tacy.

Base, sieć Layer 2 zbudowana przez Coinbase na stosie OP Stack, dziedziczy tę właściwość bezpośrednio po Ethereum. Każdy przelew, każde saldo, każdy kontrahent i czas między transakcjami są trwałe i publiczne. To świetnie z punktu widzenia audytowalności. To poważny problem w momencie, gdy na łańcuch trafiają prawdziwi użytkownicy, wynagrodzenia i przedsiębiorstwa, a właśnie w tym kierunku zmierza roadmapa Base na 2026 rok.

Co naprawdę odsłania "transparentność"

Ludzie mówią, że krypto jest anonimowe. Nie jest. Jest pseudonimowe, a pseudonimowość to nie prywatność. Twój adres to trwały identyfikator, który towarzyszy ci przy każdej interakcji. W chwili, gdy zostanie choć raz powiązany z twoją osobą, przez wypłatę z scentralizowanej giełdy, nazwę ENS, napiwek albo zwrot środków, powiązanie to jest retroaktywne i permanentne. Wszystko, co kiedykolwiek robił ten adres, i wszystko, co zrobi w przyszłości, jest teraz przypisane do twojego nazwiska.

Analiza łańcucha jest dojrzała i skomercjalizowana. Heurystyki klastrowania grupują adresy według wielokrotnego korzystania z tych samych adresów depozytowych, wspólnych źródeł finansowania i powiązań transakcyjnych. Analizy na poziomie sieciowym idą jeszcze dalej, korelując adres IP stojący za transakcją z jej pseudonimem poprzez analizę czasową. Badacze wykazali możliwość deanonimizacji użytkowników korzystających z zewnętrznych dostawców RPC, a to dotyczy większości użytkowników, bo większość portfeli komunikuje się z tymi samymi kilkoma endpointami.

Teraz wpisz wynagrodzenie do tej księgi. Jeśli firma wypłaca pracownikom pensje w USDC na Base, każdy może odczytać wynagrodzenie każdego pracownika, podwyżki i fakt, że pewna osoba otrzymała wypłatę o kształcie odprawy na tydzień przed tym, jak zamilkła. Firma transmituje listę swoich dostawców, marże i stan kasy konkurentom. To nie jest hipotetyczny przypadek brzegowy. To domyślne zachowanie systemu, które staje się coraz gorsze w miarę jak coraz więcej ekonomicznie istotnej aktywności ląduje na łańcuchu.

Zestaw narzędzi prywatności i dlaczego większość z nich jest trudna

Kryptografia, by to naprawić, istnieje. Trudna część polega na tym, by zrobić to bez budowania magnesu na sankcje.

Dowody wiedzy zerowej pozwalają udowodnić, że twierdzenie jest prawdziwe, bez ujawniania danych źródłowych. Poufne transfery ukrywają kwoty i salda, jednocześnie dowodząc, że żadne pieniądze nie zostały stworzone z niczego. Adresy ukryte generują świeży, niepowiązalny cel dla każdej płatności, dzięki czemu opublikowanego adresu nie można obserwować. Abstrakcja konta sprawia, że portfele są wystarczająco programowalne, by obsługiwać osłonięte saldo i adresy przypisane do poszczególnych aplikacji, co stanowi substrat, którego reszta potrzebuje.

Przestrogą jest Tornado Cash. OFAC nałożył sankcje na adresy smart kontraktów miksera w sierpniu 2022 roku. W listopadzie 2024 roku Piąty Okręg orzekł, że niezmienne, niekontrolowalne smart kontrakty nie są "własnością", którą OFAC może desygnować, a Departament Skarbu formalnie wykreślił Tornado Cash z listy 21 marca 2025 roku. Odpowiedzialność karna nie zniknęła wraz z sankcjami: 6 sierpnia 2025 roku ława przysięgłych skazała współzałożyciela Romana Storma za spisek polegający na prowadzeniu nielicencjonowanego biznesu transferu pieniędzy, nie osiągnęła zgody w kwestii prania pieniędzy i zarzutów dotyczących sankcji, a DOJ od tamtej pory złożył wniosek o ponowne rozpatrzenie otwartych zarzutów. Lekcja nie brzmi "prywatność jest nielegalna". Brzmi ona: narzędzie anonimowości bez żadnej dyskryminacji, które nie potrafi odróżnić czystych funduszy od skradzionych, staje się magnesem dla obu, a prawo w końcu przybywa.

Lepszy projekt to prywatność zgodna z przepisami. Artykuł Privacy Pools, współautorami którego są Vitalik Buterin, Ameen Soleimani, Jacob Illum z Chainalysis oraz badacze z Uniwersytetu w Bazylei, proponuje dowody przynależności i wykluczenia: użytkownik może udowodnić, że jego wypłata należy do zbioru uczciwych depozytów lub nie jest powiązana ze znanymi nielegalnymi depozytami, nie ujawniając przy tym, który depozyt jest jego. Prywatność dla uczciwej większości, z kryptograficznym wyjściem z puli przestępczej.

Gdzie Base i Coinbase faktycznie stoją w 2026 roku

Warto tu być precyzyjnym, bo różnica między zapowiedzią a wdrożeniem ma znaczenie. Brian Armstrong oświadczył, że Base buduje prywatne transakcje i że Coinbase przejął w tym celu zespół Iron Fish w marcu 2025 roku. Podejście Iron Fish opiera się na zk-SNARK i wieloaktywowej zasłoniętej puli, z kluczami widoku umożliwiającymi użytkownikowi przyznanie wybiórczego dostępu do odczytu audytorowi lub regulatorowi. Zespół ten stał się wewnątrz Base czymś w rodzaju "privacy pod". Na połowę 2026 roku projekt jest nadal w fazie rozwoju. Nie potwierdzono daty premiery, a doniesienia wyraźnie wskazują, że rozwiązanie nie zaoferuje pełnej anonimowości -- właśnie dlatego, że klucze widoku umożliwiają ujawnienie danych pod przymusem prawnym.

W czerwcu 2026 roku Coinbase wprowadził dużą partię produktów, a relacje prasowe opisują Platformę Prywatności Base skierowaną do zastosowań korporacyjnych, takich jak listy płac i regulowane przelewy, wraz z pracami nad standardami tokenów wbudowującymi polityki zgodności bezpośrednio w łańcuch. Korporacyjne ujęcie tematu traktowałbym jako kierunkowo realne, natomiast szczegóły są jeszcze w toku krystalizowania. Co jest bezsporne: zadeklarowany kierunek to prywatność z wbudowaną zgodnością z przepisami, nie zaś prywatność jako sposób na uchylanie się od nich. Odpowiada to własnej ścieżce Ethereum. Mapa drogowa prywatności L1 Buterina z kwietnia 2025 roku, opisana jako "maksymalnie prosta", zakłada portfele z domyślnie aktywnym zasłoniętym saldem, oddzielny adres dla każdej aplikacji, abstrakcję konta oraz zaufane środowisko wykonawcze połączone z prywatnym pobieraniem informacji, które ma uniemożliwić dostawcom RPC śledzenie tego, co odczytujesz.

Perspektywa regulowanego rynku finansowego

Oto część, którą branża wciąż rozumie opacznie. Prywatność i zgodność z przepisami nie są swoimi przeciwieństwami. To, czego finanse regulowane naprawdę wymagają, to selektywne ujawnianie: dane są domyślnie ukryte przed opinią publiczną i możliwe do udostępnienia właściwej stronie na mocy właściwych uprawnień. Wyciąg bankowy jest prywatny dla sąsiada i dostępny dla audytora. Taki jest model.

Klucze widoku to on-chainowy odpowiednik tej zasady. Dostawca usług płacowych może przeprowadzić chronioną wypłatę, przekazać klucz widoku swojemu audytorowi i regulatorowi na uzasadnione żądanie, a następnie udowodnić cały przepływ bez ujawniania każdego wynagrodzenia światu. Dowody przynależności pozwalają użytkownikowi wykazać, że jego środki są czyste, bez konieczności deanonimizacji. To właśnie ten projekt umożliwia regulowanemu pieniądzowi korzystanie z publicznego łańcucha bloków. Przejrzystość, której potrzebują zespoły ds. zgodności, jest zapewniana przez weryfikowalne, ograniczone ujawnianie, a nie przez permanentne rozgłaszanie finansów wszystkich.

Ramy czasowe mają tu kluczowe znaczenie. Okres przejściowy MiCA w UE kończy się 1 lipca 2026 roku, a ESMA potwierdziła w kwietniu 2026 roku, że nie będzie żadnego przedłużenia. Mniej więcej dwa tygodnie od momentu, gdy piszę te słowa, nielicencjonowani dostawcy obsługujący klientów z UE tracą swój okres ochronny. Każdy projekt dotyczący prywatności, który dąży do instytucjonalnego przyjęcia w Europie, musi od pierwszego dnia zakładać obowiązywanie zobowiązań na poziomie MiCA.

Co musi być prawdą

Aby Base osiągnęło domyślną prywatność bez ryzyka stania się kolejnym objętym sankcjami kontraktem, kilka rzeczy musi zachodzić jednocześnie. Ścieżka ujawniania musi być kryptograficzna i kontrolowana przez użytkownika, a nie stanowić backdoora w rękach Coinbase. Dowód czystości środków musi być rzeczywisty, aby czyści użytkownicy mogli odróżnić się on-chain od pul z nielegalnymi środkami. A domyślne ustawienia muszą być prywatne, bo funkcja prywatności, której nikt nie włącza, nie chroni nikogo.

Spędziłem wystarczająco dużo czasu wewnątrz regulowanej infrastruktury finansowej, by podchodzić sceptycznie do wszystkiego, co trafia do obiegu jako komunikat prasowy. Kryptografia jest solidna. Grunt prawny jest dziś wyraźniej zarysowany niż w 2022 roku. Tym, co wciąż pozostaje nieudowodnione, są inżynieria i zarządzanie: dostarczenie selektywnego ujawniania danych, któremu ufają audytorzy, które akceptują regulatorzy i które zwykli użytkownicy otrzymują niejako w pakiecie. To właśnie musi wytrzymać obciążenie i przejść audyt. Dopóki tak się nie stanie, "prywatność na Base" to plan działania, a nie właściwość łańcucha.