Privacidade no Base: Por Que um Livro-Razão Público Precisa de Divulgação Seletiva Antes que a Folha de Pagamento Migre para a Cadeia

Um estudo acadêmico de 2020 agrupou endereços Ethereum com algumas heurísticas simples e vinculou aproximadamente 17,9% das contas externas ativas a entidades que controlam mais de um endereço. Esse número resume todo o problema em uma única estatística. Em um livro-razão público, não é preciso um mandado judicial ou uma intimação para começar a vincular comportamentos a pessoas. Basta um CSV de transações, que todos já têm, porque a cadeia entrega isso de bandeja.

Base, a Layer 2 OP Stack da Coinbase, herda essa propriedade diretamente do Ethereum. Cada transferência, cada saldo, cada contraparte e o intervalo entre eles são permanentes e públicos. Isso é excelente para auditabilidade. Mas representa um problema sério no momento em que usuários reais, folhas de pagamento e empresas migram para a cadeia, que é exatamente a direção apontada pelo roteiro de 2026 do Base.

O que a "transparência" realmente expõe

As pessoas dizem que cripto é anônimo. Não é. É pseudônimo, e pseudonimato não é privacidade. Seu endereço é um identificador estável que o acompanha em cada interação. No momento em que ele é vinculado a você uma vez, seja por meio de um saque em uma corretora centralizada, um nome ENS, uma gorjeta ou um reembolso, o vínculo é retroativo e permanente. Tudo que esse endereço já fez e tudo que fizer daqui para frente passa a estar associado ao seu nome.

A análise de cadeia é madura e comercial. As heurísticas de agrupamento reúnem endereços por reutilização de depósito, fontes de financiamento comuns e vínculos transacionais. O trabalho em nível de rede vai além, correlacionando o IP por trás de uma transação com seu pseudônimo por meio de temporização. Pesquisadores demonstraram a desanonimização de usuários por trás de provedores RPC de terceiros, que representam a maioria dos usuários, pois a maioria das carteiras se comunica com os mesmos poucos endpoints.

Agora imagine um salário nesse livro-razão. Se uma empresa paga funcionários em USDC no Base, qualquer pessoa pode ler a remuneração de cada colaborador, seus aumentos e o fato de que uma pessoa recebeu uma quantia no formato de indenização na semana antes de desaparecer. Uma empresa transmite sua lista de fornecedores, margens e posição de tesouraria aos concorrentes. Isso não é um caso extremo hipotético. É o comportamento padrão do sistema, e piora à medida que mais atividades economicamente relevantes chegam à cadeia.

As ferramentas de privacidade, e por que a maioria é difícil

A criptografia para resolver isso existe. A parte difícil é fazê-lo sem construir um ímã de sanções.

As provas de conhecimento zero permitem provar que uma afirmação é verdadeira sem revelar os dados subjacentes. As transferências confidenciais ocultam valores e saldos enquanto ainda provam que nenhum dinheiro foi criado do nada. Os endereços furtivos geram um destino novo e não vinculável para cada pagamento, de modo que um endereço publicado não possa ser monitorado. A abstração de conta torna as carteiras programáveis o suficiente para carregar um saldo blindado e endereços por aplicação, que é o substrato de que o restante precisa.

O exemplo de alerta é o Tornado Cash. O OFAC sancionou os endereços de contratos inteligentes do mixer em agosto de 2022. Em novembro de 2024, o Quinto Circuito decidiu que contratos inteligentes imutáveis e incontroláveis não são "propriedade" que o OFAC pode designar, e o Tesouro retirou formalmente o Tornado Cash da lista em 21 de março de 2025. A exposição criminal não desapareceu com as sanções: em 6 de agosto de 2025, um júri condenou o cofundador Roman Storm por conspiração para operar um negócio de transmissão de dinheiro sem licença, ficou em impasse nas acusações de lavagem de dinheiro e violação de sanções, e o DOJ desde então solicitou um novo julgamento para as acusações em aberto. A lição não é "privacidade é ilegal". É que uma ferramenta de anonimato indiscriminada que não consegue distinguir fundos limpos de roubados torna-se um ímã para ambos, e a lei eventualmente chega.

O design melhor é a privacidade em conformidade. O artigo Privacy Pools, coautorado por Vitalik Buterin, Ameen Soleimani, Jacob Illum da Chainalysis e pesquisadores da Universidade de Basel, propõe provas de inclusão e exclusão: um usuário pode provar que seu saque pertence a um conjunto de depósitos honestos, ou que não está associado a depósitos ilícitos conhecidos, sem revelar qual depósito é o seu. Privacidade para a maioria honesta, com uma saída criptográfica do pool criminal.

Onde Base e Coinbase realmente estão em 2026

Seja preciso aqui, porque a diferença entre anunciado e disponível importa. Brian Armstrong declarou que o Base está construindo transações privadas e que a Coinbase adquiriu a equipe do Iron Fish em março de 2025 para isso. A abordagem do Iron Fish usa zk-SNARKs e um pool blindado multi-ativo, com chaves de visualização que permitem ao usuário conceder acesso de leitura seletivo a um auditor ou regulador. Essa equipe tornou-se um "pod de privacidade" dentro do Base. Em meados de 2026, isso ainda está em desenvolvimento. Nenhuma data de lançamento foi confirmada, e os relatos são explícitos de que não oferecerá anonimato total, precisamente porque as chaves de visualização tornam a divulgação possível sob compulsão legal.

Em junho de 2026, a Coinbase lançou um grande lote de produtos, e a cobertura da imprensa descreve uma Base Privacy Platform voltada para uso empresarial, como folha de pagamento e remessas reguladas, junto com trabalho em padrões de token que incorpora políticas de conformidade on-chain. Trataria o enquadramento empresarial como direcionalmente real e os detalhes como ainda em definição. O que é claramente verdadeiro: a direção declarada é privacidade com conformidade integrada, não privacidade como evasão. Isso acompanha o próprio caminho do Ethereum. O roteiro de privacidade L1 "maximamente simples" de Buterin de abril de 2025 prevê carteiras com saldo blindado ativado por padrão, um endereço separado por aplicação, abstração de conta e execução confiável com recuperação privada de informações para impedir que provedores RPC vejam o que você lê.

O ângulo das finanças reguladas

Este é o ponto que o setor continua entendendo ao contrário. Privacidade e conformidade não são opostos. O que as finanças reguladas realmente exigem é a divulgação seletiva: os dados ficam ocultos do público por padrão e podem ser revelados à parte certa sob a autoridade adequada. Um extrato bancário é privado em relação ao seu vizinho e disponível para seu auditor. Esse é o modelo.

As chaves de visualização são a versão on-chain disso. Um provedor de folha de pagamento pode executar um pagamento blindado, entregar uma chave de visualização ao seu auditor e a um regulador mediante solicitação legal, e provar todo o fluxo sem divulgar cada salário ao mundo. As provas de inclusão permitem que um usuário demonstre que seus fundos são limpos sem se desmascarar. Este é o design que permite que o dinheiro regulado use uma cadeia pública. A transparência que as equipes de conformidade precisam é satisfeita por divulgação comprovável e delimitada, não por transmitir as finanças de todos para sempre.

O timing aguça isso. O período de transição do MiCA da UE termina em 1º de julho de 2026, e a ESMA confirmou em abril de 2026 que não haverá extensão. Aproximadamente duas semanas a partir do momento em que escrevo isso, provedores não licenciados que atendem clientes da UE perdem seu período de carência. Qualquer design de privacidade que queira adoção institucional na Europa deve assumir que as obrigações no padrão MiCA se aplicam desde o primeiro dia.

O que precisa ser verdadeiro

Para que o Base seja privado por padrão sem se tornar o próximo contrato sancionado, algumas coisas precisam ser verdadeiras simultaneamente. O caminho de divulgação precisa ser criptográfico e controlado pelo usuário, não um backdoor mantido pela Coinbase. A prova de fundos honestos precisa ser real, para que usuários limpos possam se separar de pools ilícitos on-chain. E os padrões precisam ser privados, porque um recurso de privacidade que ninguém ativa não protege ninguém.

Passei tempo suficiente dentro de infraestrutura financeira regulada para ser cético em relação a qualquer coisa que chegue como comunicado de imprensa. A criptografia é sólida. O terreno legal agora está mais claro do que estava em 2022. O que permanece não comprovado é a engenharia e a governança: entregar divulgação seletiva em que auditores confiem, reguladores aceitem e usuários comuns recebam gratuitamente. Isso é o que precisa resistir sob carga e passar pela auditoria. Até que isso aconteça, "privacidade no Base" é um roteiro, não uma propriedade da cadeia.

Fontes

• Blockchain is Watching You: Profiling and Deanonymizing Ethereum Users (arXiv)
• Deanonymizing Ethereum Users behind Third-Party RPC Services (paper)
• Coinbase adquire equipe para acelerar esforços de privacidade no Base (blog da Coinbase)
• Base começará a suportar transações privadas (crypto.news)
• Coinbase aposta na privacidade com zk-proof enquanto o Base habilita pagamentos privados (SQ Magazine)
• Remoção do Tornado Cash da lista (Departamento do Tesouro dos EUA)
• Uma Turbulência Legal se Resolve: Tesouro Levanta Sanções sobre o Tornado Cash (Venable LLP)
• O Veredicto Misto do Julgamento do Tornado Cash (Mayer Brown)
• Vitalik Buterin coautorou artigo propondo sucessor do Tornado Cash em conformidade (The Defiant)
• Vitalik Buterin apresenta roteiro para melhorar a privacidade no Ethereum (The Defiant)
• Período de transição do MiCA termina em 1 de julho de 2026 sem extensões, confirma ESMA (Coinpaprika)
• Base da Coinbase focará em mercados tokenizados, stablecoins e desenvolvedores (CoinDesk)