No, activity on Base is **pseudonymous, not anonymous**. Base is a public blockchain -- every transaction is permanently recorded on a transparent ledger that anyone can inspect. Here's what that means in practice: - **Wallet addresses are public.** Anyone can look up the full transaction history of any address using a block explorer like Basescan. - **Transactions are linkable.** If your address is ever connected to your real identity (e.g., through a KYC'd exchange withdrawal, a public ENS name, or on-chain behavior patterns), your entire history becomes traceable. - **Coinbase built Base.** As its developer, Coinbase may have additional visibility into activity, and is subject to legal requests for information. - **Chain analytics firms** (Chainalysis, Elliptic, TRM Labs) routinely de-anonymize on-chain activity by clustering addresses and linking them to known entities. The only thing "hidden" on Base is the direct link between an address and a real-world identity -- but that link can often be established through various means. Privacy tools like mixers or zero-knowledge protocols can add obfuscation, but plain Base activity should be considered effectively **public and traceable**.

Base является псевдонимным, а не анонимным. Каждая транзакция, каждый баланс и каждый контрагент публичны и остаются в сети навсегда, а ваш адрес служит устойчивым идентификатором. Стоит единожды связать его с вами -- через вывод средств с биржи или подписанное имя -- и вся прошлая и будущая активность на этом адресе окажется привязана к вам. Коммерческий анализ блокчейна связывает примерно каждый шестой активный аккаунт Ethereum с мультиадресными сущностями с помощью дешёвых эвристик кластеризации.

My knowledge cuts off in August 2025, so I can't reliably tell you what Base's privacy landscape looks like specifically in September 2026. What I can say as of my cutoff: **Base had no native privacy features.** It's built on the OP Stack and inherits Ethereum's full transparency -- every transaction, address, and amount is publicly visible on-chain. **Privacy on Base required application-layer solutions**, such as: - Zero-knowledge proof protocols deployed on top of Base (e.g., apps using Aztec, Tornado-style mixers, or ZK-based private transfers) - Off-chain computation with on-chain settlement - Account abstraction patterns that obscure some metadata **What was being discussed/developed** heading into late 2025: - Ethereum ecosystem-wide discussions around EIP proposals for confidential transactions - Various ZK privacy protocols expanding to OP Stack chains - Coinbase's compliance-focused stance made deep privacy integration politically complicated for Base specifically For accurate 2026 information, I'd recommend checking: - Base's official documentation and changelog - Coinbase's engineering blog - The OP Stack roadmap Is this for a blog post? If so, I'd flag that any claims about Base's current privacy posture in 2026 need a primary source -- this is an area where things could have shifted significantly after my cutoff.

По состоянию на середину 2026 года приватные транзакции в сети Base находятся в разработке и ещё не запущены. В марте 2025 года Coinbase приобрела команду Iron Fish и сформировала группу по конфиденциальности Base, работающую на основе zk-SNARKs, защищённого пула и ключей просмотра для избирательного раскрытия данных. Coinbase также анонсировала инструменты обеспечения конфиденциальности, ориентированные на корпоративный сектор. Публичная дата запуска приватных транзакций по умолчанию не подтверждена, поэтому к конкретным деталям следует относиться как к планируемым, а не реализованным.

Означает ли приватность on-chain, что регуляторы теряют доступ?

Не при модели избирательного раскрытия. Ключи просмотра скрывают данные от публики по умолчанию, при этом позволяя пользователю предоставлять ограниченный доступ на чтение аудитору или регулятору по законному запросу. Доказательства принадлежности и исключения, как в концепции Privacy Pools, позволяют добросовестным пользователям подтверждать чистоту своих средств без раскрытия личности. Конфиденциальность и соответствие нормативным требованиям не противоположны друг другу, когда раскрытие информации является криптографическим и находится под контролем пользователя.

## Tornado Cash: What Happened and Why Base Is Affected ### The Tornado Cash Saga **Tornado Cash** is an Ethereum-based privacy protocol -- a "mixer" that pools and redistributes funds to break on-chain transaction trails. Here's the condensed timeline: - **August 2022** -- OFAC (US Treasury) sanctioned Tornado Cash, adding its smart contract addresses to the SDN list. Novel and controversial: they sanctioned *code*, not just people. - **2022-2023** -- Developers Alexey Pertsev (Netherlands), Roman Storm, and Roman Semenov (US) were arrested/indicted on money laundering and sanctions violation charges. - **May 2024** -- Pertsev convicted in the Netherlands, sentenced to over 5 years. - **November 2024** -- The **5th Circuit Court of Appeals** ruled that OFAC *cannot* sanction immutable smart contracts because they aren't "property" under IEEPA. A landmark win for the principle that open-source code isn't controllable by the state. - **Early 2025** -- The Trump DOJ dropped charges against Roman Storm. Treasury removed Tornado Cash from the sanctions list shortly after. ### Why It Matters for Base Base is Coinbase's L2 (OP Stack), and Coinbase is a publicly traded, SEC-registered, US-regulated company. The connection is structural: 1. **Centralized sequencer = compliance chokepoint.** Base runs a centralized sequencer controlled by Coinbase. When Tornado Cash was sanctioned, Coinbase -- as a US entity -- was legally obligated to comply with OFAC. That meant the Base sequencer would and did *censor* transactions involving sanctioned addresses. The decentralized chain had a very centralized off-switch. 2. **It made the censorship risk concrete.** L2 critics had long argued that centralized sequencers were a single point of regulatory failure. Tornado Cash turned that abstract concern into a live, operational reality -- anyone building privacy tooling or interacting with flagged addresses on Base was simply excluded. 3. **Sanctions removal changes the calculus, but not the infrastructure.** With Tornado Cash delisted in 2025, the immediate pressure on Base is gone. But the *sequencer architecture* hasn't changed. A future OFAC action against any other protocol would reproduce the same dynamic instantly. 4. **Decentralization roadmap pressure.** The episode accelerated community pressure on Base (and OP Stack L2s generally) to ship decentralized sequencer and fault-proof systems. Base has been moving toward permissionless fault proofs, but full sequencer decentralization is still pending. Until that ships, Base remains legally indistinguishable from Coinbase for censorship purposes. ### The Broader Principle The Tornado Cash case set two competing precedents simultaneously: the 5th Circuit said you can't sanction immutable code, but the DOJ showed you *can* criminally charge the developers who wrote it. That tension -- code is free, coders are not -- is unresolved and will define how privacy tooling is built (and who builds it) for the next decade. For Base specifically, it underscores that L2 decentralization isn't just a technical milestone, it's a legal one.

OFAC ввело санкции против Tornado Cash в 2022 году, Пятый апелляционный суд постановил в 2024 году, что неизменяемые смарт-контракты не являются имуществом, подлежащим включению в санкционные списки, а Министерство финансов исключило его из этих списков в марте 2025 года. В августе 2025 года присяжные признали сооснователя Романа Шторма виновным по одному эпизоду, однако не смогли вынести вердикт по основным обвинениям. Для Base урок состоит в следующем: инструменты анонимизации без каких-либо ограничений притягивают незаконные средства и порождают правовые риски, тогда да конфиденциальность с соблюдением регуляторных требований и механизмом выхода из криминальных пулов является устойчивой моделью проектирования.

Blockchain

Приватность на Base: почему публичному реестру нужно избирательное раскрытие информации, прежде чем расчёт зарплат перейдёт в блокчейн

By Anurag Verma•June 18, 2026

Конфиденциальность в сети Base: почему публичный реестр требует избирательного раскрытия данных до перевода зарплат на блокчейн

Академическое исследование 2020 года сгруппировало адреса Ethereum с помощью нескольких дешёвых эвристик и привязало около 17,9% активных внешних аккаунтов к сущностям, контролирующим более одного адреса. Эта цифра наглядно демонстрирует суть проблемы. В публичном реестре не нужны ордер или повестка, чтобы начать связывать поведение с людьми. Нужен лишь CSV с транзакциями, который у всех уже есть, потому что блокчейн сам его предоставляет.

Base, Layer 2 на базе OP Stack от Coinbase, напрямую наследует это свойство у Ethereum. Каждый перевод, каждый баланс, каждый контрагент и временные интервалы между операциями хранятся публично и навсегда. Это отлично с точки зрения аудируемости. Но это серьёзная проблема, как только на блокчейн начнут переходить реальные пользователи, зарплатные проекты и бизнес, а именно в этом направлении указывает дорожная карта Base на 2026 год.

Что в действительности раскрывает "прозрачность"

Говорят, что криптовалюта анонимна. Это не так. Она псевдонимна, а псевдонимность -- не конфиденциальность. Ваш адрес является постоянным идентификатором, который сопровождает вас при каждом взаимодействии. Как только он оказывается связан с вами хотя бы раз -- через вывод с централизованной биржи, ENS-имя, чаевые или возврат средств -- эта связь становится ретроактивной и постоянной. Всё, что когда-либо делал этот адрес, и всё, что он сделает в будущем, теперь привязано к вашему имени.

Анализ блокчейна давно стал зрелым и коммерческим. Кластеризующие эвристики группируют адреса по повторному использованию депозитных адресов, общим источникам финансирования и транзакционным связям. На сетевом уровне всё заходит ещё дальше: IP-адрес за транзакцией коррелирует с её псевдонимом через анализ временных меток. Исследователи продемонстрировали деанонимизацию пользователей через сторонние RPC-провайдеры -- а это большинство пользователей, потому что большинство кошельков обращаются к одним и тем же нескольким точкам доступа.

Теперь представьте, что это зарплатная ведомость. Если компания платит сотрудникам в USDC через Base, любой желающий может прочитать компенсацию каждого работника, историю повышений и тот факт, что один человек получил выплату, похожую на выходное пособие, за неделю до того, как затих. Бизнес транслирует конкурентам список поставщиков, маржу и состояние казначейства. Это не гипотетический крайний случай. Это поведение системы по умолчанию, и чем больше экономически значимой активности оседает в блокчейне, тем хуже становится ситуация.

Инструменты приватности и почему большинство из них сложны в применении

Криптография для решения этой проблемы существует. Главная сложность -- реализовать её, не создав магнит для санкций.

Доказательства с нулевым разглашением позволяют подтвердить истинность утверждения, не раскрывая лежащие в основе данные. Конфиденциальные переводы скрывают суммы и балансы, при этом доказывая, что деньги не возникли из ниоткуда. Скрытые адреса генерируют свежий, не поддающийся отслеживанию адрес получателя для каждого платежа, так что за опубликованным адресом нельзя вести наблюдение. Абстракция аккаунтов делает кошельки достаточно программируемыми, чтобы поддерживать защищённый баланс и адреса для каждого приложения -- именно это является субстратом, необходимым всему остальному.

Поучительным примером служит Tornado Cash. В августе 2022 года OFAC ввело санкции против адресов смарт-контрактов миксера. В ноябре 2024 года Пятый апелляционный суд постановил, что неизменяемые, неподконтрольные смарт-контракты не являются «имуществом», которое OFAC вправе включить в санкционный список, и 21 марта 2025 года Министерство финансов официально исключило Tornado Cash из него. Однако уголовные риски не исчезли вместе с санкциями: 6 августа 2025 года присяжные признали сооснователя Roman Storm виновным в сговоре с целью незаконной деятельности по переводу денег, зашли в тупик по обвинениям в отмывании денег и нарушении санкций, и с тех пор Министерство юстиции инициировало повторное рассмотрение незакрытых обвинений. Урок здесь не в том, что «приватность незаконна». Он в том, что инструмент анонимизации без разбора, неспособный отличить чистые средства от похищенных, притягивает и тех и других, и закон в итоге приходит.

Лучший дизайн -- это соответствие требованиям в области конфиденциальности. В статье Privacy Pools, написанной в соавторстве Виталиком Бутериным, Амином Солеймани, Джейкобом Иллюмом из Chainalysis и исследователями Базельского университета, предлагаются доказательства членства и исключения: пользователь может доказать, что его вывод средств принадлежит набору честных депозитов или не связан с известными незаконными, не раскрывая при этом, какой именно депозит является его. Конфиденциальность для честного большинства -- с криптографическим выходом из криминального пула.

Где на самом деле находятся Base и Coinbase в 2026 году

Здесь важна точность, поскольку разрыв между анонсированным и реальным имеет значение. Брайан Армстронг заявил, что Base создаёт приватные транзакции и что Coinbase приобрела команду Iron Fish в марте 2025 года именно для этой цели. Подход Iron Fish использует zk-SNARK и многоактивный защищённый пул с ключами просмотра, позволяющими пользователю предоставить избирательный доступ на чтение аудитору или регулятору. Эта команда стала «приватным подразделением» внутри Base. По состоянию на середину 2026 года разработка продолжается. Дата запуска не подтверждена, а в материалах прямо указано, что полная анонимность предоставляться не будет -- именно потому, что ключи просмотра делают возможным раскрытие информации по законному требованию.

В июне 2026 года Coinbase выпустила большой пакет продуктов, и в прессе описывается Base Privacy Platform, ориентированная на корпоративное использование -- например, для расчёта зарплат и регулируемых денежных переводов, -- а также работа над стандартами токенов со встроенными политиками соответствия требованиям на блокчейне. Корпоративное позиционирование я бы воспринимал как достоверное по направлению, а конкретику -- как ещё не устоявшуюся. Что совершенно ясно: заявленный курс -- это конфиденциальность со встроенным соответствием требованиям, а не конфиденциальность как уклонение. Это согласуется с собственным путём Ethereum. В апрельском плане Бутерина 2025 года по «максимально простой» конфиденциальности L1 предусматриваются кошельки с защищённым балансом по умолчанию, отдельный адрес для каждого приложения, абстракция аккаунтов, а также доверенное исполнение и извлечение приватной информации, чтобы провайдеры RPC не видели, что именно вы запрашиваете.

Аспект регулируемых финансов

Вот в чём индустрия постоянно ошибается. Конфиденциальность и комплаенс не являются противоположностями. То, что на самом деле требуют регулируемые финансы, это избирательное раскрытие: данные по умолчанию скрыты от публики и могут быть открыты нужной стороне при наличии соответствующих полномочий. Банковская выписка закрыта от вашего соседа и доступна вашему аудитору. Вот эта модель.

Ключи просмотра представляют собой блокчейн-версию этого. Поставщик платёжных услуг может провести защищённую выплату, передать ключ просмотра своему аудитору и регулятору по законному запросу и доказать весь процесс, не публикуя каждую зарплату на весь мир. Доказательства членства позволяют пользователю подтвердить чистоту своих средств без деанонимизации. Именно этот дизайн позволяет регулируемым деньгам вообще использовать публичный блокчейн. Прозрачность, которая нужна комплаенс-командам, обеспечивается доказуемым, ограниченным раскрытием, а не постоянной трансляцией финансов каждого человека.

Сроки делают эту проблему острее. Переходный период MiCA в ЕС заканчивается 1 июля 2026 года, и в апреле 2026 года ESMA подтвердила, что продления не будет. Примерно через две недели с момента написания этих строк нелицензированные провайдеры, обслуживающие клиентов из ЕС, лишатся льготного периода. Любой дизайн конфиденциальности, претендующий на институциональное принятие в Европе, с первого дня должен соответствовать обязательствам уровня MiCA.

Что должно быть выполнено

Чтобы Base получила конфиденциальность по умолчанию, не став следующим санкционированным контрактом, одновременно должны выполняться несколько условий. Путь раскрытия должен быть криптографическим и контролируемым пользователем, без бэкдора в руках Coinbase. Доказательство чистоты средств должно быть настоящим, чтобы добросовестные пользователи могли отделить себя от незаконных пулов прямо в сети. И настройки по умолчанию должны обеспечивать конфиденциальность, потому что функция конфиденциальности, которую никто не включает, не защищает никого.

Я провёл достаточно времени внутри регулируемой финансовой инфраструктуры, чтобы скептически относиться ко всему, что выходит в виде пресс-релиза. Криптография надёжна. Правовое поле теперь яснее, чем в 2022 году. Нерешённым остаётся вопрос инженерной реализации и управления: запустить избирательное раскрытие данных, которому доверяют аудиторы, которое принимают регуляторы и которое рядовые пользователи получают бесплатно. Именно это должно выдержать нагрузку и пройти аудит. Пока этого не произошло, «конфиденциальность на Base» является дорожной картой, а не свойством сети.