ความเป็นส่วนตัวบน Base: ทำไม Public Ledger จึงต้องมี Selective Disclosure ก่อนที่ระบบเงินเดือนจะย้ายมาอยู่ On-Chain

ความเป็นส่วนตัวบน Base: เหตุใดบัญชีแยกประเภทสาธารณะจึงต้องการการเปิดเผยข้อมูลแบบเลือกสรรก่อนที่เงินเดือนจะย้ายมาอยู่บนเชน
งานวิจัยทางวิชาการปี 2020 ฉบับหนึ่งได้จัดกลุ่มที่อยู่บน Ethereum ด้วยฮิวริสติกราคาถูกเพียงไม่กี่ตัว และสามารถเชื่อมโยงประมาณ 17.9% ของบัญชีที่ใช้งานอยู่จริงเข้ากับนิติบุคคลที่ควบคุมที่อยู่มากกว่าหนึ่งแห่ง ตัวเลขนั้นคือปัญหาทั้งหมดในสถิติเดียว บนบัญชีแยกประเภทสาธารณะ คุณไม่จำเป็นต้องมีหมายค้นหรือหมายเรียกพยานเพื่อเริ่มเชื่อมโยงพฤติกรรมเข้ากับบุคคล คุณแค่ต้องการไฟล์ CSV ของธุรกรรม ซึ่งทุกคนมีอยู่แล้ว เพราะเชนส่งมันให้คุณเอง
Base ซึ่งเป็น Layer 2 บน OP Stack ของ Coinbase สืบทอดคุณสมบัตินี้มาจาก Ethereum โดยตรง ทุกการโอน ทุกยอดคงเหลือ ทุกคู่สัญญา และช่วงเวลาระหว่างธุรกรรมล้วนเป็นข้อมูลถาวรและเปิดเผยต่อสาธารณะ สิ่งนี้ยอดเยี่ยมมากสำหรับการตรวจสอบ แต่กลายเป็นปัญหาร้ายแรงในทันทีที่ผู้ใช้จริง ระบบเงินเดือน และธุรกิจย้ายมาอยู่บนเชน ซึ่งนั่นคือทิศทางที่แผนงานของ Base ในปี 2026 กำลังชี้ไป
สิ่งที่ "ความโปร่งใส" เปิดเผยจริงๆ
ผู้คนพูดว่าคริปโตไม่เปิดเผยตัวตน แต่ความจริงไม่ใช่อย่างนั้น มันเป็นแบบนามแฝง และความเป็นนามแฝงไม่ใช่ความเป็นส่วนตัว ที่อยู่ของคุณคือตัวระบุตัวตนที่คงอยู่ถาวรและติดตามคุณไปทุกการกระทำ ทันทีที่มันถูกเชื่อมโยงกับคุณเพียงครั้งเดียว ไม่ว่าจะผ่านการถอนเงินจากกระดานเทรดแบบรวมศูนย์ ชื่อ ENS ทิป หรือการคืนเงิน การเชื่อมโยงนั้นจะย้อนหลังและถาวร ทุกสิ่งที่ที่อยู่นั้นเคยทำ และทุกสิ่งที่มันจะทำต่อไป ล้วนผูกติดกับชื่อของคุณแล้ว
การวิเคราะห์เชนนั้นเติบโตเต็มที่และเป็นเชิงพาณิชย์ ฮิวริสติกการจัดกลุ่มรวบรวมที่อยู่ต่างๆ โดยอาศัยการนำที่อยู่ฝากเงินกลับมาใช้ซ้ำ แหล่งเงินทุนร่วมกัน และการเชื่อมโยงธุรกรรม งานด้านเครือข่ายก้าวไปไกลกว่านั้น โดยเชื่อมโยง IP ที่อยู่เบื้องหลังธุรกรรมกับนามแฝงของมันผ่านการวัดเวลา นักวิจัยได้แสดงให้เห็นการเปิดเผยตัวตนของผู้ใช้ที่อยู่เบื้องหลังผู้ให้บริการ RPC บุคคลที่สาม ซึ่งหมายถึงผู้ใช้ส่วนใหญ่ เนื่องจากกระเป๋าเงินส่วนใหญ่ส่งข้อมูลกลับไปยัง endpoint เดิมไม่กี่แห่ง
ลองนึกภาพว่าบริษัทหนึ่งจ่ายเงินเดือนพนักงานด้วย USDC บน Base ใครก็ตามสามารถอ่านค่าตอบแทนของพนักงานแต่ละคน การขึ้นเงินเดือน และข้อเท็จจริงที่ว่ามีคนได้รับเงินก้อนที่ดูเหมือนค่าชดเชยในสัปดาห์ก่อนที่พวกเขาจะเงียบหายไป บริษัทกระจายข้อมูลรายชื่อซัพพลายเออร์ อัตรากำไร และสถานะคลังเงินให้คู่แข่งรู้โดยปริยาย นี่ไม่ใช่กรณีสมมติที่อยู่ชายขอบ แต่คือพฤติกรรมเริ่มต้นของระบบ และจะยิ่งแย่ลงเมื่อกิจกรรมทางเศรษฐกิจที่มีนัยสำคัญขึ้นมาอยู่บนเชนมากขึ้น
ชุดเครื่องมือด้านความเป็นส่วนตัว และเหตุผลที่ส่วนใหญ่ทำได้ยาก
วิทยาการเข้ารหัสที่จะแก้ปัญหานี้มีอยู่แล้ว สิ่งที่ยากคือการนำไปใช้โดยไม่สร้างแม่เหล็กดึงดูดการคว่ำบาตร
การพิสูจน์แบบ Zero-knowledge ช่วยให้คุณพิสูจน์ได้ว่าข้อความหนึ่งเป็นความจริงโดยไม่ต้องเปิดเผยข้อมูลเบื้องหลัง Confidential transfers ซ่อนจำนวนและยอดคงเหลือไว้ ขณะที่ยังพิสูจน์ได้ว่าไม่มีการสร้างเงินขึ้นมาจากอากาศ Stealth addresses สร้างที่อยู่ปลายทางใหม่ที่ไม่เชื่อมโยงกันสำหรับการชำระเงินแต่ละครั้ง เพื่อให้ที่อยู่ที่เปิดเผยต่อสาธารณะไม่สามารถถูกติดตามได้ Account abstraction ทำให้กระเป๋าเงินมีโปรแกรมได้มากพอที่จะรองรับยอดคงเหลือแบบปกปิดและที่อยู่แยกตามแต่ละแอปพลิเคชัน ซึ่งเป็นฐานรองรับสิ่งที่เหลือทั้งหมด
กรณีเตือนใจคือ Tornado Cash OFAC คว่ำบาตรที่อยู่สัญญาอัจฉริยะของมิกเซอร์ในเดือนสิงหาคม 2022 ในเดือนพฤศจิกายน 2024 ศาลอุทธรณ์เขตที่ห้าตัดสินว่าสัญญาอัจฉริยะที่ไม่สามารถเปลี่ยนแปลงและควบคุมได้ไม่ถือเป็น "ทรัพย์สิน" ที่ OFAC สามารถกำหนดได้ และกระทรวงการคลังได้ถอดชื่อ Tornado Cash ออกจากรายชื่ออย่างเป็นทางการเมื่อวันที่ 21 มีนาคม 2025 อย่างไรก็ตาม ความเสี่ยงทางอาญาไม่ได้หายไปพร้อมกับการยกเลิกคว่ำบาตร เมื่อวันที่ 6 สิงหาคม 2025 คณะลูกขุนตัดสินลงโทษ Roman Storm ผู้ร่วมก่อตั้งในข้อหาสมคบคิดดำเนินธุรกิจโอนเงินโดยไม่มีใบอนุญาต แต่ตัดสินไม่ได้ในข้อหาฟอกเงินและการละเมิดมาตรการคว่ำบาตร โดย DOJ ได้ยื่นขอพิจารณาคดีในข้อหาที่ยังค้างอยู่ใหม่อีกครั้ง บทเรียนไม่ใช่ว่า "ความเป็นส่วนตัวเป็นสิ่งผิดกฎหมาย" แต่คือเครื่องมือที่ให้ความไม่เปิดเผยตัวตนแบบไม่เลือกหน้าซึ่งไม่สามารถแยกแยะเงินสะอาดออกจากเงินที่ถูกขโมยได้ ย่อมกลายเป็นแม่เหล็กดึงดูดทั้งสองฝ่าย และกฎหมายก็จะตามมาในที่สุด
การออกแบบที่ดีกว่าคือความเป็นส่วนตัวที่สอดคล้องกับกฎหมาย เอกสาร Privacy Pools ที่ร่วมเขียนโดย Vitalik Buterin, Ameen Soleimani, Jacob Illum จาก Chainalysis และนักวิจัยจากมหาวิทยาลัยบาเซิล เสนอหลักฐานการเป็นสมาชิกและการยกเว้น: ผู้ใช้สามารถพิสูจน์ได้ว่าการถอนเงินของตนอยู่ในกลุ่มของการฝากที่ซื่อสัตย์ หรือไม่ได้เชื่อมโยงกับรายการที่ผิดกฎหมายที่รู้จัก โดยไม่ต้องเปิดเผยว่าการฝากใดเป็นของตน ความเป็นส่วนตัวสำหรับคนส่วนใหญ่ที่ซื่อสัตย์ พร้อมทางออกทางการเข้ารหัสจากกลุ่มอาชญากร
ตำแหน่งที่แท้จริงของ Base และ Coinbase ในปี 2026
ต้องพูดถึงเรื่องนี้อย่างละเอียด เพราะช่องว่างระหว่างสิ่งที่ประกาศและสิ่งที่ใช้งานได้จริงมีความสำคัญมาก Brian Armstrong ระบุว่า Base กำลังสร้างธุรกรรมแบบส่วนตัว และ Coinbase ได้เข้าซื้อทีม Iron Fish ในเดือนมีนาคม 2025 เพื่อดำเนินการดังกล่าว แนวทางของ Iron Fish ใช้ zk-SNARKs และ shielded pool หลายสินทรัพย์ พร้อม view keys ที่ให้ผู้ใช้มอบสิทธิ์การอ่านแบบเลือกเฉพาะให้กับผู้ตรวจสอบหรือหน่วยงานกำกับดูแล ทีมนั้นกลายเป็น "privacy pod" ภายใน Base และณ กลางปี 2026 อยู่ระหว่างการพัฒนา ยังไม่มีการยืนยันวันเปิดตัว และรายงานระบุชัดเจนว่าจะไม่ให้ความนิรนามอย่างสมบูรณ์ เนื่องจาก view keys ทำให้การเปิดเผยข้อมูลเป็นไปได้ภายใต้การบังคับใช้กฎหมาย
ในเดือนมิถุนายน 2026 Coinbase เปิดตัวผลิตภัณฑ์ชุดใหญ่ และการรายงานข่าวอธิบายถึง Base Privacy Platform ที่มุ่งเป้าไปที่การใช้งานระดับองค์กร เช่น การจ่ายเงินเดือนและการโอนเงินที่อยู่ภายใต้การกำกับดูแล ควบคู่กับงานมาตรฐานโทเค็นที่ฝังนโยบายการปฏิบัติตามกฎหมายบนเครือข่ายไว้ในตัว ฉันจะมองว่ากรอบงานระดับองค์กรนั้นถูกต้องในทิศทาง และรายละเอียดเฉพาะยังอยู่ในช่วงปรับตัว สิ่งที่ชัดเจนอย่างแน่นอนคือ ทิศทางที่ประกาศไว้คือความเป็นส่วนตัวที่ควบรวมการปฏิบัติตามกฎหมายไว้ด้วยกัน ไม่ใช่ความเป็นส่วนตัวในฐานะการหลีกเลี่ยง ซึ่งสอดคล้องกับเส้นทางของ Ethereum เอง แผนงาน "ง่ายที่สุด" สำหรับความเป็นส่วนตัวบน L1 ของ Buterin เมื่อเดือนเมษายน 2025 เรียกร้องให้กระเป๋าเงินมี shielded balance เป็นค่าเริ่มต้น แอดเดรสแยกต่างหากสำหรับแต่ละแอปพลิเคชัน account abstraction และ trusted execution บวก private information retrieval เพื่อป้องกันไม่ให้ผู้ให้บริการ RPC เห็นสิ่งที่คุณอ่าน
มุมมองการเงินที่อยู่ภายใต้การกำกับดูแล
นี่คือส่วนที่อุตสาหกรรมมักเข้าใจผิดกันอยู่เสมอ ความเป็นส่วนตัวกับการปฏิบัติตามกฎระเบียบไม่ใช่สิ่งที่ขัดแย้งกัน สิ่งที่การเงินที่อยู่ภายใต้การกำกับดูแลต้องการจริง ๆ คือการเปิดเผยข้อมูลแบบเลือกสรร: ข้อมูลถูกซ่อนจากสาธารณชนโดยค่าเริ่มต้น และสามารถเปิดเผยให้กับบุคคลที่เหมาะสมภายใต้อำนาจที่ถูกต้องได้ ใบแจ้งยอดบัญชีธนาคารเป็นข้อมูลส่วนตัวจากเพื่อนบ้านของคุณ แต่เปิดเผยได้ต่อผู้ตรวจสอบบัญชีของคุณ นั่นคือรูปแบบที่ควรเป็น
วิวอิ้งคีย์คือเวอร์ชันบนเชนของสิ่งนี้ ผู้ให้บริการระบบเงินเดือนสามารถดำเนินการชำระเงินแบบปกปิด มอบวิวอิ้งคีย์ให้กับผู้ตรวจสอบบัญชี และให้แก่หน่วยงานกำกับดูแลตามคำขอที่ชอบด้วยกฎหมาย พร้อมพิสูจน์กระบวนการทั้งหมดโดยไม่ต้องนำเงินเดือนทุกรายการออกเปิดเผยต่อสาธารณะ หลักฐานสมาชิกภาพช่วยให้ผู้ใช้แสดงได้ว่าเงินทุนของตนสะอาดโดยไม่ต้องเปิดเผยตัวตน นี่คือการออกแบบที่ทำให้เงินที่อยู่ภายใต้การกำกับดูแลสามารถใช้เชนสาธารณะได้ ความโปร่งใสที่ทีมปฏิบัติตามกฎระเบียบต้องการนั้นได้รับการตอบสนองด้วยการเปิดเผยที่พิสูจน์ได้และมีขอบเขตชัดเจน ไม่ใช่การเผยแพร่ข้อมูลทางการเงินของทุกคนออกไปตลอดกาล
เรื่องของเวลายิ่งทำให้สิ่งนี้คมชัดขึ้น ช่วงเปลี่ยนผ่านของ MiCA ในสหภาพยุโรปสิ้นสุดในวันที่ 1 กรกฎาคม 2026 และ ESMA ยืนยันในเดือนเมษายน 2026 ว่าจะไม่มีการขยายเวลา ประมาณสองสัปดาห์นับจากที่ฉันเขียนบทความนี้ ผู้ให้บริการที่ไม่ได้รับใบอนุญาตซึ่งให้บริการลูกค้าในสหภาพยุโรปจะหมดช่วงผ่อนผัน การออกแบบความเป็นส่วนตัวใดก็ตามที่ต้องการการยอมรับจากสถาบันในยุโรปต้องถือว่าข้อบังคับระดับ MiCA มีผลบังคับใช้ตั้งแต่วันแรก
สิ่งที่ต้องเป็นจริง
เพื่อให้ Base ได้รับการปกป้องความเป็นส่วนตัวแบบค่าเริ่มต้นโดยไม่กลายเป็นสัญญาที่ถูกคว่ำบาตรรายถัดไป สิ่งต่าง ๆ เหล่านี้จำเป็นต้องเป็นจริงพร้อมกัน เส้นทางการเปิดเผยข้อมูลต้องใช้การเข้ารหัสและอยู่ภายใต้การควบคุมของผู้ใช้ ไม่ใช่ช่องทางลับที่ Coinbase ถือครอง หลักฐานเงินทุนสะอาดต้องมีความน่าเชื่อถือจริง เพื่อให้ผู้ใช้ที่สุจริตสามารถแยกตนเองออกจากกลุ่มเงินทุนที่ผิดกฎหมายบนเชนได้ และค่าเริ่มต้นต้องเป็นแบบส่วนตัว เพราะฟีเจอร์ความเป็นส่วนตัวที่ไม่มีใครเปิดใช้งานก็ไม่ได้ปกป้องใครเลย
ผมใช้เวลาอยู่ในโครงสร้างพื้นฐานทางการเงินที่อยู่ภายใต้การกำกับดูแลมานานพอที่จะตั้งข้อสงสัยต่อสิ่งใดก็ตามที่ถูกส่งออกมาในรูปของข่าวประชาสัมพันธ์ การเข้ารหัสนั้นแข็งแกร่ง ภูมิทัศน์ทางกฎหมายในตอนนี้ชัดเจนกว่าเมื่อปี 2022 สิ่งที่ยังไม่ได้รับการพิสูจน์คือด้านวิศวกรรมและการกำกับดูแล: การส่งมอบระบบ selective disclosure ที่ผู้ตรวจสอบบัญชีไว้วางใจ หน่วยงานกำกับดูแลยอมรับได้ และผู้ใช้ทั่วไปได้รับโดยไม่ต้องเสียค่าใช้จ่ายเพิ่มเติม นั่นคือสิ่งที่ต้องทนทานภายใต้ภาระงานหนักและผ่านการตรวจสอบอย่างเป็นทางการ จนกว่าจะพิสูจน์ได้ "privacy on Base" ก็เป็นเพียงแผนงาน ไม่ใช่คุณสมบัติของเชน
Sources
- บล็อกเชนกำลังจับตามองคุณ: การสร้างโปรไฟล์และการเปิดเผยตัวตนผู้ใช้ Ethereum (arXiv)
- การเปิดเผยตัวตนผู้ใช้ Ethereum ผ่านบริการ RPC ของบุคคลที่สาม (งานวิจัย)
- Coinbase เข้าซื้อทีมเพื่อเร่งงานด้านความเป็นส่วนตัวบน Base (บล็อก Coinbase)
- Base เตรียมรองรับธุรกรรมแบบส่วนตัว (crypto.news)
- Coinbase วางเดิมพันกับความเป็นส่วนตัวแบบ zk-proof ขณะที่ Base เปิดใช้การชำระเงินแบบส่วนตัว (SQ Magazine)
- การถอด Tornado Cash ออกจากรายการคว่ำบาตร (กระทรวงการคลังสหรัฐฯ)
- พายุกฎหมายสงบลง: กระทรวงการคลังยกเลิกมาตรการคว่ำบาตร Tornado Cash (Venable LLP)
- คำพิพากษาที่ปะปนกันในคดี Tornado Cash (Mayer Brown)
- Vitalik Buterin ร่วมเขียนบทความเสนอผู้สืบทอด Tornado Cash ที่ถูกกฎหมาย (The Defiant)
- Vitalik Buterin เปิดเผยแผนงานยกระดับความเป็นส่วนตัวบน Ethereum (The Defiant)
- ESMA ยืนยัน MiCA สิ้นสุดช่วงเปลี่ยนผ่านวันที่ 1 กรกฎาคม 2026 โดยไม่มีการขยายเวลา (Coinpaprika)
- Base ของ Coinbase มุ่งเน้นตลาดโทเค็น, stablecoin และนักพัฒนา (CoinDesk)