Base'de Gizlilik: Maaş Ödemeleri Zincire Taşınmadan Önce Neden Açık Bir Defterin Seçici Açıklamaya İhtiyacı Var

2020 yılında yapılan akademik bir çalışma, birkaç ucuz sezgisel yöntemle Ethereum adreslerini kümelere ayırdı ve aktif harici hesapların yaklaşık yüzde 17,9'unu birden fazla adresi kontrol eden varlıklarla ilişkilendirdi. Bu rakam, tek bir istatistikte tüm sorunu özetliyor. Açık bir defterde, davranışları insanlara bağlamaya başlamak için arama kararına ya da mahkeme celbesine ihtiyacınız yok. Herkesin zaten sahip olduğu bir işlem CSV dosyasına ihtiyacınız var; çünkü zincir onu size doğrudan sunuyor.

Coinbase'in OP Stack Katman 2'si olan Base, bu özelliği doğrudan Ethereum'dan miras alıyor. Her transfer, her bakiye, her karşı taraf ve aralarındaki zamanlama kalıcı ve herkese açık. Bu, denetlenebilirlik açısından mükemmel. Ancak gerçek kullanıcılar, maaş ödemeleri ve işletmeler zincire taşındığı anda ciddi bir sorun haline geliyor; Base'in 2026 yol haritasının işaret ettiği yön de tam olarak bu.

"Şeffaflık" aslında neyi ifşa ediyor

İnsanlar kripto paranın anonim olduğunu söylüyor. Değil. Takma adlı ve takma adlılık gizlilik demek değil. Adresiniz, her etkileşimde sizi takip eden kalıcı bir tanımlayıcı. Bir merkezi borsa çekimi, bir ENS adı, bir bahşiş ya da bir geri ödeme aracılığıyla bir kez sizinle ilişkilendirildiği anda, bu bağlantı geriye dönük ve kalıcı oluyor. O adresin şimdiye kadar yaptığı her şey ve bundan sonra yapacağı her şey artık adınıza bağlı.

Zincir analizi olgun ve ticari bir hal aldı. Kümeleme sezgiselleri, adresleri yatırım yeniden kullanımı, ortak finansman kaynakları ve işlemsel bağlantıya göre gruplandırıyor. Ağ düzeyindeki çalışmalar daha da ileri gidiyor; zamanlama yoluyla bir işlemin arkasındaki IP adresini takma adıyla ilişkilendiriyor. Araştırmacılar, üçüncü taraf RPC sağlayıcılarının arkasındaki kullanıcıların kimliklerinin ifşa edilebildiğini gösterdi; bu durum çoğu kullanıcıyı kapsıyor, zira çoğu cüzdan aynı birkaç uç noktaya bağlanıyor.

Şimdi o deftere bir maaş ekleyin. Bir şirket çalışanlarına Base üzerinde USDC ile ödeme yapıyorsa, herkes her çalışanın ücretini, zamlarını ve bir kişinin sessizleşmesinden önceki hafta kıdem tazminatı görünümlü toplu bir ödeme aldığını okuyabilir. Bir işletme, tedarikçi listesini, kar marjlarını ve hazine pozisyonunu rakiplerine açık eder. Bu, varsayımsal bir uç durum değildir. Sistemin varsayılan davranışıdır ve zincir üzerindeki ekonomik açıdan anlamlı faaliyet arttıkça durum daha da kötüleşir.

Gizlilik araç seti ve neden büyük bölümü zordur

Bunu düzeltecek kriptografi mevcut. Zor olan kısım, bunu bir yaptırım mıknatısı inşa etmeden başarmaktır.

Sıfır bilgi ispatları, temel verileri açıklamadan bir ifadenin doğru olduğunu kanıtlamanıza olanak tanır. Gizli transferler, miktarları ve bakiyeleri gizlerken hiçbir paranın yoktan var edilmediğini kanıtlamaya devam eder. Gizli adresler, her ödeme için yeni ve bağlantısızlaştırılmış bir hedef oluşturarak yayınlanan bir adresin takip edilmesini önler. Hesap soyutlaması, cüzdanları korumalı bir bakiye ve uygulama başına adres taşıyacak kadar programlanabilir hale getirir; bu da geri kalanının ihtiyaç duyduğu altyapıyı oluşturur.

İbret verici örnek Tornado Cash'tir. OFAC, Ağustos 2022'de mixer'ın akıllı sözleşme adreslerini yaptırım listesine aldı. Kasım 2024'te Beşinci Devre, değiştirilemez ve kontrol edilemeyen akıllı sözleşmelerin OFAC'ın tanımlayabileceği "mülk" niteliği taşımadığına hükmetti ve Hazine, Tornado Cash'i 21 Mart 2025'te resmi olarak listeden çıkardı. Cezai risk, yaptırımlarla birlikte ortadan kalkmadı: 6 Ağustos 2025'te bir jüri, kurucu ortak Roman Storm'u lisanssız para transfer işletmeciliği için komplo kurma suçundan mahkum etti, kara para aklama ve yaptırım sayımlarında çıkmaza girdi ve Adalet Bakanlığı o tarihten bu yana açık suçlamaları yeniden yargılamak için başvuruda bulundu. Bu olayın dersi "gizlilik yasadışıdır" değildir. Temiz fonlarla çalıntı fonları birbirinden ayırt edemeyen, ayrım gözetmez bir anonimlik aracının her ikisi için de mıknatısa dönüştüğü ve yasanın er ya da geç kapıya dayandığıdır.

Base ve Coinbase'in 2026 İtibarıyla Gerçek Durumu

Burada kesin olmak gerekiyor, çünkü duyurulan ile hayata geçirilen arasındaki fark önemli. Brian Armstrong, Base'in özel işlemler geliştirdiğini ve Coinbase'in bu amaçla Mart 2025'te Iron Fish ekibini bünyesine kattığını açıkladı. Iron Fish'in yaklaşımı zk-SNARK'ları ve çok varlıklı gizlenmiş bir havuzu temel alıyor; görüntüleme anahtarları sayesinde kullanıcı, bir denetçiye ya da düzenleyiciye seçici okuma erişimi tanıyabiliyor. Bu ekip, Base bünyesinde bir "gizlilik birimi" haline geldi. 2026 ortası itibarıyla geliştirme süreci devam ediyor. Kesin bir lansman tarihi açıklanmadı; haberlerde de açıkça belirtildiği üzere, görüntüleme anahtarlarının yasal zorunluluk durumunda ifşayı mümkün kılması nedeniyle sistem tam anonimlik sunmayacak.

Coinbase, Haziran 2026'da büyük bir ürün paketi piyasaya sürdü; basın haberlerinde maaş bordrosu ve düzenlemeye tabi havaleler gibi kurumsal kullanım senaryolarına yönelik bir Base Gizlilik Platformu ile zincir üstü uyumluluk politikalarını yerleşik hale getiren token standardı çalışmaları yer alıyor. Kurumsal çerçeveyi yönelim olarak gerçek kabul etmek gerekiyor, ancak ayrıntılar henüz netleşiyor. Kesinlikle doğru olan şu: açıklanan yön, kaçınma aracı olarak gizlilik değil, uyumluluğu içinde barındıran gizlilik. Bu, Ethereum'un kendi rotasıyla örtüşüyor. Buterin'in Nisan 2025 tarihli "azami düzeyde sade" L1 gizlilik yol haritası; varsayılan olarak gizlenmiş bakiyeye sahip cüzdanları, uygulama başına ayrı adresi, hesap soyutlamayı ve RPC sağlayıcılarının okuduklarınızı görmesini engellemek için güvenilir yürütme ortamı ile özel bilgi erişimini kapsıyor.

Düzenlemeye Tabi Finans Boyutu

Daha iyi tasarım, uyumlu gizliliktir. Vitalik Buterin, Ameen Soleimani, Chainalysis'ten Jacob Illum ve Basel Üniversitesi araştırmacılarının birlikte kaleme aldığı Privacy Pools makalesi, üyelik ve dışlama kanıtlarını öneriyor: bir kullanıcı, hangi yatırımın kendisine ait olduğunu açıklamadan çekiminin dürüst yatırımlardan oluşan bir kümeye dahil olduğunu ya da bilinen yasadışı işlemlerle ilişkili olmadığını kanıtlayabiliyor. Dürüst çoğunluk için gizlilik; suç havuzundan kriptografik bir çıkış kapısı.

İşte sektörün sürekli ters anladığı nokta. Gizlilik ve uyumluluk birbirinin zıttı değildir. Düzenlenmiş finansın gerçekten gerektirdiği şey seçici ifşadır: veriler varsayılan olarak kamuoyundan gizlenir, doğru yetki çerçevesinde doğru tarafa açılabilir. Banka ekstresi komşunuzdan gizlidir, denetçinize açıktır. Model budur.

Viewing key'ler bunun zincir üstündeki karşılığıdır. Bir bordro sağlayıcısı korumalı bir ödeme gerçekleştirebilir, yasal talep üzerine denetçisine ve düzenleyici kuruma bir viewing key verebilir ve her maaşı dünyaya ilan etmeksizin akışın tamamını kanıtlayabilir. Üyelik kanıtları, bir kullanıcının kimliğini açığa çıkarmadan fonlarının temiz olduğunu göstermesine olanak tanır. Düzenlenmiş paranın genel bir zincir kullanabilmesini sağlayan tasarım budur. Uyum ekiplerinin ihtiyaç duyduğu şeffaflık, herkesin finansal bilgilerini sonsuza dek yayınlamakla değil, kanıtlanabilir ve kapsam sınırlı ifşayla karşılanır.

Zamanlama bunu daha da keskinleştiriyor. AB'nin MiCA geçiş dönemi 1 Temmuz 2026'da sona eriyor ve ESMA, Nisan 2026'da uzatma olmayacağını teyit etti. Bunu yazdığım sırada yaklaşık iki hafta kaldı; AB müşterilerine hizmet veren lisanssız sağlayıcılar muafiyet süresini yitirecek. Avrupa'da kurumsal benimseme hedefleyen her gizlilik tasarımı, MiCA düzeyindeki yükümlülüklerin ilk günden itibaren geçerli olduğunu varsaymak zorunda.

Doğru Olması Gerekenler

Base'in bir sonraki yaptırıma uğrayan sözleşme olmadan varsayılan gizliliğe kavuşabilmesi için birkaç şeyin aynı anda sağlanması gerekiyor. İfşa yolu kriptografik ve kullanıcı kontrolünde olmalı; Coinbase'in elinde tuttuğu bir arka kapı değil. Temiz fon kanıtı gerçek olmalı ki dürüst kullanıcılar zincir üzerinde kendilerini yasadışı havuzlardan ayırt edebilin. Varsayılanlar da gizli olmalı; çünkü kimsenin açmadığı bir gizlilik özelliği kimseyi korumaz.

Düzenlenmiş finansal altyapının içinde yeterince zaman geçirdim; basın bülteni olarak çıkan her şeye şüpheyle yaklaşmak için yeterli nedenim var. Kriptografi sağlam. Hukuki zemin, 2022'ye kıyasla artık çok daha net. Henüz kanıtlanmamış olan ise mühendislik ve yönetişim: denetçilerin güvendiği, düzenleyicilerin kabul ettiği ve sıradan kullanıcıların ek çaba harcamadan elde ettiği seçici ifşa mekanizmasını hayata geçirmek. Yük altında dayanması ve denetimden geçmesi gereken şey tam olarak bu. Bunu başarana kadar "Base'de gizlilik" bir yol haritasıdır, zincirin bir özelliği değil.

Kaynaklar

• Blockchain Sizi İzliyor: Ethereum Kullanıcılarının Profillemesi ve Anonimliğinin Kaldırılması (arXiv)
• Üçüncü Taraf RPC Hizmetlerinin Arkasındaki Ethereum Kullanıcılarının Anonimliğinin Kaldırılması (makale)
• Coinbase, Base'deki Gizlilik Çalışmalarını Hızlandırmak İçin Bir Ekibi Bünyesine Kattı (Coinbase blogu)
• Base, Gizli İşlemleri Desteklemeye Başlıyor (crypto.news)
• Base Özel Ödemelere Olanak Tanırken Coinbase, zk-kanıt Gizliliğine Yatırım Yapıyor (SQ Magazine)
• Tornado Cash'in Listeden Çıkarılması (ABD Hazine Bakanlığı)
• Hukuki Fırtına Dinmeye Başlıyor: Hazine, Tornado Cash Üzerindeki Yaptırımları Kaldırdı (Venable LLP)
• Tornado Cash Davasının Karma Kararı (Mayer Brown)
• Vitalik Buterin, Uyumlu Bir Tornado Cash Halefi Öneren Makalenin Ortak Yazarı Oldu (The Defiant)
• Vitalik Buterin, Ethereum'da Gizliliği Geliştirmeye Yönelik Yol Haritasını Açıkladı (The Defiant)
• MiCA Geçiş Dönemi Uzatma Olmaksızın 1 Temmuz 2026'da Sona Eriyor, ESMA Onayladı (Coinpaprika)
• Coinbase'in Base'i Bu Yıl Tokenize Piyasalara, Stabilcoinlere ve Geliştiricilere Odaklanacak (CoinDesk)