Base پر رازداری: عوامی لیجر کو تنخواہوں کے آن-چین منتقل ہونے سے پہلے منتخب افشاء کی ضرورت کیوں ہے

2020 کی ایک علمی تحقیق نے چند سستے اندازوں کی مدد سے Ethereum پتوں کو گروہ بند کیا اور تقریباً 17.9% فعال بیرونی ملکیتی اکاؤنٹس کو ایسے اداروں سے منسلک کر دیا جو ایک سے زیادہ پتے کنٹرول کرتے تھے۔ یہ تعداد پورے مسئلے کو ایک ہی اعداد و شمار میں سمیٹ لیتی ہے۔ عوامی لیجر پر آپ کو کسی رویے کو انسانوں سے جوڑنے کے لیے وارنٹ یا سمن کی ضرورت نہیں پڑتی۔ بس لین دین کی ایک CSV فائل چاہیے، جو سب کے پاس پہلے سے موجود ہے، کیونکہ چین یہ سب کو خود ہی دے دیتا ہے۔

Base، Coinbase کا OP Stack Layer 2، یہ خاصیت براہ راست Ethereum سے وراثت میں لیتا ہے۔ ہر منتقلی، ہر بیلنس، ہر فریق، اور ان کے درمیان وقت کا فرق، سب مستقل اور عوامی ہے۔ یہ آڈٹ کے لیے بہترین ہے۔ لیکن جیسے ہی اصل صارفین، تنخواہیں اور کاروبار چین پر آتے ہیں، یہ ایک سنگین مسئلہ بن جاتا ہے، اور یہی وہ سمت ہے جس کی طرف Base کا 2026 کا روڈ میپ اشارہ کرتا ہے۔

"شفافیت" دراصل کیا ظاہر کرتی ہے

لوگ کہتے ہیں کہ کریپٹو گمنام ہے۔ یہ درست نہیں۔ یہ چھدم نام (pseudonymous) ہے، اور چھدم نامی، رازداری نہیں ہے۔ آپ کا پتہ ایک مستقل شناخت کنندہ ہے جو ہر تعامل میں آپ کے ساتھ چلتا ہے۔ جیسے ہی اسے کسی مرکزی ایکسچینج سے نکاسی، ENS نام، ٹِپ، یا ریفنڈ کے ذریعے ایک بار آپ سے جوڑ دیا جائے، یہ تعلق پیچھے کی طرف بھی لاگو ہو جاتا ہے اور ہمیشہ کے لیے قائم رہتا ہے۔ اس پتے نے جو کچھ بھی کیا، اور آگے جو کچھ بھی کرے گا، وہ سب آپ کے نام سے منسلک ہو جاتا ہے۔

چین تجزیہ ایک پختہ اور تجارتی میدان بن چکا ہے۔ گروہ بندی کے اندازے پتوں کو ڈپازٹ کے دوبارہ استعمال، مشترکہ فنڈنگ ذرائع، اور لین دین کے ربط کی بنیاد پر ایک ساتھ جوڑتے ہیں۔ نیٹ ورک کی سطح کا کام اس سے بھی آگے جاتا ہے اور وقت کے تعلق کے ذریعے لین دین کے پیچھے موجود IP کو اس کے چھدم نام سے ملاتا ہے۔ محققین نے ثابت کیا ہے کہ تھرڈ پارٹی RPC فراہم کنندگان کے پیچھے موجود صارفین کی شناخت ظاہر کی جا سکتی ہے، یعنی زیادہ تر صارفین، کیونکہ زیادہ تر والیٹ انہی چند مراکز کو سگنل بھیجتے ہیں۔

اب اس بہی خاتے پر تنخواہ ڈالیں۔ اگر کوئی کمپنی Base پر USDC میں ملازمین کو تنخواہ دیتی ہے، تو کوئی بھی ہر ملازم کا معاوضہ، اضافہ، اور یہ حقیقت پڑھ سکتا ہے کہ ایک شخص کو اس ہفتے سے پہلے ایک ایسی رقم ادا کی گئی جو معاوضۂ برطرفی جیسی تھی جب وہ خاموش ہو گیا۔ ایک کاروبار اپنی سپلائر فہرست، منافع کے حاشیے، اور خزانے کی پوزیشن حریفوں تک نشر کر دیتا ہے۔ یہ کوئی فرضی استثنائی صورت نہیں۔ یہ نظام کا بنیادی رویہ ہے، اور جیسے جیسے زیادہ اقتصادی طور پر اہم سرگرمی آن چین آتی ہے، یہ مزید خراب ہوتا جاتا ہے۔

پرائیویسی ٹول کٹ، اور یہ زیادہ تر مشکل کیوں ہے

اس مسئلے کو حل کرنے کی خفیہ نگاری موجود ہے۔ مشکل یہ ہے کہ اسے پابندیوں کی کشش کا مقناطیس بنائے بغیر کیا جائے۔

زیرو نالج پروف آپ کو یہ ثابت کرنے دیتے ہیں کہ کوئی بیان درست ہے بغیر بنیادی ڈیٹا ظاہر کیے۔ خفیہ ٹرانسفر رقوم اور بیلنس چھپاتے ہیں جبکہ یہ بھی ثابت کرتے ہیں کہ کوئی رقم بے سبب نہیں بنائی گئی۔ اسٹیلتھ ایڈریس ہر ادائیگی کے لیے ایک تازہ، غیر مربوط منزل بناتے ہیں تاکہ شائع شدہ ایڈریس کی نگرانی نہ کی جا سکے۔ اکاؤنٹ ابسٹریکشن والیٹس کو اتنا قابل پروگرام بناتی ہے کہ وہ محفوظ بیلنس اور فی ایپلیکیشن ایڈریس رکھ سکیں، جو باقی سب کو درکار بنیاد فراہم کرتی ہے۔

احتیاطی سبق Tornado Cash ہے۔ OFAC نے اگست 2022 میں مکسر کے سمارٹ کانٹریکٹ ایڈریس پر پابندیاں لگائیں۔ نومبر 2024 میں فِفتھ سرکٹ نے فیصلہ دیا کہ غیر متغیر، بے قابو سمارٹ کانٹریکٹس ایسی "ملکیت" نہیں جس پر OFAC نامزدگی کر سکے، اور Treasury نے 21 مارچ 2025 کو باضابطہ طور پر Tornado Cash کو فہرست سے نکال دیا۔ پابندیوں کے خاتمے کے ساتھ فوجداری خطرہ غائب نہیں ہوا: 6 اگست 2025 کو ایک جیوری نے شریک بانی Roman Storm کو بغیر لائسنس رقم منتقلی کا کاروبار چلانے کی سازش کے الزام میں مجرم قرار دیا، منی لانڈرنگ اور پابندیوں کے الزامات پر غیر فیصلہ کن رہی، اور DOJ نے اس کے بعد سے کھلے الزامات پر دوبارہ مقدمہ چلانے کی درخواست دی ہے۔ سبق یہ نہیں کہ "پرائیویسی غیر قانونی ہے۔" سبق یہ ہے کہ ایک اندھا دھند گمنامی کا آلہ جو صاف رقم کو چوری شدہ سے الگ نہیں کر سکتا، دونوں کے لیے کشش کا مقناطیس بن جاتا ہے، اور قانون بالآخر آ پہنچتا ہے۔

ریگولیٹڈ فنانس کا زاویہ

بہتر ڈیزائن تعمیل پذیر رازداری ہے۔ Vitalik Buterin، Ameen Soleimani، Chainalysis کے Jacob Illum، اور یونیورسٹی آف باسل کے محققین کی مشترکہ تصنیف "پرائیویسی پولز" پیپر میں رکنیت اور اخراج کے ثبوتوں کی تجویز دی گئی ہے: ایک صارف یہ ثابت کر سکتا ہے کہ اس کی واپسی ایمانداری سے کیے گئے جمعوں کے ایک سیٹ سے تعلق رکھتی ہے، یا معروف غیر قانونی جمعوں سے وابستہ نہیں ہے، بغیر یہ ظاہر کیے کہ ان کا اپنا جمع کون سا ہے۔ ایمانداری اختیار کرنے والی اکثریت کے لیے رازداری، مجرمانہ پول سے کرپٹوگرافک راستے کے ساتھ۔

Base اور Coinbase 2026 میں دراصل کہاں کھڑے ہیں

یہاں درستگی ضروری ہے، کیونکہ اعلان شدہ اور عملی حقیقت کے درمیان فرق اہمیت رکھتا ہے۔ Brian Armstrong نے بیان کیا ہے کہ Base نجی لین دین تعمیر کر رہا ہے اور Coinbase نے مارچ 2025 میں Iron Fish ٹیم کو اسی مقصد کے لیے حاصل کیا۔ Iron Fish کا طریقہ کار zk-SNARKs اور ایک کثیر اثاثہ شیلڈڈ پول استعمال کرتا ہے، ویو کیز کے ساتھ جو کسی صارف کو آڈیٹر یا ریگولیٹر کو منتخب پڑھنے کی رسائی دینے کی سہولت دیتے ہیں۔ وہ ٹیم Base کے اندر "پرائیویسی پوڈ" بن گئی۔ 2026 کے وسط تک یہ ترقی کے مرحلے میں ہے۔ کوئی لانچ تاریخ تصدیق نہیں ہوئی، اور رپورٹنگ میں صراحت سے کہا گیا ہے کہ یہ مکمل گمنامی فراہم نہیں کرے گا، بالکل اس لیے کیونکہ ویو کیز قانونی دباؤ کے تحت افشاء کو ممکن بناتے ہیں۔

جون 2026 میں Coinbase نے مصنوعات کا ایک بڑا مجموعہ شپ کیا، اور پریس کوریج میں Base Privacy Platform کا ذکر ہے جو کاروباری استعمال جیسے تنخواہ اور ریگولیٹڈ ترسیلات زر کے لیے ہے، ساتھ ہی ٹوکن معیار کے کام کے ساتھ جو آن چین تعمیل پالیسیاں سرایت کرتا ہے۔ میں کاروباری فریم کو سمتی طور پر حقیقی اور تفصیلات کو ابھی طے پاتے ہوئے سمجھوں گا۔ جو بات واضح طور پر سچ ہے: اعلان کردہ سمت تعمیل کے ساتھ بنی ہوئی رازداری ہے، نہ کہ بطور فرار رازداری۔ یہ Ethereum کے اپنے راستے سے میل کھاتی ہے۔ Buterin کا اپریل 2025 کا "انتہائی سادہ" L1 پرائیویسی روڈمیپ ڈیفالٹ طور پر شیلڈڈ بیلنس والے والٹس، فی ایپلیکیشن الگ پتے، اکاؤنٹ ایبسٹریکشن، اور RPC فراہم کنندگان کو آپ کی پڑھی ہوئی چیزیں دیکھنے سے روکنے کے لیے قابل اعتماد عملدرآمد اور نجی معلومات کی بازیافت کا مطالبہ کرتا ہے۔

یہاں وہ حصہ ہے جسے انڈسٹری بار بار غلط سمجھتی ہے۔ پرائیویسی اور تعمیل متضاد نہیں ہیں۔ ریگولیٹڈ فنانس کو جس چیز کی اصل ضرورت ہے وہ منتخب انکشاف ہے: ڈیٹا بطور ڈیفالٹ عوام سے پوشیدہ ہو، اور مناسب اتھارٹی کے تحت مناسب فریق کے سامنے قابلِ ظہور ہو۔ بینک اسٹیٹمنٹ آپ کے پڑوسی سے خفیہ ہوتی ہے اور آپ کے آڈیٹر کے لیے دستیاب۔ یہی وہ ماڈل ہے۔

ویونگ کیز اس کا آن چین ورژن ہیں۔ ایک پے رول فراہم کنندہ شیلڈڈ پے آؤٹ چلا سکتا ہے، اپنے آڈیٹر کو اور قانونی درخواست پر ریگولیٹر کو ویونگ کی دے سکتا ہے، اور پوری فلو کو دنیا کی ہر تنخواہ ظاہر کیے بغیر ثابت کر سکتا ہے۔ ممبرشپ پروفز صارف کو شناخت ظاہر کیے بغیر یہ ثابت کرنے دیتے ہیں کہ ان کے فنڈز صاف ہیں۔ یہی وہ ڈیزائن ہے جو ریگولیٹڈ رقم کو عوامی چین پر استعمال ہونے دیتا ہے۔ کمپلائنس ٹیموں کو جس شفافیت کی ضرورت ہے وہ ثابت شدہ، محدود انکشاف سے پوری ہوتی ہے، نہ کہ ہر کسی کی مالیات کو ہمیشہ کے لیے نشر کرنے سے۔

ٹائمنگ اسے اور پیچیدہ بنا دیتی ہے۔ EU کی MiCA ٹرانزیشنل مدت یکم جولائی 2026 کو ختم ہوتی ہے، اور ESMA نے اپریل 2026 میں تصدیق کی کہ کوئی توسیع نہیں ہوگی۔ جب میں یہ لکھ رہا ہوں تو تقریباً دو ہفتے بعد، EU کلائنٹس کو سروس دینے والے غیر لائسنس یافتہ فراہم کنندگان اپنی گریس پیریڈ کھو دیں گے۔ یورپ میں ادارہ جاتی اپنانے کا ارادہ رکھنے والے کسی بھی پرائیویسی ڈیزائن کو یہ فرض کرنا ہوگا کہ MiCA درجے کی ذمہ داریاں پہلے دن سے لاگو ہوتی ہیں۔

کیا سچ ہونا ضروری ہے

Base کے لیے پرائیویٹ بطور ڈیفالٹ حاصل کرنے کے لیے اور اگلا پابندی شدہ کنٹریکٹ بنے بغیر، چند چیزیں بیک وقت درست ہونی چاہییں۔ انکشاف کا راستہ کرپٹوگرافک اور صارف کے کنٹرول میں ہونا چاہیے، Coinbase کے پاس موجود کوئی بیک ڈور نہیں۔ صاف فنڈز کا ثبوت حقیقی ہونا چاہیے، تاکہ ایمانداری کے صارفین آن چین ناجائز پولز سے خود کو الگ کر سکیں۔ اور ڈیفالٹس پرائیویٹ ہونے چاہییں، کیونکہ جو پرائیویسی فیچر کوئی آن نہ کرے وہ کسی کی حفاظت نہیں کرتی۔

میں نے ریگولیٹڈ مالیاتی انفراسٹرکچر کے اندر کافی وقت گزارا ہے کہ کسی بھی چیز پر شک کروں جو پریس ریلیز کے طور پر سامنے آتی ہے۔ کریپٹوگرافی بے شک مستحکم ہے۔ قانونی منظرنامہ اب 2022 کے مقابلے میں کہیں زیادہ واضح ہے۔ جو چیز ابھی تک ثابت نہیں ہوئی وہ انجینئرنگ اور گورننس ہے: یعنی ایسا سلیکٹیو ڈسکلوژر شپ کرنا جس پر آڈیٹرز بھروسہ کریں، ریگولیٹرز اسے قبول کریں، اور عام صارفین کو بغیر کسی اضافی محنت کے مل جائے۔ یہی وہ چیز ہے جسے لوڈ کے تحت بھی قائم رہنا ہے اور آڈٹ میں بھی پاس ہونا ہے۔ جب تک ایسا نہیں ہوتا، "Base پر پرائیویسی" ایک روڈ میپ ہے، چین کی کوئی خاصیت نہیں۔

ذرائع

• بلاک چین آپ کو دیکھ رہا ہے: Ethereum صارفین کی پروفائلنگ اور شناخت کشائی (arXiv)
• تھرڈ پارٹی RPC سروسز کے پیچھے Ethereum صارفین کی شناخت کشائی (تحقیقی مقالہ)
• Coinbase نے Base پر پرائیویسی کوششوں کو تیز کرنے کے لیے ٹیم حاصل کی (Coinbase بلاگ)
• Base نجی لین دین کی حمایت شروع کرے گا (crypto.news)
• Coinbase نے zk-proof پرائیویسی پر بھروسہ کیا جبکہ Base نے نجی ادائیگیاں ممکن بنائیں (SQ Magazine)
• Tornado Cash کو فہرست سے خارج کرنا (امریکی محکمہ خزانہ)
• قانونی طوفان تھما: Treasury نے Tornado Cash پر پابندیاں اٹھا لیں (Venable LLP)
• Tornado Cash مقدمے کا ملا جلا فیصلہ (Mayer Brown)
• Vitalik Buterin نے Tornado Cash کے قانون کے مطابق جانشین کی تجویز دینے والے مقالے کی مشترکہ تصنیف کی (The Defiant)
• Vitalik Buterin نے Ethereum پر پرائیویسی بہتر بنانے کا روڈ میپ پیش کیا (The Defiant)
• MiCA کی عبوری مدت یکم جولائی 2026 کو بغیر کسی توسیع کے ختم ہوگی، ESMA کی تصدیق (Coinpaprika)
• Coinbase کا Base اس سال ٹوکنائزڈ مارکیٹس، اسٹیبل کوائنز اور ڈویلپرز پر توجہ دے گا (CoinDesk)