Skip to content
AV
Blockchain

Quyền riêng tư trên Base: Tại sao một sổ cái công khai cần tiết lộ có chọn lọc trước khi bảng lương chuyển lên on-chain

By Anurag Verma•June 18, 2026
Quyền riêng tư trên Base: Tại sao một sổ cái công khai cần tiết lộ có chọn lọc trước khi bảng lương chuyển lên on-chain

Quyền Riêng Tư Trên Base: Tại Sao Một Sổ Cái Công Khai Cần Tiết Lộ Có Chọn Lọc Trước Khi Bảng Lương Chuyển Lên Chuỗi

Một nghiên cứu học thuật năm 2020 đã phân cụm các địa chỉ Ethereum bằng một vài phép heuristic giá rẻ và liên kết khoảng 17,9% tài khoản sở hữu ngoài đang hoạt động với các thực thể kiểm soát nhiều hơn một địa chỉ. Con số đó tóm gọn toàn bộ vấn đề trong một thống kê duy nhất. Trên một sổ cái công khai, bạn không cần lệnh khám xét hay trát hầu tòa để bắt đầu liên kết hành vi với con người. Bạn chỉ cần một file CSV các giao dịch, thứ mà ai cũng đã có, vì chuỗi khối trao nó cho bạn ngay lập tức.

Base, Layer 2 dùng OP Stack của Coinbase, kế thừa đặc tính này trực tiếp từ Ethereum. Mọi giao dịch chuyển khoản, mọi số dư, mọi đối tác, cùng khoảng thời gian giữa chúng đều vĩnh viễn và công khai. Điều đó rất tốt cho khả năng kiểm toán. Nhưng đó lại là vấn đề nghiêm trọng ngay khi người dùng thực, bảng lương và doanh nghiệp bắt đầu chuyển lên chuỗi, và đó chính xác là hướng đi mà lộ trình năm 2026 của Base đang chỉ đến.

"Minh bạch" thực sự phơi bày điều gì

Người ta nói crypto là ẩn danh. Nhưng không phải vậy. Nó là bút danh, và bút danh không phải là quyền riêng tư. Địa chỉ của bạn là một định danh bền vững theo dõi bạn qua mọi tương tác. Ngay khi nó được liên kết với bạn một lần, dù qua một lần rút tiền từ sàn giao dịch tập trung, một tên ENS, một khoản tip hay một khoản hoàn tiền, mối liên kết đó là hồi tố và vĩnh viễn. Mọi thứ địa chỉ đó từng làm, và mọi thứ nó làm tiếp theo, đều gắn với tên bạn.

Phân tích chuỗi đã trưởng thành và được thương mại hóa. Các heuristic phân cụm nhóm các địa chỉ theo việc tái sử dụng địa chỉ nạp tiền, nguồn tài trợ chung và liên kết giao dịch. Các công trình ở cấp độ mạng đi xa hơn, tương quan địa chỉ IP đứng sau một giao dịch với bút danh của nó thông qua thời gian. Các nhà nghiên cứu đã chứng minh việc phi ẩn danh hóa người dùng đằng sau các nhà cung cấp RPC bên thứ ba, tức là hầu hết người dùng, bởi phần lớn ví đều kết nối về cùng một vài điểm cuối.

Hãy đặt một con số lương vào sổ cái đó. Nếu một công ty trả lương nhân viên bằng USDC trên Base, bất kỳ ai cũng có thể đọc được mức thù lao của từng nhân viên, các lần tăng lương, và thực tế là một người đã nhận một khoản tiền lớn có hình dạng như thỏa thuận thôi việc ngay tuần trước khi họ biến mất. Một doanh nghiệp đang phát sóng danh sách nhà cung cấp, biên lợi nhuận và vị thế ngân quỹ của mình cho đối thủ cạnh tranh. Đây không phải là trường hợp ngoại lệ giả định. Đó là hành vi mặc định của hệ thống, và nó trở nên tệ hơn khi ngày càng nhiều hoạt động kinh tế có ý nghĩa diễn ra trên chuỗi.

Bộ công cụ bảo mật quyền riêng tư, và lý do hầu hết đều khó thực hiện

Mật mã học để khắc phục điều này đã tồn tại. Phần khó là thực hiện điều đó mà không tạo ra một cái bẫy thu hút lệnh trừng phạt.

Bằng chứng không tiết lộ thông tin cho phép bạn chứng minh một mệnh đề là đúng mà không cần tiết lộ dữ liệu bên dưới. Chuyển tiền bảo mật ẩn số lượng và số dư trong khi vẫn chứng minh rằng không có tiền nào được tạo ra từ hư vô. Địa chỉ ẩn tạo ra một địa chỉ đích mới, không thể liên kết cho mỗi lần thanh toán để địa chỉ được công bố không thể bị theo dõi. Trừu tượng hóa tài khoản giúp ví có thể lập trình đủ để mang số dư được bảo vệ và địa chỉ riêng cho từng ứng dụng, đây là nền tảng mà phần còn lại cần dựa vào.

Bài học cảnh báo là Tornado Cash. OFAC đã trừng phạt các địa chỉ hợp đồng thông minh của máy trộn vào tháng 8 năm 2022. Vào tháng 11 năm 2024, Tòa phúc thẩm Khu vực 5 phán quyết rằng các hợp đồng thông minh bất biến, không thể kiểm soát không phải là "tài sản" mà OFAC có thể chỉ định, và Bộ Tài chính chính thức xóa Tornado Cash khỏi danh sách trừng phạt vào ngày 21 tháng 3 năm 2025. Rủi ro pháp lý hình sự không biến mất cùng với các lệnh trừng phạt: vào ngày 6 tháng 8 năm 2025, một bồi thẩm đoàn kết tội đồng sáng lập Roman Storm về âm mưu vận hành một doanh nghiệp truyền tiền không có giấy phép, bế tắc về các tội rửa tiền và vi phạm lệnh trừng phạt, và DOJ đã đề nghị xét xử lại các tội danh chưa có phán quyết. Bài học không phải là "bảo mật quyền riêng tư là bất hợp pháp." Mà là một công cụ ẩn danh không phân biệt đối tượng, không thể phân biệt tiền sạch với tiền bị đánh cắp, sẽ trở thành cái bẫy thu hút cả hai, và luật pháp cuối cùng sẽ đến.

Thiết kế tốt hơn là quyền riêng tư tuân thủ pháp lý. Bài báo Privacy Pools do Vitalik Buterin, Ameen Soleimani, Jacob Illum của Chainalysis và các nhà nghiên cứu từ Đại học Basel đồng tác giả đề xuất bằng chứng thành viên và bằng chứng loại trừ: người dùng có thể chứng minh rằng lần rút tiền của họ thuộc về một tập hợp các khoản nạp hợp lệ, hoặc không liên quan đến các khoản tiền bất hợp pháp đã biết, mà không cần tiết lộ khoản nạp nào là của họ. Quyền riêng tư cho đa số trung thực, kèm theo một lối thoát mật mã khỏi nhóm tội phạm.

Base và Coinbase thực sự đứng ở đâu vào năm 2026

Cần chính xác ở đây, vì khoảng cách giữa những gì đã công bố và những gì đang hoạt động thực tế là điều quan trọng. Brian Armstrong đã tuyên bố rằng Base đang xây dựng các giao dịch riêng tư và rằng Coinbase đã mua lại đội ngũ Iron Fish vào tháng 3 năm 2025 để thực hiện điều đó. Phương pháp của Iron Fish sử dụng zk-SNARK và một pool che giấu đa tài sản, với các khóa xem cho phép người dùng cấp quyền đọc có chọn lọc cho kiểm toán viên hoặc cơ quan quản lý. Đội ngũ đó trở thành một "nhóm riêng tư" bên trong Base. Tính đến giữa năm 2026, dự án này vẫn đang trong quá trình phát triển. Chưa có ngày ra mắt nào được xác nhận, và các báo cáo nêu rõ rằng nó sẽ không cung cấp tính ẩn danh hoàn toàn, chính xác là vì các khóa xem cho phép tiết lộ thông tin theo yêu cầu pháp lý.

Vào tháng 6 năm 2026, Coinbase đã ra mắt một loạt sản phẩm lớn, và các bài đưa tin mô tả một Nền tảng Quyền riêng tư Base hướng đến mục đích sử dụng doanh nghiệp như bảng lương và chuyển tiền có kiểm soát, cùng với công việc chuẩn hóa token tích hợp sẵn các chính sách tuân thủ trên chuỗi. Tôi sẽ coi khung doanh nghiệp là có hướng đi thực chất còn các chi tiết cụ thể vẫn đang định hình. Điều rõ ràng là: hướng đi đã tuyên bố là quyền riêng tư tích hợp tuân thủ pháp lý, không phải quyền riêng tư như một công cụ trốn tránh. Điều này phù hợp với hướng đi của chính Ethereum. Lộ trình quyền riêng tư L1 "đơn giản tối đa" của Buterin vào tháng 4 năm 2025 kêu gọi các ví có số dư được che giấu theo mặc định, một địa chỉ riêng cho mỗi ứng dụng, tính trừu tượng hóa tài khoản, và môi trường thực thi tin cậy kết hợp truy xuất thông tin riêng tư để ngăn các nhà cung cấp RPC nhìn thấy những gì bạn đọc.

Góc độ tài chính được quản lý

Đây là phần mà cả ngành cứ hiểu ngược. Quyền riêng tư và tuân thủ không phải là hai thái cực đối lập. Điều mà tài chính được quản lý thực sự yêu cầu là công khai có chọn lọc: dữ liệu mặc định được ẩn khỏi công chúng, và có thể tiết lộ cho đúng bên dưới đúng thẩm quyền. Sao kê ngân hàng là riêng tư với hàng xóm của bạn và có thể truy cập bởi kiểm toán viên của bạn. Đó là mô hình chuẩn.

Viewing key là phiên bản on-chain của điều này. Một nhà cung cấp dịch vụ lương có thể thực hiện giao dịch chi trả được bảo mật, trao viewing key cho kiểm toán viên và cho cơ quan quản lý khi có yêu cầu hợp pháp, và chứng minh toàn bộ luồng giao dịch mà không cần đăng lên thế giới từng mức lương cụ thể. Membership proof cho phép người dùng chứng minh nguồn tiền của họ là sạch mà không cần lộ danh tính. Đây là thiết kế cho phép tiền được quản lý sử dụng một chuỗi công khai. Tính minh bạch mà các nhóm tuân thủ cần được đáp ứng bằng cách công khai có phạm vi và có thể chứng minh, chứ không phải bằng cách phát tán tài chính của mọi người mãi mãi.

Thời điểm làm rõ điều này hơn. Thời kỳ chuyển tiếp của MiCA tại EU kết thúc vào ngày 1 tháng 7 năm 2026, và ESMA đã xác nhận vào tháng 4 năm 2026 rằng sẽ không có gia hạn. Khoảng hai tuần kể từ khi tôi viết bài này, các nhà cung cấp chưa được cấp phép phục vụ khách hàng EU sẽ mất thời gian ân hạn. Bất kỳ thiết kế quyền riêng tư nào muốn được các tổ chức áp dụng tại châu Âu đều phải giả định rằng các nghĩa vụ theo chuẩn MiCA áp dụng ngay từ ngày đầu tiên.

Những điều cần phải đúng

Để Base có thể đạt được chế độ riêng tư mặc định mà không trở thành hợp đồng bị trừng phạt tiếp theo, một số điều phải đồng thời thỏa mãn. Đường dẫn công khai phải mang tính mật mã và do người dùng kiểm soát, không phải là cửa hậu do Coinbase nắm giữ. Bằng chứng về nguồn tiền hợp lệ phải thực sự đáng tin cậy, để người dùng sạch có thể tự tách mình khỏi các nguồn tiền bất hợp pháp trên chuỗi. Và mặc định phải là riêng tư, bởi vì một tính năng bảo mật mà không ai bật lên thì chẳng bảo vệ được ai.

Tôi đã trải qua đủ thời gian trong hạ tầng tài chính được quản lý chặt chẽ để hoài nghi về bất cứ thứ gì được ra mắt dưới dạng thông cáo báo chí. Mật mã học thì vững chắc. Bức tranh pháp lý hiện đã rõ ràng hơn so với năm 2022. Điều còn chưa được chứng minh là kỹ thuật và quản trị: triển khai selective disclosure mà kiểm toán viên tin tưởng, cơ quan quản lý chấp nhận, và người dùng thông thường nhận được miễn phí. Đó là thứ phải trụ vững dưới tải trọng thực tế và vượt qua kiểm toán. Cho đến khi điều đó xảy ra, "quyền riêng tư trên Base" chỉ là một lộ trình, không phải thuộc tính của chuỗi.

Nguồn tham khảo