Base 上的隐私：公开账本在薪资上链之前，为何需要选择性披露

2020年的一项学术研究利用少量廉价启发式方法对以太坊地址进行聚类分析，将大约17.9%的活跃外部账户与控制多个地址的实体关联起来。这一数字本身就道出了问题的全部所在。在公开账本上，你不需要搜查令或传票就能开始将行为与具体人物挂钩。你只需要一份交易的CSV文件，而这份文件所有人都已经拥有，因为链上数据向所有人开放。

Base是Coinbase基于OP Stack构建的二层网络，直接继承了以太坊的这一特性。每一笔转账、每一个余额、每一个交易对手方，以及它们之间的时间间隔，全部永久公开。这对可审计性而言极为出色，但一旦真实用户、薪资支付和企业迁移上链，就会成为一个严重的问题，而这恰恰正是Base 2026年路线图所指向的方向。

"透明性"究竟会暴露什么

人们说加密货币是匿名的，但事实并非如此。它是假名制的，而假名并不等于隐私。你的地址是一个稳定的标识符，贯穿你的每一次交互。一旦通过某次中心化交易所提币、一个ENS名称、一笔打赏或一次退款，将其与你本人关联起来，这种关联便具有溯及效力且永久存在。该地址过去所做的一切，以及此后所做的一切，都将与你的名字绑定在一起。

链上分析已经成熟且商业化。聚类启发式方法通过存款地址复用、共同资金来源和交易关联对地址进行分组。网络层面的研究更进一步，通过时序分析将交易背后的IP地址与其假名关联起来。研究人员已经证明，使用第三方RPC提供商的用户可以被去匿名化，而这涵盖了绝大多数用户，因为大多数钱包都连接到同几个端点。

现在把薪资放到这条账本上。如果一家公司在 Base 链上以 USDC 向员工支付薪酬，任何人都能查阅每位员工的薪资、调薪记录，以及某人在销声匿迹前一周收到了一笔形似遣散费的整额款项。企业将供应商名单、利润空间和资金库状况悉数公开给竞争对手。这不是什么假设性的边缘案例，而是该系统的默认行为，随着更多具有实质经济意义的活动上链，情况只会愈发严峻。

隐私工具箱，以及为何大多数方案举步维艰

解决这一问题的密码学技术已然存在，难点在于如何在不成为制裁靶子的前提下加以实施。

零知识证明允许你在不披露底层数据的情况下证明某条陈述为真。机密转账能够隐藏金额与余额，同时仍可证明资金并非凭空创造。隐身地址为每笔支付生成一个全新的、不可关联的收款地址，使已公开的地址无法被持续追踪。账户抽象使钱包具备足够的可编程性，能够持有屏蔽余额和按应用分配的地址，这正是上述其他技术所依赖的基础。

前车之鉴便是 Tornado Cash。2022 年 8 月，OFAC 制裁了该混币器的智能合约地址。2024 年 11 月，第五巡回上诉法院裁定，不可更改、无法控制的智能合约不属于 OFAC 可认定的"财产"，美国财政部随后于 2025 年 3 月 21 日正式将 Tornado Cash 从制裁名单中移除。刑事风险并未随制裁的撤销而消散：2025 年 8 月 6 日，陪审团裁定联合创始人 Roman Storm 共谋经营无牌汇款业务罪名成立，但在洗钱和制裁相关罪名上陷入僵局，司法部此后已申请就悬而未决的指控进行重审。这一事件的教训并非"隐私即违法"，而是一个无法区分干净资金与被盗资金的无差别匿名工具，最终会同时吸引两者，法律的介入只是时间问题。

更好的设计是合规隐私。由 Vitalik Buterin、Ameen Soleimani、Chainalysis 的 Jacob Illum 以及巴塞尔大学研究人员联合撰写的 Privacy Pools 论文提出了成员证明与排除证明：用户可以证明自己的提款属于一组诚实存款，或与已知违法存款无关联，同时无需披露具体是哪笔存款。这为诚实的多数用户提供隐私保护，并通过密码学手段提供一条脱离犯罪资金池的出口。

Base 与 Coinbase 2026 年的实际现状

此处需要精确表述，因为已宣布与已上线之间的差距至关重要。Brian Armstrong 已表示 Base 正在构建隐私交易，并且 Coinbase 于 2025 年 3 月收购了 Iron Fish 团队来推进这一工作。Iron Fish 的方案采用 zk-SNARKs 和多资产屏蔽资金池，并配备视图密钥，允许用户向审计方或监管机构授予选择性读取权限。该团队已成为 Base 内部的"隐私小组"。截至 2026 年中期，该项目仍在开发中，尚未确认上线日期。相关报道明确指出，该方案不会提供完全匿名性，正是因为视图密钥使得在法律强制要求下的信息披露成为可能。

2026 年 6 月，Coinbase 发布了大批产品，媒体报道描述了一个面向企业用途的 Base 隐私平台，应用场景包括薪资发放和受监管的汇款业务，同时还有将链上合规政策内置其中的代币标准工作。我认为企业化定位在方向上是真实可信的，但具体细节仍在落地过程中。有一点已经明确：其既定方向是内置合规的隐私，而非将隐私作为规避手段。这与以太坊自身的路径一脉相承。Buterin 在 2025 年 4 月发布的"极简化"L1 隐私路线图，呼吁钱包默认开启屏蔽余额、每个应用使用独立地址、账户抽象，以及通过可信执行环境与私有信息检索来防止 RPC 提供商获取用户的读取内容。

受监管金融角度

这是行业一直搞反的地方。隐私与合规并非对立。受监管金融真正要求的是选择性披露：数据默认对公众隐藏，可在适当授权下向适当方披露。银行对账单对你的邻居是私密的，对你的审计师则是可查阅的。这就是那个模型。

查看密钥是这一机制在链上的实现。薪资服务商可以执行屏蔽支付，将查看密钥交给审计师，并在依法请求时提供给监管机构，从而无需将每一笔薪资公开于世，便能证明整个流程的合规性。成员证明让用户能够证明其资金来源清白，而无需暴露身份。这套设计使受监管资金得以在公链上使用。合规团队所需的透明度，由可证明的、有范围限制的披露来满足，而非将所有人的财务状况永久公开广播。

时间节点使这一问题更加紧迫。欧盟 MiCA 过渡期将于2026年7月1日结束，欧洲证券和市场管理局于2026年4月确认不会延期。在我撰写本文时，大约两周后，未获许可的服务商将失去其面向欧盟客户的宽限期。任何希望获得机构采用的隐私设计，在欧洲都必须从第一天起就承担 MiCA 级别的合规义务。

必须同时满足的条件

若要让 Base 实现默认私密，同时避免沦为下一个受制裁的合约，以下几点必须同时成立。披露路径必须是密码学层面的、由用户掌控的，而非由 Coinbase 持有的后门。清白资金证明必须真实可靠，以便干净用户能够在链上将自身与非法资金池区分开来。而且默认设置必须是私密的，因为一个没人开启的隐私功能，无法保护任何人。

我在受监管的金融基础设施内工作的时间已经足够长，足以让我对任何以新闻稿形式发布的东西都保持怀疑。密码学是可靠的。法律地形现在比2022年更为清晰。尚未得到验证的是工程实现和治理机制：交付审计方信任、监管机构接受、普通用户免费获得的选择性披露。这才是必须在负载下经受住考验并通过审计的东西。在此之前，"Base上的隐私"只是一张路线图，而非链本身的属性。

来源

• 区块链正在监视你：以太坊用户画像与去匿名化（arXiv）
• 去匿名化第三方 RPC 服务背后的以太坊用户（论文）
• Coinbase 收购团队以加速 Base 上的隐私工作（Coinbase 博客）
• Base 将开始支持私密交易（crypto.news）
• Coinbase 押注零知识证明隐私，Base 启用私密支付（SQ Magazine）
• Tornado Cash 除名（美国财政部）
• 法律风波平息：财政部解除对 Tornado Cash 的制裁（Venable LLP）
• Tornado Cash 审判的复杂判决（Mayer Brown）
• Vitalik Buterin 联合撰写论文，提出合规的 Tornado Cash 继承方案（The Defiant）
• Vitalik Buterin 发布以太坊隐私改善路线图（The Defiant）
• ESMA 确认 MiCA 过渡期于 2026 年 7 月 1 日结束，不予延期（Coinpaprika）
• Coinbase 的 Base 今年将专注于代币化市场、稳定币和开发者（CoinDesk）