Làm thế nào để xây dựng danh tính số của chúng ta trên Web3?
Tuyển chọn TechFlowTuyển chọn TechFlow
Làm thế nào để xây dựng danh tính số của chúng ta trên Web3?
Các thực thể tập trung kiểm soát cách chúng ta truy cập thế giới này, kiểm soát dữ liệu mật khẩu của người dùng, và những dữ liệu này thường là nguyên nhân gây ra tội phạm mạng.
Chuyên sâu báo cáo Web3Tác giả: Donovan Choy
Dịch: TechFlow
Các hệ thống định danh số hiện nay đang có những vấn đề rõ ràng: các thực thể tập trung kiểm soát cách chúng ta truy cập thế giới này, kiểm soát dữ liệu mật khẩu của người dùng – thứ thường là nguyên nhân dẫn đến tội phạm mạng.
Tại sao mọi chuyện lại thành ra như vậy?
Câu trả lời phổ biến hiện nay là đổ lỗi cho Web2, nhưng sự thật là các công ty công nghệ lớn đã thúc đẩy mạnh mẽ đổi mới trong lĩnh vực định danh số bằng việc phổ biến mô hình đa định danh.
Bằng cách xây dựng nhiều định danh, các công ty công nghệ đóng vai trò trung gian “nhà cung cấp định danh”, cho phép người dùng đăng nhập vào các ứng dụng khác nhau bằng tài khoản quen thuộc, từ đó giảm đáng kể số lượng tài khoản mà người dùng cần nhớ. Cách thức “đăng nhập một lần” (single sign-on) này làm tăng tính tương tác giữa các dịch vụ trực tuyến.
Chính điều này cho phép bạn truy cập Gmail và YouTube mà không cần đăng nhập nhiều tài khoản riêng biệt, hoặc sử dụng Facebook hay Twitter để đăng nhập vào nhiều trang thương mại điện tử khác nhau.
Nhưng vấn đề vẫn tồn tại: định danh số Web2 vẫn hoạt động theo cấu trúc dựa trên tài khoản giống như các hệ thống tiền nhiệm tập trung của nó.
Tài khoản vẫn thuộc sở hữu của các công ty công nghệ lớn phát hành chúng, do đó:
- Bạn không thực sự "sở hữu" định danh số của chính mình.
- Định danh số của bạn phụ thuộc vào máy chủ của họ.
- Chúng ta không thể mang theo các mối quan hệ xã hội vì đây là dữ liệu độc quyền thuộc về công ty.
Tin tốt là, với sự tiến bộ của mật mã học và blockchain phi tập trung, một giải pháp thay thế sắp xuất hiện.
Tôi gọi đây là cuộc cách mạng định danh phi tập trung. Lần này, blockchain cung cấp khả năng tự xây dựng định danh chủ quyền (self-sovereign identity) theo cách tự phát, từ dưới lên, thay vì phải thông qua các tổ chức trung gian tập trung như trước đây.
Về mặt chức năng, điểm khác biệt then chốt của cuộc cách mạng định danh phi tập trung là: quyền sở hữu định danh số không còn dựa trên tài khoản do bên trung gian "cấp" cho bạn nữa. Thay vào đó, đó là một kết nối kỹ thuật số được chia sẻ, trong đó tất cả các bên liên quan cam kết duy trì lâu dài, phản ánh trực tiếp kiểu quan hệ mà chúng ta có trong thế giới thực.
Đó cũng là nội dung bài viết này. Nhìn chung, có ba nhóm người tham gia định danh Web3.
Họ là bằng chứng nhân thân (PoP), chứng chỉ xác minh được, và gần đây nhất là token gắn linh hồn (soulbound).
Hãy cùng xem xét từng loại một.
Bằng chứng nhân thân
Các dự án giao thức Bằng chứng Nhân thân (PoP) rất chuyên biệt, đúng như tên gọi: họ chỉ cố gắng làm một việc duy nhất — chứng minh tính duy nhất của danh tính.
Một số ví dụ nổi bật gồm Proof of Humanity, BrightID và IDENA.
Các dự án PoP chủ yếu dùng để thiết lập định danh duy nhất. Điều này giúp giải quyết vấn đề tấn công Sybil. Họ đạt được điều này bằng cách kết hợp các phương pháp xác thực truyền thống như gửi ảnh/video hoặc các bài kiểm tra CAPTCHA do AI tạo phức tạp.
Mặc dù các dự án PoP cũng xây dựng định danh thông qua cơ chế cộng đồng "mạng tin cậy", ví dụ yêu cầu người tham gia ký vào chứng chỉ số của nhau như một dạng "bảo lãnh", nhưng họ chỉ làm vậy để chứng minh tính duy nhất của danh tính.
Tóm lại, các dự án này hữu ích trong việc thiết lập cá tính, nhưng đặc điểm cá nhân hóa này không phù hợp để biểu thị các mối quan hệ phong phú trong đồ thị xã hội và cách con người liên kết với nhau.
Token gắn linh hồn (Soulbound Token)
Tháng 5 năm 2022, Glen Weyl, Puja Ohlhaver và Vitalik Buterin đã trình bày lập luận về "token gắn linh hồn" (SBT) trong bài viết “Xã hội phi tập trung”.
SBT có thể được hiểu đơn giản là các token vĩnh viễn và không thể chuyển nhượng trên blockchain công khai. Chúng có thể được phát hành bởi bất kỳ ai dưới nhiều hình thức — thành tích học tập, nợ tài chính, hợp đồng lao động — từ cá nhân, công ty tư nhân, trường đại học, cộng đồng đến chính phủ.
Tại sao chúng ta lại muốn các thuộc tính trong định danh của mình là không thể chuyển nhượng và vĩnh viễn?
Khi hai người bắt tay lần đầu gặp mặt, mối quan hệ ấy chỉ tồn tại thoáng qua trong ký ức. Trong khi đó, SBT cố gắng "bắt tay" trên blockchain công khai để cả thế giới có thể chứng kiến và xác minh. Như vậy, nó cho phép chúng ta thêm bối cảnh xã hội vào định danh cá nhân, mở ra một thế giới khả năng phối hợp và sẵn sàng loại bỏ các trung gian.
Về bản chất, SBT đưa vốn xã hội (tức là uy tín) vào quyền sở hữu tài sản chính thức. Bằng cách "bộc lộ linh hồn", cá nhân có thể công khai đặt cược vào uy tín của mình và chứng minh tính chân thực của những gì họ nói.
Dưới đây là một vài ví dụ về các sáng tạo kinh tế mà SBT có thể mang lại.
- Nghệ thuật: Một nghệ sĩ không có chứng nhận chuyên môn nhưng được cộng đồng công nhận có thể dùng SBT để chứng minh "uy tín đường phố".
- Giáo dục: Những người không đủ khả năng chi trả học phí đại học đắt đỏ có thể chứng minh trình độ học vấn qua các SBT nhận được từ các kênh học tập phi chính thức.
- Tài chính: Người vay có thể chứng minh độ tin cậy bằng việc không có lịch sử tín dụng xấu, hoặc qua các SBT thể hiện uy tín tốt, từ đó loại bỏ mô hình thế chấp quá mức kém hiệu quả vốn được dùng phổ biến trong DeFi (khi hoàn trả khoản vay, có thể phát hành một SBT khác làm bằng chứng).
- Quản trị: DAO có thể cải thiện hệ thống ra quyết định tập thể bằng cách ngăn chặn các "cá voi" (bạn không thể mua SBT). DAO cũng có thể cấp SBT cho những người ngoài đáng tin cậy để tránh đồng thuận của đa số thông qua thiết kế hệ thống bỏ phiếu bao hàm hơn.
- Quản lý hồ sơ: SBT có thể giảm ma sát với nhà cung cấp y tế hoặc bảo hiểm hiện tại bằng cách dễ dàng chuyển toàn bộ hồ sơ y tế dưới dạng SBT.
- Vận hành doanh nghiệp: Có thể nâng cao hiệu quả các chức năng kinh doanh truyền thống như bán hàng/nhân sự bằng cách định vị các khách hàng tiềm năng/nhân viên mang những loại SBT nhất định.
Tầm nhìn lớn lao của SBT là: một ngày nào đó, khi Web3 đã thâm nhập sâu vào xã hội đại chúng, sẽ tồn tại một hệ sinh thái SBT phong phú đến mức địa chỉ ví của một người có thể cung cấp một "định danh số" đáng tin cậy và toàn diện, thay vì phải dựa vào các hồ sơ LinkedIn và CV được tô vẽ quá mức.
Liệu chúng ta thực sự muốn bị gắn linh hồn?
Token gắn linh hồn không thoát khỏi những lời chỉ trích.
SBT rất hữu ích khi chúng ta muốn ngăn che giấu hành vi tiêu cực, như lịch sử tín dụng xấu hay tiền án, nhưng tính kháng kiểm duyệt này có thể phản tác dụng.
Tính chất vĩnh viễn và công khai của SBT khiến bất kỳ ai cũng có thể dễ dàng suy luận và liên kết thông tin về một người, có thể làm mất đi sự riêng tư và thúc đẩy các hình thức phân biệt đối xử nhất định.
Ví dụ, một nhà tuyển dụng có tư tưởng phân biệt chủng tộc có thể phân biệt đối xử với ứng viên tiềm năng khi thấy ví của họ hiển thị tham gia các hoạt động của tổ chức ủng hộ Black Lives Matter.
Để giảm nhẹ vấn đề này, những người chỉ trích SBT như McMullen thích các "chứng chỉ xác minh được" (VC) do W3C dẫn dắt hơn.
Giống như SBT, VC có thể được phát hành bởi bất kỳ ai và đại diện cho mọi thông tin. Tuy nhiên, điểm khác biệt then chốt là chúng vận hành dựa trên công nghệ bằng chứng không kiến thức (zero-knowledge proof).
Dưới đây là minh họa đơn giản cách thức hoạt động của VC:
- Tôi nói tôi là Batman, nhưng bạn không tin.
- Để chứng minh tôi thực sự là Hiệp sĩ bóng đêm của Gotham, tôi gửi bạn một VC được mã hóa tồn tại ngoài chuỗi.
- VC này được phát hành và ký mã hóa bởi định danh phi tập trung (DID) của cảnh sát Gotham (có thể coi như một ví). Mỗi "chữ ký" DID đại diện cho một dấu mờ nước độc nhất, nên bạn biết thông tin này chưa bị sửa đổi.
- Bây giờ bạn biết tôi là Batman, vì kẻ mạo danh không thể có được bằng chứng này.
- Toàn bộ quá trình xác minh là riêng tư; tôi không cần tiết lộ thêm thông tin nào khác cho bạn.
Tóm lại, khác với SBT, chứng chỉ xác minh được cho phép "tiết lộ chọn lọc" thông tin.
Nhiều giao thức chứng chỉ xác minh được trong lĩnh vực Web3 đã tồn tại và được kiểm nghiệm thị trường. Chúng được xây dựng dựa trên tiêu chuẩn mạng chính thức mới được W3C thiết lập vào tháng 7 vừa rồi, và cung cấp một cách thức phi tập trung để xây dựng định danh số, bảo vệ quyền riêng tư và không cần cơ quan phát hành trung tâm.
Một số ví dụ nổi bật gồm Civic, sản phẩm VC trên chuỗi của họ đã hỗ trợ hơn 295 dự án NFT và giúp ngăn chặn 1,2 triệu robot. Một ví dụ khác là Ontology, giải pháp định danh của họ đã tạo ra hơn 1,5 triệu DID.
Cuối cùng, các giao thức như Disco cho phép bạn tạo định danh phi tập trung từ địa chỉ Ethereum của mình để ký các VC tồn tại ngoài chuỗi.
Sự đánh đổi của SBT
Các tác giả bài viết về SBT không hề vô tình trước những lời chỉ trích này. Như họ thừa nhận rõ ràng trong bài luận, SBT có thể dẫn đến các "tình huống phản địa đàng", ví dụ như hệ thống nhập cư có điều kiện, tăng cường kiểm soát quy định hoặc tự động áp dụng phân biệt khu vực.
Tuy nhiên, những chỉ trích này không phải không thể giải quyết.
Để giải quyết vấn đề riêng tư, có thể áp dụng công nghệ zero-knowledge vào SBT để tạo quyền truy cập riêng biệt nhằm đọc chúng, cho phép người giữ SBT quyết định cách và thời điểm tiết lộ SBT của họ. Thứ hai, có thể sử dụng các biến thể của SBT để giảm tính vĩnh viễn. Ví dụ, cho phép SBT trở thành token có thể chuyển nhượng sau một khoảng thời gian nhất định, hoặc cho phép người phát hành hủy bỏ hoàn toàn SBT.
Mâu thuẫn giữa token gắn linh hồn và chứng chỉ xác minh được có thể được hiểu như sự khác biệt giữa người công chúng và người kín tiếng riêng tư. Uy tín công khai (gắn linh hồn) có trọng lượng và sức mạnh lớn hơn vì nó thực sự tuyên bố "tôi chẳng có gì phải giấu", nhưng kẻ thù của bạn cũng có thể hạ bệ bạn bằng cách vu khống.
Ngược lại, uy tín riêng tư (chứng chỉ xác minh được) do tính ẩn danh nên không nhận được niềm tin công chúng, nhưng nó ít dễ bị thao túng không mong muốn hơn, và bạn có thể kiểm soát tốt hơn việc một số ít người nhìn nhận bạn ra sao.
Nhìn từ góc độ này, nhược điểm lớn nhất của token gắn linh hồn cũng chính là ưu điểm lớn nhất của nó. Việc công khai uy tín để chịu sự giám sát có thể mang lại lợi ích, nhưng bạn phải chắc chắn rằng mình chưa từng làm điều gì sai trái, nếu không nó sẽ phản tác dụng.
Cuộc cách mạng định danh phi tập trung
Internet được xây dựng mà không có tầng định danh.
Trong vài thập kỷ, các nỗ lực xây dựng tầng này luôn phụ thuộc vào các thực thể tập trung… cho đến bây giờ.
Định danh số Web3 – token gắn linh hồn, chứng chỉ xác minh được và bằng chứng nhân thân – đại diện cho một giải pháp thay thế đáng tin cậy để xây dựng định danh số theo cách thức phi tập trung, từ dưới lên.
Mặc dù phương pháp khác nhau, các nhà xây dựng này có cùng mục tiêu: cho phép cá nhân tạo ra một tầng xã hội phong phú mà không cần phụ thuộc vào các thực thể tập trung.
Nhờ công nghệ blockchain, những nỗ lực này cuối cùng sẽ dần thay thế các hệ thống định danh tập trung (giấy phép lái xe, hộ chiếu, giấy khai sinh), từ đó giảm sự phụ thuộc vào quyền lực trong việc quyết định quy tắc về định danh con người.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
