Quyền riêng tư 'có kiểm soát' của Stellar: Sự thật đằng sau hai mô hình production-ready
Có một ranh giới mong manh giữa việc che giấu những gì cần thiết và phơi bày những gì nên được giữ kín. Trong thế giới blockchain, ranh giới đó thường xuyên bị xáo trộn bởi những lời hứa về sự minh bạch hoàn toàn. Vì vậy, khi Stellar công bố rằng họ đã tích hợp các nguyên hàm mật mã ngay trên lớp nền tảng và cung cấp hai mô hình quyền riêng tư 'production-ready', tôi không thể không nhớ lại những ngày đầu của ICO, khi mọi thứ đều có vẻ khả thi và không ai hỏi ai nắm giữ chìa khóa.
Tuyên bố của Stellar không phải là một thông cáo báo chí thông thường. Đó là một bản tuyên ngôn về kiến trúc. Bài viết gốc mang tựa đề 'Transparent When You Want It, Private When You Need It', phác thảo một tầm nhìn trong đó Stellar là một blockchain công khai, nhưng cho phép người dùng kiểm soát mức độ hiển thị của các giao dịch. Họ phê phán ba cách tiếp cận hiện có: các chuỗi bảo mật toàn diện như Monero, các chuỗi được phép như Corda, và các lớp quyền riêng tư riêng biệt như Aztec. Lý lẽ của họ rất đơn giản: Monero khóa tất cả và không thân thiện với quy định; Corda tái tạo sự tập trung; còn các lớp riêng tư làm phân mảnh thanh khoản. Stellar muốn đứng ở vị trí trung tâm, nơi không có sự đánh đổi.
Trong bối cảnh các quỹ đầu tư lớn như BlackRock đang thúc đẩy việc mã hóa tài sản thực tế, quyền riêng tư có kiểm soát trở thành một thứ vũ khí cạnh tranh. Stellar, với mối quan hệ chặt chẽ với Circle và Franklin Templeton, đang đặt mình vào vị trí trung tâm của cuộc chơi RWA. Tuy nhiên, một điều khiến tôi bận tâm: nếu quyền riêng tư có kiểm soát chỉ dành cho các tổ chức lớn, liệu nó có tạo ra một hệ thống tài chính hai tầng, nơi những người bình thường phải chịu sự minh bạch hoàn toàn, trong khi các tập đoàn lớn được che chắn?
Tôi đã dành nhiều giờ để phân tích những tuyên bố của Stellar. Điều đầu tiên khiến tôi chú ý là sự thiếu vắng các chi tiết kỹ thuật cụ thể. Hai mô hình quyền riêng tư đó là gì? Chúng hoạt động như thế nào? Mã nguồn có mở không? Kết quả kiểm toán độc lập ở đâu? Không có gì cả. Trong khi đó, Zcash đã giới thiệu 'viewing keys' từ nhiều năm trước, cho phép người dùng tiết lộ một phần thông tin giao dịch cho bên thứ ba mà không ảnh hưởng đến toàn bộ quyền riêng tư. Stellar có thể tuyên bố rằng họ đưa các nguyên hàm mật mã vào lớp nền tảng, nhưng không có bằng chứng về bất kỳ cơ chế mới nào. Trải nghiệm của tôi trong các cuộc kiểm toán giao thức đã dạy tôi rằng những tuyên bố mơ hồ thường che giấu sự thiếu sẵn sàng.
Một trong những mô hình được cho là 'production-ready' có thể cho phép các bên giao dịch nhìn thấy số tiền và chi tiết, nhưng những người ngoài cuộc thì không. Mô hình kia có thể cho phép các cơ quan quản lý được ủy quyền xem các giao dịch định kỳ. Nghe có vẻ hấp dẫn, nhưng nó đặt ra câu hỏi: ai có thẩm quyền cấp quyền truy cập đó? Trong một hệ thống phi tập trung, điều này có thể được thực hiện thông qua các cơ chế đồng thuận hoặc các hợp đồng thông minh. Nhưng nếu không có tài liệu kỹ thuật, tất cả chỉ là suy đoán. Tôi tin rằng sự mơ hồ này là có chủ đích. Bởi vì một khi họ tiết lộ chi tiết, họ sẽ phải trả lời các câu hỏi về khả năng kiểm duyệt, về khả năng bị các chính phủ lạm dụng, và về khả năng Stellar Development Foundation có thể nhìn thấy mọi thứ.
Liên hệ với câu chuyện Tornado Cash, tôi thấy một sự tương phản rõ ràng. Khi Tornado Cash bị trừng phạt, các lập trình viên mã nguồn mở đã phải đối mặt với rủi ro pháp lý chưa từng có. Stellar, ngược lại, đang xây dựng một hệ thống quyền riêng tư mà các cơ quan quản lý có thể chấp nhận. Nhưng liệu điều đó có biến Stellar thành một công cụ giám sát tinh vi hơn? Tôi lo lắng rằng việc 'kiểm soát' trong một mạng lưới công khai có thể tạo ra một đặc quyền mới. Các tổ chức tài chính có thể nhìn xuyên qua sự riêng tư của khách hàng, trong khi khách hàng không có quyền tương tự. Đó là một kiến trúc xã hội nguy hiểm, được tô vẽ bằng lớp sơn mật mã.
Tôi còn nhớ vào năm 2020, khi DeFi Summer bùng nổ, tôi đã khởi xướng một nhóm cộng đồng tên 'DeFi for Good'. Chúng tôi tập trung vào việc giáo dục mọi người về các giao thức phi tập trung. Một trong những bài học lớn nhất chúng tôi rút ra là: sự phi tập trung không chỉ đến từ giao thức, mà còn từ cách cộng đồng vận hành. Khi vài người có thể quyết định số phận của một giao thức, thì sự phi tập trung chỉ là ảo tưởng. Stellar, với vai trò nổi bật của SDF, có nguy cơ rơi vào tình trạng đó. Hãy nhìn vào các DAO lớn nhất: họ tuyên bố quản trị phi tập trung, nhưng thực tế mọi quyết định quan trọng đều nằm trong tay một nhóm nhỏ những người nắm giữ token hoặc admin multisig. 'Code is law' đã thất bại, bởi vì luật luôn có người viết, và người viết luôn có thể sửa lại.
Khi tôi phân tích sâu hơn, tôi nhận ra rằng Stellar không đơn độc trong cuộc chơi này. Aztec, một giải pháp bảo mật tầng 2 trên Ethereum, cũng đang theo đuổi các mô hình quyền riêng tư có thể lập trình. Nhưng Aztec tập trung vào việc xây dựng các hợp đồng thông minh bảo mật, trong khi Stellar nhấn mạnh vào lớp nền tảng. Điều này cho thấy Stellar không nhất thiết cạnh tranh về mặt công nghệ, mà cạnh tranh về vị thế thị trường: họ là người bạn đồng hành của các ngân hàng, không phải là một mạng lưới dành cho các nhà phát triển. Cách tiếp cận này có thể hiệu quả, nhưng nó cũng hạn chế khả năng thu hút các nhà phát triển và xây dựng hệ sinh thái ứng dụng phong phú.
Thêm vào đó, vấn đề về kiểm toán là một dấu hỏi lớn. Trong một mạng lưới như Stellar, nếu các mô hình quyền riêng tư được triển khai mà không có báo cáo kiểm toán độc lập, rủi ro bảo mật sẽ rất cao. Lịch sử của các giao thức tài chính phi tập trung đã cho thấy các lỗ hổng trong các hợp đồng thông minh thường bị khai thác ngay sau khi được quảng bá rầm rộ. Tôi không muốn trở thành người bi quan, nhưng tôi đã đủ kinh nghiệm để biết rằng những lời hứa về sự hoàn hảo thường đi kèm với những thiếu sót kỹ thuật. Khi một dự án tuyên bố 'production-ready' mà không đưa ra bằng chứng, tôi tự hỏi: sẵn sàng cho ai? Có phải họ sẵn sàng cho các quỹ đầu tư, những người sẽ ký hợp đồng mà không cần nhìn vào mã nguồn? Hay họ sẵn sàng cho cộng đồng, những người sẽ đào sâu vào từng dòng code và tìm ra những lỗ hổng chết người?
Cũng cần lưu ý rằng bài viết không hề đề cập đến cách quyền riêng tư này ảnh hưởng đến token XLM. Liệu các tổ chức có cần nắm giữ XLM để sử dụng các dịch vụ này không? Stellar có cơ chế cho phép thanh toán phí bằng các tài sản tùy chỉnh. Nếu vậy, XLM có thể không phải là loại tiền tệ cần thiết trong hệ sinh thái mới. Điều này làm suy yếu luận điểm rằng sự phát triển của mạng lưới sẽ thúc đẩy giá trị token. Đối với những người nắm giữ XLM, đây là một điểm mù đáng ngại. Tôi nhớ đến thời điểm Bitcoin ETF được phê duyệt vào năm 2024. Thị trường hân hoan, nhưng tôi chỉ thấy một sự thật phũ phàng: Bitcoin đã trở thành đồ chơi của Phố Wall. Tầm nhìn về một hệ thống tiền tệ ngang hàng đã chết thay cho một sản phẩm tài chính phức tạp. Stellar có thể đi theo con đường tương tự: trở thành một công cụ hữu ích cho các ngân hàng, nhưng từ bỏ lý tưởng trao quyền cho cá nhân.
Năm 2022, tôi đã chứng kiến sự sụp đổ của LUNA. Tôi mất mười nghìn đô la trong vụ đó, và tôi đã rút lui khỏi cộng đồng trong hai tháng để viết nhật ký. Khi quay lại, tôi nhận ra rằng thị trường tăng giá làm cho mọi người tin vào những câu chuyện hoàn hảo. Stellar có thể không phải là một câu chuyện lừa đảo, nhưng nó có thể là một câu chuyện được thêu dệt quá mức. Trong cơn sốt FOMO hiện tại, mọi tuyên bố của các dự án lớn đều được đón nhận với sự phấn khích. Giá XLM có thể tăng nhẹ sau tin này, nhưng tôi không nghĩ rằng đó là một tín hiệu đáng tin cậy. Tôi đã thấy quá nhiều lần các tin tức tích cực được sử dụng để thanh khoản hóa token. Nếu bạn là một nhà đầu tư dài hạn, hãy nhìn vào mã nguồn, hãy nhìn vào các cơ chế quản trị, hãy đặt câu hỏi về ai kiểm soát điều gì.
Nhưng có lẽ tôi quá khắt khe. Có thể Stellar đã thực sự giải quyết một vấn đề lớn: làm thế nào để các tổ chức truyền thống tham gia vào blockchain mà không phải hy sinh yêu cầu tuân thủ. Đối với họ, quyền riêng tư tuyệt đối không phải là mục tiêu. Họ muốn kiểm soát. Một quỹ đầu tư có thể muốn che giấu vị thế của mình khỏi đối thủ nhưng vẫn phải báo cáo cho cơ quan quản lý. Stellar có thể xây dựng một mô hình linh hoạt cho phép họ làm điều đó. Điều này có thể thu hút một lượng lớn tài sản thực tế lên chuỗi. Và nếu điều đó xảy ra, có thể quyền riêng tư có kiểm soát sẽ trở thành tiêu chuẩn cho tài chính phi tập trung. Tuy nhiên, tôi vẫn giữ một sự hoài nghi lành mạnh. Lịch sử của các DAO cho thấy 'mã là luật' thường thất bại khi vài chữ ký trong một ví multisig có thể thay đổi mọi thứ. Những lời hứa trong sáng thường được viết bằng mực mờ.
Trong một thị trường tăng giá, điều này càng trở nên nguy hiểm. Sự phấn khích che giấu những lỗ hổng kỹ thuật. Các nhà đầu tư nhảy vào vì sợ bỏ lỡ, mà không hiểu rằng họ đang đặt cược vào một hệ thống mà quyền riêng tư của họ phụ thuộc vào lòng tốt của một tổ chức. Câu hỏi không phải là liệu Stellar có thể cung cấp quyền riêng tư hay không. Mà là: ai nắm giữ chìa khóa, và liệu chúng ta có thể tin tưởng họ mãi mãi? Trong một thế giới mà những kẻ nắm quyền luôn tìm cách mở rộng quyền lực của mình, sự phi tập trung thực sự nằm ở việc kiểm soát thông tin. Và khi chúng ta giao phó quyền kiểm soát đó cho một vài tổ chức, dù họ có thiện chí ra sao, chúng ta có thể đang đánh mất một phần linh hồn của blockchain.
Cuối cùng, quyền riêng tư là một quyền con người. Nó không nên chỉ dành cho những người có tài sản để bảo vệ. Nếu Stellar thực sự muốn giải quyết vấn đề này, họ nên công bố chi tiết kỹ thuật, mở mã nguồn và cho phép cộng đồng kiểm toán. Thay vì chỉ nói về việc trao quyền cho các tổ chức, họ cần chứng minh rằng họ có thể trao quyền cho tất cả mọi người. Tôi không có câu trả lời dứt khoát. Nhưng tôi biết rằng trong rừng sâu của những giao thức phức tạp, chỉ có những câu hỏi sắc bén mới có thể soi sáng con đường. Và câu hỏi sắc bén nhất mà tôi có thể đặt ra lúc này là: nếu bạn không thể nhìn thấy ai đang cầm chìa khóa, làm sao bạn biết rằng cánh cửa của mình thực sự khóa?