Đã xem whitepaper của @Dusk, nói thật là hơi bị cuốn, cũng hơi thấy nghi hoặc.
Kịch bản đó còn ổn không, BTC còn tương lai không?
Chuẩn XSC của họ, trọng tâm chính là kiểu “vừa cần vừa cần”—vừa cần quyền riêng tư, vừa cần tuân thủ. Nghe thì hoàn hảo, nhưng nếu cẩn thận nghĩ kỹ thì chuyện này không hề đơn giản. Whitepaper trình bày khá khéo về chi tiết kỹ thuật, lúc nào cũng “chi tiết xin tham khảo bài báo khác”, còn những điểm then chốt thì lại lướt qua rất nhanh.
Người từng lăn lộn trong giới tài chính đều biết, chỗ khó nhất không bao giờ là kỹ thuật có làm được hay không, mà là rốt cuộc quyền hạn thuộc về ai. Whitepaper của Dusk có nhắc tới vai trò kiểm toán viên (Auditor): dữ liệu giao dịch sẽ được mã hóa theo khóa công khai của kiểm toán viên, nhằm tạo điều kiện cho việc truy vết phục vụ quản lý. Nhưng vấn đề là: kiểm toán viên đó là ai? Là phía dự án? Là một bên thứ ba được chỉ định? Hay chính cơ quan quản lý?
Sự khác biệt về logic phía sau lớn đến mức nào. Nếu khóa kiểm toán nằm trong tay phía dự án, thì có gì khác gì so với mô hình lưu ký tập trung truyền thống trong tài chính? Khách hàng tổ chức đưa tài sản lên đó, rồi bên đối tác giao dịch, quy mô nắm giữ—phía dự án muốn xem là xem được? Vậy thì không còn là quyền riêng tư nữa, mà là “minh bạch một chiều”.
Whitepaper cũng nói rằng kiểm toán viên có thể hoạt động theo cơ chế đa chữ ký “m-of-n”, sử dụng mật mã ngưỡng để quản lý. Hướng đi này là đúng—chia sẻ quyền lực mà. Nhưng khi đem vào triển khai thực tế thì ai nắm giữ từng mảnh khóa? Làm sao đảm bảo quy trình kiểm toán không bị lạm dụng? Những câu hỏi mang tính vận hành này, whitepaper thực sự chưa làm rõ.
Một điểm thú vị khác là sau này Dusk nâng cấp mô hình giao dịch Moonlight, nói rằng có thể nhận diện danh tính người gửi giao dịch Phoenix để người nhận có thể thấy. Điều này biến quyền ẩn danh thuần túy thành “quyền riêng tư có kiểm soát”—bạn biết tiền đến từ ai, nhưng người qua đường thì không biết. Thực ra đây mới là trạng thái mà tài chính tuân thủ thực sự cần: giữa các đối tác giao dịch thì rõ ràng minh bạch, nhưng giao diện thị trường không làm lộ bí mật kinh doanh.
Nói thẳng ra: việc XSC có chạy được hay không không phụ thuộc vào việc bằng chứng ZK “ngầu” tới đâu, mà phụ thuộc vào việc chiếc chìa khóa rốt cuộc gắn ở bức tường nào. Nếu thiết kế quản lý khóa không đủ chặt chẽ, thì quyền riêng tư và tuân thủ sẽ biến thành một vòng lặp chết kéo lùi nhau, thay vì bổ sung cho nhau.
Việc hợp tác với NPEX về chứng khoán được token hóa trị giá 3 trăm triệu euro cũng coi như đưa vấn đề này ra ánh sáng. @Dusk $DUSK #dusk
Kịch bản đó còn ổn không, BTC còn tương lai không?
Chuẩn XSC của họ, trọng tâm chính là kiểu “vừa cần vừa cần”—vừa cần quyền riêng tư, vừa cần tuân thủ. Nghe thì hoàn hảo, nhưng nếu cẩn thận nghĩ kỹ thì chuyện này không hề đơn giản. Whitepaper trình bày khá khéo về chi tiết kỹ thuật, lúc nào cũng “chi tiết xin tham khảo bài báo khác”, còn những điểm then chốt thì lại lướt qua rất nhanh.
Người từng lăn lộn trong giới tài chính đều biết, chỗ khó nhất không bao giờ là kỹ thuật có làm được hay không, mà là rốt cuộc quyền hạn thuộc về ai. Whitepaper của Dusk có nhắc tới vai trò kiểm toán viên (Auditor): dữ liệu giao dịch sẽ được mã hóa theo khóa công khai của kiểm toán viên, nhằm tạo điều kiện cho việc truy vết phục vụ quản lý. Nhưng vấn đề là: kiểm toán viên đó là ai? Là phía dự án? Là một bên thứ ba được chỉ định? Hay chính cơ quan quản lý?
Sự khác biệt về logic phía sau lớn đến mức nào. Nếu khóa kiểm toán nằm trong tay phía dự án, thì có gì khác gì so với mô hình lưu ký tập trung truyền thống trong tài chính? Khách hàng tổ chức đưa tài sản lên đó, rồi bên đối tác giao dịch, quy mô nắm giữ—phía dự án muốn xem là xem được? Vậy thì không còn là quyền riêng tư nữa, mà là “minh bạch một chiều”.
Whitepaper cũng nói rằng kiểm toán viên có thể hoạt động theo cơ chế đa chữ ký “m-of-n”, sử dụng mật mã ngưỡng để quản lý. Hướng đi này là đúng—chia sẻ quyền lực mà. Nhưng khi đem vào triển khai thực tế thì ai nắm giữ từng mảnh khóa? Làm sao đảm bảo quy trình kiểm toán không bị lạm dụng? Những câu hỏi mang tính vận hành này, whitepaper thực sự chưa làm rõ.
Một điểm thú vị khác là sau này Dusk nâng cấp mô hình giao dịch Moonlight, nói rằng có thể nhận diện danh tính người gửi giao dịch Phoenix để người nhận có thể thấy. Điều này biến quyền ẩn danh thuần túy thành “quyền riêng tư có kiểm soát”—bạn biết tiền đến từ ai, nhưng người qua đường thì không biết. Thực ra đây mới là trạng thái mà tài chính tuân thủ thực sự cần: giữa các đối tác giao dịch thì rõ ràng minh bạch, nhưng giao diện thị trường không làm lộ bí mật kinh doanh.
Nói thẳng ra: việc XSC có chạy được hay không không phụ thuộc vào việc bằng chứng ZK “ngầu” tới đâu, mà phụ thuộc vào việc chiếc chìa khóa rốt cuộc gắn ở bức tường nào. Nếu thiết kế quản lý khóa không đủ chặt chẽ, thì quyền riêng tư và tuân thủ sẽ biến thành một vòng lặp chết kéo lùi nhau, thay vì bổ sung cho nhau.
Việc hợp tác với NPEX về chứng khoán được token hóa trị giá 3 trăm triệu euro cũng coi như đưa vấn đề này ra ánh sáng. @Dusk $DUSK #dusk
