#dusk $DUSK Liệu một blockchain có thể thực sự riêng tư và vẫn cho phép các cơ quan quản lý thấy được những gì họ hợp pháp cần xem không?
Tôi không ngờ câu trả lời lại phụ thuộc vào việc mã hóa một khóa bằng một khóa khác. Hầu hết các đồng tiền bảo mật đều giải quyết bài toán riêng tư bằng cách loại bỏ hoàn toàn khả năng hiển thị: chẳng ai thấy gì cả, mãi mãi. @Dusk dựa trên một giả định khác: tính riêng tư nên mang tính chọn lọc, không phải tuyệt đối.
Một dữ liệu giao dịch của người dùng được mã hóa bằng khóa người dùng, và chính khóa đó lại được mã hóa bằng một khóa kiểm toán (auditor) riêng, vì vậy chỉ một auditor được ủy quyền mới có thể giải mã. Chuỗi vẫn được “che chắn” khỏi công chúng, nhưng các bằng chứng zero-knowledge cho phép người dùng chứng minh rằng khóa kiểm toán đã được sử dụng đúng cách và dữ liệu giao dịch tuân theo các quy tắc mà không tiết lộ nội dung cho bất kỳ ai khác. Về cấu trúc, điều này khác hẳn với ẩn danh: vẫn có người có thể xem, trong các điều kiện được xác định, dù chuỗi công khai không bao giờ hiển thị.
Điều này còn mở rộng sang nhận dạng. Citadel, lớp nhận dạng của Dusk, cho phép ai đó hoàn tất KYC một lần rồi chứng minh đủ điều kiện bằng các bằng chứng zero-knowledge, mà không phải tái tạo lại việc lộ dữ liệu cá nhân mỗi lần. Nó cũng khắc phục một khoảng trống trong các hệ thống ID riêng tư trước đó: dù các bằng chứng đã “chống rò rỉ”, chúng vẫn gắn với các giá trị trên chuỗi công khai có thể truy vết.
Đây là điểm căng thẳng mà tôi chưa thấy ai giải quyết: việc công bố chọn lọc chỉ thực sự bảo vệ bạn nếu khóa kiểm toán không bao giờ bị xâm phạm hoặc bị sử dụng sai mục đích. Một privacy coin không có khóa như vậy—lời cam kết của nó là: không ai thấy gì, điểm hết. Dusk đổi lấy sự bảo đảm tuyệt đối đó để đổi lấy khả năng phục vụ quản lý nhà nước, đây là điều mà các tổ chức cần, nhưng phần riêng tư của Dusk lại nằm một phần ở mức độ quyền truy cập auditor được quản trị chặt chẽ ra sao, chứ không chỉ dựa vào toán học.
Nếu mức độ riêng tư trên Dusk phụ thuộc một phần vào việc ai nắm giữ khóa auditor, thì “privacy ưu tiên tuân thủ” là bao nhiêu do mã hóa tạo ra, và bao nhiêu là niềm tin tổ chức đội lốt bằng một bằng chứng zero-knowledge?
Tôi không ngờ câu trả lời lại phụ thuộc vào việc mã hóa một khóa bằng một khóa khác. Hầu hết các đồng tiền bảo mật đều giải quyết bài toán riêng tư bằng cách loại bỏ hoàn toàn khả năng hiển thị: chẳng ai thấy gì cả, mãi mãi. @Dusk dựa trên một giả định khác: tính riêng tư nên mang tính chọn lọc, không phải tuyệt đối.
Một dữ liệu giao dịch của người dùng được mã hóa bằng khóa người dùng, và chính khóa đó lại được mã hóa bằng một khóa kiểm toán (auditor) riêng, vì vậy chỉ một auditor được ủy quyền mới có thể giải mã. Chuỗi vẫn được “che chắn” khỏi công chúng, nhưng các bằng chứng zero-knowledge cho phép người dùng chứng minh rằng khóa kiểm toán đã được sử dụng đúng cách và dữ liệu giao dịch tuân theo các quy tắc mà không tiết lộ nội dung cho bất kỳ ai khác. Về cấu trúc, điều này khác hẳn với ẩn danh: vẫn có người có thể xem, trong các điều kiện được xác định, dù chuỗi công khai không bao giờ hiển thị.
Điều này còn mở rộng sang nhận dạng. Citadel, lớp nhận dạng của Dusk, cho phép ai đó hoàn tất KYC một lần rồi chứng minh đủ điều kiện bằng các bằng chứng zero-knowledge, mà không phải tái tạo lại việc lộ dữ liệu cá nhân mỗi lần. Nó cũng khắc phục một khoảng trống trong các hệ thống ID riêng tư trước đó: dù các bằng chứng đã “chống rò rỉ”, chúng vẫn gắn với các giá trị trên chuỗi công khai có thể truy vết.
Đây là điểm căng thẳng mà tôi chưa thấy ai giải quyết: việc công bố chọn lọc chỉ thực sự bảo vệ bạn nếu khóa kiểm toán không bao giờ bị xâm phạm hoặc bị sử dụng sai mục đích. Một privacy coin không có khóa như vậy—lời cam kết của nó là: không ai thấy gì, điểm hết. Dusk đổi lấy sự bảo đảm tuyệt đối đó để đổi lấy khả năng phục vụ quản lý nhà nước, đây là điều mà các tổ chức cần, nhưng phần riêng tư của Dusk lại nằm một phần ở mức độ quyền truy cập auditor được quản trị chặt chẽ ra sao, chứ không chỉ dựa vào toán học.
Nếu mức độ riêng tư trên Dusk phụ thuộc một phần vào việc ai nắm giữ khóa auditor, thì “privacy ưu tiên tuân thủ” là bao nhiêu do mã hóa tạo ra, và bao nhiêu là niềm tin tổ chức đội lốt bằng một bằng chứng zero-knowledge?