#dusk $DUSK Hôm nay tôi xem lại mô hình quyền riêng tư Phoenix @Dusk . Thứ dễ bị bỏ qua nhất không phải là bản thân bằng chứng không tri thức, mà là “đường đi” của việc xem khóa. Nhiều người hiểu chuỗi quyền riêng tư theo kiểu: hoặc là giấu hết, hoặc là công khai hết. Nhưng cách Phoenix đưa ra lại giống như: mặc định ẩn số tiền, người gửi và người nhận; chỉ những người xem được ủy quyền mới có thể khôi phục lại các giao dịch cụ thể.
Thiết kế này trong bối cảnh tài chính là vô cùng quan trọng. Một giao dịch của tổ chức có thể đồng thời liên quan đến đối tác, số tiền, loại tài sản và ngày thanh toán. Với mô hình tài khoản công khai, khi các trường này đã được đưa lên chuỗi, về cơ bản sẽ chia sẻ nhịp độ giao dịch và biến động vị thế của tổ chức đó cho mọi người quan sát. Còn nếu hoàn toàn ẩn danh thì bộ phận tuân thủ gần như không thể đối chiếu được nguồn gốc dòng tiền. “Xem khóa” không phải là một cánh cửa hậu vạn năng, mà là giới hạn phạm vi tiết lộ đối với người nhận cụ thể, giao dịch cụ thể hoặc thời điểm cụ thể. Vấn đề chỉ nằm ở việc ranh giới ủy quyền được định nghĩa như thế nào.
Ví dụ: đây không phải là khóa cả cuốn sổ cái vào két sắt rồi đưa cho kiểm toán viên một chiếc chìa khóa tổng; mà là mỗi chứng từ đều có một quyền xem tạm thời có thể thu hồi. Kiểm toán viên có thể xác minh một khoản tiền nào đó có khớp với một hợp đồng nào đó hay không, nhưng không cần phải mang đi toàn bộ lịch sử giao dịch của khách hàng. Nếu phạm vi tiết lộ quá rộng thì quyền riêng tư sẽ mất hiệu lực; còn nếu quá hẹp thì các hoạt động tuân thủ lại không làm xong.
Tài liệu chính thức đúng là có nhắc đến “tiết lộ có chọn lọc”, nhưng trong các tư liệu công khai, vẫn ít thấy các ca thực tế liên tục về quy trình kiểm toán diễn ra như thế nào. Thử thách thực sự là liệu “xem khóa” có thể được tích hợp vào phần mềm kiểm toán, bên lưu ký và nhà cung cấp dịch vụ tuân thủ hay không. Nếu tổ chức vẫn cần xuất dữ liệu gốc để hoàn thành đối soát, thì ưu thế quyền riêng tư về mặt kỹ thuật sẽ bị bù trừ bởi chi phí vận hành.
Vì vậy, khi tôi nhìn #dusk , tôi sẽ không chỉ quan tâm giao dịch có ẩn danh hay không. Với DUSK, hạng mục quan trọng hơn là liệu công cụ tiết lộ có chọn lọc có được các nhà cung cấp dịch vụ tuân thủ áp dụng hay không, và liệu mức độ hoàn thành của quá trình kiểm toán có thể đồng thời chứng minh được cả quyền riêng tư lẫn tính xác thực. Chỉ có kỹ thuật sẵn có mới là điểm bắt đầu; phải đi vào quy trình kiểm toán hằng ngày mới xem như triển khai thật sự. #dusk @Dusk $DUSK