Tôi tự làm kiểm toán xuyên chuỗi và các bài kiểm thử nắm giữ tuân thủ, thứ khiến tôi đau đầu nhất chính là “mối thòng lọng” chết người giữa quyền riêng tư và kiểm soát rủi ro. Những quỹ vốn lớn truyền thống không phải là không muốn lên chuỗi để tăng hiệu suất thanh toán, mà là căn bản không dám phơi trần toàn bộ lá bài trên sổ sách lên chuỗi. Nhưng nếu bạn làm kiểu “ẩn danh hộp đen” thuần túy thì trong công ty, bộ phận kiểm soát nội bộ và pháp chế tuân thủ sẽ lập tức dừng lại. Tôi thấy nhiều người còn thảo luận về #dusk và vẫn lớn tiếng bàn về cơ chế bảo vệ quyền riêng tư thuần túy; thực ra hướng đi hoàn toàn đi ngược.
$DUSK logic chứng minh không tri thức ở lớp nền tảng đó không hề đơn giản là xóa sạch dữ liệu, mà là tách bạch một cách khéo léo việc kiểm chứng trạng thái khỏi phần công khai dòng dữ liệu giao dịch. Nó dùng các cam kết mật mã để “khóa cứng” tính hiệu lực của giao dịch, phòng chống gian lận kép (double-spend), đồng thời lại xây dựng một bộ cơ chế truy cập có phân quyền kèm khóa có thể kiểm chứng: chỉ khi có ủy quyền hợp pháp, các tổ chức tuân thủ liên quan mới có thể giải mã để xem. Thiết kế này đúng là khá khôn, nhắm thẳng vào điểm yếu khi đưa tổ chức vào cuộc, nhưng rủi ro ẩn cũng rất chí mạng. Nói thẳng ra, nó chuyển niềm tin vốn thuộc về toán học sang việc quản lý khóa ủy thác và quản trị quyền hạn.
Thứ khiến tôi nắm chặt tay nhất lại chính là cuộc giằng co giữa quản trị và giám sát ngoài chuỗi.
Nếu việc cấp quyền cho các khóa điều khiển truy cập này quá tùy tiện, thậm chí nút xác minh vì tự bảo vệ lại đơn phương phối hợp để truy xuất dữ liệu theo yêu cầu, thì “tấm chắn quyền riêng tư” trên chuỗi cũng chỉ như giấy lụa; ngược lại, nếu khóa cửa quá chặt, cơ quan giám sát muốn đối soát sổ sách cũng khó như lên trời, và các quỹ vốn chủ đạo vẫn sẽ không dám đưa tiền thật vào để thanh toán và bù trừ.$BTC
Chính vì nhìn rõ rủi ro khi đi trên dây như vậy, hiện tại trong phân bổ vị thế của tôi khá thận trọng; tôi không mù quáng dồn thêm vốn trong lúc testnet chuyển sang mainnet.$ETH
Dùng mật mã để “đeo móng” cho giám sát trong thực tế nghe thì rất hay, nhưng việc sống sót trong khe hở giữa chính trị và kỹ thuật rốt cuộc có chịu nổi đòn tấn công của chu kỳ tài chính thực hay không, vẫn phải xem dữ liệu chạy thực tế khối lượng giao dịch của các tổ chức được cấp phép sau này. Ít nhất theo tôi thì kết luận lúc này còn quá sớm, mình cứ vừa đi vừa xem. @Dusk
$DUSK logic chứng minh không tri thức ở lớp nền tảng đó không hề đơn giản là xóa sạch dữ liệu, mà là tách bạch một cách khéo léo việc kiểm chứng trạng thái khỏi phần công khai dòng dữ liệu giao dịch. Nó dùng các cam kết mật mã để “khóa cứng” tính hiệu lực của giao dịch, phòng chống gian lận kép (double-spend), đồng thời lại xây dựng một bộ cơ chế truy cập có phân quyền kèm khóa có thể kiểm chứng: chỉ khi có ủy quyền hợp pháp, các tổ chức tuân thủ liên quan mới có thể giải mã để xem. Thiết kế này đúng là khá khôn, nhắm thẳng vào điểm yếu khi đưa tổ chức vào cuộc, nhưng rủi ro ẩn cũng rất chí mạng. Nói thẳng ra, nó chuyển niềm tin vốn thuộc về toán học sang việc quản lý khóa ủy thác và quản trị quyền hạn.
Thứ khiến tôi nắm chặt tay nhất lại chính là cuộc giằng co giữa quản trị và giám sát ngoài chuỗi.
Nếu việc cấp quyền cho các khóa điều khiển truy cập này quá tùy tiện, thậm chí nút xác minh vì tự bảo vệ lại đơn phương phối hợp để truy xuất dữ liệu theo yêu cầu, thì “tấm chắn quyền riêng tư” trên chuỗi cũng chỉ như giấy lụa; ngược lại, nếu khóa cửa quá chặt, cơ quan giám sát muốn đối soát sổ sách cũng khó như lên trời, và các quỹ vốn chủ đạo vẫn sẽ không dám đưa tiền thật vào để thanh toán và bù trừ.$BTC
Chính vì nhìn rõ rủi ro khi đi trên dây như vậy, hiện tại trong phân bổ vị thế của tôi khá thận trọng; tôi không mù quáng dồn thêm vốn trong lúc testnet chuyển sang mainnet.$ETH
Dùng mật mã để “đeo móng” cho giám sát trong thực tế nghe thì rất hay, nhưng việc sống sót trong khe hở giữa chính trị và kỹ thuật rốt cuộc có chịu nổi đòn tấn công của chu kỳ tài chính thực hay không, vẫn phải xem dữ liệu chạy thực tế khối lượng giao dịch của các tổ chức được cấp phép sau này. Ít nhất theo tôi thì kết luận lúc này còn quá sớm, mình cứ vừa đi vừa xem. @Dusk