@Dusk nói về quy định. Nhưng tôi lật lại nguyên văn quy định về du lịch thì thấy hai thứ này hoàn toàn không cùng một cách hiểu. Quy định về du lịch không phải là “khi cần thì có thể truy xuất”, mà là: với mỗi lần chuyển khoản liên tổ chức, đều phải gửi cho tổ chức nhận các thông tin của bên gửi và bên nhận như tên, địa chỉ, số giấy tờ, và địa chỉ tài khoản. Quyền riêng tư và nó, chỉ có thể để lại một.
Bên EU thì thẳng hơn. TFR (Quy định về chuyển giao quỹ) cộng với MiCA yêu cầu các nhà cung cấp dịch vụ mã hóa được cấp phép khi thực hiện chuyển khoản phải thu thập, xác minh, sàng lọc các thông tin đó; nếu thông tin không đầy đủ thì có thể bị từ chối hoặc bị hoàn trả. Nói theo kiểu dễ hiểu là: không cung cấp danh tính thì đừng mơ đi qua kênh chính thống được cấp phép.
Vậy Dusk đang giấu những gì? Chính là những thứ mà quy định về du lịch muốn nhất—bên gửi, bên nhận và số tiền. Mã hóa đồng cấu kèm bằng chứng không kiến thức có thể che giấu “ai đã chuyển cho ai bao nhiêu”; nhưng quy định về du lịch lại yêu cầu giao “nguyên xi” các trường dữ liệu đó. Một bên cần giấu, một bên bắt phải cung cấp—mâu thuẫn mang tính cấu trúc này, không phải chỉ điều chỉnh một tham số là giải quyết được.
Tôi thừa nhận, lý thuyết “quyền riêng tư tuân thủ” mà $DUSK nói về mặt lý thuyết có thể dung hòa bằng “tiết lộ có chọn lọc”—cơ quan giám sát hoặc một thực thể được chỉ định sẽ cần khóa để xem chi tiết khi cần. Đến lớp nền tảng thì đúng là quyền riêng tư bị nhượng lại để đổi lấy sự tuân thủ.
Nhưng điều kiện tiên quyết của tiết lộ có chọn lọc là “phải có người nắm chìa khóa”. Trong thực tế, đó chính là nền tảng, bên lưu ký, và cơ quan quản lý. Quyền riêng tư của bạn sẽ bị xuyên thủng ngay trong khoảnh khắc “vì tuân thủ”. Vì vậy cái gọi là “quyền riêng tư mặc định” gần như vô hiệu đối với các kênh được cấp phép. Chưa kể đã có bài học—một số sàn giao dịch từng bị gỡ bỏ Monero, Zcash, Dash do quy định du lịch của FATF; ở Anh cũng có nền tảng từng bị dỡ Zcash. Sàn sẽ không thay bạn gánh rủi ro; lựa chọn của họ luôn là gỡ niêm yết, chứ không phải tranh luận với cơ quan quản lý rằng họ tôn trọng quyền riêng tư. #dusk
Cuối cùng đừng để bị đánh lừa bởi cụm từ “đối标 quy định du lịch”. Hãy hỏi nó một câu trước—đang đối标 phần nào? Là một nửa “tôi giao danh tính”, hay là một nửa “tôi vẫn có thể giấu được”? Hai nửa này không thể cùng lúc chiếm cả. “Quyền riêng tư tuân thủ” của Dusk rốt cuộc là tìm được lời giải pháp, hay tìm được một lý do gỡ niêm yết còn đắt hơn?
Bên EU thì thẳng hơn. TFR (Quy định về chuyển giao quỹ) cộng với MiCA yêu cầu các nhà cung cấp dịch vụ mã hóa được cấp phép khi thực hiện chuyển khoản phải thu thập, xác minh, sàng lọc các thông tin đó; nếu thông tin không đầy đủ thì có thể bị từ chối hoặc bị hoàn trả. Nói theo kiểu dễ hiểu là: không cung cấp danh tính thì đừng mơ đi qua kênh chính thống được cấp phép.
Vậy Dusk đang giấu những gì? Chính là những thứ mà quy định về du lịch muốn nhất—bên gửi, bên nhận và số tiền. Mã hóa đồng cấu kèm bằng chứng không kiến thức có thể che giấu “ai đã chuyển cho ai bao nhiêu”; nhưng quy định về du lịch lại yêu cầu giao “nguyên xi” các trường dữ liệu đó. Một bên cần giấu, một bên bắt phải cung cấp—mâu thuẫn mang tính cấu trúc này, không phải chỉ điều chỉnh một tham số là giải quyết được.
Tôi thừa nhận, lý thuyết “quyền riêng tư tuân thủ” mà $DUSK nói về mặt lý thuyết có thể dung hòa bằng “tiết lộ có chọn lọc”—cơ quan giám sát hoặc một thực thể được chỉ định sẽ cần khóa để xem chi tiết khi cần. Đến lớp nền tảng thì đúng là quyền riêng tư bị nhượng lại để đổi lấy sự tuân thủ.
Nhưng điều kiện tiên quyết của tiết lộ có chọn lọc là “phải có người nắm chìa khóa”. Trong thực tế, đó chính là nền tảng, bên lưu ký, và cơ quan quản lý. Quyền riêng tư của bạn sẽ bị xuyên thủng ngay trong khoảnh khắc “vì tuân thủ”. Vì vậy cái gọi là “quyền riêng tư mặc định” gần như vô hiệu đối với các kênh được cấp phép. Chưa kể đã có bài học—một số sàn giao dịch từng bị gỡ bỏ Monero, Zcash, Dash do quy định du lịch của FATF; ở Anh cũng có nền tảng từng bị dỡ Zcash. Sàn sẽ không thay bạn gánh rủi ro; lựa chọn của họ luôn là gỡ niêm yết, chứ không phải tranh luận với cơ quan quản lý rằng họ tôn trọng quyền riêng tư. #dusk
Cuối cùng đừng để bị đánh lừa bởi cụm từ “đối标 quy định du lịch”. Hãy hỏi nó một câu trước—đang đối标 phần nào? Là một nửa “tôi giao danh tính”, hay là một nửa “tôi vẫn có thể giấu được”? Hai nửa này không thể cùng lúc chiếm cả. “Quyền riêng tư tuân thủ” của Dusk rốt cuộc là tìm được lời giải pháp, hay tìm được một lý do gỡ niêm yết còn đắt hơn?