Đêm qua, ông Lão Chu uống đến chai bia thứ hai thì bỗng đặt cốc xuống—ông đã ly dị được ba năm, người vợ cũ đột nhiên muốn kiểm tra sổ sách của ông, nói rằng nghi ngờ ông chuyển tài sản để để lại học phí cho con. Ông vỗ tay lên bàn hỏi tôi: “Anh nói tiền của tôi đều sạch sẽ, vậy làm sao chứng minh là sạch mà không phải lộ hết cơ nghiệp?”
Tôi đã nghiêm túc nghiên cứu chuyện này. “Bạch thư” @Dusk tôi lật hai lần rồi. Trong danh sách có bảy tổ chức, dữ liệu chính xác đến cả hàng đơn vị.
Mâu thuẫn cốt lõi của thẩm định phòng chống rửa tiền thực ra chỉ gói gọn trong một câu: lưu lại thì sợ lộ bí mật, không lưu lại thì lại vi phạm. Cách xử lý của Dusk khá thông minh. Nó tạo một lớp nhận dạng Citadel, kết hợp với ZK để tiết lộ có chọn lọc—nghe thì không phức tạp, đúng không? Giống như qua cổng an ninh: chỉ cần chứng minh trong túi không có dao, chứ không cần lột hết đồ lót ra cho người ta xem. Giấy tờ có thể chứng minh bạn là “nhà đầu tư đủ điều kiện”, nhưng số hộ chiếu thì không cần phải lộ.
Chuỗi Moonlight thì minh bạch phần sổ sách, còn Phoenix quản lý phần riêng tư bằng UTXO—kiểm toán có thể tra, nhưng quyền riêng tư vẫn được giữ. Chi tiết này tôi thấy rất chỉn chu: phía kiểm toán nhìn thấy những gì cần xem, còn những thứ không nên xem thì không nhìn thấy.
Nhưng ngoài vòng khép kín của mật mã ra thì phần còn lại lại rất nhức đầu. Danh sách trắng nơi cấp chứng chỉ hiện chỉ có bảy tổ chức; muốn thêm một tổ chức nữa thì phải thông qua bỏ phiếu của cộng đồng. Cơ chế thu hồi—lỡ như một chứng chỉ nào đó bị vô hiệu thì phải đồng bộ tức thời thế nào? Việc ánh xạ giám sát xuyên biên giới, MiFID và SEC hai bên công nhận lẫn nhau ra sao—tất cả đều phải nhờ Oracle ngoài chuỗi cung cấp dữ liệu. Nghe thì không phức tạp, đúng không? Nhưng qua đi giày vò qua lại với cơ quan quản lý thì đủ làm bạn mất ba lớp da.
Về mặt kỹ thuật, giải được bảy phần; ba phần còn lại là cuộc “căng thẳng” pháp lý thật sự dao kề dao và cuộc giằng co với quy định. Viết code thì nhanh, còn việc được cơ quan quản lý gật đầu thì chậm. Đừng coi những tiến bộ về mật mã như tiến độ áp dụng.
Sau đó ông Lão Chu không hỏi thêm chi tiết kỹ thuật nữa. Ông chỉ nói một câu: “Tôi chỉ muốn một sự chắc chắn—sự chắc chắn rằng tôi trong sạch. Anh nói xem, thứ đó khó viết hơn cả code, đúng không?”
#dusk $DUSK @Dusk
Tôi đã nghiêm túc nghiên cứu chuyện này. “Bạch thư” @Dusk tôi lật hai lần rồi. Trong danh sách có bảy tổ chức, dữ liệu chính xác đến cả hàng đơn vị.
Mâu thuẫn cốt lõi của thẩm định phòng chống rửa tiền thực ra chỉ gói gọn trong một câu: lưu lại thì sợ lộ bí mật, không lưu lại thì lại vi phạm. Cách xử lý của Dusk khá thông minh. Nó tạo một lớp nhận dạng Citadel, kết hợp với ZK để tiết lộ có chọn lọc—nghe thì không phức tạp, đúng không? Giống như qua cổng an ninh: chỉ cần chứng minh trong túi không có dao, chứ không cần lột hết đồ lót ra cho người ta xem. Giấy tờ có thể chứng minh bạn là “nhà đầu tư đủ điều kiện”, nhưng số hộ chiếu thì không cần phải lộ.
Chuỗi Moonlight thì minh bạch phần sổ sách, còn Phoenix quản lý phần riêng tư bằng UTXO—kiểm toán có thể tra, nhưng quyền riêng tư vẫn được giữ. Chi tiết này tôi thấy rất chỉn chu: phía kiểm toán nhìn thấy những gì cần xem, còn những thứ không nên xem thì không nhìn thấy.
Nhưng ngoài vòng khép kín của mật mã ra thì phần còn lại lại rất nhức đầu. Danh sách trắng nơi cấp chứng chỉ hiện chỉ có bảy tổ chức; muốn thêm một tổ chức nữa thì phải thông qua bỏ phiếu của cộng đồng. Cơ chế thu hồi—lỡ như một chứng chỉ nào đó bị vô hiệu thì phải đồng bộ tức thời thế nào? Việc ánh xạ giám sát xuyên biên giới, MiFID và SEC hai bên công nhận lẫn nhau ra sao—tất cả đều phải nhờ Oracle ngoài chuỗi cung cấp dữ liệu. Nghe thì không phức tạp, đúng không? Nhưng qua đi giày vò qua lại với cơ quan quản lý thì đủ làm bạn mất ba lớp da.
Về mặt kỹ thuật, giải được bảy phần; ba phần còn lại là cuộc “căng thẳng” pháp lý thật sự dao kề dao và cuộc giằng co với quy định. Viết code thì nhanh, còn việc được cơ quan quản lý gật đầu thì chậm. Đừng coi những tiến bộ về mật mã như tiến độ áp dụng.
Sau đó ông Lão Chu không hỏi thêm chi tiết kỹ thuật nữa. Ông chỉ nói một câu: “Tôi chỉ muốn một sự chắc chắn—sự chắc chắn rằng tôi trong sạch. Anh nói xem, thứ đó khó viết hơn cả code, đúng không?”
#dusk $DUSK @Dusk