Tôi trò chuyện với một người bạn làm tuân thủ (compliance) về DUSK. Phản ứng đầu tiên của anh ấy là chọn cách tiết lộ có chọn lọc (selective disclosure) nghe quá học thuật, kiểu được “gọt” ra từ một bài luận. Tôi đưa anh vài ví dụ thì anh lập tức đổi lời, bảo rằng chẳng phải đó chính là việc anh vẫn làm mỗi ngày khi đi làm sao.
Trước hết là thẩm định tuân thủ. Đến mùa kiểm toán, tổ chức phải chứng minh với đơn vị kiểm toán rằng mọi giao dịch đều diễn ra giữa các nhà đầu tư đủ điều kiện. Cách cũ là đóng gói hồ sơ giao dịch gửi đi, còn vị thế nhạy cảm và thông tin đối tác thì đều bị phơi bày. Dùng ZK để tiết lộ có chọn lọc, bên kiểm toán chỉ nhận được một bằng chứng rằng giao dịch tuân thủ, nhưng không xem được chi tiết cụ thể. Thứ cần xem thì xem, thứ không nên xem thì không cho thêm một trang nào.
Tiếp theo là kê khai thuế. Khi nộp thuế, bạn phải chứng minh cho cơ quan thuế con số lợi nhuận, nhưng chẳng ai muốn giao kèm toàn bộ cấu trúc nắm giữ trong “cả cái ví” của mình. Tiết lộ có chọn lọc cho phép bạn chỉ cung cấp phần dữ kiện cần thiết cho việc kê khai, còn các thông tin về tình trạng tài sản khác được giữ riêng tư.
Còn quản lý danh sách trắng. Tư cách nhà đầu tư là thứ thay đổi theo thời gian, nên tổ chức cứ cách quãng lại phải thu thập lại hồ sơ, cập nhật danh sách. Sau khi dùng chứng chỉ của Citadel, hợp đồng sẽ kiểm tra theo thời gian thực xem tư cách có còn hiệu lực hay không, việc bảo trì danh sách từ quy trình thủ công chuyển thành kiểm tra tự động.
Anh thấy không, mấy cái này không hề là khái niệm tiên phong gì cả. Đó là những thao tác mà tổ chức và người dùng mỗi ngày đều lặp lại, tần suất cao đến mức chẳng ai coi đó là đổi mới. DUSK mạnh ở chỗ nó không biến “tiết lộ có chọn lọc” thành mấy chữ trang trí trong sách trắng, mà biến thành những mô-đun chức năng thực sự trong Citadel và XSC: mỗi loại thao tác hằng ngày đều có sẵn đường đi, dùng một lần là không quay lại được.
Nói thẳng ra: công nghệ riêng tư có ra được ngoài đời hay không, phụ thuộc vào việc nó có “hợp đất” hay không. Tôi sẽ tiếp tục theo dõi dữ liệu sử dụng thực tế ở các tình huống hằng ngày này; các bạn thấy tình huống nào sẽ là nơi đầu tiên bùng nổ nhu cầu theo quy mô?#dusk $DUSK @Dusk
Trước hết là thẩm định tuân thủ. Đến mùa kiểm toán, tổ chức phải chứng minh với đơn vị kiểm toán rằng mọi giao dịch đều diễn ra giữa các nhà đầu tư đủ điều kiện. Cách cũ là đóng gói hồ sơ giao dịch gửi đi, còn vị thế nhạy cảm và thông tin đối tác thì đều bị phơi bày. Dùng ZK để tiết lộ có chọn lọc, bên kiểm toán chỉ nhận được một bằng chứng rằng giao dịch tuân thủ, nhưng không xem được chi tiết cụ thể. Thứ cần xem thì xem, thứ không nên xem thì không cho thêm một trang nào.
Tiếp theo là kê khai thuế. Khi nộp thuế, bạn phải chứng minh cho cơ quan thuế con số lợi nhuận, nhưng chẳng ai muốn giao kèm toàn bộ cấu trúc nắm giữ trong “cả cái ví” của mình. Tiết lộ có chọn lọc cho phép bạn chỉ cung cấp phần dữ kiện cần thiết cho việc kê khai, còn các thông tin về tình trạng tài sản khác được giữ riêng tư.
Còn quản lý danh sách trắng. Tư cách nhà đầu tư là thứ thay đổi theo thời gian, nên tổ chức cứ cách quãng lại phải thu thập lại hồ sơ, cập nhật danh sách. Sau khi dùng chứng chỉ của Citadel, hợp đồng sẽ kiểm tra theo thời gian thực xem tư cách có còn hiệu lực hay không, việc bảo trì danh sách từ quy trình thủ công chuyển thành kiểm tra tự động.
Anh thấy không, mấy cái này không hề là khái niệm tiên phong gì cả. Đó là những thao tác mà tổ chức và người dùng mỗi ngày đều lặp lại, tần suất cao đến mức chẳng ai coi đó là đổi mới. DUSK mạnh ở chỗ nó không biến “tiết lộ có chọn lọc” thành mấy chữ trang trí trong sách trắng, mà biến thành những mô-đun chức năng thực sự trong Citadel và XSC: mỗi loại thao tác hằng ngày đều có sẵn đường đi, dùng một lần là không quay lại được.
Nói thẳng ra: công nghệ riêng tư có ra được ngoài đời hay không, phụ thuộc vào việc nó có “hợp đất” hay không. Tôi sẽ tiếp tục theo dõi dữ liệu sử dụng thực tế ở các tình huống hằng ngày này; các bạn thấy tình huống nào sẽ là nơi đầu tiên bùng nổ nhu cầu theo quy mô?#dusk $DUSK @Dusk
