Bạn đã bao giờ đứng ngoài trời nắng, cầm CCCD đưa lên đưa xuống chỉ để cái app ngân hàng chịu nhận diện khuôn mặt chưa?

Mình đã từng Đứng tầm 5–7 phút, mồ hôi chảy, phía sau còn có người xếp hàng. Khá bực. Đó là KYC kiểu Web2: “Muốn dùng thì đưa hết đây.”

Chỉ để chứng minh mình đủ 18 tuổi làm vài thứ rất bình thường, bạn phải đưa từ địa chỉ nhà, số định danh cho một hệ thống mà thật ra bạn cũng không biết ai đang giữ dữ liệu đó.

Nói thì ai cũng bảo quan tâm privacy. Nhưng thật lòng đi có app nào bắt KYC để nhận ưu đãi là đa số bấm “đồng ý” trong vài giây.

Mình cũng vậy thôi. Có lần mình nói chuyện với bạn: “Này, sao không thử mấy cái kiểu Sign Protocol xem?” Nó trả lời luôn: “Thôi ông, quét mặt 3 giây xong, nghĩ nhiều làm gì.”

Nghe… không sai. Nhưng có một vấn đề là:Nhanh không có nghĩa là ổn. Chỉ là mình quen rồi.

Hiểu đơn giản, @SignOfficial giống như có một bên đứng ra xác nhận giúp bạn: “Ừ, người này đủ điều kiện rồi.” Thế là xong.

Bạn không cần gửi ảnh CCCD đi khắp nơi nữa.Chỉ cần đưa ra một cái gọi là “attestation” — kiểu như giấy chứng nhận đã được verify. Nó không chứa hết dữ liệu của bạn. Chỉ chứa đúng thứ cần thiết. Mình nhận ra vấn đề này rõ hơn khi dùng Web3.

Có một lần mình tò mò, ngồi mở Etherscan lúc khoảng… 2–3h sáng, không ngủ được. Thử click vào một ví từng tương tác với mình. Ban đầu chỉ là xem cho vui. Nhưng càng xem càng thấy hơi… sai sai: Biết ví đó hold gì, biết từng farm airdrop ở đâu, nhìn giao dịch đoán được tầm tiền. Tất nhiên không biết họ là ai ngoài đờin hưng cảm giác như đang “soi” quá sâu vào một người lạ. Lúc đó mới thấy Blockchain minh bạch nhưng đôi khi minh bạch quá đà.

Đó là lý do mấy thứ như Selective Disclosure nghe thì “techy”, nhưng thật ra rất đáng ngại.

Mình lấy ví dụ đơn giản:Bạn đi xin việc: HR đâu cần biết bạn có bao nhiêu tiền trong ví. Họ chỉ cần biết bạn có đủ năng lực hay không. Vậy thôi.

Sign làm đúng kiểu đó.

Bạn chứng minh được một điều gì đó về mình — mà không cần mở hết mọi thứ ra. Nói thêm một chuyện cá nhân, hơi khó chịu một chút. Trước đây mình cũng không quan tâm privacy lắm. Kiểu… tiện là được. Cho đến khi: Một nền tảng mình từng dùng bị leak data, Số điện thoại bắt đầu nhận mấy cuộc gọi kiểu “anh ơi đầu tư không”, có lần người ta đọc đúng tên + email mình đã đăng ký

Cái cảm giác đó nó không phải là mất tiền mà là bị lộ và bạn không biết dữ liệu của mình đang nằm ở đâu nữa.

Nhưng nói đi cũng phải nói lại.

Sign Protocol không phải kiểu “cứ dùng là xong”. UX vẫn hơi khó với người mới,

Dùng ví, ký giao dịch — không phải ai cũng quen, nhiều người sẽ thấy phiền, và bỏ qua luôn. Thực tế là: Người dùng không ghét việc bị lấy dữ liệu, họ chỉ ghét khi hậu quả xảy ra với họ.

Có một câu này mình thấy đúng, dù hơi khó nghe: Privacy không chết vì hacker, nó chết vì mình quá quen với việc bấm “đồng ý”.

Nếu nhìn thẳng ra thì đây là một lựa chọn: Một bên: nhanh, tiện, không cần nghĩ còn một bên: kiểm soát tốt hơn, nhưng phải hiểu mình đang làm gì. Không có cái nào “miễn phí”.

Có thể sau này, mấy thứ như Sign không chỉ dừng ở KYC mà còn dùng để: Tham gia whitelist, chứng minh uy tín on-chain, vay mà không cần lộ hết tài sản,.. rất nhiều thứ khác nữa

Lúc đó, thứ người ta tin không phải là bạn là ai mà là bạn đã được xác nhận những gì.

Cuối cùng thì: Web2 giống kiểu: “Đưa hết đây, rồi cho bạn dùng.” Còn Sign giống như: “Bạn chỉ cần đưa đúng thứ cần thiết.”

Câu hỏi thật ra không phải là công nghệ nào tốt hơn. Mà là bạn có thực sự muốn giữ quyền riêng tư của mình không, hay chỉ thấy nó quan trọng… cho đến khi có chuyện xảy ra?

@SignOfficial $SIGN #SignDigitalSovereignInfra