Mình từng gặp một chuyện khá vô lý khi verify eligibility trong Web3: có những platform chỉ cần biết mình đủ điều kiện hay không, nhưng flow lại khiến mình phải nộp gần như cả bộ hồ sơ.

KYC ở một nơi, proof of funds ở chỗ khác, rồi thêm vài dữ liệu ví nữa cho an toàn. Cuối cùng thứ họ thật sự cần chỉ là một câu trả lời rất đơn giản, nhưng cách họ xử lý lại giống như muốn giữ càng nhiều dữ liệu của user càng tốt.

Đó là lúc mình bắt đầu thấy hướng đi của $SIGN đáng chú ý hơn nhiều 😀

Theo cách mình nhìn, nếu chỉ nói về privacy thì chưa đủ để hiểu họ đang cố làm gì. Chỗ đáng nói hơn là selective disclosure.

Tức là thay vì buộc user lộ toàn bộ hồ sơ để chứng minh một điều kiện, hệ chỉ cần cho verifier thấy đúng phần cần thấy để ra quyết định. Đây là chỗ mình thấy SIGN có thể đứng giữa privacy và compliance theo cách khá hợp lý.

Vì compliance thật ra không phải lúc nào cũng cần biết mọi thứ. Rất nhiều trường hợp, thứ hệ thống cần chỉ là:
user này đã qua KYC chưa,
đủ tuổi chưa,
đủ điều kiện tham gia chưa,
đã passed compliance rule nào đó chưa.

Nhưng do thiếu một lớp evidence đủ mạnh, nhiều app vẫn chọn cách thô nhất: xin toàn bộ dữ liệu gốc rồi giữ luôn trong backend. Vấn đề là cách đó vừa tạo thêm data liability cho chính họ, vừa đẩy toàn bộ rủi ro về phía user.

SIGN đang gợi ra một hướng khác hơn.

Họ không tiếp cận bài toán này như một app verify đơn lẻ, mà như một evidence layer. Claim được định nghĩa theo schema rõ ràng. Attestation ghi nhận rằng claim đó đã được xác minh.

Và quan trọng hơn, claim đó không nhất thiết phải đi kèm toàn bộ dữ liệu gốc. Với mình, đây là chỗ selective disclosure bắt đầu có ý nghĩa thật: verifier không cần thấy cả hồ sơ, chỉ cần thấy đúng bằng chứng cho điều kiện đang được hỏi.

Đây là khác biệt rất lớn.

Vì nếu một protocol chỉ cần biết user đủ điều kiện tham gia whitelist, thì nó không cần toàn bộ giấy tờ KYC.

Nếu một app chỉ cần biết user đủ proof of funds vượt ngưỡng nào đó, thì nó không cần nhìn hết portfolio. Nếu một service chỉ cần biết user đủ tuổi, thì nó không cần biết toàn bộ thông tin định danh.

Theo cách mình nhìn, đây chính là cách privacy và compliance có thể cùng tồn tại: không phải giấu hết, mà là chỉ lộ đúng phần cần lộ.

Điểm làm mình thấy case này bám khá sát dự án là SIGN không buộc tất cả dữ liệu phải sống on-chain theo một kiểu duy nhất. Họ hỗ trợ public, private và hybrid attestations.

Điều này quan trọng vì nếu mọi thứ đều phải kéo hết lên chain thì selective disclosure sẽ rất khó thành thật.

Còn nếu toàn bộ đều nằm ngoài chain, verifier lại khó có đủ căn cứ tin tưởng. SIGN đứng ở giữa hai cực đó bằng cách để claim có thể được anchored, query được, verify được, nhưng không nhất thiết phải public toàn bộ payload gốc.

Với mình, đây là chỗ rất thực dụng.

Bởi vì phần lớn tension giữa privacy và compliance không nằm ở chuyện “có verify được không.

Nó nằm ở chuyện verify bằng cái giá nào. Nếu cái giá của compliance là gom quá nhiều dữ liệu người dùng, thì hệ đó sớm muộn cũng tạo ra thêm rủi ro. Còn nếu cái giá của privacy là chẳng ai verify được gì, thì nó lại không đi vào regulated workflow thật.

SIGN đang cố mở ra một vùng ở giữa:
dữ liệu vẫn có thể được xác minh,
claim vẫn có thể được truy nguồn,
audit vẫn có thể diễn ra,
nhưng verifier không cần thấy nhiều hơn mức thật sự cần thiết.

Mình nghĩ đây là lý do họ đáng được nhìn lớn hơn narrative credential hay attestation.

Vì credential chỉ là lớp dễ thấy nhất. Phần quan trọng hơn nằm ở chỗ họ có thể biến một điều kiện compliance thành một claim vừa đủ, rồi để app khác dựa vào claim đó thay vì quay lại mô hình cũ là hỏi xin cả bộ hồ sơ.

Tất nhiên, mình không nghĩ chỉ cần thiết kế đúng là đủ.

Selective disclosure chỉ thật sự có giá trị khi issuer thiết kế schema đủ gọn, app tích hợp theo đúng tinh thần data minimization, và verifier chấp nhận đọc đúng bằng chứng cần đọc thay vì đòi thêm cho chắc.

Nếu một protocol vẫn muốn xin toàn bộ raw data vì tiện cho backend của họ, thì bản thân SIGN không thể ép họ “tiết chế” hơn.

Nhưng nếu nhìn đúng theo hướng họ đang xây, mình thấy SIGN có thể là một cầu nối khá hợp lý giữa privacy và compliance.

Không phải vì họ làm privacy kín hơn.

Mà vì họ đang tạo ra một cách để hệ thống chứng minh đúng điều cần chứng minh, cho đúng bên cần thấy, mà không phải lộ nhiều hơn thế.

Với mình, nếu hướng này có adoption thật, thì phần đáng theo dõi nhất ở SIGN sẽ không nằm ở chỗ attestation đẹp hơn hay credential portable hơn. Nó nằm ở chỗ họ có thể giúp Web3 thoát khỏi một thói quen rất cũ: muốn comply thì phải thu càng nhiều dữ liệu càng tốt.

Và nếu họ làm được điều đó, selective disclosure sẽ không còn là một khái niệm đẹp trên docs nữa. Nó sẽ trở thành cách thực dụng để privacy và compliance thôi không còn bị xem là hai cực đối lập.
@SignOfficial #SignDigitalSovereignInfra $SIGN