Gần đây tôi luôn giúp một đội ngũ dịch vụ dầu khí đóng quân ở Trung Đông thực hiện các thủ tục tuân thủ địa phương. Để mở một tài khoản công ty địa phương và hoàn thành visa lao động cho một vài kỹ sư chủ chốt, tôi thật sự đã bị đám người tuân thủ của các ngân hàng nước ngoài đó làm cho mệt mỏi.
Những anh em đã làm kinh doanh xuyên quốc gia đều hiểu cảm giác nhục nhã này. Người nước ngoài muốn kiểm tra tư cách của bạn, không chỉ cần hộ chiếu, giấy phép kinh doanh, mà còn cần báo cáo tài chính chi tiết của công ty trong nước bạn trong ba năm qua, thậm chí cả chứng minh tài sản cá nhân của cổ đông cũng phải bị kiểm tra kỹ lưỡng. Để chứng minh rằng bạn “có đủ điều kiện” nhận đơn hàng này, bạn buộc phải đưa một chồng tài liệu kinh doanh cực kỳ nhạy cảm cho một người môi giới địa phương mà bạn hoàn toàn không quen biết.
Trong quá trình thẩm định xuyên quốc gia truyền thống, nếu bạn muốn chứng minh mình tuân thủ, bạn phải “chạy trần” trước mặt người khác.
Tối về khách sạn hút thuốc, tôi đã lật lại tài liệu phát triển @SignOfficial mà tôi đang chăm chỉ tìm hiểu gần đây. Đừng nhìn những người trong ngành kêu gọi xây dựng cơ sở hạ tầng chủ quyền, điều tôi thực sự quan tâm là thiết kế nền tảng bên trong gọi là Hệ thống ID Mới (New ID System). Bên trong có một từ hiếm rất cứng, gọi là Selective Disclosure (tiết lộ có chọn lọc).
Đồ vật này thực sự là thuốc giải dành riêng cho chúng ta, những người bị sự tuân thủ hành hạ mỗi ngày, là thương nhân xuyên quốc gia.
Nếu bạn sử dụng bộ chứng nhận có thể xác minh W3C (VC) này để chạy kinh doanh xuyên quốc gia, hệ thống đã thỏa hiệp với thực tế như thế nào? Nó rất tinh ranh khi giấu kín quân bài của bạn.
Ví dụ, ngân hàng địa phương yêu cầu bạn chứng minh “số dư tài khoản lớn hơn 1 triệu đô la Mỹ”. Trong hệ thống của Sign, bạn không cần phải gửi một đống PDF dòng ngân hàng dày ba năm. Bạn chỉ cần sử dụng công nghệ ZK (chứng minh không biết) để tạo ra một chứng nhận mật mã trên chuỗi và đưa cho đối phương.
Người cán bộ tuân thủ của đối phương chỉ cần quét thiết bị, hệ thống chỉ nói với anh ta một kết luận lạnh lùng: “Người này có đủ tiền, kết quả là TRUE”. Còn bạn có 1 triệu hay 5 triệu, tiền của bạn đến từ Tập đoàn Dầu khí Quốc gia hay từ Dubai, đối phương hoàn toàn không thấy. Đây chính là đòn tấn công giảm chiều “chỉ đưa ra kết quả, không tiết lộ tài liệu”.
Nhưng liệu logic này có thực sự hoàn hảo không? Là một tay lão luyện trong thương trường, tôi phải dội một chậu nước lạnh lên những người đam mê đó.
Trong tài liệu trắng, nó khoe rằng cơ chế này có tính năng “Unlinkability (không thể liên kết)” tuyệt đối, nói rằng không ai có thể theo dõi bạn. Nói nhảm. Mật mã học thực sự không sai, nhưng trong thế giới vật lý thực tế, khi bạn nộp chứng minh không biết này cho hải quan Trung Đông hoặc trang web ngân hàng ngay khoảnh khắc đó, máy chủ của họ đã ghi lại địa chỉ IP, mã thiết bị và dấu vân tay trình duyệt của bạn rồi. Dù quyền riêng tư trong mã được thực hiện hoàn hảo đến đâu, rò rỉ kênh bên của lớp mạng vật lý vẫn có thể ghép lại danh tính của bạn. Rào cản của thế giới vật lý không thể được lấp đầy chỉ bằng vài dòng hợp đồng thông minh.
Tất nhiên, không có gì hoàn hảo. Nghe nói Bộ Thông tin của Sierra Leone đã bắt đầu thử nghiệm với bộ ID kỹ thuật số này. Nếu thực sự có thể mở rộng ở nhiều nút quốc tế hơn, đối với những người như chúng tôi làm trong ngành thực, mức tăng sẽ không thể đo lường được. Có vẻ như cần phải mua một ít $SIGN dự trữ trước, hoặc chờ thưởng cho người sáng tạo phát xong, người khác bán hết, tôi sẽ mua vào khi giá thấp.
Sau này khi đi đến Trung Đông để ký hợp đồng, chạy tuân thủ, tôi sẽ trực tiếp đưa ra chứng nhận mã hóa. Nó vừa có thể chứng minh với nhà đầu tư rằng dòng tiền của tôi có thể chịu được kiểm tra, vừa có thể giữ kín danh sách khách hàng của tôi không bị đối thủ phát hiện. Ai có thể sử dụng cổng tin cậy chống theo dõi này trong thương mại quốc tế, người đó sẽ chấm dứt những ma sát tuân thủ khó chịu nhất, và tất cả thời gian tiết kiệm được sẽ biến thành lợi nhuận thực sự.