ERC-5564：Ethereum làm thế nào để bù đắp cho điểm yếu về quyền riêng tư trong thanh toán

Tác giả：Vaidik Mandloi

Biên dịch：Luffy, Foresight News

Liên kết bài viết gốc:

Tuyên bố: Bài viết này là nội dung được đăng lại, độc giả có thể truy cập liên kết gốc để biết thêm thông tin. Nếu tác giả có bất kỳ ý kiến phản đối nào về hình thức đăng lại, vui lòng liên hệ với chúng tôi, chúng tôi sẽ chỉnh sửa theo yêu cầu của tác giả. Việc đăng lại chỉ nhằm chia sẻ thông tin, không cấu thành bất kỳ lời khuyên đầu tư nào, không đại diện cho quan điểm và lập trường của Wu.

Bạn đã từng mở Etherscan để tìm kiếm địa chỉ ví của chính mình chưa, không phải để kiểm tra giao dịch, chỉ đơn giản là muốn xem, trong mắt người ngoài, nó trông như thế nào.

Số dư hiện tại của bạn, từng đồng token bạn nắm giữ, NFT đã mua, các giao thức bạn tương tác, những thử nghiệm DeFi đêm khuya, từng lần nhận hoặc bỏ qua airdrop… tất cả đều ở đó, hoàn toàn công khai.

Hãy tưởng tượng, bạn gửi địa chỉ này cho freelancer đang thanh toán cho bạn, cho DAO cấp vốn cho bạn, thậm chí chỉ là người mới gặp trong cuộc họp. Bạn không chỉ cung cấp một địa chỉ nhận tiền, mà còn là cả một bộ hồ sơ tài chính trên chuỗi hoàn chỉnh.

Nguyên nhân rất đơn giản, Ethereum và hầu hết các chuỗi công cộng khác, mỗi địa chỉ về bản chất đều là một sổ cái công khai.

Hầu hết mọi người đều đã từng cảm thấy khó chịu với điều này. Trước khi dán ví, sẽ do dự một giây; có người còn mở một “ví mới” riêng để nhận tiền; còn có người sẽ di chuyển một chút vốn để tránh tiết lộ quá nhiều thông tin về số dư.

Cảm giác này không chỉ giới hạn ở người dùng gốc trong lĩnh vực mã hóa. Một cuộc khảo sát toàn cầu của Consensys năm 2023 với 15.000 người tham gia cho thấy: 83% người coi trọng quyền riêng tư dữ liệu, nhưng chỉ có 45% tin tưởng các dịch vụ internet hiện tại.

ERC‑5564 chính là để giải quyết vấn đề liên quan đến liên kết địa chỉ này. Nó mang địa chỉ bí mật nguyên bản vào Ethereum: một tiêu chuẩn giúp bạn không cần phải tiết lộ ví chính mỗi lần nhận tiền.

ERC‑5564 thực sự mang lại điều gì?

Vấn đề cốt lõi là, một địa chỉ sẽ ghi lại vĩnh viễn tất cả hành vi của bạn. Vậy tại sao phải sử dụng cùng một địa chỉ nhiều lần?

Hãy nghĩ đến cách bạn nhận tiền trong thế giới thực: người khác chuyển khoản ngân hàng cần số tài khoản của bạn, số này sẽ không thay đổi mỗi lần. Theo thời gian, tài khoản ngân hàng trở thành hồ sơ đầy đủ về thu nhập, chi tiêu, tiết kiệm của bạn. Khác biệt là: chỉ có bạn và ngân hàng mới có thể thấy.

Trên Ethereum, cấu trúc ví cũng giống như vậy: nó là một tài khoản vĩnh viễn trong trạng thái toàn cục của mạng lưới. Người khác chuyển tiền cho bạn cần địa chỉ, địa chỉ không đổi, tất cả các giao dịch đều được ghi lại dưới cùng một địa chỉ công khai.

Các nhà nghiên cứu gọi đây là vấn đề “Tài khoản ngân hàng thủy tinh”. Vấn đề không nằm ở việc các giao dịch có thể xem được, mà ở chỗ tất cả hành vi sẽ tự động liên kết với một địa chỉ gần như không thay đổi.

Trong thế giới mã hóa ban đầu, điều này chỉ tiết lộ các giao dịch chuyển khoản cơ bản. Nhưng sau này, blockchain trở thành thị trường cho vay, nền tảng NFT, hệ thống quản trị, thanh toán và danh tính. Ngày nay, thông tin mà một địa chỉ có thể tiết lộ đã phong phú hơn rất nhiều so với vài năm trước.

Trong nghiên cứu về quyền riêng tư, có một phép so sánh phổ biến: tưởng tượng bạn chơi trò “Chiến tranh tàu chiến” trên blockchain, mỗi bước đi đều công khai. Quy tắc được thực thi đúng, hệ thống trung thành ghi lại mọi thứ. Nhưng khi cả hai bên đều có thể nhìn thấy vị trí quân cờ của đối phương, chiến lược sẽ biến mất.

Hệ thống hoạt động theo thiết kế, nhưng trải nghiệm hoàn toàn thay đổi, vì tính minh bạch đã xóa bỏ quyền riêng tư.

Tương tự trong lĩnh vực tài chính hợp tác. Không phải mọi khoản thu đều cần kèm theo toàn bộ lịch sử của địa chỉ.

ERC‑5564 không cố gắng loại bỏ tính minh bạch của Ethereum, cũng không giới thiệu các thiết kế phức tạp như mã hóa số dư, bể chứa quyền riêng tư. Nó chỉ tập trung vào một vấn đề hẹp hơn, thực tế hơn: giảm liên kết tự động ở cấp nhận tiền.

Cơ chế cốt lõi rất đơn giản, bạn không còn gửi trực tiếp địa chỉ ví của mình cho đối phương nữa, mà gửi một địa chỉ trung tâm bí mật. Địa chỉ trung tâm này không phải là mục tiêu nhận tiền, nó chứa thông tin mã hóa khóa công khai, giúp bạn tạo ra một địa chỉ tạm thời duy nhất để nhận tiền.

Nói cách khác, khi người khác gửi tiền cho bạn, tiền không gửi đến ví chính công khai của bạn, mà đến một địa chỉ mới hoàn toàn được tạo ra chỉ cho giao dịch này. Trên chuỗi, trông như thể gửi đến một tài khoản mới chưa từng sử dụng.

Về mặt mạng lưới, mọi thứ vẫn như cũ. Thay đổi là, mỗi khoản thu gửi đến các địa chỉ khác nhau, không còn ghi lại tất cả trong một tài khoản vĩnh viễn nữa.

Ethereum có thực sự cần điều này không?

Hãy xem hành vi người dùng để biết câu trả lời.

Lấy Tornado Cash làm ví dụ: một giao thức trộn tiền, cho phép người dùng gửi tiền vào bể chứa chung, rồi rút ra địa chỉ mới, cắt đứt liên kết gửi và nhận. Dù bị trừng phạt và kiểm duyệt nghiêm ngặt, đến năm 2025, Tornado Cash đã xử lý hơn 2,5 tỷ USD dòng chảy tài chính. Điều này cho thấy người dùng sẵn sàng chấp nhận rủi ro pháp lý và uy tín để tách biệt giao dịch khỏi ví chính.

Xem Railgun: nó sử dụng chứng minh không kiến thức để thực hiện các giao dịch riêng tư, không công khai số dư hay chi tiết chuyển khoản. Đến năm 2025, lượng khóa của Railgun ổn định ở mức 70 triệu USD, tổng giao dịch vượt quá 2 tỷ USD.

Trong lĩnh vực nhận tiền bí mật, Umbra đã thực hiện các thanh toán bí mật ở Ethereum: người dùng đăng tải thông tin bí mật, nhận tiền qua địa chỉ dùng một lần. Đến năm 2026, Umbra đã tạo ra hơn 77.000 địa chỉ bí mật hoạt động.

Những con số này không lớn so với toàn thị trường, nhưng đủ để chứng minh: người dùng rất cần “cảm giác cách ly”.

Trong khi đó, các công cụ này đều có những hạn chế:

Việc trộn tiền cần hợp đồng riêng biệt, gây thêm ma sát, giảm khả năng kết hợp, nằm trong vùng xám pháp lý.

Công cụ ZK về quyền riêng tư vẫn là lớp bổ sung, người dùng phải chủ động chọn sử dụng.

Umbra chứng minh tính hữu ích của nhận tiền bí mật, nhưng chỉ là ứng dụng độc lập, không phải tiêu chuẩn ví.

Trên Ethereum, để có quyền riêng tư, luôn cần thêm một bước thao tác.

ERC‑5564 đi theo hướng khác: không xây dựng giao thức quyền riêng tư mới, mà chuẩn hóa việc nhận tiền bí mật ở cấp ví.

Ethereum đang ở vị trí nào trong lĩnh vực quyền riêng tư?

Quyền riêng tư trong thế giới mã hóa không phải là trắng hoặc đen, mà là một quang phổ các sự đánh đổi.

Ở một đầu của quang phổ là các giao thức như Monero, tích hợp quyền riêng tư ngay trong nền tảng. Số tiền bị ẩn, địa chỉ gửi và nhận cũng được làm mờ. Quyền riêng tư không phải là tùy chọn, mà là bắt buộc theo thiết kế. Người dùng không cần phải chọn bật chế độ riêng tư, vì tính bí mật là trạng thái mặc định của mạng.

Ngoài ra còn có Zcash, giới thiệu các giao dịch che phủ sử dụng chứng minh không kiến thức. Zcash cho phép người dùng chọn giữa giao dịch minh bạch và riêng tư, nhưng hoạt động trong các bể che phủ riêng biệt, không phải toàn bộ hệ thống. Kiến trúc này hỗ trợ tính bí mật, nhưng vẫn là một chế độ riêng biệt, không phải hành vi cơ bản của mạng.

Ethereum hoàn toàn khác, từ ngày đầu đã ưu tiên tính minh bạch và khả năng kết hợp.

Chính tính mở này đã thúc đẩy sự bùng nổ của DeFi, NFT, DAO. Đổi lại, là sự liên kết cấu trúc, hệ sinh thái quyền riêng tư chỉ có thể xây dựng ngoài các giao thức.

ERC‑5564 đánh dấu sự chuyển hướng: không còn gắn thêm lớp quyền riêng tư, mà biến quyền riêng tư thành thành phần cơ bản, tích hợp vào thiết kế hiện có của Ethereum, đặc biệt trong cấp nhận tiền.

Nếu Monero xem quyền riêng tư là nền tảng, Zcash xem nó là chế độ tùy chọn, thì ERC‑5564 biến quyền riêng tư thành hạ tầng tiêu chuẩn trong ví, chứ không phải dựa vào chuỗi riêng hoặc ứng dụng riêng biệt.

Câu chuyện ngành cũng đang tiến hóa: tranh luận không còn là “chuỗi công khai hoàn toàn hay hoàn toàn riêng tư”, mà là: quyền riêng tư nên ở đâu, cần bao nhiêu, và làm thế nào để tồn tại cùng với khả năng xác thực, khả năng kết hợp.

Quyền riêng tư thực sự mang lại gì cho người dùng và thị trường?

Quyền riêng tư không chỉ là che giấu các giao dịch, mà còn thay đổi căn bản các động lực và phân phối quyền lực trong hệ thống tài chính. Theo nghĩa này, quyền riêng tư mở khóa ba yếu tố cốt lõi, chúng ta sẽ lần lượt khám phá.

Trên blockchain minh bạch, mọi thao tác đều có thể xem được. Nghe có vẻ không quan trọng, nhưng thực tế không phải vậy.

Khi tất cả dữ liệu giao dịch đều công khai, người hưởng lợi lớn nhất không phải là người dùng bình thường, mà là những người sở hữu công cụ phân tích dữ liệu tốt nhất, như quỹ phòng hộ, robot MEV, các công ty phân tích và mô hình trí tuệ nhân tạo. Hành vi của người dùng sẽ bị công khai, trong khi các nhà phân tích dày dạn sẽ quan sát, mô hình hóa và trích xuất giá trị từ đó.

Điều này tạo ra sự bất cân xứng về cấu trúc.

Vấn đề không nằm ở độ minh bạch, mà ở chỗ độ minh bạch biến mọi hành vi kinh tế thành tín hiệu công khai, từ đó phát triển các chiến lược dựa trên các tín hiệu này và kiếm lời từ chúng.

Khi các giao dịch khó bị lợi dụng, cạnh tranh giữa các bên sẽ không còn là việc sở hữu công cụ giám sát tiên tiến hơn, mà là cạnh tranh về giá và rủi ro. Điều này sẽ dẫn đến thị trường lành mạnh hơn, công bằng hơn. Đây là bước đầu của quyền riêng tư: hạn chế việc khai thác giá trị chỉ dựa trên việc các hoạt động giao dịch có thể xem được.

Cơ chế thứ hai có ý nghĩa còn lớn hơn. Quyền riêng tư có thể thúc đẩy hình thành vốn, trong khi hệ thống minh bạch thì không thể.

Những nhà đầu tư nhỏ lẻ có thể chấp nhận hoàn toàn minh bạch, nhưng các tổ chức lớn thì không.

Nếu mỗi vị thế đều có thể được theo dõi theo thời gian thực, quỹ không thể đưa vốn hiệu quả vào DeFi. Nếu quỹ nắm giữ một loại tài sản, thị trường có thể gây bất lợi cho họ; nếu quỹ thực hiện phòng hộ, đối thủ cũng có thể theo dõi các hoạt động phòng hộ đó. Bảo vệ chiến lược sẽ trở nên bất khả thi. Tương tự, các doanh nghiệp cũng vậy. Nếu mối quan hệ nhà cung cấp rõ ràng, đối thủ cạnh tranh có thể theo dõi, thì công ty không thể token hóa hóa đơn trên sổ cái công khai; nếu cấu trúc lương thưởng minh bạch, công ty không thể trả lương qua chuỗi. Hệ thống minh bạch thúc đẩy thử nghiệm, nhưng lại hạn chế khả năng tự quyết.

Điều này chứng minh câu nói “Token cross-chain dễ, khóa riêng cross-chain khó”.

Trên chuỗi công cộng, vì tất cả thông tin đều đã công khai, việc chuyển tài sản giữa các mạng rất dễ dàng. Trong hệ thống riêng tư, một khi rời khỏi vùng quyền riêng tư, lịch sử giao dịch sẽ bị tiết lộ, gây ra ma sát. Người dùng coi trọng quyền riêng tư thường thích ở trong môi trường mà lịch sử giao dịch không bị tiết lộ khi thoát ra.

Điều này tạo ra một hiệu ứng mạng mới.

Cạnh tranh của chuỗi công cộng chủ yếu dựa trên khả năng xử lý, phí và công cụ phát triển. Quyền riêng tư mang lại cuộc đua về khả năng cách ly thông tin. Các nhóm riêng tư, ẩn danh lớn hơn, càng giữ được nhiều giá trị. Thanh khoản cũng bắt đầu tập trung vào khu vực này, vì tính bí mật sẽ càng mạnh khi quy mô mở rộng.

Cơ chế thứ ba, chúng ta gọi là “lựa chọn tiết lộ có chọn lọc”.

Trong hệ thống hiện tại, quyền riêng tư thường là hai trạng thái: hoặc hoàn toàn công khai, hoặc hoàn toàn ẩn. Nhưng mật mã học đã giới thiệu một lựa chọn thứ ba: bạn có thể chứng minh một số điều mà không tiết lộ dữ liệu nền.

Các giao thức có thể chứng minh khả năng thanh toán của mình mà không cần tiết lộ tất cả các vị thế. Sàn giao dịch có thể chứng minh dự trữ của mình mà không cần công khai số dư tài khoản. Người dùng có thể chứng minh họ tuân thủ các quy tắc mà không cần tiết lộ toàn bộ lịch sử giao dịch.

Điều này giảm thiểu các “bẫy dữ liệu” hệ thống. Đồng thời, cũng giảm thiểu sự đánh đổi giữa quyền riêng tư và quy định, mở ra cơ hội cho các ứng dụng tài chính mới.

Ví dụ, thị trường cho vay cá nhân có thể bắt buộc thực thi các quy tắc thế chấp và thanh lý, đồng thời giữ kín danh tính người vay, các nền tảng như Aleo và Secret Network đang thử nghiệm các thiết kế DeFi bí mật theo cách này.

Các dark pool trên chuỗi có thể ghép nối các giao dịch mà không cần hiển thị quy mô hoặc hướng trước khi thực hiện, chính là hạ tầng giao dịch mã hóa mà Renegade đang xây dựng, nhằm ngăn chặn các trader bị “front-run” chỉ vì ý định của họ có thể bị nhìn thấy.

Stablecoin tuân thủ quy định có thể cung cấp quyền truy cập cho cơ quan quản lý theo quy trình pháp lý phù hợp, đồng thời ngăn chặn công chúng dễ dàng theo dõi hành vi người dùng qua sơ đồ giao dịch. Các dự án stablecoin riêng như Paxos, Aleo và mô hình tiết lộ có chọn lọc qua khóa bí mật của Zcash đều đang khám phá ý tưởng này.

Các nền tảng tài trợ thương mại có thể token hóa hóa đơn, chứng minh rằng hóa đơn chưa bị sử dụng để tái cấp vốn, mà không tiết lộ mối quan hệ nhà cung cấp. Các mạng doanh nghiệp như Canton Network đang hợp tác với các tổ chức tài chính lớn để thử nghiệm hạ tầng bí mật này, giúp doanh nghiệp chia sẻ sổ cái hiệu quả mà không tiết lộ dữ liệu thương mại nhạy cảm.

Tất cả những điều này sẽ dẫn đến ảnh hưởng hành vi dài hạn.

Hệ thống minh bạch sẽ liên kết vĩnh viễn danh tính và hành vi tài chính. Theo thời gian, điều này sẽ làm giảm ý chí thử nghiệm các điều mới, vì hành vi không thể tách rời khỏi danh tính lâu dài. Trong khi đó, quyền riêng tư sẽ khôi phục sự phân tách giữa hành động và sự phơi bày vĩnh viễn. Nó cho phép người dùng hành động mà không cần ghi lại mọi quyết định trong hồ sơ công khai không thể chỉnh sửa.

Kết luận

Mục đích ban đầu của tính minh bạch là khả năng xác thực. Mã hóa quyền riêng tư nguyên bản, trong khi vẫn giữ khả năng xác thực, hỗ trợ vốn tổ chức và tiết lộ có chọn lọc. ERC‑5564 không nhằm biến Ethereum thành một chuỗi quyền riêng tư, mà là để Ethereum có khả năng lập trình, nhẹ nhàng, tích hợp sẵn tính nhận tiền bí mật.