Quyền riêng tư đang dần quay lại thành một trong những chủ đề đáng chú ý nhất của hệ sinh thái Ethereum, sau nhiều năm bị lu mờ bởi các câu chuyện về mở rộng mạng lưới, Layer 2, restaking và làn sóng ứng dụng DeFi mới.
Tâm điểm mới nhất là pERC-20, một đề xuất tiêu chuẩn token trên Ethereum cho phép người dùng nắm giữ và chuyển token mà không công khai số dư, số tiền giao dịch hay đối tác giao dịch trên blockchain. Đề xuất này đang làm sống lại cuộc tranh luận cũ nhưng chưa bao giờ hết quan trọng: liệu blockchain công khai có nên phơi bày mọi hoạt động tài chính của người dùng theo mặc định hay không.
Từ ERC-20 công khai đến pERC-20 riêng tư
ERC-20 hiện là tiêu chuẩn token phổ biến nhất trên Ethereum. Tuy nhiên, điểm mạnh về tính minh bạch của ERC-20 cũng chính là hạn chế lớn về quyền riêng tư.
Với token ERC-20 thông thường, bất kỳ ai cũng có thể tra cứu một địa chỉ ví để xem số dư, lịch sử nhận gửi token, nguồn tiền và các địa chỉ liên quan. Điều này giúp blockchain dễ kiểm chứng, nhưng đồng thời khiến ví crypto giống như một “tài khoản ngân hàng công khai”.
pERC-20 được đề xuất để thay đổi mô hình đó.
Thay vì hiển thị trực tiếp số dư và giao dịch, token theo chuẩn pERC-20 sẽ tồn tại dưới dạng các “ghi chú” mã hóa. Cách tiếp cận này tương tự tiền mặt kỹ thuật số: mạng lưới vẫn có thể xác minh giao dịch hợp lệ, nhưng thông tin nhạy cảm như người gửi, người nhận và số tiền không bị công khai cho toàn bộ thị trường.
Điểm đáng chú ý là pERC-20 không hướng đến việc che giấu toàn bộ hệ thống. Tổng cung token vẫn được công khai, cho phép bất kỳ ai kiểm tra xem token có bị phát hành thêm một cách bí mật hay không. Ngoài ra, đề xuất cũng bao gồm cơ chế tuân thủ, cho phép nhà phát hành đóng băng một số “note” cụ thể thông qua danh sách đen bằng mật mã, nhưng không cần công khai dữ liệu giao dịch của người dùng thông thường.
Privacy không còn đối lập hoàn toàn với compliance
Sự xuất hiện của pERC-20 phản ánh một thay đổi lớn trong cách ngành crypto nhìn nhận quyền riêng tư.
Trong giai đoạn trước, privacy thường bị đặt vào thế đối lập với tuân thủ pháp lý. Các công cụ như mixer hay privacy coin từng bị soi xét mạnh, đặc biệt sau các vụ việc liên quan đến Tornado Cash. Điều này khiến nhiều nhà phát triển và tổ chức trở nên thận trọng hơn khi nhắc đến quyền riêng tư on-chain.
Nhưng làn sóng mới đang đi theo hướng khác: xây dựng hệ thống vừa bảo vệ dữ liệu người dùng, vừa giữ lại khả năng kiểm toán và tuân thủ trong những trường hợp cần thiết.
Nói cách khác, mục tiêu không còn là “ẩn tất cả”, mà là “chỉ công khai những gì cần công khai”.
Đây là điểm rất quan trọng nếu Ethereum muốn thu hút thêm người dùng phổ thông, doanh nghiệp và tổ chức tài chính. Không nhiều công ty muốn mọi đối thủ đều nhìn thấy dòng tiền, số dư ví, lịch sử thanh toán hoặc chiến lược giao dịch của mình theo thời gian thực.
Starknet đưa privacy sâu hơn vào DeFi với STRK20
Trong khi pERC-20 chủ yếu tập trung vào giao dịch token riêng tư, Starknet đang đi xa hơn với STRK20, một framework privacy được thiết kế để mở rộng tính bảo mật dữ liệu sang các hoạt động DeFi như lending, staking và token swap.
Theo Starknet, STRK20 cho phép các token ERC-20 trên Starknet hỗ trợ số dư được che chắn, giao dịch riêng tư và khả năng tương tác với ứng dụng DeFi mà không để lộ toàn bộ dấu vết tài chính công khai.
Điểm khác biệt nằm ở phạm vi ứng dụng.
Nếu pERC-20 có thể được xem là bước đi tập trung vào private transfer, thì STRK20 hướng đến một lớp riêng tư rộng hơn cho cả hệ sinh thái tài chính on-chain. Người dùng không chỉ chuyển token riêng tư, mà còn có thể tham gia swap, vay, cho vay hoặc staking trong môi trường có tính bảo mật cao hơn.
Eli Ben-Sasson, đồng sáng lập StarkWare, cho rằng vấn đề lớn nhất của privacy hiện nay không còn nằm ở mật mã học, mà nằm ở trải nghiệm người dùng. Nếu công cụ privacy quá khó dùng, quá chậm hoặc không tương thích với các ứng dụng phổ biến, chỉ một nhóm nhỏ người dùng sử dụng nó. Khi đó, tập người dùng quá hẹp sẽ làm giảm chính mức độ ẩn danh mà hệ thống muốn tạo ra.
Đây từng là điểm yếu của nhiều dự án privacy trước đây: công nghệ có thể mạnh, nhưng trải nghiệm lại quá phức tạp để trở thành sản phẩm đại chúng.
Cuộc tranh luận mới: private payment hay private DeFi?
pERC-20 và STRK20 đang đại diện cho hai hướng tiếp cận khác nhau trong cuộc đua đưa quyền riêng tư trở lại crypto.
Một hướng tập trung vào việc làm cho thanh toán và chuyển token trở nên riêng tư hơn, nhưng vẫn giữ tính minh bạch ở các phần quan trọng như tổng cung và khả năng kiểm toán.
Hướng còn lại muốn biến privacy thành một lớp hạ tầng mặc định cho nhiều hoạt động tài chính on-chain, từ giao dịch, staking cho đến lending và quản lý danh mục.
Cả hai hướng đều cho thấy một điều: privacy không còn là câu chuyện bên lề của một vài dự án ngách. Nó đang quay lại trung tâm của các cuộc thảo luận về tiêu chuẩn token, hạ tầng Ethereum và khả năng ứng dụng blockchain trong thế giới thực.
Vì sao privacy có thể trở thành chủ đề lớn tiếp theo?
Trong nhiều năm, blockchain được ca ngợi vì tính minh bạch. Nhưng khi thị trường trưởng thành hơn, sự minh bạch tuyệt đối bắt đầu bộc lộ mặt trái.
Với cá nhân, việc để lộ toàn bộ số dư và lịch sử giao dịch có thể tạo rủi ro về an toàn tài sản.
Với trader, dữ liệu ví công khai có thể khiến chiến lược bị theo dõi, sao chép hoặc khai thác.
Với tổ chức, tính minh bạch quá mức có thể khiến họ không muốn đưa dòng tiền thật lên on-chain, vì mọi hoạt động treasury, thanh khoản và giao dịch đều có thể bị đối thủ quan sát.
Đây là lý do privacy đang dần được nhìn nhận như một điều kiện cần để crypto bước vào giai đoạn ứng dụng lớn hơn, thay vì chỉ là một tính năng phụ dành cho nhóm người dùng chuyên biệt.
pERC-20 vẫn còn nhiều câu hỏi phía trước
Dù tạo ra nhiều chú ý, pERC-20 vẫn mới chỉ là một đề xuất. Giống các Ethereum Improvement Proposal khác, nó cần trải qua quá trình thảo luận, đánh giá kỹ thuật và kiểm tra cộng đồng trước khi có thể được chấp nhận rộng rãi.
Ngoài ra, các tiêu chuẩn token riêng tư cũng sẽ phải đối mặt với nhiều câu hỏi khó: làm sao cân bằng giữa quyền riêng tư và yêu cầu pháp lý, làm sao đảm bảo trải nghiệm đủ đơn giản cho người dùng phổ thông, và làm sao tránh việc privacy bị gắn mặc định với các hoạt động rủi ro.
Tuy vậy, sự xuất hiện của pERC-20 cùng với các framework như STRK20 cho thấy quyền riêng tư đang trở lại như một ưu tiên thật sự của các nhà phát triển blockchain.
Nếu giai đoạn trước của Ethereum tập trung vào mở rộng quy mô, thì giai đoạn tiếp theo có thể sẽ xoay quanh một câu hỏi lớn hơn: làm thế nào để xây dựng một hệ thống tài chính on-chain vừa minh bạch để kiểm chứng, vừa đủ riêng tư để con người và tổ chức thật sự muốn sử dụng.
Vì sao privacy quay lại đúng lúc này?
Privacy không quay lại vì thị trường bỗng dưng nhớ đến một lý tưởng cũ của crypto. Nó quay lại vì nhu cầu thực tế đang trở nên rõ ràng hơn.
Trong giai đoạn đầu, tính minh bạch của blockchain được xem là một điểm mạnh tuyệt đối. Ai cũng có thể kiểm tra dòng tiền, xác minh giao dịch và theo dõi hoạt động của ví on-chain. Điều này giúp crypto khác biệt với hệ thống tài chính truyền thống, nơi phần lớn dữ liệu nằm trong tay ngân hàng, tổ chức trung gian hoặc cơ quan quản lý.
Nhưng khi thị trường trưởng thành hơn, mặt trái của sự minh bạch tuyệt đối bắt đầu lộ rõ.
Một ví Ethereum không chỉ là địa chỉ nhận tiền. Nó có thể tiết lộ danh mục tài sản, lịch sử giao dịch, chiến lược đầu tư, mức độ giàu có, mối liên hệ với các ví khác và thậm chí cả thói quen tài chính của người dùng. Với sự phát triển của các công cụ phân tích on-chain, bot theo dõi ví cá voi và nền tảng gắn nhãn địa chỉ, việc “ẩn mình” bằng một địa chỉ ví mới ngày càng kém hiệu quả.
Điều này tạo ra vấn đề cho cả cá nhân lẫn tổ chức.
Với người dùng cá nhân, việc để lộ toàn bộ tài sản on-chain có thể kéo theo rủi ro bị theo dõi, bị nhắm mục tiêu lừa đảo hoặc bị phân tích hành vi tài chính. Với trader, ví công khai đồng nghĩa với việc chiến lược tích lũy, thoát hàng hoặc luân chuyển vốn có thể bị người khác quan sát gần như theo thời gian thực. Với các quỹ và doanh nghiệp, mọi giao dịch treasury, dòng tiền thanh khoản hay vị thế DeFi đều có thể bị đối thủ, cộng đồng hoặc thị trường diễn giải trước khi họ kịp giải thích.
Nói cách khác, blockchain công khai đang bước vào một nghịch lý mới: minh bạch là thứ giúp thị trường tin tưởng, nhưng minh bạch quá mức lại khiến nhiều người không muốn sử dụng.
Đây là lý do privacy quay lại đúng thời điểm. Khi crypto còn nhỏ, người dùng có thể chấp nhận việc ví bị soi như một phần của cuộc chơi. Nhưng nếu Ethereum muốn trở thành hạ tầng tài chính cho cá nhân, doanh nghiệp và tổ chức lớn, thì quyền riêng tư không còn là tính năng phụ. Nó trở thành điều kiện để người dùng cảm thấy an toàn khi đưa tài sản và hoạt động tài chính thật lên on-chain.
Điểm khác biệt của làn sóng privacy hiện nay là nó không còn được đóng khung như một công cụ để “che giấu tất cả”. Thay vào đó, các nhà phát triển đang tìm cách xây dựng quyền riêng tư có chọn lọc: dữ liệu nhạy cảm của người dùng được bảo vệ, nhưng hệ thống vẫn giữ được khả năng kiểm chứng, kiểm toán và tuân thủ khi cần thiết.
Đây có thể là hướng đi thực tế hơn cho Ethereum. Không phải biến blockchain thành một hộp đen, mà là chuyển từ mô hình “công khai mọi thứ theo mặc định” sang “chỉ tiết lộ những gì cần thiết”.
Privacy có thể là mảnh ghép còn thiếu để tổ chức tài chính dùng DeFi
Nếu DeFi muốn thu hút dòng tiền tổ chức, câu chuyện không chỉ nằm ở thanh khoản, phí giao dịch hay lợi suất. Một trong những rào cản lớn nhất là dữ liệu.
Trong tài chính truyền thống, dữ liệu giao dịch, vị thế, dòng tiền và chiến lược phân bổ vốn là tài sản nhạy cảm. Một quỹ đầu tư không muốn đối thủ biết họ đang tích lũy tài sản nào. Một market maker không muốn toàn bộ luồng thanh khoản bị theo dõi công khai. Một doanh nghiệp không muốn ví treasury của mình trở thành bảng sao kê mở cho cả thị trường phân tích.
Nhưng trên DeFi hiện nay, rất nhiều hoạt động lại diễn ra theo cách gần như hoàn toàn công khai.
Tài sản thế chấp, khoản vay, vị thế LP, lịch sử swap, dòng tiền vào ra giao thức và thậm chí cả mức độ rủi ro của một ví đều có thể bị theo dõi. Điều này tạo ra sự minh bạch cho hệ sinh thái, nhưng đồng thời làm giảm động lực tham gia của các tổ chức lớn. Với họ, việc mọi hoạt động bị phơi bày không chỉ là bất tiện, mà có thể là rủi ro cạnh tranh.
Đó là lý do privacy có thể trở thành mảnh ghép còn thiếu của DeFi tổ chức.
Các tổ chức không nhất thiết cần ẩn danh tuyệt đối. Điều họ cần là khả năng bảo vệ dữ liệu kinh doanh trong khi vẫn chứng minh được giao dịch hợp lệ, tài sản tồn tại và hệ thống không bị gian lận. Đây chính là khoảng trống mà các tiêu chuẩn token riêng tư, zero-knowledge proof và mô hình selective disclosure có thể giải quyết.
Nếu làm tốt, DeFi có thể tạo ra một lớp hạ tầng mới: người dùng vẫn có thể xác minh tính đúng đắn của hệ thống, nhưng không cần nhìn thấy toàn bộ dữ liệu tài chính của từng bên tham gia.
Điều này đặc biệt quan trọng trong bối cảnh tài sản thực token hóa, stablecoin, quỹ on-chain và các sản phẩm tín dụng blockchain đang phát triển. Khi dòng tiền tổ chức bước vào, nhu cầu không chỉ là “đưa tài sản lên blockchain”, mà là đưa tài sản lên blockchain theo cách đủ an toàn, đủ riêng tư và đủ phù hợp với tiêu chuẩn vận hành chuyên nghiệp.
Nói đơn giản, tổ chức tài chính không thể vận hành nghiêm túc trong một môi trường mà mọi giao dịch đều giống như bị phát trực tiếp cho cả thị trường xem.
Privacy vì vậy không nên được hiểu là đối lập với compliance. Ngược lại, nó có thể là điều kiện để compliance trở nên khả thi hơn trong môi trường on-chain. Một hệ thống tốt cần cho phép người dùng bảo vệ dữ liệu nhạy cảm, đồng thời vẫn có cơ chế chứng minh, kiểm tra hoặc can thiệp trong những trường hợp cần thiết.
Đây là điểm khiến làn sóng privacy mới khác với các mô hình cũ. Thay vì chỉ phục vụ nhóm người dùng muốn ẩn danh hoàn toàn, privacy đang được thiết kế lại như một lớp hạ tầng cho tài chính thực tế.
Nếu Ethereum và các hệ sinh thái Layer 2 giải quyết được bài toán này, DeFi có thể bước sang một giai đoạn mới: không chỉ là nơi người dùng cá nhân giao dịch token, mà là một môi trường tài chính đủ riêng tư để doanh nghiệp, quỹ và tổ chức lớn thật sự sử dụng.
