Khi các tổ chức tài chính token hóa tài sản thế giới thực (RWA), câu hỏi cốt lõi không còn là có nên sử dụng blockchain hay không, mà là tuân thủ sẽ nằm ở đâu trong hệ thống đó.
Các tổ chức tài chính khi bước vào lĩnh vực tài sản kỹ thuật số nhanh chóng đối mặt với một nghịch lý trung tâm: làm thế nào để thực thi các biện pháp kiểm soát quản lý trên một công nghệ được xây dựng cho quyền truy cập mở, không cần cấp phép (permissionless)? Theo một phân tích mới từ công ty bảo mật blockchain OpenZeppelin, câu trả lời phụ thuộc hoàn toàn vào mạng lưới mà bạn chọn và quyết định đó mang lại những hàm ý sâu sắc về cách hành xử của tài sản trong suốt vòng đời của chúng.
Hai Triết Lý Nền Tảng
Ở hai đầu cực của phổ kiến trúc là Stellar và Ethereum, đại diện cho những câu trả lời hoàn toàn khác nhau về vấn đề tuân thủ.
– Stellar tích hợp trực tiếp việc tuân thủ vào giao thức. Mọi tài sản trên mạng lưới đều được quản lý bởi một cơ chế gọi là “đường dẫn tin cậy” (trustline), một quyền hạn mà các tài khoản phải thiết lập rõ ràng trước khi nắm giữ một tài sản nhất định. Các nhà phát hành kiểm soát ai có thể tạo các đường dẫn tin cậy này, qua đó kiểm soát việc tham gia ngay ở cấp độ mạng lưới. Ngoài ra, Stellar cung cấp các tính năng đóng băng và thu hồi nguyên bản (native freezing and clawback), cho phép nhà phát hành hạn chế tài khoản hoặc thu hồi tài sản trực tiếp thông qua các hoạt động giao thức mà không cần thêm mã nguồn.
– Ethereum áp dụng cách tiếp cận ngược lại. Giao thức cơ sở không có khái niệm về đường dẫn tin cậy, đóng băng hay thu hồi. Toàn bộ hành vi tuân thủ phải được triển khai ở tầng ứng dụng thông qua hợp đồng thông minh. Tiêu chuẩn ERC-3643 đã nổi lên như khung hàng đầu cho mục đích này, định nghĩa việc xác minh danh tính, hạn chế chuyển khoản và các biện pháp kiểm soát cấp độ nhà phát hành, tất cả đều được thực thi thông qua logic hợp đồng thay vì các tính năng ở cấp độ mạng lưới.
OpenZeppelin lưu ý rằng không có cách tiếp cận nào là ưu việt hơn trong mọi trường hợp. Lựa chọn đúng đắn phụ thuộc vào những gì tổ chức đang phát hành, khung pháp lý nào cần tuân thủ, và năng lực kỹ thuật nội bộ của họ ra sao.
Giải Pháp Thay Thế Ưu Tiên Quyền Riêng Tư
Một thế hệ mạng lưới mới được minh họa bởi Canton và Midnight đã bắt đầu từ một giả định hoàn toàn khác: sổ cái phải mang tính riêng tư theo mặc định, với việc tuân thủ được thể hiện thông qua việc tiết lộ có kiểm soát thay vì hạn chế quyền truy cập.
– Canton, một mạng lưới công khai nhưng được cấp phép (permissioned) dành cho các tổ chức tài chính được quản lý, sử dụng “tính riêng tư giao dịch con” (sub-transaction privacy). Các giao dịch chỉ diễn ra giữa các bên đã đồng thuận trước, mỗi node chỉ nhận phần giao dịch liên quan đến các bên mà nó lưu trữ. Không có bản sao toàn cầu nào của sổ cái. Cơ quan quản lý hoặc kiểm toán viên có thể được thêm vào làm bên quan sát trên các hợp đồng cụ thể, có quyền đọc mà không có quyền kiểm soát, trong khi mọi thay đổi trạng thái đều yêu cầu sự ủy quyền từ tất cả các bên liên quan.
– Midnight đưa quyền riêng tư tiến xa hơn thông qua mật mã không tiết lộ thông in (zero-knowledge cryptography). Được ra mắt vào tháng 3 năm 2026 bởi Input Output Global, mạng lưới này định vị mình là “blockchain thế hệ thứ tư” được thiết kế để đưa tài sản thực tế lên onchain thông qua các tính năng bảo mật toàn diện (end-to-end privacy). Dữ liệu nằm ở phía người dùng theo mặc định, với các hợp đồng thông minh xác định chính xác thông tin nào trở thành công khai. Điều này cho phép một mô hình tuân thủ mạnh mẽ không có sẵn trên các mạng lưới khác: chứng minh sự tuân thủ quy định mà không tiết lộ dữ liệu cơ bản. Người dùng có thể chứng minh đã vượt qua KYC, không có tên trong danh sách trừng phạt hoặc tuân thủ giới hạn chuyển khoản mà không làm lộ danh tính, số dư hoặc lịch sử giao dịch.
Kiến Trúc Bảo Mật Của Midnight Trong Thực Tế
Kiến trúc sổ cái kết hợp (hybrid ledger) của Midnight hỗ trợ xử lý đồng thời dữ liệu công khai và riêng tư trong một giao dịch duy nhất, cung cấp số dư được che giấu và thông tin bên đối ứng. Mạng lưới này áp dụng việc tạo bằng chứng phía máy khách (client-side proof generation), nghĩa là bằng chứng không kiến thức có thể được tạo trên thiết bị của chính người dùng trước khi gửi đi để xác thực, cho phép kiểm tra về danh tính, đủ điều kiện, tín dụng hoặc tuân thủ mà dữ liệu cơ bản không rời khỏi sự kiểm soát của người dùng.
Dự án đã thu hút được sự hậu thuẫn lớn từ các tổ chức. Các nhà điều hành node sáng lập bao gồm Google Cloud, MoneyGram, Vodafone’s Pairpoint và eToro. Giám đốc Công nghệ của MoneyGram, Luke Tuttle, lưu ý rằng công ty đang có vị thế tốt để giúp đảm bảo rằng quyền riêng tư, sự tuân thủ và độ tin cậy được tích hợp ngay từ ngày đầu tiên. Mạng lưới hoạt động theo mô hình hai token: NIGHT dùng cho quản trị và DUST dùng cho phí giao dịch.
Những Hàm Ý Thực Tế
Lựa chọn kiến trúc thể hiện rõ trong một số lĩnh vực cụ thể:
– Nơi quy tắc cư trú: Trên Stellar, hành vi tuân thủ đồng nhất trên tất cả các tài sản sử dụng đường dẫn tin cậy vì đó là thuộc tính của chính mạng lưới. Trên Ethereum, sự tuân thủ chỉ mạnh mẽ bằng việc triển khai hợp đồng thông minh, hai token ERC-3643 có thể khác nhau đáng kể về cấu hình và tính bảo mật.
– Khả năng hiển thị dữ liệu: Stellar và Ethereum công khai mọi số dư và chuyển khoản. Canton phân phối dữ liệu một cách nghiêm ngặt theo nguyên tắc cần biết (need-to-know) giữa các bên giao dịch. Midnight giữ dữ liệu riêng tư theo mặc định với việc tiết lộ có chọn lọc thông qua bằng chứng không kiến thức.
– Yêu cầu phát triển: Các tính năng nguyên bản của Stellar đồng nghĩa với việc ít logic tùy chỉnh hơn và ít hợp đồng thông minh cần bảo mật hơn. Cách tiếp cận của Ethereum đòi hỏi việc xây dựng, thử nghiệm và kiểm toán các hợp đồng token tuân thủ trước khi ra mắt. Midnight giới thiệu Compact, một ngôn ngữ hợp đồng thông minh lấy cảm hứng từ TypeScript được thiết kế để hạ thấp rào cản cho các nhà phát triển xây dựng các ứng dụng tập trung vào quyền riêng tư.
– Sự trưởng thành và tiền lệ: Cả ERC-3643 và mô hình đường dẫn tin cậy của Stellar đều có mức độ áp dụng đáng kể. OpenZeppelin đã phát triển “Contracts for Compact”, một thư viện để phát triển hợp đồng thông minh an toàn trên Midnight, cung cấp các tiêu chuẩn token với số dư bảo mật, danh sách cho phép và danh sách đen để sàng lọc KYC và trừng phạt, cũng như kiểm soát truy cập bảo vệ quyền riêng tư.
Lưu ý: Mọi bài viết đều nhằm mục đích thông tin, không phải là lời khuyên đầu tư
ADA Bamboo
