Tuân thủ tài chính luôn nằm trên một đường dây mỏng manh: các cơ quan quản lý cần đủ khả năng giám sát để ngăn chặn các đối tượng xấu, nhưng người dùng muốn giữ bí mật cuộc sống tài chính của họ chỉ để thực hiện thanh toán hoặc giao dịch. Năm 2025, sự căng thẳng đó ngày càng rõ rệt hơn bao giờ hết. Chúng ta có các quy định chống rửa tiền (AML) nghiêm ngặt hơn, các chế độ bảo vệ dữ liệu rộng hơn, nhiều hoạt động xuyên biên giới hơn và cùng lúc đó, công nghệ bảo vệ quyền riêng tư tốt hơn bao giờ hết.
Tin vui là chúng ta không còn phải hy sinh quyền riêng tư để đảm bảo tuân thủ nữa. Các bằng chứng không biết gì (ZKPs) cung cấp giải pháp cho cái gọi là nghịch lý quyền riêng tư: các cơ quan quản lý cần đảm bảo rằng các quy tắc được tuân thủ, nhưng việc tiết lộ đầy đủ danh tính và chi tiết giao dịch tạo ra các rủi ro về an ninh, pháp lý và bảo vệ dữ liệu. ZKPs cho phép chúng ta chuyển đổi mô hình từ “hiển thị dữ liệu” sang “hiển thị bằng chứng,” giúp các công ty chứng minh sự tuân thủ mà không tiết lộ thông tin cơ bản.
Cách tiếp cận này không nhằm che giấu sự giám sát của cơ quan quản lý. Thay vào đó, nó hiện đại hóa bộ công cụ tuân thủ để các công ty được quy định có thể chứng minh sự tuân thủ các nghĩa vụ pháp lý của họ (kiểm tra chống phát hành, nghĩa vụ KYC, phân chia tài sản khách hàng, kiểm tra vốn) mà không chuyển giao hoặc tiết lộ dữ liệu gốc. ZKPs có thể tốt hơn cho người dùng và về lâu dài, cho sự tuân thủ quy định, vì các bằng chứng có thể xác minh và chống giả mạo.
Thực chất của zero knowledge
Bằng chứng không biết gì là một phương pháp mã hóa để nói rằng: “Tôi có thể chứng minh với bạn rằng tôi đã tuân thủ quy tắc X, nhưng tôi sẽ không tiết lộ thông tin nhạy cảm thường cần để chứng minh điều đó.” Trong tài chính, “quy tắc X” có thể rất cụ thể: “ví này đã được kiểm tra chống danh sách trừng phạt hiện tại”; “người dùng này có chứng chỉ KYC hợp lệ từ nhà phát hành đáng tin cậy”; “sàn giao dịch này giữ tài sản khách hàng theo tỷ lệ 1:1 và chúng phù hợp với các khoản nợ”; “giao dịch này nằm trong phạm vi cho phép (hoặc dưới mức giới hạn)”, v.v.
Ngày nay, chúng ta có thể bị luật yêu cầu báo cáo các tập dữ liệu lớn cho các cơ quan quản lý cụ thể. Chúng ta tuân thủ các luật bảo vệ dữ liệu phù hợp, nhưng điều này cũng làm tăng nguy cơ bị tấn công mạng và lạm dụng dữ liệu. Một phương pháp dựa trên ZK chứng minh kết quả, chứ không phải tất cả các dữ liệu đầu vào. Nếu cơ quan quản lý cần đi sâu hơn, có thể thiết kế quy trình để tiết lộ chọn lọc dữ liệu cần thiết (chìa khóa xem, truy cập theo thời gian, và nhật ký kiểm tra đầy đủ, được cấp phép theo quy trình phù hợp), như một cổng hoặc cửa sổ quản lý có quyền hạn.
Tại sao điều này quan trọng hiện nay
Ba xu hướng đang hội tụ.
Tại EU, các cơ quan giám sát đang làm cho các kiểm soát chống rửa tiền (AML) trở nên chi tiết hơn, trong khi GDPR và các chế độ bảo vệ quyền riêng tư khác nhấn mạnh việc giảm thiểu dữ liệu và giới hạn mục đích sử dụng. Những điều này có thể bổ sung cho nhau thay vì đối lập: sự tuân thủ nên cung cấp cùng hoặc tốt hơn sự đảm bảo với ít tiết lộ dữ liệu cá nhân hơn. Mục tiêu này có thể đạt được bằng cách sử dụng các kỹ thuật báo cáo bảo vệ quyền riêng tư.
Thứ hai, các khung nhận dạng kỹ thuật số (như dự kiến trong eIDAS 2.0) đang tiến gần hơn tới thực tế. Chúng dựa trên các thành phần giống như ZK: chứng chỉ xác thực, tiết lộ chọn lọc và các chứng thực mã hóa. Điều này làm cho việc cấp phát các chứng chỉ di động như “Tôi đã qua KYC” hoặc “Tôi không bị trừng phạt” có thể chứng minh được, không cần phải thu lại nhiều lần, qua nhiều dịch vụ khác nhau.
Thứ ba, các cơ quan giám sát đang khám phá các công nghệ nâng cao quyền riêng tư, bao gồm các mô hình xác minh bằng chứng.
Hình dung một hệ thống tuân thủ dựa trên bằng chứng
Chúng ta đã có các ví dụ thực tế. Một trong những ví dụ nổi bật nhất là bằng chứng về dự trữ (proof-of-reserves) được nâng cấp bằng ZK: một sàn giao dịch chứng minh rằng họ có đủ tài sản để đáp ứng các khoản nợ của khách hàng mà không tiết lộ số dư cá nhân. Đó là một sự đảm bảo dựa trên zero-knowledge.
Bạn cũng có thể làm điều tương tự cho kiểm tra chống danh sách trừng phạt. Thay vì gửi toàn bộ danh tính mỗi lần, ví này trình bày một bằng chứng rằng nó đã được kiểm tra chống danh sách mới nhất vào một thời điểm cụ thể. Cơ quan quản lý hoặc một VASP có quy định bên kia sẽ chạy một nút xác minh để xác nhận rằng bằng chứng hợp lệ và cập nhật. Cần lưu ý rằng ‘nút xác minh’ là một đề xuất chính sách hoạt động như một hạ tầng giám sát để các cơ quan quản lý xác thực bằng chứng mà không thu thập dữ liệu lớn.
Bạn cũng có thể làm điều này để phân chia tài sản: một người quản lý tài sản chứng minh rằng tài sản của khách hàng không bị trộn lẫn với quỹ của công ty qua một bằng chứng phạm vi hoặc tổng số, mà không cần công khai toàn bộ sổ cái. Thậm chí, có thể tích hợp điều này vào hợp đồng thông minh: các giao dịch sẽ không thực hiện trừ khi bằng chứng vượt qua. Đó là “tuân thủ lập trình” – các quy tắc được thực thi ngay tại thời điểm giao dịch, chứ không phải sau đó.
Đối với các cơ quan quản lý, sự thay đổi chính là từ việc thu thập dữ liệu thô sang xác minh bằng chứng mã hóa. Họ vẫn có thể đảm bảo, kiểm toán và truy xuất nguồn gốc khi có cơ sở pháp lý để tiết lộ. Nhưng họ không cần phải giữ hoặc xử lý lượng lớn dữ liệu cá nhân theo mặc định, giảm thiểu rủi ro vận hành và pháp lý.
Trả lời các câu hỏi then chốt
Các cơ quan quản lý đã bắt đầu thử nghiệm các dự án ZK mục tiêu, từ bằng chứng xác thực về dự trữ đến tuân thủ Quy tắc Du lịch (Travel Rule) xác minh thuộc tính người dùng mà không tiết lộ toàn bộ dữ liệu. Khi các nguyên thủy này trưởng thành, chúng sẽ tự nhiên mở rộng thành các kiểm soát toàn vẹn thị trường, cho phép các công ty chứng minh họ nằm trong giới hạn tập trung và phơi nhiễm thông qua các bằng chứng phạm vi và tổng số mà không tiết lộ vị trí thực tế.
Quan trọng là, ZK không đồng nghĩa với mập mờ; các hệ thống được thiết kế tốt sử dụng tiết lộ chọn lọc qua chìa khóa xem hoặc đa bên. Điều này đảm bảo rằng quyền truy cập của cơ quan thực thi pháp luật là hẹp, có thể chứng minh và tuân theo quy trình phù hợp thay vì luôn luôn mở rộng và im lặng.
Những gì các cơ quan quản lý có thể yêu cầu
Để hoạt động xuyên biên giới, chúng ta cần các tiêu chuẩn: các loại bằng chứng tiêu chuẩn (ví dụ, “không nằm trong danh sách trừng phạt X tính đến ngày Y”), định dạng chứng chỉ tiêu chuẩn và logic xác minh tiêu chuẩn có thể kiểm tra. Đó là cách để tránh mọi sàn giao dịch, ví hoặc ngân hàng tự xây dựng phiên bản riêng và tạo ra sự phức tạp giám sát không cần thiết cho các cơ quan quản lý.
Cụ thể, các cơ quan quản lý có thể hưởng lợi từ sáu điều sau:
- Kết quả hơn dữ liệu (tôi muốn biết bạn đã chứng minh gì, không phải tất cả dữ liệu bạn có);
- Bằng chứng tối thiểu (chứng minh chỉ những gì cần thiết cho nghĩa vụ này);
- Kiểm tra lập trình được (thực thi tại thời điểm giao dịch khi phù hợp);
- Cơ chế sẵn sàng dữ liệu và thoát hiểm mạnh mẽ (người dùng luôn có thể xác nhận số dư và rút tiền);
- Logic xác minh có thể kiểm tra (kiểm tra, tập thử, nhật ký kiểm toán);
- Không có lối sau chung chung (tiết lộ chỉ theo quy trình hợp pháp, hẹp, có ghi chép).
Binance là một sàn giao dịch toàn cầu đã sử dụng ZKPs để chứng minh dự trữ. Hệ thống proof-of-reserves (POR) của chúng tôi sử dụng cây Merkle – một cấu trúc mã hóa giúp tổng hợp nhiều mục tài khoản thành một “dấu vân tay” duy nhất – cùng với các bằng chứng không biết gì để chứng minh rằng tài sản khách hàng được đảm bảo đầy đủ mà không tiết lộ số dư cá nhân. Với mỗi cập nhật POR, người dùng có thể xác nhận rằng số dư của họ đã được đưa vào cây, trong khi ZKPs đảm bảo rằng tổng số là chính xác và không có số dư âm hoặc giả mạo nào được đưa vào. Kết quả là, xác minh dự trữ độc lập, bảo vệ quyền riêng tư, xây dựng niềm tin mà không làm tổn hại dữ liệu cá nhân.
Nhưng điều này lớn hơn một công ty. Nếu chúng ta làm đúng, chúng ta có thể làm cho tuân thủ tài chính chính xác hơn, tôn trọng luật quyền riêng tư hơn và dễ dàng giám sát hơn.
Điều này đòi hỏi sự hợp tác. Các cơ quan quản lý cần phát triển các tiêu chuẩn bằng chứng mà họ chấp nhận; ngành công nghiệp cần thống nhất và tích hợp các tiêu chuẩn đó; và các tổ chức đặt tiêu chuẩn sẽ đảm bảo các tiêu chuẩn bằng chứng có thể tương tác xuyên biên giới.
Thành công trông như thế nào
Thành công là khi người dùng có thể chứng minh tính hợp pháp mà không cần tiết lộ quá nhiều; ngân hàng, VASP hoặc sàn giao dịch có thể đáp ứng các nghĩa vụ AML/Travel Rule với việc tiết lộ dữ liệu nhỏ hơn; cơ quan quản lý có thể vận hành nút xác minh và nhận được sự đảm bảo theo thời gian thực; và các đối tượng xấu có thể bị phát hiện rõ ràng, trong điều kiện rõ ràng, hẹp, hợp pháp.
Tóm lại, là sự đảm bảo với ít tiết lộ hơn. Khi rủi ro mạng tăng, luật quyền riêng tư tiến bộ, và tài chính kỹ thuật số xuyên biên giới phát triển, việc chuyển từ thu thập dữ liệu lớn định kỳ sang chứng minh bằng chứng xác thực là một nâng cấp thực dụng cho thực hành giám sát.
