Hai tuần trước, một thông tin không gây quá nhiều chấn động nhưng lại khiến tôi – một kẻ đã gắn bó với blockchain từ những ngày Ethereum còn là white paper – phải ngồi lại suy nghĩ. TikTok, nền tảng video ngắn đang thống trị thế giới, bắt đầu thử nghiệm một công cụ xác thực danh tính cho người sáng tạo tại Mỹ. Công cụ này sử dụng công nghệ của Jumio – một cái tên quen thuộc trong lĩnh vực KYC (Know Your Customer) – kết hợp với AI để phát hiện sự tương đồng khuôn mặt. Đọc xong, tôi nhận ra: đây không chỉ là một tính năng mới của TikTok, mà là một tín hiệu vô cùng quan trọng cho tương lai của danh tính số – và cho cả thế giới phi tập trung mà tôi đang theo đuổi.
Bối cảnh thật kỳ lạ: một gã khổng lồ tập trung, từng bị chỉ trích vì thu thập dữ liệu khổng lồ, lại đi tiên phong trong lĩnh vực xác thực danh tính bằng AI. Đối với những người làm Web3, điều này gợi lên một câu hỏi khó chịu: liệu các giải pháp danh tính tập trung có chiếm lĩnh thị trường trước khi các giao thức phi tập trung kịp hoàn thiện? Trong 14 năm quan sát ngành, tôi chưa bao giờ thấy một cuộc cạnh tranh nào rõ ràng về mặt lý thuyết nhưng lại bất cân xứng về mặt thực tế như vậy.
Hãy nhìn vào kỹ thuật: Jumio là một dịch vụ xác thực danh tính truyền thống, được sử dụng bởi các ngân hàng và fintech. Công nghệ của họ dựa trên việc so sánh giấy tờ tùy thân với ảnh chụp trực tiếp, giờ thêm lớp AI để đảm bảo khuôn mặt trong video khớp với ảnh đã xác thực. Về mặt bảo mật, mô hình này hoàn toàn tập trung: mọi dữ liệu nhạy cảm – từ ảnh chụp CMND, căn cước, đến khuôn mặt và phân tích AI – đều nằm trên máy chủ của TikTok và Jumio. Một khi dữ liệu bị rò rỉ (và đã có nhiều vụ rò rỉ dữ liệu từ các công ty lớn), người dùng mất quyền kiểm soát hoàn toàn. Trong khi đó, các giao thức danh tính phi tập trung như Polygon ID hay zkPass cho phép chứng minh bạn là người thật mà không cần tiết lộ thông tin cá nhân, nhờ vào bằng chứng không tiết lộ (zero-knowledge proofs). Sự khác biệt nằm ở chỗ: một bên yêu cầu bạn giao nộp bản gốc, bên kia chỉ yêu cầu bạn đưa ra một chứng chỉ đã được ký mật mã.
Tuy nhiên, có một góc nhìn phản trực giác mà nhiều người trong cộng đồng crypto có thể bỏ qua: sự xuất hiện của TikTok+Jumio không hoàn toàn là tin xấu. Thực tế, nó chứng tỏ nhu cầu xác thực danh tính là có thật và đang tăng tốc. Thị trường không còn hỏi "có cần chứng minh mình là người?" nữa, mà hỏi "chứng minh bằng cách nào?". Điều này mở ra một cơ hội lớn cho các giải pháp phi tập trung, nếu chúng kịp thời chứng minh được tính khả thi và thân thiện với người dùng. Nhưng nếu chúng ta chậm chân, thế giới sẽ quen với việc gửi ảnh chụp căn cước cho Facebook, TikTok, và các Big Tech, và coi đó là "bình thường mới". Khi đó, khái niệm tự chủ danh tính (self-sovereign identity) sẽ chỉ còn là lý thuyết trong sách vở.
Tôi nhớ lại năm 2018, khi mất 1 ETH vào một ICO scam, tôi đã tự hỏi: tại sao mình lại tin vào một dự án "danh tính phi tập trung" mà không có sản phẩm? Sau đó tôi viết một bài phân tích về cách đánh giá dự án từ góc độ triết học, và nhận ra rằng chính sự thiếu minh bạch và phi tập trung thực sự đã giết chết dự án đó. Bài học vẫn còn nguyên giá trị: công nghệ là vô dụng nếu thiếu đi sự minh bạch và quyền kiểm soát của người dùng.
Quay lại với TikTok+Jumio: đây là một bước đi chiến lược của gã khổng lồ nhằm đối phó với áp lực quản lý từ Mỹ về deepfake và nội dung giả mạo AI. Họ muốn chứng minh rằng họ có thể kiểm soát danh tính người sáng tạo, từ đó giảm rủi ro pháp lý. Nhưng đằng sau đó là một mô hình kinh doanh: thu thập dữ liệu sinh trắc học của hàng triệu người, huấn luyện AI, và bán dịch vụ xác thực. Người dùng không có quyền từ chối, không có quyền kiểm tra dữ liệu của mình được dùng thế nào. Đây là một dạng "tax" kỹ thuật số mà họ phải trả để được tham gia nền tảng.
Đối với cộng đồng Web3, đây là lúc cần hành động. Chúng ta đã có Worldcoin với proof-of-personhood dùng sinh trắc học mống mắt, nhưng lại vướng tranh cãi về quyền riêng tư. Chúng ta có Polygon ID và Sismo cho phép xác thực dựa trên zero-knowledge, nhưng chưa đủ dễ dùng. Chúng ta có ENS làm định danh trên chuỗi, nhưng không chứng minh được tính "người thật". Khoảng trống này đang được lấp đầy bởi các giải pháp tập trung, bởi vì chúng đơn giản và được hỗ trợ bởi nguồn lực khổng lồ.
Một dự báo mang tính tiến bộ: trong vòng hai năm tới, mỗi ứng dụng Web3 sẽ phải đối mặt với câu hỏi "người dùng của bạn có phải là người thật không?". Nếu chúng ta không có một lớp xác thực phi tập trung, mạnh mẽ và tôn trọng quyền riêng tư, thì các nền tảng như TikTok, Meta, và Google sẽ áp đặt tiêu chuẩn của họ lên toàn bộ internet, bao gồm cả không gian crypto. Và khi đó, "danh tính Web3" sẽ chỉ là một lớp wrapper mỏng phía trên hệ thống tập trung, thay vì một lớp nền tảng mới cho tự do.
Tôi không bi quan. Tôi thấy một cơ hội: sự xuất hiện của TikTok+Jumio là hồi chuông cảnh tỉnh cho tất cả những ai đang xây dựng danh tính phi tập trung. Hãy nhìn vào điểm mù: người dùng quan tâm đến trải nghiệm hơn là lý thuyết. Họ sẽ chọn giải pháp nào nhanh nhất, dễ nhất, ngay cả khi nó hy sinh quyền riêng tư. Vì vậy, các giao thức phi tập trung cần phải tập trung vào UX, giảm chi phí gas, và đưa ra những lợi ích rõ ràng ngay lập tức để cạnh tranh.
Kết lại, tôi muốn nhấn mạnh: cuộc chiến danh tính không phải là cuộc chiến công nghệ, mà là cuộc chiến giá trị. TikTok+Jumio đại diện cho sự tiện lợi và kiểm soát tập trung. Các giao thức phi tập trung đại diện cho tự do và quyền riêng tư. Câu hỏi đặt ra: liệu người dùng có sẵn sàng trả một chút phí gas và học một luồng tương tác mới để đổi lấy quyền sở hữu danh tính của chính mình? Nếu câu trả lời là không, thì chúng ta đã thua. Nếu là có, thì đây chính là thời điểm để tỏa sáng.