Mở đầu
30 triệu bằng tốt nghiệp. Một quốc gia châu Phi. Một chuỗi khối công khai. Khi Kenya tuyên bố chuyển hệ thống chứng chỉ học thuật lên Avalanche, cộng đồng tiền mã hóa lập tức gọi đây là một chiến thắng RWA. Tôi đọc lại thông báo và chỉ thấy một con số lớn. Không có địa chỉ hợp đồng. Không có mã nguồn. Không có báo cáo kiểm toán. Không có cơ chế cập nhật. Tôi không nói dự án này là giả. Tôi nói rằng nó đang được ca ngợi dựa trên một câu chuyện, không phải dựa trên dữ liệu có thể kiểm chứng. Lỗi không phải bug, là tính năng ẩn. Và tính năng ẩn của thông báo này rất lớn.
Bối cảnh: 30 triệu hồ sơ và câu chuyện chống bằng giả
Về bản chất, hệ thống chứng chỉ số không phải là một ý tưởng mới. Ethereum đã có Blockcerts, Polygon có nhiều dự án danh tính giáo dục. Cái mới ở đây là quy mô và chủ thể triển khai. 30 triệu hồ sơ là dữ liệu quốc gia. Đây không phải một startup mint NFT. Đây là chính phủ dùng blockchain để giải quyết nạn bằng giả.
Vì sao lại là Avalanche? Về lý thuyết, Avalanche dùng thuật toán đồng thuận tuyết lở, xác nhận trong một đến hai giây, TPS khoảng 4500, gas rẻ hơn Ethereum mainnet. Nếu mục tiêu là xác minh bằng cấp liên tục, những con số này hợp lý. Nhưng câu hỏi kỹ thuật sâu hơn: dữ liệu gì thực sự được đưa lên chuỗi? 30 triệu hồ sơ đầy đủ với tên, ngày sinh, trường học, điểm số? Chắc chắn là không, vì chi phí gas sẽ rất lớn. Phương án khả dĩ là chỉ đưa hash của từng chứng chỉ hoặc Merkle root của toàn bộ dữ liệu lên chuỗi. Dữ liệu gốc vẫn nằm trong cơ sở dữ liệu quốc gia. Kiến trúc này phổ biến, nhưng nó tạo ra một khoảng cách giữa có trên blockchain và đúng trên thực tế.
Thứ thực sự nằm trên chuỗi
Tôi muốn đặt một câu hỏi mà hầu như không ai hỏi: thứ được ghi trên Avalanche là gì? Nếu là toàn bộ nội dung bằng cấp, chi phí gas sẽ khủng khiếp. Nếu chỉ là hash, thì chúng ta đang nói về một hệ thống xác minh kiểu con dấu số. Hash giống như dấu vân tay của dữ liệu. Nó không tiết lộ nội dung, nhưng nó cho phép kiểm tra: dữ liệu này có khớp với dữ liệu được ký trên chuỗi hay không. Nhưng ai cung cấp dữ liệu để đối chiếu? Vẫn là chính phủ. Vậy blockchain chỉ đóng vai trò xác nhận rằng một thông tin nào đó đã tồn tại vào một thời điểm nhất định. Nó không chứng minh thông tin đó đúng ngay từ đầu.
Tôi từng dành bốn tháng để đọc mã nguồn 0x protocol v2 hồi năm 2017. Tôi tìm thấy sáu lỗi tiềm ẩn, trong đó có một lỗi reentrancy có thể rút cạn quỹ. Bài học không phải là hợp đồng thông minh nguy hiểm. Bài học là: nếu một giao thức không công bố mã nguồn, không có báo cáo kiểm toán, thì mọi lời hứa về bảo mật đều chỉ là lời hứa. Dự án Kenya lần này không công bố mã nguồn, không có địa chỉ hợp đồng, không có audit. Tôi không kết luận nó xấu. Tôi chỉ nói rằng cường độ phấn khích đang vượt xa mức độ chứng cứ.
Khả năng cao dự án dùng một Subnet riêng hoặc một tầng lưu trữ hash chuyên dụng. Khi làm zero-knowledge research, tôi biết rằng bài toán xác minh một thuộc tính không cần lộ toàn bộ dữ liệu. Một hệ thống tốt chỉ cần chứng minh: bằng cấp này nằm trong danh sách do cơ quan có thẩm quyền ký, mà không cần lộ ngày sinh hay nơi cư trú. Nhưng nếu thiết kế chỉ là hash và chuỗi công khai, thì quyền riêng tư của 30 triệu công dân trở thành một ẩn số.
Garbage in, garbage out
Phần quan trọng nhất của bài toán không nằm ở tốc độ hay chi phí. Nó nằm ở quy trình tạo hash trước khi lên chuỗi. Ai chịu trách nhiệm chuyển dữ liệu giấy thành dữ liệu số? Nếu một nhân viên nhập sai điểm, hash sẽ đóng băng sai lầm đó vĩnh viễn. Nếu hệ thống của Bộ Giáo dục bị tấn công trước khi dữ liệu được băm, thì chuỗi chỉ xác nhận rằng dữ liệu giả tồn tại vào một thời điểm nhất định. Blockchain không thể phân biệt một tấm bằng thật và một tấm bằng giả nếu cả hai đều có hash hợp lệ.
Đây chính là điểm mà phần lớn bài báo ca ngợi chống giả mạo đã bỏ qua. Người ta nhìn thấy chữ blockchain và nghĩ ngay đến sự bất biến. Nhưng sự bất biến chỉ có ý nghĩa khi dữ liệu đầu vào đúng. Nếu dữ liệu đầu vào sai, blockchain trở thành một cỗ máy bảo tồn sai lầm. Lỗi không phải bug, là tính năng ẩn. Tính năng bất biến mà chúng ta tôn thờ có thể biến một lỗi đánh máy thành một vết sẹo vĩnh viễn.
Năm 2020, tôi mô phỏng thanh khoản Uniswap v2 bằng Python và phát hiện ra rằng những pool có tài sản ít thanh khoản dễ bị thao túng giá. Bài học tương tự: số lượng tuyệt đối không phản ánh sức khỏe của một hệ thống. 30 triệu hồ sơ nghe rất hoành tráng, nhưng nếu chỉ có 100 lượt xác minh mỗi tháng, thì con số đó chỉ là một tượng đài tĩnh. Tôi cần thấy số lần gọi hàm xác minh trên chuỗi. Tôi cần thấy số lượng bằng mới được phát hành mỗi quý. Tôi cần thấy nhà tuyển dụng thực sự dùng hệ thống, chứ không phải một thông cáo báo chí nói rằng họ sẽ dùng.
Tokenomics: Khi không có token, chuyện gì xảy ra?
Một điểm khiến nhiều người nhầm lẫn: dự án này không có token. Không có ICO, không có airdrop, không có staking. Vì vậy, mọi phân tích tokenomics truyền thống đều bất lực. Câu hỏi duy nhất là AVAX có được hưởng lợi hay không. Về lý thuyết, nếu mỗi lần xác minh bằng cấp phải trả gas, thì AVAX sẽ có thêm một nguồn cầu cực nhỏ. Nhưng tần suất xác minh không cao như giao dịch DeFi. Nếu chính phủ gom hàng triệu hồ sơ để ghi trong một vài giao dịch, thì lượng AVAX tiêu thụ không đáng kể.
Điều khiến tôi thận trọng hơn là khái niệm nhu cầu thật. Trong crypto, chúng ta đã quen với wash trade nhiều hơn art trade. Một dự án không có token sẽ không tạo ra khối lượng giao dịch giả, nhưng cũng không có cơ chế khuyến khích người dùng quay lại. Nếu không có phần thưởng, không có airdrop, động lực sử dụng đến từ đâu? Từ quy định pháp lý. Nếu chính phủ yêu cầu mọi nhà tuyển dụng kiểm tra bằng trên chuỗi, thì mọi thứ thay đổi. Nếu không, sản phẩm sẽ chết vì thiếu người dùng, dù blockchain có hoạt động hoàn hảo.
Tôi cũng muốn nhấn mạnh một điều: đừng vội so sánh dự án này với một DAO. Token governance của DAO về cơ bản là cổ phiếu không cổ tức. Người nắm token hy vọng người mua sau sẽ trả giá cao hơn, và nếu không có dòng tiền thật, đó là một trò chơi truyền túi. Dự án Kenya hiện không có token, nên tôi tạm gác lại mô hình đó. Nhưng nếu một ngày họ phát hành token, tôi sẽ quay lại và đặt câu hỏi: token này nắm giữ quyền gì? Nó có hưởng lợi từ phí xác minh không? Hay nó chỉ là một công cụ gây quỹ?
Phản ứng thị trường: 30 triệu là dữ liệu tồn kho, không phải người dùng
Về mặt thị trường, thông báo này là tin tốt cho AVAX trong ngắn hạn. Tôi ước tính giá có thể phản ứng từ một đến ba phần trăm trong vài giờ đầu, nếu câu chuyện được lan truyền đủ rộng. Nhưng đây là một sự kiện thông tin, không phải một dòng tiền. Nó không thay đổi doanh thu giao thức, không thay đổi thanh khoản, không thay đổi số lượng người dùng hoạt động hàng ngày. Trong một thị trường giảm, một tin tốt kiểu quan hệ chính phủ thường bị thổi phồng rồi tan biến trong một tuần.
Con số 30 triệu dễ gây hiểu lầm. Nó là dữ liệu tồn kho, không phải người dùng hoạt động. 30 triệu hồ sơ được chuyển lên chuỗi một lần khác với 30 triệu người dùng truy cập mỗi ngày. Sự khác biệt giống như tổng số tài khoản đã đăng ký so với số người dùng hoạt động hàng ngày. Một sàn giao dịch có thể khoe một triệu tài khoản, nhưng nếu chỉ có năm nghìn người giao dịch mỗi tuần, thì giá trị của sàn đó không đến từ một triệu con số. Với hệ thống bằng cấp, thước đo thành công duy nhất là tần suất xác minh. Nếu không có chỉ số đó, tất cả những gì chúng ta thấy chỉ là một bản tin PR.
Vị thế hệ sinh thái
Trong hệ sinh thái Avalanche, dự án này thuộc tầng ứng dụng. Nó không phải là một giao thức thanh toán hay một sàn DeFi. Nó là một dạng dịch vụ xác minh chứng chỉ do chính phủ vận hành. Nếu nó hoạt động, hiệu ứng khóa chân sẽ mạnh. Khi các trường đại học và nhà tuyển dụng Kenya đã quen kiểm tra bằng trên một nền tảng, việc chuyển sang nền tảng khác sẽ tốn kém. Nhưng đây là con dao hai lưỡi. Nếu nền tảng ngừng hoạt động hoặc bị bỏ hoang, toàn bộ thói quen xác minh sụp đổ theo.
So với Blockcerts trên Ethereum, dự án này không có lợi thế kỹ thuật vượt trội. Điểm khác biệt nằm ở sự bảo trợ chính trị. Một giao thức tự phát phải tìm người dùng từ con số không. Dự án này có chính phủ ép cung: bằng cấp của 30 triệu công dân sẽ được phát hành trên nền tảng, và thị trường lao động buộc phải thích nghi. Đó là một lợi thế mà không một blockchain nào có thể mua được bằng token.
Nhưng tôi cũng muốn nói rõ: Avalanche không phải là lựa chọn duy nhất có thể làm chuyện này. Polygon, Arbitrum, hay thậm chí một private chain cũng có thể chạy một hệ thống xác minh chứng chỉ. Lý do Kenya chọn Avalanche có thể đơn giản là vì đội ngũ phát triển có quan hệ tốt hơn, chi phí thấp hơn, hoặc vì Avalanche Foundation hỗ trợ kỹ thuật. Điều đó không xấu. Nhưng nó cũng không phải là một minh chứng rằng Avalanche vượt trội hơn mọi đối thủ.
Khía cạnh pháp lý: Bảo vệ dữ liệu là rủi ro lớn hơn chứng khoán
Góc độ pháp lý mới là nơi ẩn chứa rủi ro lớn nhất. Nếu dự án có token, Hoa Kỳ có thể xem xét bài kiểm tra Howey. Nhưng dự án này không có token, nên rủi ro chứng khoán gần như bằng không. Rủi ro thật đến từ luật bảo vệ dữ liệu. Kenya có Đạo luật Bảo vệ Dữ liệu 2019, dựa trên các nguyên tắc tương tự GDPR. Dữ liệu học thuật là dữ liệu cá nhân. Đưa lên chuỗi công khai đồng nghĩa với việc ai cũng có thể đọc. Nếu hệ thống chỉ lưu hash, vấn đề giảm tải, nhưng hash vẫn có thể bị dò tìm nếu không gian dữ liệu nhỏ. Với tên và ngày sinh, kẻ tấn công có thể brute-force ngược hash. Điều này không được thảo luận trong thông báo.
Tôi nghi ngờ dự án sẽ chọn phương án hash trên chuỗi, dữ liệu thô trong trung tâm dữ liệu quốc gia. Đây là phương án an toàn nhất cho truyền thông. Nhưng nó đặt ra một câu hỏi khó chịu: nếu dữ liệu thô vẫn nằm trong cơ sở dữ liệu tập trung, thì blockchain chỉ là một lớp tem chống giả. Giá trị thực sự đến từ quy trình quản trị của chính phủ, không phải từ Avalanche. Lỗi không phải bug, là tính năng ẩn. Blockchain là nơi hoàn hảo để đóng băng dữ liệu sai thành dữ liệu bất biến.
Đội ngũ và quản trị: Vì sao chúng ta cần biết ai giữ chìa khóa?
Điều kỳ lạ nhất là không có tên của đội ngũ thực hiện. Không biết ai vận hành hợp đồng, ai giữ quyền thêm mới, ai xử lý lỗi nhập liệu, ai có thể vô hiệu hóa một chứng chỉ bị thu hồi. Trong một hệ thống tài chính phi tập trung, điều này là bất thường. Trong một dự án chính phủ, nó có thể là bình thường: một liên minh giữa Bộ Giáo dục và một công ty công nghệ, không cần công khai. Nhưng với 30 triệu dữ liệu cá nhân, ẩn danh không phải là một lựa chọn an toàn.
Tôi muốn thấy ba thứ. Thứ nhất, địa chỉ hợp đồng để tôi có thể tự kiểm tra. Thứ hai, cơ chế thu hồi chứng chỉ khi một văn bằng bị phát hiện là giả hoặc bị hủy. Thứ ba, kế hoạch chuyển giao nếu hợp đồng do một công ty tư nhân vận hành và công ty đó phá sản. Nhà nước thì vĩnh viễn, công ty thì không. Nếu mọi quyền kiểm soát nằm trong một chiếc ví, thì đó là một điểm lỗi duy nhất. Một blockchain an toàn đến mấy cũng không cứu được hệ thống khi phía trước có một quản trị viên giữ chìa khóa.
Tôi không nói rằng phải có một DAO để điều hành chuyện này. DAO không phải là câu trả lời cho mọi vấn đề. Nhưng tôi cần một cơ chế rõ ràng. Ai có thể thêm một trường đại học vào danh sách? Ai có thể xóa một bằng cấp? Ai chịu trách nhiệm nếu hash của một hồ sơ sai? Nếu không có câu trả lời, thì hệ thống này đang tạo ra một quyền lực tập trung khổng lồ đằng sau một lớp bảo mật phi tập trung. Điều đó còn nguy hiểm hơn một cơ sở dữ liệu cũ của chính phủ, vì nó khiến người ta tin rằng vấn đề đã được giải quyết.
Ma trận rủi ro
Tôi xếp hạng rủi ro của dự án này ở mức trung bình, nhưng trung bình theo một cách đặc thù. Không phải rủi ro thanh khoản hay rủi ro token. Rủi ro chính là dữ liệu sai và không thể xóa. Mỗi sai sót nhỏ, một cái tên viết hoa sai, một năm tốt nghiệp lệch, sẽ trở thành một dòng chữ bất biến. Sửa trên hệ thống cũ chỉ mất một phút. Sửa trên blockchain đồng nghĩa với việc tạo ra một bản ghi mới và để lại dấu vết sửa đổi vĩnh viễn. Với 30 triệu hồ sơ, xác suất có lỗi chính tả là một trăm phần trăm. Không phải nếu, mà là khi.
Rủi ro thứ hai là sự phụ thuộc vào chính trị. Đây là một dự án do chính phủ Kenya khởi xướng. Nếu chính phủ thay đổi, Bộ trưởng thay đổi, hoặc ngân sách bị cắt, dự án có thể bị bỏ hoang. Blockchain không thể bảo vệ một dự án khỏi sự thay đổi ưu tiên của con người. Một giao thức DeFi có thể chạy không cần chủ. Một hệ thống chứng chỉ quốc gia thì không. Nó cần được nuôi dưỡng bằng quy trình hành chính, kinh phí vận hành, và cam kết chính trị lâu dài.
Rủi ro thứ ba là làn sóng chỉ trích từ cộng đồng bảo vệ dữ liệu. Nếu có bất kỳ vụ rò rỉ nào liên quan đến thông tin học sinh, dự án sẽ không chỉ bị đánh giá về mặt kỹ thuật mà còn bị xem xét về mặt đạo đức. Một vụ kiện tập thể từ 30 triệu công dân có thể khiến chính phủ Kenya phải rút lại toàn bộ chương trình. Và nó sẽ để lại một vết sẹo cho toàn bộ ngành blockchain trong lĩnh vực công.
Góc ngược: Thành công có thể là cơn ác mộng quyền riêng tư
Điểm phản trực giác: nếu dự án này thật sự thành công, nó có thể trở thành một cơn ác mộng quyền riêng tư. Mọi thứ trên chuỗi công khai đều có thể bị thu thập bởi bên thứ ba. Một nhà tuyển dụng kiểm tra bằng cấp có thể vô tình tiết lộ thông tin về nơi học, thời gian học, mã số hồ sơ của một người. Trong một quốc gia có thị trường lao động lớn, dữ liệu này có thể được dùng để phân tích nhân khẩu học, phân biệt đối xử, hoặc theo dõi. Chống giả mạo là mục tiêu tốt, nhưng chống giả mạo trên chuỗi công khai có thể tạo ra một lớp giám sát mới.
Ngược đời hơn, tôi cho rằng blockchain là phần dễ nhất của dự án này. Phần khó là thay đổi hành vi của hàng nghìn trường đại học, nhà tuyển dụng, và công chức trong một hệ thống hành chính vốn đã quen với giấy tờ. Nếu chính phủ không ra quy định bắt buộc, dự án sẽ trở thành một công trình mẫu. Không có người dùng, không có lỗi, cũng không có giá trị. Wash trade nhiều hơn art trade. Trong crypto, chúng ta quen với việc tạo ra khối lượng giả để làm đẹp số liệu. Dự án này không có token để wash trade. Nhưng nó có thể tạo ra một kiểu art trade ngược: tuyên bố một hệ thống hoạt động trong khi không ai sử dụng. Số liệu 30 triệu sẽ trở thành tấm bình phong. Ai dám hỏi tỷ lệ xác minh hàng ngày?
Tôi cũng muốn nhắc đến một nghịch lý quen thuộc trong DeFi. Chainlink giải quyết bài toán oracle phi tập trung bằng một mạng lưới node, nhưng những node đó lại lấy dữ liệu từ các nguồn tập trung. Dự án Kenya cũng vậy. Chuỗi thì phi tập trung, nhưng nguồn dữ liệu lại tập trung tuyệt đối. Bộ Giáo dục kiểm soát đầu vào. Nếu Bộ bị tấn công, mọi thứ trên chuỗi đều là giả. Blockchain không thể cứu một hệ thống khi chính nguồn gốc sự thật đã bị thao túng.
Điều tôi sẽ theo dõi
Vậy tôi sẽ theo dõi điều gì? Không phải giá AVAX. Tôi sẽ theo dõi xem trong 90 ngày tới, dự án có công bố địa chỉ hợp đồng hay không. Tôi sẽ hỏi: số lần xác minh thành công mỗi tuần là bao nhiêu? Ai có thể thu hồi một bằng cấp khi phát hiện sai sót? Dữ liệu thô được lưu ở đâu, và ai chịu trách nhiệm khi bị rò rỉ? Nếu không có câu trả lời, đây chỉ là một bản tin PR cho Avalanche. Nếu có câu trả lời, đây mới là một bước đi lịch sử cho blockchain trong khu vực công.
30 triệu con số không tạo ra một thị trường. Hàng triệu lần xác minh thật, mỗi ngày, mới tạo ra. Lỗi không phải bug, là tính năng ẩn. Tính năng ẩn của câu chuyện này có thể là minh chứng đầu tiên cho một nhà nước trên chuỗi, hoặc nó sẽ là một bài học về việc dùng công nghệ bất biến để chứa dữ liệu có thể sai. Tôi chưa biết câu trả lời. Nhưng tôi biết rằng không nên ăn mừng trước khi sổ cái thực sự nói lên điều gì đó.