Một đứa trẻ sinh ra ở London năm 2025 sẽ không bao giờ biết đến cảm giác gửi một tin nhắn mà không ai — kể cả chính phủ — có thể đọc. Đó là nếu Apple thua kiện. Nhưng câu chuyện này không chỉ về Apple, không chỉ về nước Anh. Nó về một vòng đời mà tôi đã thấy nhiều lần trong 24 năm quan sát ngành: từ lời hứa tuyệt đối, đến sự thỏa hiệp có điều kiện, rồi cuối cùng là sự chấp nhận một thực tế mới. Ngành crypto của chúng ta đang đứng ở đâu trong vòng đời đó?
Context: Khi luật pháp Anh quốc gặp mã hóa end-to-end
Vào tháng 2 năm 2025, Apple chính thức nộp đơn khiếu nại pháp lý lên chính phủ Vương quốc Anh, thách thức yêu cầu truy cập dữ liệu người dùng được mã hóa. Trọng tâm của tranh chấp là Đạo luật Điều tra 2016 (Investigatory Powers Act 2016) — một bộ luật mà giới công nghệ thường gọi một cách không mấy thiện cảm là 'Điều lệ Snoopers'.
Đạo luật này trao cho Bộ Nội vụ quyền ban hành 'Thông báo năng lực kỹ thuật' (Technical Capability Notice). Về bản chất, đây là một mệnh lệnh hành chính yêu cầu các nhà cung cấp dịch vụ — bao gồm cả những công ty nước ngoài như Apple — phải có khả năng cung cấp dữ liệu đã được giải mã khi cơ quan chức năng yêu cầu hợp pháp. Không tuân thủ? Đó là hành vi phạm tội hình sự.
Điều khiến vụ việc này trở nên đặc biệt với ngành crypto không nằm ở chi tiết pháp lý. Mà nằm ở câu hỏi cốt lõi: Khi một chính phủ có thể ép buộc Apple — công ty sở hữu hệ sinh thái khép kín nhất thế giới — phải mở khóa mã hóa, thì điều gì sẽ xảy ra với các giao thức phi tập trung không có ai để kiện?
Core: Cơ chế đằng sau 'an ninh quốc gia'
Tôi đã dành nhiều giờ nghiên cứu cấu trúc của Đạo luật Điều tra 2016, và có một chi tiết kỹ thuật mà hầu hết các bài báo đều bỏ qua: Đạo luật này không yêu cầu 'cửa hậu' theo nghĩa trực tiếp. Nó yêu cầu các nhà cung cấp 'loại bỏ mã hóa' khi được yêu cầu. Sự khác biệt này rất quan trọng.
Một cửa hậu (backdoor) là một điểm truy cập ẩn trong hệ thống. Nhưng 'loại bỏ mã hóa' có nghĩa là cơ quan chức năng yêu cầu quyền truy cập vào bản rõ — tức là họ muốn Apple thiết kế lại hệ thống sao cho khi họ đưa ra một mã lệnh hợp pháp, dữ liệu sẽ được mở khóa một cách có kiểm soát.
Về mặt kỹ thuật, điều này nghe có vẻ khả thi. Nhưng đây mới là phần thú vị: Với mã hóa end-to-end, Apple không giữ chìa khóa. Người dùng giữ chìa khóa. Để tuân thủ lệnh của chính phủ Anh, Apple sẽ phải tạo ra một cơ chế sao lưu chìa khóa — và cơ chế đó, một khi tồn tại, sẽ trở thành một mục tiêu tấn công có giá trị cao. Không chỉ cho chính phủ Anh, mà cho mọi hacker, mọi cơ quan tình báo nước ngoài, mọi kẻ xấu trên hành tinh này.
Tôi nhớ lại lần đầu tiên tôi thấy mô hình này — Vòng đời của một ảo tưởng: từ 'sự riêng tư là tuyệt đối' đến 'sự riêng tư là đặc quyền có điều kiện' — và tôi nhận ra nó không chỉ áp dụng cho Apple. Nó áp dụng cho toàn bộ ngành crypto.
Hãy nhìn vào cách các sàn giao dịch tập trung tuân thủ lệnh của tòa án Hoa Kỳ. Hãy nhìn vào cách Tornado Cash bị xử lý. Hãy nhìn vào cách các giao thức DeFi bắt đầu thêm cơ chế 'kill switch' và 'admin key'. Mỗi bước đi là một sự nhượng bộ. Mỗi sự nhượng bộ được ngụy trang thành 'tuân thủ quy định'. Nhưng thực chất, đó là sự dịch chuyển ranh giới.
Apple bị chính phủ Anh ép phải dịch chuyển ranh giới đó. Và nếu Apple — với đội ngũ pháp lý hùng hậu và giá trị thương hiệu gắn liền với quyền riêng tư — không thể cưỡng lại, thì một giao thức phi tập trung với một DAO không có tư cách pháp nhân sẽ cưỡng lại bằng cách nào?
Contrarian: Góc nhìn phản trực giác
Bây giờ, hãy để tôi đưa ra một góc nhìn mà ít ai nói đến: Có thể Apple không hẳn là nạn nhân. Có thể đây là một ván cờ chiến lược.
Apple biết rằng việc khiếu nại lên tòa án sẽ mất nhiều năm. Trong thời gian đó, họ có thể sử dụng 'mối đe dọa từ chính phủ Anh' như một lý do để củng cố hệ sinh thái khép kín của mình: 'Chúng tôi buộc phải kiểm soát nhiều hơn để bảo vệ bạn khỏi chính phủ.' Đó là một câu chuyện hoàn hảo cho người dùng — và cũng là một câu chuyện hoàn hảo để biện minh cho việc tập trung hóa quyền kiểm soát.
Từ góc độ của một nhà tư vấn chiến lược, tôi thấy điều này quen thuộc đến kỳ lạ. Trong nhiều năm, các cơ quan quản lý tuyên bố họ muốn bảo vệ nhà đầu tư, nhưng lại cố tình không ban hành quy tắc rõ ràng. Sự mơ hồ này không phải là sơ suất — nó là một chiến lược. Nó cho phép họ linh hoạt xử lý từng vụ việc, tạo ra một vùng xám khiến các doanh nghiệp phải tự kiểm duyệt mình.
Chính phủ Anh cũng vậy. Họ không cần phải thắng kiện. Chỉ cần tạo ra đủ sự không chắc chắn để Apple phải tự giới hạn các tính năng mã hóa của mình. Đó là một chiến thắng không cần đến phán quyết của tòa án.
Takeaway: Câu chuyện tiếp theo thuộc về ai?
Vậy ngành crypto học được gì từ vụ kiện này?
Đầu tiên, 'không thể bị tịch thu' và 'không thể bị kiểm duyệt' không phải là đặc tính kỹ thuật — chúng là những lời hứa chính trị. Và mọi lời hứa chính trị đều có vòng đời của nó.
Thứ hai, tôi không tin vào sự bảo vệ tuyệt đối từ công nghệ; tôi tin vào người kể chuyện đi trước. Câu chuyện mà Apple đang kể — về quyền riêng tư, về sự kháng cự chống lại sự lạm quyền — sẽ định hình lại nhận thức của công chúng nhiều hơn bất kỳ đoạn mã nào. Và câu chuyện mà chính phủ Anh đang kể — về an ninh quốc gia, về bảo vệ trẻ em — cũng vậy.
Câu hỏi đặt ra cho chúng ta là: Khi các giao thức phi tập trung của chúng ta không có một 'Apple' để kiện, ai sẽ là người kể câu chuyện cho chúng ta? Hay chúng ta sẽ im lặng chấp nhận một vòng đời mới — từ 'tự do tài chính' đến 'tuân thủ có điều kiện' — mà không hề nhận ra mình đã đi được nửa chặng đường?
Tôi không có câu trả lời. Nhưng tôi biết rằng câu chuyện tiếp theo của crypto sẽ không được viết bởi các nhà phát triển. Nó sẽ được viết bởi những người hiểu rõ nhất cách mà các chính phủ — và các tập đoàn — dệt nên những lời hứa của họ.
Và nếu bạn nghĩ rằng vụ kiện này không liên quan đến crypto, hãy nhớ lại lần cuối cùng bạn thấy một chính phủ tuyên bố 'chúng tôi chỉ muốn bảo vệ người tiêu dùng' — ngay trước khi họ siết chặt quyền tự do của những người nắm giữ tài sản số.
Đó là vòng đời. Và chúng ta đang ở giữa nó.