Privasea: Công nghệ bảo mật thời kỳ máy tính lượng tử

Dưới đây là tóm tắt buổi phỏng vấn giữa WuBlockchain và David Jiao - founder dự án bảo mật Privasea. Chủ đề sẽ xoay quanh công nghệ FHE và vấn đề bảo mật trong thời kỳ máy tính lượng tử. Hãy cùng khám phá nhé!

Giới thiệu bản thân & dự án

David Jiao bắt đầu khởi nghiệp từ năm 2016, với ý tưởng ứng dụng AI vào mảng lái xe tự động. Sau đó, ông sáng lập một công ty sản xuất xe sân golf tự động. Dự án này của Jiao đã raise thành công 20 triệu USD. Tuy nhiên, do sự kiện COVID-19 năm 2020, David Jiao biết tới Crypto khi được mời làm CEO dự án NuLink.

NuLink tạo ra một mạng lưới proxy re-encryption (PRE) giống mô hình NuCypher trên Ethereum. Qua dự án này, ông đã tích lũy được kinh nghiệm sâu rộng trong lĩnh vực startup cryptocurrency..

Đến năm 2022, Jiao quyết định rờii dự án đó và bắt đầu nghiên cứu giải pháp kết hợp AI và blockchain.Cùng thời điểm đó, Jiao đã deep dive các công nghệ privacy computing, đặc biệt là FHE và MPC. Ông đã lập 1 team gồm nhiều chuyên gia, giáo sư, tiến sĩ và lựa chọn FHE để phát triển và cho ra đời Privasea.

Ban đầu, Privasea tích hợp các ý tưởng FHE vào tài sản trí tuệ (intellectual property) với bằng sáng chế và các vòng huy động vốn được đảm bảo. Tuy nhiên, tới năm 2023, quan sát thấy thị trường bắt đầu có nhu cầu về FHE, Privasea đã được công nhận khi Messari đưa tên dự án vào báo cáo ngành FHE cùng với Inco, Fhenix và Zama.

Team Jiao đã tạo ra một protocol giải quyết nhu cầu privacy computing. Người dùng có thể lưu trữ các mô hình học máy (learning machine) của họ trên các node phân tán (distributed nodes) của Privasea và thực hiện suy luận với dữ liệu được mã hóa (perform inferrences with encrypted data). Privasea hướng tới privacy computing khác IO Net và Akash vốn hướng tới distributed GPU.

Với sự nổi lên cùa Worldcoin, Privasea đã đã phát triển một ứng dụng gọi là "ImHuman", tập trung vào việc xác minh danh tính của con người phi tập trung (DID), đặc biệt là trước khi KYC. Hệ thống ImHuman này không lưu trữ dữ liệu khuôn mặt users mà chỉ so sánh Proof-of-Humanity (PoH) thông qua quy trình mã hóa trong hai trường hợp xác minh.

ImHuman đã được khởi chạy rồi, ban đầu là trên Solana và sắp tới sẽ có nhiều chain khác. Hiện có hơn 300.000 lần mint, dự kiến sẽ tăng lên. Đây là nền tảng cho hệ sinh thái PoH với nhiều use case trong tương lai. PoH ImHuman đã tích hợp Telegram, Gate Wallet, Easeflow, cùng với một số nền tảng khác. Ngoài ra, có ít nhất 20 dự án đang trong waitlist.

Nhìn chung, Privasea có hai hướng phát triển:

• Cơ sở hạ tầng Privacy Computing 
• Ứng dụng ImHuman

Vai trò của Privasea trong chiến dịch Airdrop

Mục đích ban đầu của ImHuman là xác minh con người, không chỉ chống lại các cuộc tấn công Sybil mà còn ngăn chặn bot spam. Động lực cho giải pháp này của tôi xuất phát từ những quan sát ở châu Âu, nơi nhiều vụ lừa đảo diễn ra trên các ứng dụng hẹn hò . Thậm chí, lừa đảo đã trở nên công nghiệp hóa. Bạn có thể đang trò chuyện với một bot và chỉ khi bạn tiết lộ thông tin quan trọng, người thật mới tiếp quản và “dắt” tiếp chặng còn lại.

Vậy nên, ImHuman không chỉ xử lý bot lừa đảo mà còn có thể được sử dụng trong Web3 để chống lại Sybil attack. Tuy nhiên, Jiao tin rằng “airdrop farmer” đã trở thành một phần không thể thiếu của ngành. Nhiều dự án sở hữu users đều là những "nông dân airdrop" này. Đó là lý do tại sao ImHuman không loại trừ họ vì về cơ bản, họ cũng là người dùng. Do đó, ImHuman không cấm users có nhiều tài khoản.

Thiết kế của sản phẩm cho phép một người đăng ký nhiều tài khoản với một khuôn mặt. Bên cạnh yếu tố khuôn mặt, ImHuman cũng đảm bảo tính xác thực thông qua liên kết tài khoản xã hội và các phương pháp khác. Trọng tâm là tính nhất quán của khuôn mặt cho một tài khoản, chứ không phải tính duy nhất. Cơ chế này cho phép dự án duy trì tệp khách hàng lớn mà không sợ làm “mất lòng” users vì quy trình kiểm tra danh tính nghiêm ngặt.

Để chống lại việc "airdrop farmer", ImHuman có một số hạn chế như yêu cầu hoàn thành xác minh con người trong một khoảng thời gian nhất định.Hoạt động thủ công này giảm thiểu khả năng đăng ký lượng lớn tài khoản tức thì nhờ các script.

Hiện tại, nhiều dự án/hệ sinh thái đã tích hợp ImHuman. Ví dụ như hệ sinh thái Move, ImHuman ghi lại kết quả PoH trở lại blockchain Move. Từ đó, các dự án trong hệ có thể sử dụng kết quả xác minh. Tại Hàn Quốc, ImHuman đã liên hệ với một số ứng dụng chăm sóc sức khỏe tích hợp PoH vào quy trình đăng nhập của người dùng. Tương tự, các nền tảng dịch vụ node có thể sử dụng PoH để xác minh danh tính khi cho thuê hoặc trao reward.

Sự khác nhau giữa Privasea và Worldcoin

David Jiao cho biết dự án Privasea giống với một hệ thống dựa trên danh tính hơn, có thể coi như hộ chiếu kỹ thuật số. Logic cơ bản là tạo ra một danh tính kỹ thuật số duy nhất (DID) cho mỗi user. 

Còn với Worldcoin, cách tiếp cận là thu thập data mống mắt user và lưu trữ trong cơ sở dữ liệu tập trung của họ. Sẽ có rủi ro vì data được lưu trữ dưới dạng văn bản thuần. Mỗi khi có user đăng ký, Worldcoin so sánh dữ liệu mới có khớp với dữ liệu trong kho hay không.

Sau hai năm tích lũy, cơ sở dữ liệu của Worldcoin sở hữu khoảng 6 triệu users. Đây là một con số khổng lồ. Nếu không may bị xâm phạm, dữ liệu mống mắt của người dùng có thể bị leaked.

Khác với Worldcoin, Privasea không lưu trữ dữ liệu khuôn mặt của khách hàng. Tất cả thông tin nhạy cảm sẽ được bảo quản bởi chính người dùng. Bạn có thể tưởng tượng nó giống như ví Web3 vậy. ImHuman của chúng Privasea tuân theo nguyên tắc tương tự.

Trong hệ thống của Privasea, key người dùng chia thành ba phần: Một phần được lưu trên điện thoại người dùng, một phần trên ổ đĩa sao lưu và phần còn lại trên máy chủ của Privasea. Chỉ khi đủ ba phần, người dùng mới có thể giải mã dữ liệu danh tính.

Privasea sử dụng FHE mà công nghệ hậu lượng tử (post-quantum technology) và ngay cả các máy tính lượng tử tương lai cũng không thể “phá khóa”. Điều này làm cho hệ thống của Privasea cực kỳ an toàn. 

Privasea chỉ tập trung so sánh thông tin danh tính chứ không cấp hộ chiếu kỹ thuật số. Ví dụ, với hộ chiếu của Worldcoin, nếu bạn bị mất hoặc chuyển đổi thiết bị, bạn cần quét lại mống mắt offline. Còn giải pháp của Privasea hoàn toàn online.

Ngoài ra, Worldcoin tập trung nhiều hơn vào việc cấp ID cho mọi người trên toàn cầu, với logic kinh doanh. Trong khi Privasea tập trung nhiều hơn vào các use case trong hệ sinh thái Web3, khác biệt đáng kể về mặt kỹ thuật và thương mại.

Tầm quan trọng của Privacy và POH trong kỷ nguyên AI thế hệ mới

David Jiao cho rằng thông tin danh tính người dùng không nên được thu thập hoặc giao dịch một cách tùy tiện. Đơn vị nào thu thập thông tin này phải chịu trách nhiệm về bảo mật và phải lưu trữ lâu dài. Tuy nhiên, thực tế cho thấy nhiều dự án có thể khởi đầu rất trơn tru, tuy nhiên, sau một thời gian lại “gãy cánh” vì đứt dòng tiền hoặc phá sản. Vậy điều gì sẽ xảy ra với data họ đã thu thập?

Nguyên tắc cốt lõi của Web3 là người dùng kiểm soát và quản lý tài sản & thông tin cá nhân, bao gồm cả danh tính và sinh trắc học. Chỉ cần người dùng nhớ key, bất kể các bên thứ ba làm gì, mục đích ra sao đều không ảnh hưởng đến quyền kiểm soát data của users.

Công nghệ mã hóa FHE của Privasea đã đạt được mục tiêu này. So với TEE hoặc MPC, FHE phù hợp hơn cho việc mã hóa & lưu trữ dữ liệu lâu dài. Các công nghệ như TEE yêu cầu giải mã trước khi tính toán và sau đó mã hóa lại. Quy trình này tiềm chứa rủi ro thực thể tính toán bên thứ ba.

Privasea tiết lộ kế hoạch phát triển hệ sinh thái, use case và chương trình Airdrop 10%

Về airdrop 10%, chương trình này dành cho người dùng Solana từ mùa đầu tiên. Bắt đầu từ mùa thứ hai, Privasea hướng đến thu hút thêm nhiều new users. Mùa này tập trung vào việc tích hợp chặt chẽ với hệ sinh thái EVM vì EVM blockchain sở hữu nhiều người dùng.

Tham gia airdrop rất đơn giản. Users chỉ cần mint NFT, xác minh danh tính và tương tác hệ sinh thái PoH. Trong tương lai, Privasea sẽ hợp tác với OKX Wallet, Gate.io cũng như nhiều ví Web3 khác.

Privasea sẽ trả kết quả xác minh cho cả người dùng và các bên dự án, điều này tương đương với việc giáo dục users về cách sử dụng PoH. Đặc biệt, Privasea airdrop 10% token cho người dùng hoàn thành xác minh như một phần thưởng.

Trong tương lai, Privasea sẽ tích hợp bot Telegram vào các mạng xã hội khác như Discord, Reddit, Line, v.v. Các nền tảng này sẽ tích hợp quy trình xác minh của Privasea, cho phép xác minh hiệu quả hơn trên nhiều nền tảng social media.

Cuối cùng, Privasea đặt mục tiêu giảm rủi ro lừa đảo trong mọi tương tác thông qua các công cụ xác minh, bảo vệ tài sản và thông tin cá nhân của khách hàng. Đây cũng là động lực phát triển ImHuman.

Những câu hỏi mở

David Jiao cho biết Privasea sắp launching phiên bản V2 của testnet. Thực tế, vào tháng 1/2024, Privasea đã ra mắt V1 có thể chạy 4-5 mô hình cơ bản tích hợp FHE.

Trong testnet V2, Privasea sẽ thực hiện nhiều công việc hơn, đặc biệt là về mặt trình bày đồ họa và các tính năng phân tích dữ liệu. Đồng thời giới thiệu một số chức năng hữu hình, cho phép users áp dụng dữ liệu thuận tiện hơn trong môi trường bảo mật.

Đặc biệt, những người mua node sớm có thể bắt đầu khai thác. Đợt node sale đầu tiên của Privasea đã bán hết và sẽ có nhiều nền tảng tiếp tục cung cấp node trong tương lai.

Về Privasea

Privasea AI là hệ thống ưu việt thiết kế để gia tăng sự bảo mật (Privacy) của dữ liệu trong suốt quá trình AI xử lý tính toán. 

Công nghệ cốt lõi hỗ trợ Privasea thực hiện được điều này chính là Fully Homomorphic Encryption (FHE), một công nghệ giúp tính toán dữ liệu mã hóa giống như lúc chưa được mã hóa.

Lưu ý: Đây là nội dung được tài trợ, bài viết trên không đại diện cho sự ủng hộ trực tiếp của TradeCoinVN. Bạn đọc cần nghiên cứu kỹ trước khi đưa ra quyết định và sẵn sàng chịu trách nhiệm với các hành động của mình. Nội dung trên không được xem là lời khuyên đầu tư.