“Tôi quan tâm đến dữ liệu của mình. Điều quan trọng là có thể che giấu một số khía cạnh.” — một người dùng web3 ẩn danh.

Quyền riêng tư đóng một vai trò quan trọng trong thiết kế của Giao thức Litentry . Tuy nhiên, điều này không phải lúc nào cũng đúng trong các dự án web3, vì mọi người thường nhầm lẫn ẩn danh với quyền riêng tư hoặc hiểu lầm rằng chúng ta phải thỏa hiệp quyền riêng tư để lấy lòng tin.

Trong bài viết này, chúng ta sẽ nói về nền tảng triết học của quyền riêng tư trong Web3 và cách điều đó ảnh hưởng đến các thiết kế bảo vệ quyền riêng tư trong Giao thức Litentry.

Quyền riêng tư có nghĩa là gì trong không gian Web3

Năm 1993, Tuyên ngôn Cypherpunk đưa ra tuyên bố “Quyền riêng tư là cần thiết cho một xã hội mở trong thời đại điện tử. ” Thật vậy, phong trào Cypherpunk ủng hộ việc sử dụng mật mã và các công nghệ bảo vệ quyền riêng tư khác để tạo điều kiện thay đổi xã hội và chính trị.

Khó xác định quyền riêng tư, điều này khiến cho việc thiết kế và triển khai các mô hình về quyền riêng tư và chính sách pháp lý trở nên khó khăn. Trong “ Quyền riêng tư ”, một trong những bài tiểu luận tập trung vào quyền riêng tư có ảnh hưởng nhất trong lịch sử luật pháp Hoa Kỳ, quyền riêng tư được định nghĩa là “quyền được ở một mình”. Trong Tuyên ngôn Cypherpunk đã nói ở trên , quyền riêng tư là “sức mạnh bộc lộ bản thân một cách có chọn lọc”. GDPR áp dụng mô hình "sự đồng ý có hiểu biết", trong đó người dùng phải được cung cấp đầy đủ thông tin và hiểu biết trước khi đưa ra quyết định về dữ liệu của họ.

Có lẽ một trong những lý thuyết phổ biến nhất về quyền riêng tư trong Web3 là lý thuyết về Tính toàn vẹn theo ngữ cảnh . Theo định nghĩa của Helen Nissenbaum trong cuốn sách Quyền riêng tư trong ngữ cảnh của cô ấy , quyền riêng tư liên quan đến luồng thông tin phù hợp, trong đó tính phù hợp lại được định nghĩa là sự phù hợp với các chuẩn mực thông tin hợp pháp, cụ thể cho bối cảnh xã hội.

Dựa trên công trình của Nissenbaum, các tác giả của Xã hội phi tập trung: Tìm kiếm linh hồn của Web3 ( DeSoc ) đã đề xuất xem quyền riêng tư là một “ gói quyền được kết hợp lỏng lẻo, có thể lập trình để cho phép truy cập, thay đổi hoặc thu lợi từ thông tin. ” chứ không chỉ đơn giản là quyền đối với tài sản tư nhân. Bất chấp tính chất giao thoa, chia sẻ của quyền sở hữu dữ liệu, thiết kế của chuỗi khối cho phép dữ liệu minh bạch, mà chúng ta sẽ không bao giờ sở hữu đầy đủ dữ liệu trên chuỗi của mình. Chúng tôi chưa bao giờ có toàn quyền kiểm soát đối với những người có thể xem, truy cập hoặc tận dụng dữ liệu của chúng tôi và thật đáng nghi khi nói rằng việc đạt được mức độ kiểm soát dữ liệu này là điều đáng nghi ngờ.

Quyền riêng tư trong Giao thức Litentry

Triết lý của chúng tôi về quyền riêng tư

Đối với chúng tôi, quyền sở hữu hoặc quyền tự chủ đối với dữ liệu thể hiện quyền

• Xem và quản lý dữ liệu,
• Xác định quyền và
• Kiếm lợi nhuận từ hoặc trao đổi giá trị với dữ liệu

Trong phạm vi công khai, riêng tư và bí mật, chúng tôi nỗ lực hết mình để cho phép người dùng kiểm soát luồng , lưu giữ và tính toán dữ liệu riêng tư , đây là phần dữ liệu bạn muốn tiết lộ có chọn lọc cho người khác. Như bạn có thể thấy trong hình bên dưới, ở một đầu của quang phổ, chúng ta có tính minh bạch triệt để của blockchain; làm cho dữ liệu mở để xem cho công chúng. Mặt khác, chúng tôi hoàn toàn ẩn danh, khiến việc tích lũy danh tiếng hoặc sự tin tưởng trực tuyến trở nên khó khăn. Chúng tôi hoạt động trong khu vực 'riêng tư' của quang phổ, với hy vọng khai thác các lợi ích của tính năng ẩn danh giả và trong quá trình này, tạo điều kiện cho các thị trường dựa trên danh tính mới trong quá trình này.

Phương pháp tiếp cận công nghệ của chúng tôi để bảo vệ quyền riêng tư

Trong suốt vòng đời của dữ liệu, chúng thường trải qua quá trình tạo, lưu trữ, truy vấn, tính toán, truyền tải, xác minh, v.v. 'Vấn đề về quyền riêng tư' có thể xảy ra ở bất kỳ giai đoạn nào trong vòng đời của dữ liệu.

Hãy ghi nhớ điều này, các thiết kế quyền riêng tư của Litentry nhằm bảo vệ quyền riêng tư trong các giai đoạn truy vấn, tính toán, truyền tải và xác minh. Do bản chất của chuỗi khối xác định rằng dữ liệu trên chuỗi là công khai và có thể đạt được, điều đó có nghĩa là việc tạo và lưu trữ dữ liệu thô không phải là mối quan tâm của chúng tôi. Tuy nhiên, điều đáng nói là một số dạng dữ liệu được xử lý, theo yêu cầu của chủ sở hữu dữ liệu, sẽ được lưu trữ trong một môi trường đáng tin cậy. Đồng thời, chúng tôi cũng khó kiểm soát liệu người xác minh sau đó có tiết lộ thông tin mà người xác minh nhận được cho các bên thứ ba không mong muốn hay không. Rất may, công nghệ của chúng tôi đảm bảo rằng chỉ một thông tin tối thiểu, hay đúng hơn là theo ngữ cảnh cụ thể, được cung cấp cho người xác minh.

Chúng tôi tin rằng điều quan trọng là đạt được tiết lộ về dữ liệu cá nhân có thể lập trình, có thể quản lý trở lại . Trong trường hợp không có tiêu chuẩn chia sẻ dữ liệu, chủ sở hữu dữ liệu vẫn là người phán xét cuối cùng để quyết định cách thức, địa điểm, thời điểm và luồng dữ liệu cá nhân phù hợp với ai. Để đạt được điều này, chúng tôi sử dụng thiết kế sau:

• Môi trường thực thi đáng tin cậy (TEE) Sidechain/Off-chain . TEE sidechain/off-chain đảm bảo rằng dữ liệu riêng tư có thể được lưu trữ, tính toán và vận chuyển một cách an toàn và riêng tư.
• Sự tách biệt giữa lưu trữ cục bộ và lưu trữ trung tâm . Việc tận dụng tốt bộ nhớ cục bộ từ phía người dùng mang lại cho người dùng quyền quản lý dữ liệu của họ, cũng như tránh rò rỉ dữ liệu tiềm ẩn từ bộ nhớ trung tâm truyền thống.
• Thông tin xác thực có thể kiểm chứng (VC) . Tiêu chuẩn W3C để xác minh khiếu nại cá nhân đối với bên thứ ba bằng cách tiết lộ một phần thông tin có chọn lọc. Tiêu chuẩn VC linh hoạt và có thể được mã hóa. Nó được sử dụng để chứng minh một tuyên bố riêng tư hoặc cấp quyền truy cập vào một phạm vi thông tin nhất định để tạo điều kiện tin tưởng giữa người gửi và người nhận VC.

• Dựa trên lý thuyết về quyền riêng tư trong bối cảnh của Nissenbaum, bài báo của DeSoc đã đề xuất xem quyền riêng tư là một “gói quyền được kết hợp lỏng lẻo, có thể lập trình để cho phép truy cập, thay đổi hoặc thu lợi từ thông tin”.
• Chúng tôi tin rằng quyền tự chủ không cung cấp cho bạn toàn quyền kiểm soát dữ liệu mà thay vào đó là quyền xem, quản lý, quyền truy cập và trao đổi giá trị với dữ liệu.
• Các thiết kế quyền riêng tư của Litentry nhằm bảo vệ quyền riêng tư trong các giai đoạn truy vấn, tính toán, truyền tải và xác minh trong vòng đời của dữ liệu.
• Chúng tôi tin rằng điều quan trọng là đạt được tiết lộ dữ liệu cá nhân có thể lập trình, có thể quản lý trở lại. Thiết kế quyền riêng tư hiện tại của chúng tôi được cấu thành từ sidechain/offchain TEE, tách biệt bộ nhớ cục bộ và bộ nhớ trung tâm cũng như sử dụng thông tin xác thực có thể kiểm chứng.

Bạn nghĩ gì về quyền riêng tư trong Web3? Tại sao bạn quan tâm đến sự riêng tư? Hãy cho chúng tôi biết trong phần bình luận!