Dự án "To VB" tiếp tục nhận được đầu tư, các cựu binh Ethereum hợp tác ra mắt "bể riêng tư tuân thủ quy định"

0xbow thực chất là phiên bản tuân thủ pháp luật của Tornado Cash.

Tác giả: Eric, Foresight News

Ngày 18 tháng 11, đội ngũ phát triển Privacy Pools (bể ẩn danh) là 0xbow thông báo đã hoàn thành vòng gọi vốn 3.5 triệu USD, dẫn đầu bởi Starbloom Capital, với sự tham gia của các quỹ đầu tư mạo hiểm như Coinbase Ventures, BOOST VC và nhiều nhà đầu tư thiên thần như cựu CTO của Coinbase Balaji Srinivasan.

Privacy Pools là thành phần cốt lõi trong kế hoạch Kohaku của Ethereum Foundation, nhằm mục đích đảm bảo tính riêng tư cho việc chuyển tiền trong khuôn khổ tuân thủ pháp luật. Privacy Pools được phát triển dựa trên nghiên cứu về tập hợp liên kết mà Vitalik Buterin đồng tác giả, trong đó tập hợp liên kết đơn giản là một "bộ chống gian lận" của giao thức riêng tư, ngăn chặn những kẻ xấu lợi dụng giao thức để trộn tiền, đồng thời có thể giám sát các hoạt động đáng ngờ.

Privacy Pools cũng là một ví dụ điển hình về dự án khởi nghiệp To VB (Vitalik Buterin). Chủ đề về quyền riêng tư đã là vấn đề không thể tránh khỏi trong ngành Web3 kể từ khi Zcash ra đời, nhưng sự phát triển của công nghệ zero-knowledge proof (ZKP) và hỗ trợ tuân thủ pháp luật cuối cùng đã đưa quyền riêng tư từ lý thuyết vào thực tiễn sản phẩm.

Privacy Pools là gì?

Theo tài liệu, Privacy Pools thực hiện giao dịch riêng tư thông qua sự kết hợp giữa ZKP và cơ chế cam kết. Người dùng có thể gửi tài sản vào bể ẩn danh, sau đó có thể rút một phần hoặc toàn bộ mà không cần tạo mối liên hệ trên chuỗi giữa địa chỉ gửi và địa chỉ rút. Giao thức sử dụng các nhà cung cấp tập hợp liên kết (ASP) để duy trì một nhóm các khoản gửi đã được phê duyệt, từ đó ngăn chặn tiền bẩn vào hệ thống nhằm đảm bảo tuân thủ quy định.

Nghe có vẻ khá giống Tornado Cash, thực tế cũng gần như vậy, điểm khác biệt là Privacy Pools tích hợp cơ chế tuân thủ pháp luật ngay từ đầu.

Sau khi Tornado Cash bị chỉ trích dữ dội vì cung cấp công cụ rửa tiền cho hacker, họ đã ra mắt một "công cụ tuân thủ", cho phép cung cấp ZKP khi chuyển tiền từ Tornado Cash sang sàn giao dịch, chứng minh nguồn tiền đến từ địa chỉ hợp pháp, không liên quan đến hacker, nhưng điều này phần nào làm giảm mức độ riêng tư.

Privacy Pool cung cấp một giải pháp tối ưu hơn về mặt riêng tư, chính là "tập hợp liên kết" đã đề cập ở trên. Tập hợp liên kết là một danh sách được duy trì thủ công, khi người dùng gửi tiền vào Privacy Pool, giao thức sẽ thêm thông tin gửi vào "danh sách cho phép", sau này khi rút tiền chỉ cần dùng ZKP chứng minh mối liên hệ với địa chỉ gửi được hỗ trợ là có thể rút tiền.

Khi người dùng gửi tiền vào Privacy Pool, họ cần gửi một "cam kết" bằng ZKP như đã đề cập, cam kết nguồn tiền là hợp pháp, sau đó tập hợp liên kết sẽ thêm thông tin gửi vào danh sách. Khi rút tiền, chỉ cần dùng ZKP chứng minh mối liên hệ giữa địa chỉ rút và một địa chỉ gửi là có thể rút tiền.

Vấn đề ở đây là tập hợp liên kết vẫn có thể do thông tin kiểm duyệt bị chậm trễ mà vô tình chấp nhận tiền bất hợp pháp, và việc "duy trì thủ công" sẽ phát huy tác dụng trong trường hợp này, khi tiền bất hợp pháp vào bể, tập hợp liên kết vẫn có thể loại bỏ địa chỉ không hợp lệ khỏi danh sách cho phép.

Đối với trường hợp này, Privacy Pool thiết kế chức năng "Ragequit", cho phép tiền sau khi bị cấm rút sang địa chỉ khác có thể trả lại địa chỉ gửi ban đầu.

Hai cựu binh Ethereum đứng sau

0xbow được đồng sáng lập bởi Ameen Soleimani, Nathaniel Fried và Zak Cole. Dù Privacy Pool mới chỉ ra mắt mainnet vào tháng 3 năm nay, nhưng bài báo về tập hợp liên kết đã được công bố từ tháng 9 năm 2023, quá trình từ thử nghiệm ý tưởng đến triển khai thực tế kéo dài một năm rưỡi.

Trong ba nhà đồng sáng lập, có hai người là "cựu binh" của hệ sinh thái Ethereum. CTO Ameen Soleimani từ năm 2016 đã dẫn dắt nghiên cứu về state channel tại ConsenSys, sau khi rời đi đã tham gia với vai trò nòng cốt vào các tổ chức phi lợi nhuận hỗ trợ sản phẩm công cộng Ethereum như MolochDAO, nhà phát hành stablecoin RAI là Reflexer Finance và DAO IranUnchained hỗ trợ nhân đạo cho Iran.

Zak Cole có lý lịch còn phong phú hơn, năm 2018 từng là chủ tịch của Enterprise Ethereum Alliance (EEA) thúc đẩy công nghệ Ethereum trong doanh nghiệp, sau đó tham gia nhiều dự án như Whiteblock, Syscoin, DeFi Pulse, Slingshot, Code4rena.

Nathaniel Fried thì không dày dạn kinh nghiệm như hai người trước, trước khi gia nhập 0xbow từng làm việc tại Blacklake chuyên về an ninh quốc gia, các công ty tình báo nguồn mở và tổ chức phi lợi nhuận tại Anh. Phần giới thiệu trên tài khoản X của Nathaniel Fried cũng thể hiện sự quan tâm sâu sắc đến tình báo nguồn mở.

Theo The Block, trước vòng gọi vốn này, 0xbow đã nhận được đầu tư từ Bankless, Number Group (Zak Cole là đồng sáng lập kiêm CEO), Public Works, cũng như Sam Kazemian - nhà sáng lập Frax và Dan Finlay - người dẫn dắt phát triển Metamask.

Kế hoạch riêng tư Kohaku của Ethereum

Vitalik gần đây đã trình bày tại hội nghị nhà phát triển Ethereum ở Argentina về khung công cụ riêng tư Kohaku dành cho Ethereum, chúng tôi đã tóm tắt ngắn gọn kế hoạch của Vitalik trong bài viết "Lộ trình 'không làm điều ác' của V God: Vị trí mới của quyền riêng tư trong câu chuyện Ethereum".

Nói ngắn gọn, Kohaku cố gắng đóng gói các giao thức như Privacy Pools, Railgun thành các module có thể kết hợp, trong tương lai còn dự định mở rộng sang các lĩnh vực như ẩn danh ở tầng mạng và trình duyệt dựa trên zero-knowledge proof. Song song với đó, Foundation đã thành lập Privacy Cluster gồm hàng chục nhà nghiên cứu và kỹ sư, đồng thời đổi tên nhóm Privacy & Scaling Explorations thành "Privacy Stewards of Ethereum", chuyển từ khám phá công nghệ mới sang thúc đẩy các ứng dụng thực tế như bỏ phiếu riêng tư, DeFi ẩn danh. Ethereum trong tương lai sẽ gần với mô hình "lớp thanh toán minh bạch + lớp riêng tư có thể lập trình", thay vì chỉ dao động giữa hoàn toàn công khai và hoàn toàn hộp đen.

Kohaku không phải là một sản phẩm riêng lẻ, mà nhằm trở thành một bộ công cụ có thể tích hợp vào ví và các ứng dụng khác. Ví dụ, khi Metamask tích hợp Kohaku, nếu muốn chuyển tiền ẩn danh, có thể thực hiện qua Privacy Pools ở backend.

Đối với người dùng, 0xbow là một công cụ riêng tư hữu ích hơn là chỉ để săn airdrop. Đặc biệt với những người dùng có lượng tài sản lớn, nếu khóa ví bị lộ do sao chép nhiều lần hoặc thiếu an toàn, có thể dùng giao thức này để chuyển tiền an toàn sang địa chỉ mới. Tuy nhiên, giao thức này cũng tồn tại một số lỗ hổng logic cơ bản: với các cá nhân có số dư lớn, nếu rút số tiền lớn thì các địa chỉ có số dư nhỏ sẽ tự động bị loại khỏi tập hợp liên kết.

Ví dụ, nếu hiện tại trong pool có 10 người gửi tiền, 9 người gửi dưới 1 ETH, 1 người gửi 100 ETH, thì người có số dư lớn này nếu gửi trên 1 ETH hoặc rút tiền quá nhiều lần sẽ khiến mối liên hệ giữa các địa chỉ dễ bị truy vết. Khuyến nghị người dùng khi sử dụng nên chú ý tổng số tiền trong pool và số tiền gửi của các người dùng khác để tránh việc muốn tăng tính riêng tư lại vô tình cung cấp thêm bằng chứng cho người khác về bạn.