Ethereum mặc định minh bạch. Các công cụ bảo mật, hệ thống off-chain và các mạng tập trung vào quyền riêng tư cố gắng giảm thiểu việc giám sát, nhưng mỗi giải pháp đều đi kèm với những sự đánh đổi.
Các blockchain công khai được thiết kế minh bạch. Sự minh bạch này giúp người dùng xác minh số dư, giao dịch, nguồn cung token, hoạt động hợp đồng thông minh và hành vi của giao thức. Tuy nhiên, nó cũng tạo ra vấn đề về quyền riêng tư: ví có thể bị theo dõi, phân cụm, xây dựng hồ sơ và liên kết với danh tính thực tế.
Ethereum làm nổi bật sự căng thẳng này. Mạng lưới hỗ trợ DeFi mở, NFT, DAO, stablecoin và hợp đồng thông minh, nhưng hầu hết các giao dịch đều có thể được bất kỳ ai có trình khám phá khối hoặc công cụ phân tích nào cũng có thể xem. Một khi địa chỉ được gắn với một người, mọi tương tác trong tương lai đều có thể trở thành một phần của hồ sơ tài chính công khai.
Quyền riêng tư không chỉ là che giấu hành vi sai trái. Các doanh nghiệp có thể cần tính bảo mật cho việc trả lương, hoạt động quỹ, chiến lược giao dịch, nhà cung cấp và hoạt động của khách hàng. Cá nhân có thể muốn được bảo vệ khỏi việc lộ thông tin cá nhân, lừa đảo, trộm cắp có mục tiêu, áp lực chính trị hoặc giám sát tài chính không mong muốn.
Các hệ thống khác nhau tiếp cận quyền riêng tư theo những cách khác nhau. Monero là một loại tiền điện tử tập trung vào quyền riêng tư, được thiết kế xung quanh các khoản thanh toán riêng tư ở lớp cơ sở. Ngược lại, Ethereum là một chuỗi minh bạch có thể lập trình, nơi quyền riêng tư thường phụ thuộc vào các giao thức bổ sung hoặc thiết kế ở cấp ứng dụng.
Trên Ethereum, các dự án bảo mật hiện đại như Railgun cố gắng cho phép người dùng tương tác với DeFi trong khi giảm thiểu việc công khai số dư và lịch sử giao dịch. Các hệ thống này thường sử dụng các chứng minh mật mã để xác minh các hành động hợp lệ mà không cần tiết lộ mọi chi tiết một cách công khai.
Tornado Cash trở thành mixer Ethereum nổi tiếng nhất, nhưng nó cũng cho thấy cơ sở hạ tầng bảo mật có thể va chạm với quy định, lệnh trừng phạt, tuân thủ và các cuộc tranh luận về chính sách công. Bất kỳ bài viết nào về tính bảo mật trên Ethereum đều cần xử lý cẩn thận khu vực này: khả năng kỹ thuật, rủi ro pháp lý và an toàn của người dùng đều đan xen.
Các dự án cũ hoặc không hoạt động không nên được coi là giải pháp hiện tại. Lĩnh vực bảo mật tiền điện tử phát triển nhanh chóng, và các công cụ từng được thảo luận có thể đã bị bỏ rơi, không khả dụng, không an toàn hoặc không còn phù hợp. Người đọc nên xác minh xem bất kỳ giao thức nào có còn được duy trì, kiểm toán, hợp pháp tại khu vực pháp lý của họ và phù hợp với mô hình rủi ro của họ hay không.
Các thiết kế off-chain và layer-2 cũng có thể cải thiện tính bảo mật hoặc giảm rò rỉ dữ liệu công khai, nhưng chúng mang lại những sự đánh đổi. Người dùng có thể phụ thuộc vào nhà vận hành, sequencer, phần cứng, cầu nối, hoặc các giả định bảo mật riêng biệt. Ít dữ liệu công khai hơn không tự động có nghĩa là an toàn hơn.
Thách thức tuân thủ là có thật. Một số hệ thống bảo mật bao gồm khóa xem, danh sách cho phép, khái niệm chứng minh vô tội, hoặc tiết lộ có chọn lọc. Những tính năng này cố gắng cân bằng giữa quyền riêng tư của người dùng và khả năng kiểm toán, nhưng chúng cũng có thể làm giảm tính ẩn danh hoặc tăng độ phức tạp.
Đối với người dùng thông thường, tính bảo mật bắt đầu từ thói quen vận hành cơ bản: tránh tái sử dụng địa chỉ, tách biệt ví theo mục đích, thận trọng khi liên kết tên ENS hoặc tài khoản mạng xã hội, hiểu rõ các dấu vết rút tiền từ sàn giao dịch, và tránh ký các tin nhắn không rõ nguồn gốc.
Tính bảo mật trên Ethereum vẫn chưa được giải quyết. Tương lai có khả năng là sự kết hợp giữa việc thiết lập minh bạch, các lớp ứng dụng riêng tư, tiết lộ có chọn lọc, các mạng tập trung vào bảo mật như Monero, và các công cụ như Railgun cố gắng làm cho tính bảo mật tương thích với DeFi. Chìa khóa là thảo luận về các hệ thống hiện tại và được duy trì thay vì các dự án lỗi thời không còn liên quan đến người đọc.
Câu hỏi quan trọng là liệu AI có cải thiện hệ thống hay chỉ cải thiện bản trình bày dự án. Các dự án AI-crypto hữu ích nên cải thiện dữ liệu, danh tính, điện toán, nguồn gốc, tự động hóa hoặc phối hợp theo cách người dùng có thể xác minh. Các dự án yếu kém chỉ đơn giản gắn ngôn ngữ AI vào một đồng token. Sự khác biệt thể hiện qua mức độ sử dụng, doanh thu, sự chấp nhận của nhà phát triển và liệu token có thực sự cần thiết cho sản phẩm hoạt động hay không.