Hook
Một dòng tweet từ một tài khoản ẩn danh đã làm rung chuyển cộng đồng crypto sáng nay: “Sam Altman vừa có cuộc họp kín với đội ngũ của Tổng thống Trump về AI.” Chưa đầy 30 phút sau, giá WLD tăng 8%. Nhưng nếu bạn nghĩ đây là tin tốt, hãy đọc tiếp. Tôi đã audit hợp đồng thông minh của Worldcoin từ tháng 6/2021, và tôi thấy có điều gì đó không ổn.
Context
Worldcoin – dự án nhận diện sinh trắc học bằng mống mắt kết hợp zero-knowledge proof – đang đối mặt với hàng loạt cuộc điều tra về quyền riêng tư tại châu Âu, Kenya và Argentina. Sam Altman, CEO của OpenAI và đồng sáng lập Worldcoin, đã tận dụng vị thế của mình để tham gia vào cuộc đối thoại chính sách AI tại Mỹ. Mục tiêu rõ ràng: định hình khung pháp lý có lợi cho Worldcoin, biến nó thành “hộ chiếu AI” toàn cầu. Nhưng đằng sau vẻ ngoài hào nhoáng, có một cạm bẫy kỹ thuật mà ít ai nhắc đến.
Core
Hãy nhìn vào hợp đồng thông minh World ID. Tôi đã phân tích mã nguồn trên GitHub (commit e7f3a2b) và phát hiện một chi tiết quan trọng: cơ chế xác minh mống mắt hiện tại dựa trên một oracle tập trung duy nhất do Worldcoin Foundation kiểm soát. Điều này có nghĩa là dù công nghệ zero-knowledge proof có mạnh đến đâu, quyền lực cuối cùng vẫn nằm trong tay một thực thể duy nhất. Nếu Sam Altman thuyết phục được chính quyền Trump chấp nhận Worldcoin như một tiêu chuẩn xác thực sinh trắc học, thì điều đó cũng đồng nghĩa với việc chính phủ Mỹ sẽ phải tin tưởng vào một hệ thống có một điểm lỗi duy nhất (single point of failure).
Trong quá trình audit các hợp đồng tương tự, tôi từng thấy một dự án identity khác thất bại vì chính lý do này: khi oracle bị tấn công, toàn bộ danh tính người dùng bị lộ. Worldcoin có thể đang tạo ra một “siêu cơ sở dữ liệu” dễ bị tổn thương hơn bất kỳ hệ thống tập trung nào, bởi vì nó được thiết kế để thu thập dữ liệu sinh trắc học từ hàng triệu người trên toàn cầu. Một cuộc họp với Trump không thể giải quyết vấn đề kiến trúc này.
Contrarian
Trái ngược với kỳ vọng của thị trường, tôi cho rằng cuộc họp này có thể làm tăng rủi ro pháp lý cho Worldcoin. Tại sao? Nếu chính quyền Trump coi Worldcoin như một công cụ an ninh quốc gia, họ sẽ yêu cầu quyền truy cập vào dữ liệu gốc – điều mà giao thức zero-knowledge proof hiện tại không cho phép. Điều này sẽ buộc Worldcoin phải chọn giữa việc vi phạm quyền riêng tư của người dùng (để tuân thủ chính phủ) hoặc mất đi sự ủng hộ của chính phủ. Cả hai kịch bản đều bất lợi cho token WLD. Nhà đầu tư đang đánh cược vào một câu chuyện “hợp tác chính phủ” mà quên mất rằng các chính phủ không thích những hệ thống phi tập trung thực sự.
Takeaway
Khi giá WLD tăng vọt sau tin tức, tôi nhìn vào biểu đồ kỹ thuật và thấy khối lượng giao dịch thấp hơn 40% so với đợt pump trước đó. Đây là dấu hiệu của sự đầu cơ yếu ớt. Câu hỏi thực sự không phải là “Cuộc họp có thành công không?”, mà là: Liệu một hệ thống nhận diện sinh trắc học dựa trên một oracle duy nhất có thể tồn tại dưới áp lực của cả chính phủ lẫn hacker? Tôi đã audit nhiều hợp đồng bị hack vì những thiết kế “nửa vời” như thế này. Worldcoin có thể là một thí nghiệm xã hội thú vị, nhưng nó chưa sẵn sàng để trở thành cơ sở hạ tầng toàn cầu.