Vi phạm dữ liệu đã trở nên phổ biến trong những năm gần đây và hiện rất khó để theo kịp dòng tin tức hàng ngày về thông tin người dùng bị đánh cắp.
Do tần suất, hầu hết các cơ quan công cộng và tin tức chỉ tập trung vào vi phạm gây thiệt hại đặc biệt nghiêm trọng có chứa thông tin cá nhân nhạy cảm nhất và thường xuyên bỏ qua các vụ hack phổ biến làm rò rỉ tên người dùng cũng như mật khẩu của các tài khoản trang web cơ bản.
Tuy nhiên, với hầu hết mọi người sử dụng lại mật khẩu cho nhiều tài khoản khác nhau, những vụ hack này đều nguy hiểm như nhau, buộc các chuyên gia phải xem xét có thể làm được những gì để thay đổi mô hình.
Trong khi một số tùy chọn khác nhau được đưa ra mổ xẻ thì Charles Hoskinson, đồng sáng lập Ethereum đã trả lời trong một cuộc phỏng vấn rằng blockchain là chìa khóa mở ra tương lai không mật khẩu cho internet.
Charles Hoskinson – Đồng sáng lập Ethereum
“Thật điên rồ cho những người sáng tạo đang cố gắng lừa gạt người dùng. Công nghệ mà chúng ta có trong xã hội rất dễ thay đổi vì nó được xây dựng để tiếp cận, phát triển nhanh chóng và như một cơ sở hạ tầng mở. Nhưng không phải là được xây dựng để bảo mật. Những gì bạn có thể làm với blockchain là bắt đầu xác thực nơi bạn không cần phải có tên người dùng hoặc mật khẩu nhưng an toàn hơn nhiều và không phải sử dụng lại mật khẩu trên mỗi trang web, vì vậy nếu tin tặc có quyền truy cập vào đó, chúng sẽ không có được điều chúng muốn”.
Hoskinson đã trở thành người đi đầu trong không gian blockchain, đồng sáng lập Ethereum cùng với Vitalik Buterin và những người khác trước khi tạo ra công ty tiền điện tử IOHK và dự án blockchain Cardano.
Theo anh, các nguyên tắc cốt lõi của blockchain có thể được áp dụng cho bất cứ điều gì và hữu ích cho nhiều thứ, bao gồm cả xác thực.
“Ngay bây giờ, chúng ta đang gặp vấn đề với xác thực. Nếu bạn đến quán bar và gọi bia, bạn phải cung cấp cho họ giấy phép để chứng minh tuổi. Nhưng vấn đề là họ không chỉ nhận được bằng chứng rằng bạn 21 mà còn có cả tên của bạn, tuổi thực tế, địa chỉ, thông tin hiến tạng,… Chúng ta hiện dùng hệ thống nhận dạng và xác thực không chính xác này để chứng minh thông tin, cho dù là tuổi tác hay đóng thuế. Như vậy, bạn phải cung cấp nhiều thông tin hơn mức bạn cần chỉ vì phương tiện được thực hiện. Vì vậy, nhiều công ty trở thành kho dữ liệu như một hệ quả của nhiệm vụ đó và cuối cùng họ lưu trữ lượng lớn thông tin của con người. Nếu bị hack, thông tin sẽ bị rò rỉ”.
Những người đề xuất blockchain đã dành nhiều năm để tìm ra nơi thống nhất lưu trữ thông tin đăng nhập đồng thời tìm cách chứng minh sự thật mà chỉ tiết lộ lượng thông tin tối thiểu cần thiết.
“Chúng ta có thể sử dụng mật mã không kiến thức và những điều này để nói: ‘Này, bạn trên 21 tuổi. Tôi không biết bạn bao nhiêu tuổi nhưng tôi có thể thấy bằng chứng bạn trên 21. Tôi có thể biết bạn sống ở New York nhưng không nhận được địa chỉ cụ thể. Điều đó tốt hơn cho người dùng và người bán. Tốt hơn cho người dùng vì họ biết dữ liệu của họ không bị rò rỉ và tốt hơn cho người bán vì họ không phải là kho dữ liệu và lưu trữ tất cả thông tin về khách hàng. Đó là trách nhiệm đối với họ. Họ không kiếm được tiền từ nó hoặc thậm chí họ kiếm tiền bằng cách bán dữ liệu nhưng trong cả hai trường hợp đều tối ưu cho tất cả chúng ta”.
Hoskinson nhấn mạnh nỗ lực tìm ra cách thức mới để xác thực trở thành điều gì đó khơi dậy niềm đam mê của anh về ngành công nghiệp mà anh ta đang cố gắng.
“Kiểm soát truy cập được thực hiện thông qua crypto khóa công khai. Bạn có sổ cái mở mà mọi người đều có thể nhìn thấy và có tài sản mang trách nhiệm giải trình toàn diện để tất cả chúng ta kiểm tra cũng như xác minh. Thay đổi mô hình đó một chút dường như mang lại những điều tốt đẹp hơn. Nó cho phép chúng ta có những thứ tuyệt vời như internet không mật khẩu và cho phép bạn chỉ cung cấp lượng thông tin tối thiểu cần thiết nhưng vẫn có thể chứng minh những điều mà người bán cần biết”.
Bảo mật tuyệt vời
Mặc dù blockchain đã được quảng cáo vì lợi ích bảo mật của nó, nhưng không hoàn hảo. Đã có nhiều sàn giao dịch bị hack hoặc xâm phạm với hàng triệu đô la bị đánh cắp.
Hoskinson nói rằng trong suốt 8 năm làm việc trong lĩnh vực tiền điện tử, anh từng chứng kiến hành vi “nghiêm trọng” trong đó các sàn chi hàng tỷ đô la thuê custody và phát triển phần mềm cho các công ty chi phí thấp.
Lúc đầu do còn thiếu quy định về sàn giao dịch nên các cơ sở hạ tầng được xây dựng kém trở nên phổ biến và sau đó thất bại.
“Đây là ví dụ mà quy định có xu hướng giúp đỡ. Không có tiêu chuẩn và không có quy định chặt chẽ về sàn giao dịch, vì vậy không có động cơ nào để họ tập trung vào những điều bất tiện và tốn kém nhưng cần thiết. Khi bạn đang khởi nghiệp, đó là cách phát triển kiếm nhiều tiền hơn và di chuyển nhanh hơn.
“Không sao khi sản phẩm của bạn là mạng xã hội, nhưng không tốt khi sản phẩm của bạn là thứ giữ tiền của người khác hoặc kiểm soát nhiều quyền riêng tư, sự an toàn của họ. Đó là lý do tại sao ngành y tế và tài chính được kiểm soát chặt chẽ”.
Anh cũng lưu ý việc cụ thể hóa các tiêu chuẩn công nghiệp tư nhân đã giúp kiểm soát các tác nhân xấu.
Hoskinson so sánh với ngành y tế, nơi bác sĩ cần được hội đồng chứng nhận trong một lĩnh vực cụ thể để có quyền truy cập vào những thứ như bảo hiểm sơ suất hoặc đặc quyền của bệnh viện. Trong vòng 5 đến 10 năm tới, Hoskinson hy vọng ngành công nghiệp sẽ tự thanh lọc thông qua việc sáp nhập, mua lại và các tiêu chuẩn cộng đồng nghiêm ngặt hơn.
Anh cũng hy vọng sẽ có ít các vụ hack hơn và thậm chí ít các vụ có thể làm tê liệt vĩnh viễn sàn giao dịch theo cách họ đã làm trong thập kỷ qua.
“Những gì chúng tôi xây dựng không phải là làm cho ngân hàng hoạt động hiệu quả hoặc an toàn hơn một chút. Đó là về cách làm việc công bằng, phổ quát hơn. Ba tỷ người bị loại khỏi hệ thống tài chính thế giới. Họ không có tài khoản ngân hàng. Với cách vận hành của hệ thống như vậy, không có động lực tài chính để đưa họ vào cùng tham gia. Nhưng đây là những con người giống như tôi. Họ có hy vọng và ước mơ. Blockchain là cầu nối của sự tin tưởng, thông tin và sự thật giữa những người thiếu niềm tin vào nhau mà cần có một thị trường hoạt động”.
Dislaimer: Đây là thông tin cung cấp dưới dạng blog cá nhân, không phải thông tin tổng hợp hay lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.
