Sản phẩm mã hóa: bảo mật phức tạp phải ẩn sau màn hình

Mức độ hoàn thiện của một sản phẩm mã hóa không nằm ở việc người dùng nhận biết được bao nhiêu công nghệ bảo mật phức tạp phía sau, mà ở chỗ họ vượt qua các bước cần thiết một cách tự nhiên đến đâu. Nói cách khác, công nghệ càng vận hành trơn tru thì người dùng càng ít phải để ý đến quy trình đó.

Nhà phát triển C.C. Liang trình bày chủ đề “Bản chất kỳ lạ của các dự án tiền mã hóa” tại sự kiện ETHTaipei 2026 diễn ra ngày 13 tại Đài Bắc, Đài Loan, đề cập đến cách thiết kế sản phẩm mã hóa và vấn đề trải nghiệm sử dụng. Phiên trình bày này cũng được ghi nhận trong lịch trình chính thức ngày 13 của ETHTaipei 2026.

ABMedia tổng hợp nội dung bài trình bày và chỉ ra lý do sản phẩm mã hóa khác với phần mềm tiêu dùng thông thường. Điểm mấu chốt là bảo mật vận hành càng tốt thì người dùng càng khó cảm nhận được sự tồn tại của nó.

Liang lấy ý tưởng từ Mashbean, nhà phát triển từng tham gia xây dựng ví chứng thực số tại Đài Loan, làm ví dụ. Cả hai đã thử nhờ một tác nhân trí tuệ nhân tạo (AI agent) tạo phiên bản Android từ bản mẫu vốn được làm cho iPhone, sau đó kiểm tra khả năng sử dụng thực tế tại một cửa hàng tiện lợi.

Trước đây, khi nhận bưu kiện, người dùng phải đưa giấy tờ tùy thân chứa thông tin cá nhân như tên và số chứng minh cho nhân viên cửa hàng xem. Với ví số, nhà mạng viễn thông xác nhận tên và các chữ số cuối của số điện thoại người dùng, sau đó chỉ công khai những thông tin cần thiết để nhận hàng thông qua mã QR.

Trong lúc thử nghiệm, màn hình vẫn còn hiển thị thông báo gỡ lỗi (debug), nhưng nhân viên cửa hàng vẫn quét được mã QR và hệ thống xác nhận tìm ra bưu kiện. Với người dùng, thao tác duy nhất nhìn thấy là quét một mã QR, trong khi phía sau, bằng chứng không tiết lộ thông tin (zero-knowledge proof) và cơ chế công khai có chọn lọc đã âm thầm vận hành.

Liang cho biết nếu các điểm ma sát trong giao dịch blockchain như chuyển mạng, chuẩn bị token trả phí gas, ký giao dịch được giảm bớt, trải nghiệm người dùng có thể trở nên gần giống với ứng dụng ngân hàng thông thường.

Liang nêu ra các đặc điểm của sản phẩm mã hóa gồm động lực học bảo mật thấp ở người dùng, tính trừu tượng cao, thiếu phản hồi tức thời, khó khôi phục sau sự cố, và mức độ bảo mật phụ thuộc vào điểm yếu nhất trong hệ thống. Nhà phát triển Mashbean ví von điều này rằng “chẳng ai mặc áo giáp chỉ để đi mua đồ ăn sáng”.

“Chữ ký mù” (blind signing) trên ví cứng là một ví dụ điển hình. Người dùng muốn đổi Ethereum(ETH) sang USDC, nhưng thiết bị có thể chỉ hiển thị thông tin hợp đồng và hàm dưới dạng chuỗi ký tự phức tạp, khiến người dùng khó xác định giao dịch có đúng với ý định của mình hay không.

Liang so sánh mã hóa với khái niệm “hàng hóa niềm tin” trong kinh tế học. Ngay cả khi đã đưa tài sản vào một privacy pool và trả phí, người dùng vẫn khó tự xác minh mức độ ẩn danh mình đạt được hay việc bảo vệ quyền riêng tư có thực sự phát huy tác dụng hay không nếu thiếu kiến thức chuyên môn.

Vì vậy, sản phẩm mã hóa cần tách riêng phần trải nghiệm mà người dùng có thể tự kiểm chứng với phần bảo mật và bảo vệ quyền riêng tư vốn khó tự xác minh. Màn hình chỉ cần cho thấy tin nhắn đã được gửi hay tài sản đã được chuyển, còn quá trình bảo vệ bằng mã hóa nên được xử lý ở hậu trường.

Sự phát triển của công nghệ bảo mật cũng cần đi theo hướng giảm bớt gánh nặng phán đoán cho người dùng. Khi HTTPS được sử dụng rộng rãi, người dùng có thể tận hưởng kết nối được bảo vệ mà không cần tự thiết lập quá trình mã hóa, và sự kết hợp giữa blockchain với mã hóa cũng đang được bàn đến theo hướng công nghệ nâng cao quyền riêng tư và tính an toàn.

Tuy nhiên, khi chính nhà cung cấp dịch vụ là đối tượng cần được xác minh, một biểu tượng màu xanh đơn thuần là chưa đủ. Liang lấy bằng chứng dự trữ (proof of reserves) mà Binance dùng để chứng minh khả năng chi trả làm ví dụ, và cho rằng cần giải thích để người dùng hiểu được cây Merkle cũng như cách thức xác minh.

Việc đưa thẳng các thuật ngữ kỹ thuật như bằng chứng không tiết lộ thông tin hay chữ ký kháng lượng tử vào sản phẩm cũng cần được cân nhắc thận trọng, vì điều đó có thể đẩy trách nhiệm kiểm toán bảo mật của đội ngũ phát triển sang cho người dùng vốn không có chuyên môn.

Thách thức của sản phẩm mã hóa không nằm ở việc phô bày công nghệ nhiều hơn, mà ở việc giao đúng những phán đoán phức tạp cho máy móc, tiêu chuẩn ngành và các tổ chức có lợi ích phù hợp, trong khi người dùng chỉ cần xác nhận kết quả cần thiết.

Bài trình bày lần này cho thấy thiết kế sản phẩm và trải nghiệm sử dụng quan trọng đối với việc áp dụng thực tế không kém hiệu năng của công nghệ mã hóa. Dù bằng chứng không tiết lộ thông tin và cơ chế công khai có chọn lọc vẫn đang vận hành, thứ người dùng nhìn thấy có thể chỉ là một mã QR duy nhất, và chính sự “vô hình” đó có thể trở thành mục tiêu của thiết kế sản phẩm.