7 ứng dụng bảo mật mở rộng từ ví và DeFi sang thanh toán AI

7 ứng dụng bảo mật trên chuỗi đang mở rộng từ chuyển tiền bằng ví và DeFi sang giao dịch trên thị trường dự đoán và thanh toán AI. Tuy nhiên, mỗi dịch vụ che giấu những loại thông tin khác nhau, nên lịch sử nạp rút và hành vi giao dịch không nhất thiết được giữ kín.

Bankless gần đây giới thiệu 7 ứng dụng bảo mật được ra mắt trong vài tuần qua. Thay vì xóa toàn bộ lịch sử giao dịch, các dịch vụ này tập trung giảm khả năng lộ một số thông tin cụ thể, như mối liên hệ giữa các ví hoặc chủ thể thanh toán.

Ví tự lưu ký zk.money của Aztec Labs được ra mắt lại vào ngày 29 tháng 9. Người dùng có thể nạp DAI, USDC và USDT trên Ethereum(ETH), nhưng USDC và USDT sẽ được chuyển đổi thành DAI trong quá trình nạp. Số dư và lịch sử chuyển tiền bên trong ví không được công khai, song lịch sử nạp và rút trên Ethereum vẫn lưu lại. Hạn mức ban đầu cho mỗi lần nạp, thanh toán và rút đều dưới 2.500 USD.

“Shadow Accounts” của Starknet(STRK) cung cấp địa chỉ giả danh riêng cho từng ứng dụng bằng số dư STRK20. Ngày 14 tháng 10, Ekubo công bố hỗ trợ hoán đổi riêng tư và cung cấp thanh khoản bằng tính năng này. Tuy nhiên, giao dịch và vị thế vẫn diễn ra trong các pool công khai của Ekubo, nên bản thân hoạt động không được che giấu. Starknet mô tả STRK20 là hệ thống bảo mật giúp giảm liên kết công khai giữa ví và ứng dụng DeFi.

“OffMarket” của StarkWare cho phép người dùng nạp USDC vào pool bảo mật dùng chung của Starknet rồi giao dịch trên Polymarket. Hạn mức nạp là 1.000 USD mỗi tài khoản. Giao dịch được công khai trên Polymarket; quy mô và thời điểm giao dịch có thể trở thành manh mối để suy đoán danh tính người dùng. Một công ty tuân thủ lưu giữ khóa xem tổng thể để đáp ứng các yêu cầu pháp lý.

“zkAPI”, do Ethereum Foundation và Open Anonymity Project công bố ngày 1 tháng 10, là hệ thống thử nghiệm nhằm tách thông tin thanh toán phí API khỏi các yêu cầu API. Người dùng nạp tiền vào một vault Ethereum và dùng bằng chứng không tiết lộ thông tin để nhận khóa API tạm thời có hạn mức. Hệ thống có thể che giấu mối liên hệ giữa thông tin thanh toán và yêu cầu API, nhưng nhà cung cấp AI vẫn có thể xem câu lệnh; địa chỉ IP và thời điểm gửi yêu cầu cũng không được che giấu.

Ba ứng dụng còn lại tập trung vào những mục đích khác nhau. “anon.wei” hỗ trợ chuyển tiền riêng tư trên Ethereum, Base và Robinhood Chain. Bài đăng của nhà phát triển cho biết giao diện ứng dụng được triển khai trên chuỗi dựa trên ERC-8244. “Zcash Names” liên kết địa chỉ Zcash(ZEC) với tên dễ đọc; việc đăng ký tên được ghi lại trong giao dịch bảo vệ quyền riêng tư thông thường của Zcash. “Umbra v2” trên Solana(SOL) cung cấp số dư, chuyển tiền và hoán đổi riêng tư, nhưng tài liệu bảo mật lưu ý lịch sử nạp rút vẫn công khai và quyền riêng tư có thể bị hạn chế khi pool ban đầu có quy mô nhỏ.

Tính năng “riêng tư” của các ứng dụng này chủ yếu giảm lộ thông tin ở một số khâu nhất định. Thông tin nạp rút, quy mô giao dịch hoặc thời điểm giao dịch có thể vẫn công khai hoặc trở thành manh mối để suy đoán người dùng. Với zkAPI, cần phân biệt chức năng che giấu chủ thể thanh toán với chức năng bảo vệ nội dung trao đổi với AI.

Chưa có thông tin xác nhận đồng loạt về việc các dịch vụ đã được kiểm toán bảo mật hay quy mô người dùng trong các pool bảo mật. Trước khi sử dụng, người dùng cần kiểm tra tài liệu mới nhất và địa chỉ hợp đồng của từng dự án.