Tóm tắt
- Proof of Humanity (PoH) là một hệ thống xác thực danh tính sử dụng công nghệ blockchain để xác minh rằng người dùng là con người thực sự, chứ không phải là bot hoặc chương trình máy tính.
- Quy trình PoH gồm thu thập, mã hóa và lưu trữ thông tin sinh trắc học trên blockchain, sử dụng công nghệ zero-knowledge proofs (ZKPs) để bảo vệ dữ liệu người dùng.
- PoH có nhiều ứng dụng như bảo vệ token hóa tài sản thực, đơn giản hóa KYC, chống tấn công Sybil và deepfake, bảo vệ tính toàn vẹn của các cuộc bầu cử, và nhiều ứng dụng khác trong môi trường Web3.
- Một số dự án nổi bật gồm Proof of Humanity, Worldcoin, HumanityDAO, Idena và Humanode.
Phần 1: Thực trạng định danh trên không gian mạng
Với sự phát triển của internet làm gia tăng sự kết nối với mọi người đồng thời cũng tăng sự sản sinh của các bot trong môi trường internet, từ đó rấy lên các mối đe dọa người dùng thực sự.
Các tài khoản mạng xã hội tự động, đặc biệt khi kết hợp với công nghệ deepfake và AI, gây ra mối đe dọa lớn đối với an ninh, an toàn tài sản của những người low-tech. Những công cụ tinh vi này có thể thao túng nội dung kỹ thuật số theo cách mà khó phân biệt với thực tế, làm mờ ranh giới giữa sự thật và giả tạo.
Các cuộc tấn công bot đã trở thành một vấn đề nghiêm trọng và lan rộng trên Internet. Theo báo cáo của Imperva năm 2023, bot chiếm gần một nửa (47.4%) tổng lưu lượng Internet vào năm 2022, trong đó bot xấu chiếm 30.2%, tăng so với 27.2% của năm 2021 (Imperva) (Imperva). Ngành giải trí bị ảnh hưởng nặng nề nhất, với tỷ lệ tự động hóa (bot) trên các API di động đạt đỉnh 45.5% vào tháng 6 năm 2023 (F5, Inc.). Các ngành khác như du lịch (24.7%), bán lẻ (21%), và dịch vụ tài chính (12.7%) cũng chịu áp lực lớn từ các cuộc tấn công bot (Security Today).
Trong bối cảnh này, Proof of Humanity (PoH) đã xuất hiện như một giải pháp chủ động để bảo vệ danh tính trực tuyến. Bằng cách yêu cầu người dùng chứng minh bản thân thông qua các phương tiện như xác minh sinh trắc học, PoH giảm đáng kể rủi ro từ các hoạt động độc hại của bot hoặc tài khoản giả. Điều này giúp tạo ra một môi trường trực tuyến an toàn và chân thật hơn, nơi các tương tác thực sự có thể phát triển.
Phần 2: Proof of Humanity (PoH) là gì
Proof of Humanity (PoH) là một hệ thống xác thực danh tính sử dụng công nghệ blockchain nhằm xác minh rằng một người dùng hoặc một thực thể tham gia vào mạng lưới blockchain là một con người thực sự, chứ không phải là một chương trình máy tính hoặc một bot.
Các phương pháp proof of humanity có thể bao gồm việc yêu cầu người dùng hoàn thành các nhiệm vụ hoặc thách thức mà máy tính khó thực hiện, hoặc sử dụng các công nghệ nhận dạng biometric để xác minh danh tính của họ. Công nghệ nhận dạng biometric có thể từ vân tay, lòng bàn tay, mống mắt,…
Mô hình Proof of Humanity (PoH) sử dụng các công nghệ tiên tiến để xác minh danh tính người dùng một cách an toàn và bảo mật. Dưới đây là quy trình hoạt động của mô hình này.
Phần 3: Quy trình hoạt động PoH
1. Thu thập thông tin sinh trắc học
Người dùng quét thông tin sinh trắc học của mình, chẳng hạn như mống mắt, khuôn mặt, hoặc lòng bàn tay, thông qua một thiết bị hoặc ứng dụng chuyên dụng. Quá trình này giúp thu thập các đặc điểm sinh học độc nhất của người dùng, đảm bảo rằng mỗi người chỉ có một danh tính duy nhất trong hệ thống.
2. Lưu trữ và xử lý thông tin
Thông tin sinh trắc học sau khi được quét sẽ được mã hóa và lưu trữ trên một nền tảng phi tập trung, chẳng hạn như blockchain. Việc lưu trữ phi tập trung giúp bảo vệ dữ liệu khỏi các cuộc tấn công và xâm nhập từ bên ngoài.
3. Xác thực và xác nhận từ cộng đồng
Để đảm bảo rằng thông tin nhạy cảm không bị lộ ra ngoài trong quá trình xác thực, các dự án PoH sử dụng công nghệ Zero-Knowledge Proofs (ZKPs). ZKPs cho phép một bên chứng minh rằng họ biết một giá trị nào đó mà không cần phải tiết lộ giá trị đó. Điều này giúp xác thực danh tính của người dùng một cách an toàn mà không tiết lộ thông tin cá nhân của họ.
Trong trường hợp có nghi ngờ về tính xác thực của một hồ sơ, cộng đồng có thể thách thức hồ sơ đó. Quy trình giải quyết tranh chấp sẽ thông qua một hệ thống phân xử để xác minh và ra quyết định cuối cùng.
Phần 4: Lợi Ích của Proof of Humanity
Đối với tài sản thực (RWA)
Proof of Humanity (PoH) hiện đang có nhiều ứng dụng nổi bật, đặc biệt là trong việc token hóa tài sản thực tế (Real World Assets – RWA). Bằng cách xác minh quyền sở hữu tài sản vật lý trên blockchain, PoH cho phép cá nhân chứng minh quyền sở hữu tài sản thực tế thông qua token.
Điều này giúp người dùng truy cập các sản phẩm tài chính truyền thống dựa trên blockchain, tạo điều kiện cho việc quản lý tài sản trở nên minh bạch và hiệu quả hơn, đồng thời hỗ trợ hồ sơ tín dụng thực tế và cho vay dựa trên tài sản ảo.
Đơn giản hoá KYC
Quy trình KYC (Know Your Customer) truyền thống thường phức tạp và tốn kém, đòi hỏi nhiều dữ liệu và thời gian. Một nghiên cứu của Fenergo cho thấy chi phí KYC đã tăng 17% vào năm 2023 so với năm trước. PoH đơn giản hóa quy trình này bằng cách xác minh danh tính nhanh chóng mà không cần lưu trữ thông tin cá nhân nhạy cảm. Điều này không chỉ giúp các công ty giảm chi phí mà còn nâng cao an ninh dữ liệu, trở thành một giải pháp hấp dẫn cho doanh nghiệp.
Chống tấn công Sybil
Tấn công Sybil xảy ra khi một cá nhân hoặc tổ chức tạo ra nhiều danh tính giả để làm sai lệch tính toàn vẹn của một mạng lưới. Những cuộc tấn công này có thể làm lệch lạc các cơ chế bỏ phiếu, đồng thuận và hoạt động chung của mạng lưới bằng cách kiểm soát một số lượng lớn danh tính giả. Điều này có thể dẫn đến gian lận và làm giảm độ tin cậy của mạng lưới.
Web3 đặc biệt dễ bị tấn công Sybil do sự phân phối niềm tin và xác thực trên nhiều node. Nếu kẻ tấn công có thể chứa nhiều node độc hại, họ có thể phá vỡ quá trình đồng thuận, thực hiện chi tiêu hai lần hoặc thao túng kết quả trong các tổ chức tự trị phi tập trung (DAOs).
Hoặc ở các trò chơi, tổ chức, sẽ có nhiều danh tính giả làm sai lệchd đi định hướng mong muốn của trò chơi, tổ chức đó.
Proof of Humanity (PoH) giúp giảm thiểu rủi ro từ các cuộc tấn công Sybil bằng cách xác minh rằng người dùng là con người thực, không phải là bot hoặc hệ thống tự động. Từ đó làm trong sạch đi hoạt động của 1 tổ chức, và trả lại môi trường công bằng hơn cho những tham gia tổ chức, mạng lưới đó.
Giải quyết Deepfake
Deepfake là các phương tiện truyền thông giả tạo được tạo ra bằng kỹ thuật AI, thường liên quan đến việc chèn hình ảnh và video hiện có lên các cơ thể khác hoặc thay đổi chúng một cách tinh vi nhưng thuyết phục. Số liệu gần đây cho thấy sự gia tăng đáng kể của deepfake. Từ năm 2022 đến 2023, số lượng deepfake được phát hiện trên toàn cầu đã tăng gấp 10 lần. Gian lận dựa trên AI là thách thức nổi bật nhất trong nhiều ngành.
Deepfake có thể lừa dối và thao túng người khác. Ví dụ, một nhân viên nhận được cuộc gọi video khẩn từ người giả danh CEO của công ty đó, yêu cầu thông tin tài chính nhạy cảm. Nhân viên tin tưởng và cung cấp thông tin, dẫn đến việc kẻ xấu chiếm đoạt số tiền lớn từ tài khoản công ty. Deepfake không chỉ gây hại trong chính trị mà còn có thể làm gián đoạn thị trường tài chính, phá hỏng các mối quan hệ cá nhân và chuyên nghiệp, thậm chí kích động bạo lực. Khả năng tạo ra các bản ghi âm và video giả thuyết phục làm mờ ranh giới giữa sự thật và hư cấu.
Việc phát hiện deepfake là một thách thức lớn, đòi hỏi các công cụ có thể theo kịp công nghệ AI đang phát triển nhanh chóng. Chính phủ và các tập đoàn trên toàn thế giới đang đầu tư vào việc phát hiện deepfake, nhưng nỗ lực của họ thường khó bắt kịp với sự phát triển của công nghệ này.
Ứng dụng khác
PoH còn giúp đơn giản hóa việc xác minh bằng cấp cho cá nhân, giúp họ không phải tiết lộ thông tin nhạy cảm nhiều lần cho bên thứ ba. Đối với các tổ chức, PoH cung cấp một phương pháp xác minh bằng cấp phi tập trung và minh bạch, giảm thiểu rủi ro gian lận.
Ngoài ra PoH có nhiều ứng dụng có thể thay đổi cách chúng ta tương tác với danh tính số. Các ứng dụng này tập trung vào ba yếu tố quan trọng: ngăn chặn gian lận, cải thiện trải nghiệm người dùng và cho phép lưu trữ và chia sẻ dữ liệu an toàn. Có thể kể đến như:
- Thiết lập mạng lưới nghiên cứu và nội dung ngang hàng, giúp các nhà nghiên cứu truy cập vào một kho dữ liệu on-chain được ẩn danh và đã được xác minh.
- Bảo vệ tính toàn vẹn của các cơ chế bầu cử một người một phiếu, tạo điều kiện cho việc xây dựng các hệ thống quản trị phức tạp và công bằng.
- Chia sẻ và xác minh dữ liệu cá nhân như lịch sử học vấn và công việc, tuổi và quốc tịch mà vẫn bảo vệ quyền riêng tư của người dùng.
- Đảm bảo các airdrop công bằng và chống lại các cuộc tấn công Sybil, tạo điều kiện cho sự tham gia toàn diện từ những người được xác minh.
- Tạo điều kiện cho các mạng lưới Web3 tự trị với quản trị tự động, có liên kết với thế giới thực và có thể được xác minh.
- Ngăn chặn lạm dụng trong các ứng dụng DePIN, như quản lý nguồn gốc chuỗi cung ứng và sở hữu tài sản.
- Cho phép người chơi tham gia trải nghiệm chơi game hoàn toàn on-chain mà không cần lo lắng về sự can thiệp từ các tài khoản bot.
Phần 5: Các Dự Án Proof of Humanity
Humanity protocol
Dự án Humanity protocol kết hợp xác minh sinh trắc học lòng bàn tay và phi tập trung để xác minh danh tính người dùng.
Worldcoin
Worldcoin xây dựng một hệ thống danh tính số toàn cầu sử dụng công nghệ quét mống mắt. Dự án này đảm bảo mỗi người trên thế giới có thể xác minh danh tính của mình một cách an toàn và bảo mật.
HumanityDAO
HumanityDAO tập trung vào việc sử dụng Proof of Humanity để xác minh danh tính người dùng trong một môi trường phi tập trung. Dự án này hướng đến việc tạo ra một hệ thống danh tính mà người dùng có thể tự quản lý mà không cần qua các cơ quan trung gian, sử dụng sinh trắc học và mật mã để đảm bảo danh tính là thật.
Idena
Idena là một mạng lưới blockchain phi tập trung, yêu cầu người dùng hoàn thành bài kiểm tra đồng bộ gọi là “ceremony” để chứng minh họ là người thật. Idena giúp tạo ra hệ thống bỏ phiếu công bằng và ngăn chặn các cuộc tấn công Sybil bằng cách đảm bảo mỗi tài khoản thuộc về một cá nhân duy nhất.
Humanode
Humanode sử dụng nhận dạng sinh trắc học để xác minh danh tính của người dùng. Thay vì dựa vào các phương pháp truyền thống như email hoặc số điện thoại, Humanode yêu cầu người dùng đăng ký bằng sinh trắc học (ví dụ: nhận diện khuôn mặt hoặc vân tay). Điều này đảm bảo rằng mỗi người chỉ có thể có một tài khoản và giảm thiểu nguy cơ bị tấn công bởi bots.
Bài viết tham khảo nhiều nguồn thông tin từ Proof of Humanity
Comments (No)