Cảnh Báo Bảo Mật của Durov: Tại Sao Kế Hoạch Xác Thực Tuổi của Liên Minh Châu Âu Có Thể Trở Thành Công Cụ Giám Sát Đại Trà

Pavel Durov thường xuyên công khai bày tỏ những suy nghĩ, quan điểm và niềm tin của ngành công nghệ mà nhiều người trong số họ có thể không muốn nói ra. Cảnh báo gần đây nhất của ông nên được xem xét hết sức thận trọng.

Người sáng lập và CEO của Telegram gần đây đã đăng một bài viết trực tuyến bày tỏ lo ngại của mình về một ứng dụng xác minh tuổi của EU, ứng dụng này sẽ xác định độ tuổi của những người cố gắng truy cập các nền tảng và/hoặc dịch vụ trực tuyến cụ thể. Theo Durov, ứng dụng này được thiết kế để bảo vệ trẻ em, nhưng ông tin rằng ứng dụng này trên thực tế sẽ đóng vai trò như một phương tiện tạo ra cơ sở hạ tầng giám sát và, một khi được xây dựng, sẽ được sử dụng cho nhiều mục đích hơn là chỉ xác minh tuổi của một thiếu niên.

Những lo ngại của Durov không phải là mang tính hoang tưởng một cách chung chung, mà là mang tính kiến trúc.

EU Thực Sự Đang Xây Dựng Điều Gì

Động lực cho đề xuất này xuất phát từ áp lực ngày càng tăng đối với các nền tảng nhằm hạn chế trẻ vị thành niên truy cập nội dung người lớn, cờ bạc và một số tính năng mạng xã hội. Một số quốc gia thành viên EU đã yêu cầu một hình thức hệ thống xác minh tập trung hoặc bán tập trung, hoặc ứng dụng hay thông tin xác thực danh tính kỹ thuật số đóng vai trò là bằng chứng tuổi cho người dùng trên nhiều nền tảng khác nhau nhưng sẽ phải được gửi đến nhiều dịch vụ xác minh danh tính.

Việc hợp lý hóa một phương pháp xác minh tuổi đa nền tảng mang lại một số lợi ích bề ngoài, nhưng thay vì phải thực hiện xác minh tuổi một cách độc lập bởi từng nền tảng, và do đó cần phải thu thập và lưu giữ nhiều tài liệu xác thực danh tính trong nền quản trị dữ liệu, thì một lần xác minh tuổi duy nhất có thể được sử dụng làm bằng chứng tuổi trên tất cả các nền tảng.

Vấn đề của Durov với việc xác minh tuổi chung là những gì bạn cần để hoạt động trong một môi trường như vậy. Để cung cấp xác minh tuổi hiệu quả và đáng tin cậy, hệ thống sẽ cần phải cho bên xác minh biết người dùng là ai. Tức là, phải sử dụng các giấy tờ xác thực do chính phủ cấp, mang danh tính đã được xác minh thực sự của bạn. Sau đó, quá trình xác minh của bạn sẽ được liên kết với tất cả các nền tảng mà bạn sử dụng.

Bất kể các biện pháp bảo vệ quyền riêng tư được cung cấp trên cơ sở hạ tầng kỹ thuật số, bản chất cơ bản của loại xác minh này tạo ra một bản ghi về những dịch vụ mà bạn, với tư cách là người dùng đã được xác minh, đã tích lũy và truy cập, tạo ra một "lịch sử duyệt web" dựa trên danh tính đã được xác minh của bạn trong quá trình triển khai loại xác minh này. ứng dụng này đã bị thiết kế để có thể bị hack vì nó tin tưởng thiết bị một cách mù quáng, và gợi ý rằng EU có thể sử dụng lỗ hổng này làm cái cớ để loại bỏ các tính năng quyền riêng tư và biến toàn bộ hệ thống thành một công cụ giám sát rộng lớn hơn cho mạng xã hội.

Tại Sao Điều Này Liên Quan Đến Crypto và Quyền Riêng Tư Kỹ Thuật Số

Cộng đồng tiền điện tử có lợi ích sâu sắc trong các cuộc thảo luận này, ngay cả khi chúng có vẻ chỉ xoay quanh việc sử dụng mạng xã hội và các nền tảng nội dung người lớn chứ không phải điều gì khác.

Lập luận cốt lõi ủng hộ việc tự quản lý tài sản (self-custody), danh tính phi tập trung và công nghệ bảo vệ quyền riêng tư là để các cá nhân có quyền kiểm soát dữ liệu và thông tin xác thực của chính họ. Bạn không đưa hộ chiếu của mình cho ngân hàng để chứng minh bạn trên 18 tuổi, bạn chỉ đơn giản là xuất trình nó; họ kiểm tra những gì họ cần và thế là xong. Hộ chiếu vẫn là của bạn. Tuy nhiên, khi sử dụng một hệ thống xác minh kỹ thuật số tập trung, bạn đang cho phép những người hoặc công ty thực hiện xác minh ghi lại (các) sự kiện xác minh ở đâu đó, và bản ghi đó rất có thể sẽ được sử dụng cho các mục đích sẽ mở rộng theo thời gian.

Các nhà quản lý châu Âu đã cho thấy họ sẵn sàng sử dụng quyền truy cập dữ liệu cấp nền tảng như một công cụ quản lý. Ví dụ đáng kể nhất về điều này là, đặt ra các nghĩa vụ rất chặt chẽ đối với các nền tảng nội dung kỹ thuật số về kiểm duyệt nội dung và minh bạch dữ liệu người dùng. Ủy ban Châu Âu Nếu một yêu cầu xác minh tuổi được thêm vào bộ quy định hiện có đó, thì nó sẽ trở thành một phần của cơ sở hạ tầng tuân thủ quy định rộng lớn hơn, cơ sở hạ tầng này sẽ phải chịu sự truy cập và giám sát liên tục của các nhà quản lý.

Liên minh Châu Âu đã nói rõ rằng họ muốn tăng cường khả năng hiển thị của các liên lạc được mã hóa — một nỗ lực mà Durov đã kiên quyết phản đối và yêu cầu của họ đã góp phần vào rắc rối pháp lý của Durov ở Pháp vào năm ngoái. Durov bị công tố viên Pháp buộc tội vào tháng 8 năm 2024 vì tạo điều kiện cho tội phạm có tổ chức và từ chối hợp tác với chính quyền, với một tội danh có mức án tối đa 10 năm tù và khoản tiền phạt 500.000 euro. Sự hoài nghi của Durov về việc xác minh tuổi không tách rời khỏi những sự kiện trong quá khứ này, và ông thấy cùng một xu hướng đang diễn ra trở lại nhưng với thương hiệu tốt hơn.

Vấn Đề Về Tự Do Dân Sự

Bản chất cấu trúc của hệ thống này có ý nghĩa gì đối với khía cạnh giám sát là nó không phụ thuộc vào việc các nhà quản lý có hành động với ý đồ xấu hay không. Bản chất cấu trúc của rủi ro giám sát cho thấy đó là một vấn đề của hệ thống đang được xây dựng, trái ngược với một vấn đề của các âm mưu xảy ra trong cấu trúc của hệ thống.

Một khi hệ thống này đã xây dựng được cách để xác minh danh tính trên quy mô lớn và cũng tạo ra quyền truy cập giữa các danh tính đó và quyền truy cập vào các nền tảng, nó trở thành một cách khả thi để các Chính phủ xây dựng và/hoặc thay đổi hệ thống đó và thay đổi các luật và quy định ban đầu được tạo ra cho một mục đích nào đó. Cùng một loại xác minh vào một ngày cụ thể trong năm 2025 có thể đã được tạo ra dưới một Chính phủ hoặc đảng chính trị, và sau đó tiếp tục tồn tại theo cách mà mọi người sử dụng nó sau khi có bất kỳ thay đổi chính trị nào dẫn đến việc xác minh đó được tạo ra.

Trong quá khứ, các nhà mật mã học đã sử dụng lập luận tương tự về mã hóa. Nếu bạn xây dựng một cửa hậu vào một hệ thống, bạn không thể tạo ra một cửa hậu mà chỉ những người tốt mới sử dụng. Cửa hậu được xây dựng ngay trong hệ thống. Các nhà phê bình đã cảnh báo từ lâu rằng các biện pháp giám sát bắt đầu với những lý do hẹp — như bảo vệ trẻ em — theo lịch sử sẽ mở rộng thành các công cụ để theo dõi bất đồng chính kiến, lập hồ sơ các nhóm thiểu số hoặc đàn áp tự do ngôn luận.

Điều tương tự cũng áp dụng cho các hệ thống xác minh tuổi có khả năng xác minh tuổi của một cá nhân dựa trên một người thật đã được xác minh danh tính, liên kết với Tài khoản của cá nhân đó, và có thể hoạt động với các nền tảng khác về tuổi của người thật đã được xác minh danh tính đó. Đó cũng giống như một cửa hậu vào máy tính.

Các Giải Pháp Thay Thế Tốt Hơn Trông Như Thế Nào

Xác minh tuổi bảo vệ quyền riêng tư là hoàn toàn khả thi về mặt kỹ thuật mà không cần xây dựng một lớp giám sát. Bằng chứng không kiến thức cho phép người dùng chứng minh họ đáp ứng một điều kiện — trên 18 tuổi, cư dân của một quốc gia cụ thể — mà không tiết lộ dữ liệu danh tính cơ bản. Việc xác minh diễn ra; danh tính không được chuyển giao.

Một số dự án trong không gian tiền điện tử và danh tính kỹ thuật số đã nghiên cứu chính xác điều này trong nhiều năm. Một báo cáo nghiên cứu từ Aztec lập luận rằng các câu trả lời cho câu hỏi đảm bảo tuổi không nằm ở các luật hạn chế tự do dân sự, mà ở các giải pháp công nghệ mới lạ cho phép xác minh danh tính mạnh mẽ đồng thời bảo vệ thông tin cá nhân. Các giải pháp kỹ thuật đã tồn tại. Cái mà chúng thiếu là ý chí chính trị từ các nhà quản lý, những người thấy chúng khó kiểm toán và thực thi hơn các hệ thống tập trung.

Durov không sai khi nói rằng sự đánh đổi là có thật. Việc EU có lắng nghe hay không lại là một câu hỏi khác.

An toàn cho trẻ em là một mục tiêu chính sách hợp pháp. Kiến trúc được chọn để theo đuổi nó có ý nghĩa vô cùng lớn — và hiện tại, kiến trúc đang được đề xuất trông giống một công cụ đăng ký với tiếng tốt hơn là một công cụ bảo vệ quyền riêng tư.