Phân tích chuyên sâu cách Aztec hiện thực hóa "quyền riêng tư có thể lập trình"

Tác giả: Zhixiong Pan

Trong thập kỷ thứ hai của công nghệ blockchain, ngành công nghiệp này đang phải đối mặt với một nghịch lý triết học và công nghệ cơ bản: Ethereum, với tư cách là “máy tính thế giới”, đã thiết lập thành công một lớp thanh toán giá trị không đáng tin cậy, nhưng tính minh bạch triệt để của nó đang phát triển thành một rào cản đối với việc áp dụng hàng loạt. Hiện tại, mọi tương tác, phân bổ tài sản, chuyển lương và thậm chí cả các mối quan hệ xã hội của người dùng on-chain đều phải đối mặt với một nhà tù toàn cảnh công cộng vĩnh viễn và bất biến. Tình trạng tồn tại “nhà kính” này không chỉ vi phạm chủ quyền cá nhân mà còn giữ phần lớn vốn thể chế do thiếu bảo vệ bí mật thương mại.

Năm 2025 đánh dấu một bước ngoặt quyết định trong sự đồng thuận của ngành. Người đồng sáng lập Ethereum Vitalik Buterin đã tuyên bố rõ ràng rằng “quyền riêng tư không phải là một chức năng, mà là một vệ sinh”, xác định nó là nền tảng của tự do và là điều kiện cần thiết cho trật tự xã hội. Cũng giống như sự phát triển của Internet từ HTTP được truyền dưới dạng văn bản thuần túy sang HTTPS được mã hóa đã làm nảy sinh sự bùng nổ thương mại điện tử, Web3 cũng đang ở một điểm bùng phát tương tự. Aztec Network (kiến trúc Ignition), được hỗ trợ bởi khoảng 119 triệu đô la tài chính, đang thúc đẩy nâng cấp cơ sở hạ tầng của Ethereum hướng tới quyền riêng tư có thể lập trình thông qua việc khám phá các ứng dụng bằng chứng dựa trên Noir như zkPassport trong hệ sinh thái.

!

**Tường thuật vĩ mô: Từ đột phá một điểm đến chiều sâu phòng thủ “quyền riêng tư toàn diện” **

Sự hiểu biết của hệ sinh thái Ethereum về quyền riêng tư không còn giới hạn ở một giao thức trộn tiền duy nhất mà đã phát triển thành kiến trúc “quyền riêng tư toàn diện” chạy qua các lớp mạng, phần cứng và ứng dụng. Sự thay đổi mô hình này đã được chú ý tại Devconnect 2025, thiết lập rằng bảo vệ quyền riêng tư phải có chiều sâu bảo vệ toàn diện.

Mô phỏng lại các tiêu chuẩn phần mềm: Địa chỉ meta Kohaku và ẩn danh

Việc triển khai tham chiếu Kohaku, dẫn đầu bởi Nhóm Khám phá Quyền riêng tư (PSE) của Quỹ Ethereum, đánh dấu sự chuyển đổi của công nghệ bảo mật từ một “plugin hoang dã” sang “quân đội chính quy”. Kohaku không chỉ là một SDK ví, nó cố gắng xây dựng lại cơ bản hệ thống tài khoản.

Bằng cách giới thiệu cơ chế “Stealth Meta-Address”, Kohaku cho phép người nhận chỉ xuất bản một khóa meta-công khai tĩnh, trong khi người gửi tạo một địa chỉ on-chain duy nhất cho mỗi giao dịch dựa trên mật mã đường cong elip.

Đối với một người quan sát bên ngoài, các giao dịch này giống như được gửi đến một lỗ đen ngẫu nhiên, không thể thiết lập biểu đồ liên kết với danh tính thực sự của người dùng. Ngoài ra, Kohaku cung cấp các thành phần tích hợp có thể tái sử dụng xung quanh các cơ chế như địa chỉ meta ẩn / địa chỉ ẩn và nỗ lực nâng cao khả năng bảo mật từ “plug-in” đến cơ sở hạ tầng ví được tiêu chuẩn hóa hơn.

Pháo đài cuối cùng của hệ thống phòng thủ phần cứng: ZKnox và khả năng chống lại mối đe dọa lượng tử

Nếu Kohaku bảo vệ logic cấp phần mềm, thì ZKnox, được tài trợ bởi Ethereum Foundation (EF) và lấp đầy những thiếu sót phần cứng của hệ sinh thái, cam kết giải quyết bảo mật khóa sâu hơn và các mối đe dọa trong tương lai. Với sự phổ biến của các ứng dụng ZK, ngày càng có nhiều nhân chứng nhạy cảm (có thể chứa các tài liệu quan trọng, dữ liệu nhận dạng hoặc chi tiết giao dịch) cần tham gia vào quá trình chứng minh và ký ở phía thiết bị đầu cuối, mở rộng nguy cơ rò rỉ khi khách hàng bị xâm phạm. ZKnox tập trung vào các cải tiến và triển khai cơ sở hạ tầng làm cho mật mã kháng lượng tử “có thể sử dụng được và rẻ” trên Ethereum (chẳng hạn như thúc đẩy biên dịch trước liên quan để giảm chi phí tính toán mật mã mạng tinh thể), mở đường cho việc chuyển đổi trong tương lai sang các giải pháp chữ ký PQ.

Quan trọng hơn, đối mặt với mối đe dọa mà điện toán lượng tử có thể gây ra cho mật mã đường cong elip truyền thống vào những năm 2030, ZKnox tập trung nhiều hơn vào công việc cơ sở hạ tầng để “làm cho mật mã kháng lượng tử có sẵn và đủ rẻ trên Ethereum”. Ví dụ: EIP-7885 đề xuất thêm biên dịch trước NTT để giảm chi phí xác minh trên chuỗi của mật mã mạng tinh thể (bao gồm các sơ đồ như Falcon), mở đường cho việc di chuyển PQ trong tương lai.

Tình trạng lịch sử và kiến trúc kỹ thuật của Aztec: Định nghĩa “Máy tính Thế giới Riêng tư”

Trong sự phát triển của đường đua quyền riêng tư, Aztec chiếm một thị trường sinh thái độc đáo. Không giống như cơ chế bút danh của kỷ nguyên Bitcoin và ngoài “quyền riêng tư giao dịch” duy nhất được cung cấp bởi Zcash hoặc Tornado Cash, Aztec cam kết đạt được “quyền riêng tư có thể lập trình” hoàn chỉnh Turing. Nhóm nòng cốt của nó bao gồm những người đồng phát minh ra hệ thống bằng chứng không kiến thức PLONK, mang lại cho Aztec tính độc đáo mật mã sâu sắc từ đáy gen của nó.

**Trạng thái lai: Phá vỡ tam giác bất khả thi **

Thách thức lớn nhất trong việc xây dựng nền tảng hợp đồng thông minh bảo mật là làm thế nào để xử lý trạng thái. Các blockchain truyền thống đều công khai (như Ethereum) hoặc hoàn toàn riêng tư (như Zcash). Aztec đề xuất một mô hình trạng thái hỗn hợp một cách sáng tạo: ở cấp độ tư nhân, nó áp dụng mô hình UTXO tương tự như Bitcoin, lưu trữ tài sản và dữ liệu của người dùng dưới dạng “ghi chú” được mã hóa.

Những vé này thể hiện “đã chi tiêu/hết hạn” bằng cách tạo ra các hiệu ứng vô hiệu hóa tương ứng, ngăn chặn việc chi tiêu hai lần và duy trì quyền riêng tư liên quan đến nội dung và mối quan hệ sở hữu của vé. Ở cấp độ công cộng, Aztec duy trì các trạng thái công có thể xác minh công khai, được cập nhật bởi các chức năng công cộng trong môi trường thực thi công khai phía mạng.

Kiến trúc này cho phép các nhà phát triển xác định sự kết hợp của các chức năng riêng tư và công khai trong cùng một hợp đồng thông minh. Ví dụ: một ứng dụng bỏ phiếu phi tập trung có thể tiết lộ trạng thái toàn cầu của “tổng số phiếu bầu”, nhưng “ai đã bỏ phiếu” và “những gì đã bỏ phiếu” được giữ bí mật nghiêm ngặt thông qua trạng thái riêng tư.

Mô hình khớp lệnh kép: PXE hài hòa với AVM

Việc thực thi của Aztec được chia thành hai lớp: chức năng riêng thực thi trong PXE của khách hàng và tạo ra các bằng chứng và cam kết liên quan đến trạng thái riêng; Quá trình chuyển đổi trạng thái công khai được thực hiện bởi trình sắp xếp thứ tự (chạy môi trường thực thi công khai/máy ảo) và tạo ra (hoặc ủy quyền cho mạng chứng minh để tạo) bằng chứng hợp lệ có thể được xác minh trên Ethereum.

Chứng minh phía máy khách: Tất cả quá trình xử lý dữ liệu riêng tư diễn ra trong “Môi trường thực thi riêng tư (PXE)” cục bộ của người dùng. Cho dù tạo giao dịch hay logic tính toán, khóa riêng tư và dữ liệu văn bản thuần túy của người dùng không bao giờ rời khỏi thiết bị của họ. PXE chịu trách nhiệm chạy mạch cục bộ và tạo ra bằng chứng không kiến thức. Thực thi và xác minh công khai (AVM) :* Người dùng chỉ gửi chứng thực được tạo cho mạng. Về phía mạng, ủy ban sequencer/block xác minh bằng chứng riêng tư và thực hiện lại phần công khai trong quá trình đóng gói và logic hợp đồng công khai được thực thi trong AVM và được tích hợp vào bằng chứng hợp lệ, cuối cùng có thể xác minh được trên Ethereum. Việc phân tách “đầu vào riêng tư có thể xác minh khi chuyển đổi máy khách và trạng thái công cộng” này nén xung đột giữa quyền riêng tư và khả năng xác minh thành các ranh giới giao diện có thể chứng minh mà không cần toàn bộ mạng xem tất cả dữ liệu văn bản thuần túy.

Tương tác và giao tiếp chéo lớp: Cổng thông tin so với nhắn tin không đồng bộ

Theo kiến trúc Ignition, Aztec không sử dụng Ethereum như một “công cụ thực thi nền” để chạy các lệnh DeFi thay mặt cho các lệnh DeFi, mà thiết lập các trừu tượng hóa giao tiếp L1↔và L2 thông qua Portals. Vì việc thực thi riêng tư cần được “chuẩn bị và chứng minh” trước trên máy khách và các sửa đổi trạng thái công khai phải được thực hiện bởi các trình sắp xếp ở đầu chuỗi, các cuộc gọi miền chéo của Aztec được thiết kế như một mô hình nhắn tin một chiều, không đồng bộ: hợp đồng L2 có thể bắt đầu các cuộc gọi đến cổng L1 (hoặc ngược lại), các thông điệp trở nên có thể tiêu thụ trong các khối tiếp theo thông qua cơ chế tổng hợp và các ứng dụng cần xử lý rõ ràng các tình huống như lỗi và khôi phục.

Hợp đồng rollup đảm nhận các trách nhiệm chính như duy trì gốc trạng thái, xác minh bằng chứng chuyển đổi trạng thái và mang trạng thái hàng đợi tin nhắn, cho phép tương tác có thể kết hợp với Ethereum trong khi vẫn duy trì các hạn chế về quyền riêng tư.

Công cụ chiến lược: Ngôn ngữ Noir và dân chủ hóa phát triển không tri thức

Nếu Ignition Chain là thân của Aztec, thì ngôn ngữ Noir là linh hồn của nó. Trong một thời gian dài, sự phát triển của các ứng dụng bằng chứng không kiến thức đã bị hạn chế bởi “bài toán hai não”, trong đó các nhà phát triển phải vừa là những nhà mật mã học có kinh nghiệm vừa là kỹ sư lành nghề, đồng thời cần dịch logic nghiệp vụ theo cách thủ công thành các mạch số học cơ bản và các ràng buộc đa thức, điều này không chỉ kém hiệu quả mà còn dễ dàng gây ra các lỗ hổng bảo mật.

!

Sức mạnh của trừu tượng hóa và phụ trợ không liên quan

Noir ra đời để kết thúc kỷ nguyên “Tháp Babel” này. Là một ngôn ngữ miền cụ thể (DSL) mã nguồn mở, Noir sử dụng cú pháp giống như Rust hiện đại hỗ trợ các tính năng nâng cao như vòng lặp, cấu trúc, lệnh gọi hàm, v.v. Theo báo cáo dành cho nhà phát triển của Electric Capital, Noir được sử dụng để viết logic phức tạp bằng một phần mười lượng mã được sử dụng trong các ngôn ngữ mạch truyền thống như Halo2 hoặc Circom. Ví dụ, mạng thanh toán riêng tư của Payy đã thu hẹp từ hàng nghìn dòng xuống còn khoảng 250 dòng sau khi chuyển sang Noir.

Chiến lược hơn là “thuyết bất khả tri phụ trợ” của Noir. Mã Noir được biên dịch thành một lớp biểu diễn trung gian (ACIR) có thể được giao tiếp với bất kỳ hệ thống chứng minh nào hỗ trợ tiêu chuẩn.

Noir tách biểu hiện mạch khỏi các hệ thống bằng chứng bê tông thông qua ACIR: Barretenberg được cài đặt theo mặc định trong ngăn xếp giao thức Aztec và ACIR có thể được chuyển đổi / điều chỉnh cho các backend khác nhau như Groth16 off-chain hoặc các hệ thống khác. Sự linh hoạt này khiến Noir trở thành một tiêu chuẩn phổ quát trong không gian ZK, phá vỡ các rào cản giữa các hệ sinh thái khác nhau.

Vụ nổ sinh thái và hào nhà phát triển

Dữ liệu chứng minh sự thành công của chiến lược của Noir. Trong báo cáo thường niên của Electric Capital, hệ sinh thái Aztec / Noir được xếp hạng trong số năm hệ sinh thái phát triển nhanh nhất cho các nhà phát triển trong toàn ngành trong hai năm liên tiếp. Hiện tại, có hơn 600 dự án trên GitHub được xây dựng bằng Noir, bao gồm mọi thứ từ xác thực (zkEmail) và trò chơi đến các giao thức DeFi phức tạp.

Bằng cách tổ chức Hội nghị nhà phát triển toàn cầu NoirCon, Aztec không chỉ củng cố hào kỹ thuật của mình mà còn nuôi dưỡng một hệ sinh thái ứng dụng âm thanh quyền riêng tư tích cực, cho thấy rằng các ứng dụng bảo mật sắp mở ra sự bùng nổ kỷ Cambri.

Nền tảng mạng: Thực hành phi tập trung của Ignition Chain

Vào tháng 11 năm 2025, Aztec đã ra mắt Ignition Chain trên mạng chính Ethereum (giai đoạn hiện tại chủ yếu dựa trên sản xuất khối phi tập trung và diễn tập quy trình chứng minh, đồng thời các giao dịch và thực hiện hợp đồng dự kiến sẽ dần được mở vào đầu năm 2026). Đây không chỉ là một cột mốc kỹ thuật mà còn là một thực tiễn triệt để trong cam kết phân cấp của Layer 2.

!

** Dũng cảm để phi tập trung ngay từ đầu **

Trong cuộc đua mở rộng quy mô Layer 2 hiện tại, phần lớn các mạng (chẳng hạn như Optimism và Arbitrum) dựa vào một trình sắp xếp tập trung duy nhất để đảm bảo hiệu suất trong giai đoạn đầu ra mắt, trì hoãn việc phân cấp trong một tương lai mơ hồ.

Aztec đã chọn một con đường rất khác: Ignition Chain đã hoạt động trên kiến trúc ủy ban trình xác thực/trình tự phi tập trung kể từ khi thành lập và cố gắng tải trước quyền hạn khóa vào một bộ sưu tập trình xác thực mở. Mạng kích hoạt các khối genesis sau khi hàng đợi trình xác thực đạt đến ngưỡng khởi chạy 500 và thu hút 600+ trình xác thực tham gia vào quá trình chặn và xác nhận trong giai đoạn đầu của quá trình khởi chạy.

Thiết kế này không thừa, mà là điểm mấu chốt của mạng lưới bảo mật. Nếu trình sắp xếp tập trung, các cơ quan quản lý hoặc cơ quan có thẩm quyền có thể dễ dàng gây áp lực buộc họ kiểm duyệt hoặc từ chối các giao dịch bảo mật cho các địa chỉ cụ thể, khiến toàn bộ mạng bảo mật không hiệu quả. Thiết kế trình tự / ủy ban phi tập trung loại bỏ điểm đánh giá duy nhất cho một trình sắp xếp duy nhất và cải thiện đáng kể khả năng chống kiểm duyệt của các giao dịch đóng gói với tiền đề rằng “những người tham gia trung thực tồn tại và các giả định giao thức được giữ nguyên”.

Lộ trình hiệu suất

Mặc dù phi tập trung mang lại bảo mật, nhưng nó cũng đặt ra những thách thức về hiệu suất. Hiện tại, thời gian tạo khối của Ignition Chain là khoảng 36-72 giây. Mục tiêu lộ trình của Aztec là nén dần khoảng thời gian khối dài hiện tại xuống khoảng 3–4 giây (thời điểm mục tiêu vào cuối năm 2026) thông qua việc tạo bằng chứng song song và tối ưu hóa lớp mạng, để tiếp cận trải nghiệm tương tác của mạng chính Ethereum. Điều này đánh dấu sự chuyển dịch từ “có thể sử dụng” sang “hiệu suất cao” trong các mạng bảo mật.

**Ứng dụng sát thủ: zkPassport và sự thay đổi mô hình tuân thủ **

Bản thân công nghệ này rất lạnh lùng cho đến khi nó tìm thấy một kịch bản ứng dụng giải quyết các điểm đau thực sự của con người. zkPassport chính xác hơn là một trong những công cụ báo hiệu bằng chứng nhận dạng / tuân thủ trong hệ sinh thái Noir và Aztec sử dụng mạch của mình để thực hiện các bằng chứng tuân thủ “tiết lộ tối thiểu” như kiểm tra danh sách trừng phạt trong các tình huống của riêng mình, do đó khám phá sự thỏa hiệp giữa quyền riêng tư và tuân thủ.

!

Từ thu thập dữ liệu đến xác minh thực tế

Quy trình KYC (Know Your Customer) truyền thống yêu cầu người dùng tải ảnh hộ chiếu và giấy tờ tùy thân lên một máy chủ tập trung, điều này không chỉ cồng kềnh mà còn tạo ra vô số hũ mật dữ liệu dễ bị tấn công. zkPassport hoàn toàn lật ngược logic này: nó sử dụng chip NFC và chữ ký số của chính phủ được cấy trong hộ chiếu điện tử hiện đại để đọc và xác minh thông tin nhận dạng cục bộ thông qua tiếp xúc vật lý giữa điện thoại và hộ chiếu.

Sau đó, mạch Noir tạo ra các bằng chứng không kiến thức trong môi trường cục bộ của điện thoại của người dùng. Người dùng có thể chứng minh với ứng dụng rằng họ “trên 18 tuổi”, “quốc tịch nằm trong danh sách cho phép/không nằm trong danh sách các khu vực pháp lý bị cấm”, “kiểm tra danh sách trừng phạt bị bỏ lỡ”, v.v. mà không cần tiết lộ các trường chi tiết như ngày sinh, số hộ chiếu, v.v.

Ngăn chặn tấn công Sybil và truy cập tổ chức

zkPassport không chỉ là xác minh danh tính. Bằng cách tạo mã định danh ẩn danh dựa trên hộ chiếu, nó cung cấp một công cụ “Sybil Resistance” mạnh mẽ để quản trị DAO và phân phối airdrop, đảm bảo tính công bằng trong “một người, một phiếu bầu” đồng thời loại bỏ khả năng theo dõi ngược danh tính thực của người dùng.

Ở cấp độ thực tế, các tín hiệu tuân thủ có thể xác minh, được tiết lộ tối thiểu như vậy dự kiến sẽ làm giảm ma sát tuân thủ cho các tổ chức tham gia vào tài chính trên chuỗi, nhưng nó không tương đương với một quy trình KYC/AML hoàn chỉnh. Các tổ chức có thể chứng minh trình độ tuân thủ của họ thông qua zkPassport và tham gia vào các hoạt động tài chính trên chuỗi mà không cần tiết lộ chiến lược giao dịch và quy mô vốn. Với ứng dụng này, Aztec chứng minh rằng tuân thủ không nhất thiết có nghĩa là xây dựng một nhà tù toàn cảnh và công nghệ có thể đạt được cả yêu cầu quy định và bảo vệ quyền riêng tư cá nhân.

Mô hình kinh tế: Đấu giá bù trừ liên tục (CCA) so với phân phối công bằng

Là nhiên liệu cho mạng phi tập trung, cơ chế phát hành token gốc AZTEC cũng phản ánh sự theo đuổi cuối cùng về sự công bằng của phía dự án. Aztec đã từ bỏ mô hình phát hành truyền thống có thể dễ dàng dẫn đến các cuộc chiến bắn tỉa bot và phí gas, đồng thời đã giới thiệu “Đấu giá thanh toán bù trừ liên tục (CCA)” sáng tạo với sự hợp tác của Uniswap Labs.

!

Khám phá giá so với Anti-MEV

Cơ chế CCA cho phép thị trường chơi đầy đủ để khám phá giá thực trong một khoảng thời gian nhất định. Trong mỗi chu kỳ bù trừ của CCA, các giao dịch được thanh toán với giá bù trừ thống nhất, giảm không gian cho việc gấp rút và đấu thầu gas để đóng đầu tiên. Cơ chế này loại bỏ hiệu quả tỷ suất lợi nhuận của những người dẫn đầu, cho phép các nhà đầu tư bán lẻ đứng trên cùng một đường đua với cá voi.

Thanh khoản thuộc sở hữu của giao thức

Sáng tạo hơn, CCA nhận ra vòng lặp khép kín tự động giữa phát hành và thiết lập thanh khoản. Hợp đồng đấu giá có thể tự động bơm (một phần) số tiền thu được từ cuộc đấu giá và mã thông báo vào nhóm thanh khoản Uniswap v4 theo các thông số được tiết lộ trước, tạo thành một vòng khép kín “phát hành → thanh khoản” có thể xác minh trên chuỗi.

Điều này có nghĩa là token AZTEC có tính thanh khoản on-chain sâu ngay từ thời điểm đầu tiên ra đời, tránh được sự gia tăng và lao dốc phổ biến của các danh sách coin mới, bảo vệ lợi ích của những người tham gia cộng đồng sớm. Phương pháp hướng dẫn thanh khoản và phát hành DeFi-native này cũng thường được sử dụng để minh họa một loại lộ trình triển khai mà AMM có thể mở rộng từ “cơ sở hạ tầng giao dịch” sang “cơ sở hạ tầng phát hành”.

Kết luận: Xây dựng “Kỷ nguyên HTTPS” của Web3

Toàn cảnh sinh thái của Aztec Network, từ tiêu chuẩn ngôn ngữ Noir cơ bản đến ứng dụng zkPassport lớp trên, đến người mang mạng của Ignition Chain, đang biến “nâng cấp HTTPS” được hình dung từ lâu của cộng đồng Ethereum thành một thực tế kỹ thuật có thể sử dụng được. Đây không phải là một thử nghiệm kỹ thuật riêng lẻ, mà lặp lại các sáng kiến gốc của Ethereum như Kohaku và ZKnox, cùng nhau xây dựng một hệ thống bảo vệ quyền riêng tư nhiều lớp từ phần cứng đến ứng dụng.

Nếu sự phát triển của blockchain ban đầu thiết lập giải quyết giá trị không đáng tin cậy, thì chủ đề cốt lõi tiếp theo sẽ là thiết lập quyền tự chủ và bảo mật dữ liệu. Trong quá trình này, Aztec đóng một vai trò cơ sở hạ tầng quan trọng: nó không cố gắng thay thế tính minh bạch của Ethereum, mà lấp đầy nửa còn thiếu của câu đố bằng “quyền riêng tư có thể lập trình”. Khi công nghệ trưởng thành và các khuôn khổ tuân thủ được cải thiện, chúng ta có thể mong đợi một tương lai nơi quyền riêng tư không còn là một “tính năng bổ sung” mà là một “thuộc tính mặc định”, một “máy tính trong thế giới riêng tư” vẫn giữ được khả năng xác minh của sổ cái công khai trong khi tôn trọng các ranh giới kỹ thuật số riêng lẻ.