Tuần trước, tôi ngồi trong một quán cà phê ở Vienna, lướt Twitter và thấy dòng tweet từ một nhà nghiên cứu bảo mật: 'US and Israeli cyberattacks now target mobile networks to locate personnel.' Tôi dừng lại. Không phải vì nó gây sốc – ai cũng biết các cơ quan tình báo có thể nghe lén – mà vì cách nó được thực hiện: qua chính mạng di động công cộng. Cùng lúc đó, đống notification từ các group DeFi của tôi vẫn nhảy loạn xạ về pool thanh khoản và lợi suất. Tôi nhận ra một sự đối lập kỳ lạ: trong khi thế giới blockchain đang cố gắng phi tập trung hóa mọi thứ, thế giới thực vẫn dựa vào hạ tầng tập trung dễ vỡ. Và khi ai đó bẻ khóa được nó, họ không chỉ lấy cắp tiền – họ lấy cắp sinh mạng.
Hãy hình dung: mỗi chiếc smartphone là một beacon sống. Khi bạn bật 4G/5G, nhà mạng biết bạn ở đâu, đang gọi cho ai, và trong nhiều trường hợp, có thể vô hiệu hóa thiết bị của bạn từ xa. Điều này không phải conspiracy. Nó là kiến trúc cố hữu của mạng di động: SS7, Diameter, và các giao thức lõi được xây dựng cho sự tin tưởng nội bộ giữa các nhà mạng, không phải cho an ninh trong môi trường thù địch. Khi Mỹ và Israel khai thác những lỗ hổng này để 'định vị nhân sự', họ đã biến mọi người dùng di động thành mục tiêu tiềm năng. Đây không còn là chiến tranh mạng truyền thống – nó là 'digital dragnet' cho phép săn lùng người trong thời gian thực.
Tôi nhớ lại năm 2017, khi còn là một đứa trẻ 24 tuổi đổ ETH vào ICO Aragon, tôi từng viết về DAO như một cách để giải phóng con người khỏi sự kiểm soát tập trung. Lúc đó, tôi nghĩ 'phi tập trung' chỉ là về tiền bạc và quyền lực kinh tế. Bây giờ, nhìn vào vụ này, tôi thấy nó còn là về sự sống còn. Nếu hạ tầng liên lạc của bạn tập trung, kẻ thù của bạn chỉ cần một cửa sổ lỗ hổng để biến nó thành vũ khí. Điều này nghe có vẻ xa vời với một DeFi farmer, nhưng hãy nghĩ: nếu một quốc gia có thể tắt mạng di động của đối thủ để cô lập họ, thì cùng một logic có thể áp dụng để tấn công các validator node của blockchain? Có thể. Và đó là lúc bài học từ chiến tranh mạng trở thành bài học cho bảo mật on-chain.
Hãy nhìn vào những gì đang xảy ra ở Middle East. Theo phân tích từ Financial Times, các cuộc tấn công này nhằm vào mạng di động để xác định vị trí của các mục tiêu quân sự. Nhưng hậu quả lan rộng hơn nhiều: bất kỳ ai mang điện thoại di động cũng có thể bị theo dõi, không chỉ chiến binh. Đây là một bước ngoặt trong chiến tranh phi đối xứng, nơi một bên có ưu thế công nghệ có thể 'dọn sạch' bất kỳ mạng lưới liên lạc nào dựa trên cơ sở hạ tầng tập trung. Câu hỏi đặt ra: liệu công nghệ blockchain và các mạng phi tập trung có thể cung cấp một giải pháp thay thế? Tôi nghĩ có, nhưng không phải theo cách mà hầu hết mọi người nghĩ.
Phần lớn các 'giải pháp blockchain' cho truyền thông hiện tại chỉ là token hóa một ứng dụng nhắn tin và gọi nó là 'Web3'. Nhưng thực tế, nếu bạn vẫn dùng mạng di động tập trung – dù app có mã hóa end-to-end – thì nhà mạng vẫn biết bạn đang kết nối với ai, khi nào, và ở đâu. Đó là lý do tại sao những dự án như Helium (DePIN – mạng lưới hạ tầng vật lý phi tập trung) lại thú vị. Helium không chỉ là một token, nó là một mạng lưới các hotspot do người dùng vận hành, cho phép kết nối IoT và thậm chí cả 5G thông qua các thiết bị cá nhân. Không có công ty trung tâm nào có thể tắt nó. Không có SS7 để khai thác. Nhưng liệu Helium có đủ mạnh để thay thế hoàn toàn mạng di động quốc gia? Chưa. Độ phủ sóng thấp, tốc độ chưa bằng, và cơ chế đồng thuận vẫn phụ thuộc vào blockchain có thể bị tấn công 51% nếu đủ lớn.
Tôi từng tham gia một buổi workshop về zk-rollups ở Vienna vào năm 2022, nơi tôi giải thích cách zero-knowledge proofs có thể xác thực danh tính mà không tiết lộ vị trí. Đó là chìa khóa. Thay vì cố gắng xây dựng một mạng di động thay thế, chúng ta nên tích hợp các giao thức bảo mật phi tập trung vào hạ tầng hiện có. Ví dụ: sử dụng zk-SNARKs để chứng minh bạn là người dùng hợp lệ mà không tiết lộ số điện thoại hay vị trí của bạn cho nhà mạng. Điều này nghe có vẻ viển vông, nhưng các công ty như Nym đang làm điều đó với mixnet của họ, ẩn địa chỉ IP và metadata. Kết hợp Nym với một lớp định tuyến onion dựa trên blockchain có thể tạo ra một lớp chống theo dõi cho bất kỳ ứng dụng liên lạc nào. Vấn đề là tốc độ và chi phí – zk-proofs vẫn chậm và đắt cho real-time communications. Nhưng với sự phát triển của zkEVM và các giải pháp L2, tôi tin vấn đề này sẽ được giải quyết trong 3-5 năm tới.
Tuy nhiên, có một góc nhìn phản trực giác: liệu việc đổ xô vào phi tập trung hóa liên lạc có thực sự giúp ích cho an ninh quốc phòng? Hãy nhìn vào Nga-Ukraine. Ukraine đã sử dụng Starlink (một hệ thống tập trung do SpaceX vận hành) để duy trì liên lạc trong chiến tranh. Nếu Starlink bị tấn công hoặc bị khóa chính trị, toàn bộ mạng lưới của Ukraine sụp đổ. Một hệ thống phi tập trung sẽ không có một điểm hỏng duy nhất, nhưng nó cũng khó kiểm soát hơn. Ai sẽ chịu trách nhiệm nếu ai đó sử dụng mạng phi tập trung để phạm tội? Ai sẽ vận hành nó khi không có ai trả lương? Những câu hỏi này không có câu trả lời dễ dàng. Trong thế giới thực, đôi khi một chút tập trung lại tốt hơn cho khả năng phục hồi – nhưng cũng là một lỗ hổng. Cuộc tấn công Mỹ-Israel cho thấy rõ: nếu bạn tập trung, bạn là mục tiêu. Nhưng nếu bạn hoàn toàn phi tập trung, bạn có thể trở thành hỗn loạn.
Tôi tin rằng tương lai không phải là 'tất cả hoặc không có gì', mà là một mô hình lai. Các mạng di động quốc gia sẽ vẫn tồn tại, nhưng được bổ sung bởi các lớp ẩn danh và chống gián điệp dựa trên blockchain cho các đối tượng có nhu cầu bảo mật cao (quân đội, nhà báo, nhà hoạt động). Các dự án như Orchid (VPN phi tập trung) hoặc Sia (lưu trữ phi tập trung) đang tiên phong. Nhưng để áp dụng đại trà, cần có cơ chế khuyến khích kinh tế – token staking, phần thưởng cho node chạy mạng – và các chuẩn giao thức mở. Đây là cơ hội cho những người xây dựng DePIN và các dự án Web3: hãy nhìn vào nỗi đau thực sự của thế giới (bị theo dõi qua mạng di động) và xây dựng giải pháp, chứ không chỉ tạo ra một 'DeFi cho bò sữa' khác.
Khi tôi viết những dòng này, tôi nhìn vào chiếc iPhone của mình. Tôi biết rằng bất kỳ lúc nào, nếu ai đó muốn tìm tôi, họ có thể. Nhưng tôi cũng biết rằng công nghệ mà tôi đã dành 17 năm nghiên cứu – blockchain – có thể giúp tôi lấy lại một phần quyền kiểm soát. Không phải bằng cách tắt điện thoại, mà bằng cách xây dựng một lớp bảo vệ phi tập trung bên trên. Và đó là lý do tại sao tôi vẫn lạc quan, dù thế giới đang ngày càng trở nên giống một bãi săn hơn. Câu hỏi cuối cùng là: bạn muốn trở thành con mồi hay người xây dựng cái bẫy?
