zkPass là gì?
(Nguồn: zkPass)
zkPass được phát triển dựa trên công nghệ tiên tiến mang tên zkTLS, kết hợp giao thức 3P-TLS (Three-Party Transport Layer Security) với kiến trúc mật mã Hybrid-ZK (Hybrid Zero-Knowledge). Nền tảng này cho phép người dùng trích xuất dữ liệu xác thực từ bất kỳ website nào hỗ trợ HTTPS và tạo ra các Zero-Knowledge Proofs (ZKP) có thể xác minh—hoàn toàn không cần OAuth, API key hay máy chủ ủy quyền tập trung, đồng thời không tiết lộ bất kỳ thông tin cá nhân nào của người dùng. Với zkPass, người dùng có thể tạo các loại bằng chứng mật mã sau:
- Dữ liệu định danh: hộ chiếu, bằng lái xe, thẻ căn cước công dân, tài liệu KYC
- Hồ sơ tài chính: số dư ngân hàng, lịch sử giao dịch, điểm tín dụng
- Thông tin y tế: hồ sơ bệnh án, đơn thuốc, báo cáo di truyền
- Hoạt động xã hội: tài khoản mạng xã hội, nhật ký tương tác, chứng nhận đóng góp
- Học vấn và nghề nghiệp: bằng cấp, kinh nghiệm làm việc, chứng chỉ chuyên môn
- Tài sản và hoạt động số: tài khoản game, điểm thưởng, bằng chứng tham gia RWA
Tất cả bằng chứng được tạo trực tiếp trên thiết bị của người dùng, không truyền qua bất kỳ máy chủ trung gian nào và dữ liệu gốc luôn nằm trong môi trường của người dùng. Thiết kế ưu tiên quyền riêng tư này định vị zkPass là lớp xác thực dữ liệu an toàn, lý tưởng cho các lĩnh vực như DeFi, AI, DePIN, danh tính số (DID), quản trị, tuân thủ và nhiều ngành khác.
Định nghĩa lại tiêu chuẩn xác thực dữ liệu
zkPass mang đến một mô hình xác thực mới, giải quyết triệt để sự đánh đổi giữa quyền riêng tư và niềm tin vốn tồn tại trong các hệ thống hiện tại.
1. Bảo vệ quyền riêng tư
Thông tin nhạy cảm luôn được giữ trên thiết bị của người dùng, chỉ tạo ra các bằng chứng đã mã hóa. Ứng dụng xác thực kết quả mà không bao giờ truy cập dữ liệu gốc.
2. Tính toàn vẹn có thể xác minh
zkTLS mở rộng giao thức TLS tiêu chuẩn thành kiến trúc ba bên, đảm bảo tính xác thực và bất biến của nguồn dữ liệu.
3. Tương thích phổ quát
Tương thích với mọi website hỗ trợ HTTPS—không cần ủy quyền máy chủ hay tích hợp API. Bất kỳ trang web nào cũng có thể trở thành nguồn dữ liệu xác thực.
4. Chống gian lận
zkPass sử dụng logic xác thực theo mẫu để ngăn người dùng làm giả thành tích, chứng chỉ hoặc gửi dữ liệu sai lệch.
5. Tạo bằng chứng hiệu quả
Thuật toán VOLE-in-the-Head (VOLEitH) tích hợp cho phép thiết bị người dùng tạo bằng chứng có thể xác minh công khai chỉ trong vài mili giây.
6. Xác thực phi tín nhiệm
Các node MPC phân tán xác thực tính toàn vẹn dữ liệu, đảm bảo zkSBT và chứng chỉ không thể bị làm giả.
Kiến trúc này giúp zkPass đạt được xác thực zero-trust thực sự và trao lại toàn quyền kiểm soát dữ liệu cho người dùng.
Lõi kỹ thuật của zkPass
TLS truyền thống (Transport Layer Security) chỉ bảo vệ mã hóa kết nối mà không cho phép bên thứ ba xác minh nguồn dữ liệu. zkPass giới thiệu mô hình 3P-TLS (Three-Party Protocol), bổ sung vai trò Verifier để các bên xác minh có thể xác nhận dữ liệu xuất phát từ website cụ thể và không bị thay đổi. Giao thức zkPass gồm ba thành phần:
- P (Prover): người dùng, sở hữu dữ liệu có thể xác minh
- V (Verifier): bên xác minh, nhận và kiểm tra bằng chứng mật mã
- S (Server): nguồn dữ liệu (máy chủ TLS)
Sau khi P lấy dữ liệu từ S, P tạo ZKP và gửi cho V xác minh mà không tiết lộ bất kỳ chi tiết nào. Quy trình này tích hợp các công nghệ MPC (Multi-Party Computation), NIZK (Non-Interactive Zero-Knowledge Proof) và ZK dựa trên VOLE để đảm bảo tính linh hoạt và bảo mật trên mọi môi trường mạng.
zkPass hỗ trợ hai chế độ vận hành:
- Chế độ Proxy: bên xác minh đóng vai trò proxy truyền dữ liệu, phù hợp với hầu hết các website.
- Chế độ MPC: kích hoạt khi một số máy chủ chặn proxy, cho phép người dùng và bên xác minh cùng đóng vai trò client tương tác với máy chủ.
Kiến trúc Hybrid Mode này đảm bảo zkPass có thể đáp ứng linh hoạt nhiều tình huống thực tế, từ xác minh dữ liệu cá nhân đến kiểm toán tuân thủ doanh nghiệp.
Kết nối dữ liệu công khai và dữ liệu riêng tư
Trên thực tế, dữ liệu thường được chia thành hai loại:
- Dữ liệu công khai: số liệu chính phủ, dữ liệu khí hậu, báo cáo công khai—minh bạch nhưng thiếu chi tiết cá nhân hóa.
- Dữ liệu riêng tư: thông tin nhạy cảm như định danh, tài chính, y tế, bí mật kinh doanh, cần được bảo vệ bằng luật pháp và mật mã học.
Sứ mệnh của zkPass là kết nối hai phạm trù này, cho phép người dùng chứng minh tính xác thực của dữ liệu bằng mật mã mà không tiết lộ nội dung—hướng tới một mạng dữ liệu có thể tương tác, xác minh và bảo vệ quyền riêng tư.
Thông tin token
Token gốc của zkPass, $ZKP, là động lực cốt lõi của hệ sinh thái, thúc đẩy hoạt động node, phần thưởng xác thực, quản trị và hệ thống uy tín. Các chức năng chính bao gồm:
- Staking cho Validator: node xác thực phải stake $ZKP để tham gia đồng thuận, đảm bảo an ninh mạng lưới và nhận thưởng.
- Phần thưởng bằng chứng: người dùng tạo và xác thực ZKP có thể nhận thưởng bằng token.
- Truy cập schema: một số mẫu dữ liệu nâng cao hoặc API yêu cầu thanh toán bằng $ZKP.
- Quản trị: holder token có thể tham gia đề xuất DAO và quyết định phân bổ quỹ.
(Nguồn: zkPass)
KaitoAI Capital Launchpad sẽ dẫn dắt vòng gọi vốn cộng đồng, mục tiêu huy động 2 triệu USD với định giá pha loãng hoàn toàn (FDV) khoảng 100 triệu USD. 50% token sẽ mở khóa tại TGE, 50% còn lại phân phối sau 3 tháng nhằm đảm bảo thanh khoản thị trường ổn định.
Để tìm hiểu thêm về Web3, nhấn đăng ký tại: https://www.gate.com/
Kết luận
Trong thời đại mà rò rỉ và lạm dụng dữ liệu diễn ra thường xuyên, zkPass mang đến một mô hình niềm tin đột phá cho web—nơi quyền riêng tư và khả năng xác minh không còn đối lập, và niềm tin được xây dựng trên nền tảng mật mã học và minh bạch thay vì quyền lực và kiểm duyệt. zkPass không chỉ là một giao thức; đây là một bước ngoặt, đánh dấu Web3 bước vào kỷ nguyên zero-knowledge trust—một thế giới nơi toán học thay thế niềm tin và mã nguồn đảm bảo quyền riêng tư.
