Các nhà phát triển ví Blockchain đang áp dụng Async Payjoin để biến đổi quyền riêng tư của Bitcoin

Thách thức về quyền riêng tư của Bitcoin đã tìm ra một câu trả lời bất ngờ: Async Payjoin, một bộ công cụ mã nguồn mở xử lý quyền riêng tư như HTTPS xử lý bảo mật web. Cũng như Let’s Encrypt đã cách mạng hóa web trong thập niên 2010 bằng cách làm mã hóa trở nên dễ tiếp cận với mọi người, Quỹ Payjoin đang âm thầm dân chủ hóa quyền riêng tư trên toàn bộ hệ sinh thái ví blockchain. Khác với các ví chuyên biệt tập trung vào quyền riêng tư, Async Payjoin hoạt động như một thư viện toàn diện mà bất kỳ ứng dụng ví blockchain nào cũng có thể tích hợp, tạo ra một tiêu chuẩn quyền riêng tư củng cố toàn bộ mạng lưới thay vì chỉ bảo vệ người dùng riêng lẻ.

Sự tinh tế của phương pháp này phản ánh thành công của HTTPS: thay vì yêu cầu người dùng chọn giữa quyền riêng tư và tiện lợi, Async Payjoin tích hợp quyền riêng tư vào chính hạ tầng. Được xây dựng dựa trên các nguyên thủy mã hóa đã tích hợp sẵn trong Bitcoin core và thiết kế đặc biệt cho việc phổ biến rộng rãi, công nghệ này giải quyết điểm yếu cơ bản ảnh hưởng đến người dùng blockchain — khả năng theo dõi dòng tiền chính xác pháp y.

Cơ Chế Cốt Lõi: Đánh Bại Heuristic UTXO và Giám Sát Blockchain

Vấn đề quyền riêng tư mà Async Payjoin giải quyết có vẻ đơn giản nhưng lại vô cùng quan trọng. Khi người dùng blockchain nhận thanh toán, họ thường kiểm soát nhiều UTXO — hãy nghĩ chúng như các túi tiền riêng biệt, mỗi chứa các số tiền khác nhau. Khi một giao dịch cần nhiều khoản từ các túi này, chúng được liên kết với nhau trên sổ cái công khai, cho phép các công ty giám sát blockchain giả định rằng các UTXO này thuộc cùng một thực thể.

Các công ty phân tích chuỗi và các tổ chức tương tự khai thác giả định này một cách tàn nhẫn. Bằng cách theo dõi lịch sử ví, họ có thể biết chính xác ai đã chuyển tiền cho bạn trong quá khứ và tương lai, tổng số dư của bạn, thậm chí cả mô hình thu nhập. Việc giám sát này trở thành công cụ cho cả theo dõi doanh nghiệp lẫn giám sát chính phủ.

Async Payjoin loại bỏ điểm yếu này thông qua một cơ chế phối hợp tinh vi. Người nhận tích cực tham gia vào việc tạo giao dịch cùng với người gửi. Thay vì một giao dịch đơn đầu vào, hai đầu ra, Payjoin tạo ra các giao dịch với hai đầu vào và hai đầu ra — trong đó một đầu vào xuất phát từ người nhận. Cả hai bên phối hợp về số lượng, cùng tạo ra giao dịch một cách nguyên tử, và giữ quyền kiểm soát hoàn toàn. Kết quả: những gì blockchain phân tích coi là một giao dịch tiêu chuẩn giờ đây trở nên không phân biệt được với vô số các giao dịch đa đầu vào khác.

Sức mạnh này phát huy quy mô. Khi nhiều ví blockchain áp dụng Payjoin, heuristic một đầu vào — giả định nền tảng của giám sát trên chuỗi — sẽ sụp đổ. Càng nhiều giao dịch Payjoin tồn tại trong mạng, khả năng giám sát blockchain trở nên kém tin cậy hơn đối với tất cả mọi người. Đây chính là quyền riêng tư tập thể: việc áp dụng rộng rãi của cá nhân củng cố sự bảo vệ chung.

Quan trọng là, cơ chế này hoàn toàn phi lưu ký và nguyên tử. Cả hai bên giữ quyền kiểm soát số tiền của mình. Nếu một bên không đồng ý với giao dịch, nó đơn giản không thực thi. Và khác với các đồng tiền quyền riêng tư như Zcash hay Monero — vốn mã hóa số lượng chuyển khoản để đạt được quyền riêng tư nhưng tạo ra các phức tạp trong xác thực nguồn cung và tiềm ẩn rủi ro lạm phát lý thuyết — Payjoin giữ được tính minh bạch và tính khan hiếm của Bitcoin trong khi nâng cao khả năng hoán đổi.

Phản Ứng Hệ Sinh Thái Ví: Hiện Thời và Chiến Lược Tích Hợp

Hệ sinh thái ví blockchain đã bắt đầu tích hợp các tiêu chuẩn Payjoin V1 và V2 với tốc độ ngày càng tăng. Các triển khai hiện tại bao gồm toàn bộ phổ ví:

Hỗ Trợ Payjoin V1 (yêu cầu người dùng tham gia đồng thời):

• BTCPay Server
• Blue Wallet
• Wasabi Wallet
• Bitmask
• JoinMarket
• Sparrow Wallet

Hỗ Trợ Payjoin V2 (Async Payjoin cho phối hợp không đồng bộ):

• Bull Bitcoin Mobile
• Cake Wallet

Lựa chọn thiết kế quan trọng của Quỹ đảm bảo khả năng tương thích ngược — người dùng ví không hỗ trợ Payjoin vẫn có thể gửi thanh toán đến các địa chỉ và mã QR Payjoin mà không gặp trở ngại. Điều này giảm đáng kể rào cản tiếp cận, cho phép hệ sinh thái ví blockchain chuyển đổi dần sang quyền riêng tư mạnh mẽ hơn thay vì bắt buộc nâng cấp đồng bộ.

Đối với các nhà phát triển ví blockchain, việc tích hợp đã trở nên đơn giản hơn nhờ các công cụ mã nguồn mở. Các đặc tả kỹ thuật tồn tại trong BIP 77, trong khi bộ công cụ dành cho nhà phát triển dạng plug-and-play có sẵn trên GitHub. Quỹ rõ ràng lấy cảm hứng từ chiến lược của Let’s Encrypt: phần mềm mã nguồn mở miễn phí, loại bỏ rào cản kinh tế trong việc triển khai. Tương tự như các bộ công cụ Lightning đã đạt được phổ biến trong cộng đồng ví, khả năng tiếp cận của Async Payjoin mời gọi sự chấp nhận rộng rãi trong hệ sinh thái.

Quỹ Payjoin: Xây Dựng Quyền Riêng Tư Như Hạ Tầng Mở

Thành lập tháng 8 năm 2025, Quỹ Payjoin hoạt động như một tổ chức phi lợi nhuận chính xác vì quyền riêng tư Bitcoin không thể duy trì mô hình lợi nhuận. Giám đốc điều hành của Quỹ, Dan Gould, đã diễn đạt rõ ràng: “Quyền riêng tư Bitcoin — các tổ chức vì lợi nhuận gần như đã bị loại bỏ.” Sự khác biệt này vô cùng quan trọng.

Các công ty vì lợi nhuận kiếm tiền từ các công cụ quyền riêng tư bằng cách bán giải pháp, nhưng động lực lợi nhuận tạo ra sự lệch lạc. Nếu một công ty kiếm lời từ mỗi giao dịch, họ thiếu động lực đảm bảo quyền riêng tư thực sự — họ đã thu lợi nhuận bất kể. Phil Zimmerman đã phát hiện ra điều này khi sáng lập Pretty Good Privacy (PGP) như một công ty; cuối cùng internet chấp nhận quyền riêng tư qua các nỗ lực phi lợi nhuận như Tor, chứ không phải các doanh nghiệp thương mại.

Quỹ Payjoin tập hợp các nhà phát triển đã định hình quyền riêng tư Bitcoin trong nhiều thập kỷ. Dan Gould đã tiên phong các công cụ quyền riêng tư trong thời kỳ TumbleBit, đã phân nhánh Wasabi để triển khai trên di động, và đồng tác giả BIP 77. Yuval Kogman là thành viên ban cố vấn và là Wizard Bitcoin của Spiral, mang đến hai thập kỷ kinh nghiệm lập trình. Kogman đã phát triển các biện pháp phòng chống WabiSabi DoS và phát hiện các lỗ hổng trong nhiều triển khai CoinJoin. Armin Sabouri gia nhập với vai trò trưởng nhóm R&D, từng là CTO tại Botanix và kỹ sư tại Casa — người cùng đoạt giải trong MIT Bitcoin Hackathon 2021 bằng cách triển khai chức năng BIP 78 CoinJoin trên Mac OS qua Tor — và đồng tác giả BIP 347 (OP_CAT).

Nguồn tài trợ đến từ OpenSats và Cake Wallet, cùng sự hỗ trợ thêm từ Spiral, Human Rights Foundation, Maelstrom, và Btrust. Trên GitHub có 37 cộng tác viên đóng góp cho phần cài đặt Async Payjoin bằng Rust. Quỹ đã nộp đơn xin trạng thái phi lợi nhuận 501©(3), đang chờ phê duyệt, và liên tục gây quỹ. Gould nhấn mạnh rằng “không có các nhà tài trợ này thì công việc này không thể thực hiện được,” chỉ ra rằng vẫn còn nhu cầu về nguồn lực để duy trì phát triển quyền riêng tư như một hạ tầng mở.

Lớp Async: Quyền riêng tư mạng qua Oblivious HTTP

Payjoin V1 yêu cầu cả người gửi và người nhận phải trực tuyến cùng lúc — một hạn chế thực tế đáng kể. Async Payjoin (Payjoin V2) đã giải quyết điều này thông qua kiến trúc máy chủ thư mục bị làm mờ sử dụng Oblivious HTTP (OHTTP).

Điểm đổi mới nằm ở quyền riêng tư mạng. Máy chủ thư mục không bao giờ thấy địa chỉ IP người dùng hay chi tiết giao dịch. Tất cả các liên lạc đều qua OHTTP, buộc mã hóa proxy — về cơ bản là che giấu bắt buộc. Payload (giao dịch đã ký sẵn) vẫn được mã hóa từ đầu đến cuối giữa người gửi và người nhận. Từ góc nhìn của máy chủ thư mục, nó chỉ nhận được một khối nhị phân mã hóa đồng nhất 8 kilobyte, không tiết lộ gì.

Gould so sánh điều này với Tor nhưng lưu ý điểm khác biệt quan trọng: “OHTTP là sản phẩm khả thi tối thiểu của Tor. Tor xếp lớp mã hóa và thực hiện nhiều bước nhảy; đây là phiên bản tối thiểu nhất — một bước nhảy, một lớp mã hóa.” Tuy nhiên, OHTTP mang ý nghĩa quan trọng: nó là tiêu chuẩn web của IETF đã trải qua đánh giá nghiêm ngặt, tích hợp trong iOS, và được sử dụng rộng rãi trong các trình duyệt. Tiêu chuẩn này cho phép mở rộng khả năng áp dụng so với các giao thức quyền riêng tư được xây dựng riêng biệt.

Các máy chủ thư mục không mang lại phần thưởng tài chính cho nhà vận hành — tương tự như các nút thoát Tor, do tình nguyện viên duy trì trong nhiều thập kỷ. Mô hình hạ tầng tình nguyện này chứng minh tính bền vững cho các mạng quyền riêng tư, loại bỏ nhu cầu trợ cấp thương mại hoặc các động lực ở cấp giao thức.

Quyền riêng tư theo mặc định vs. Tuân thủ: Giải quyết xung đột nhận thức

Các nhà quản lý và nhà môi giới ví blockchain thường bày tỏ lo ngại rằng các công nghệ quyền riêng tư mâu thuẫn với yêu cầu tuân thủ. Gould trực tiếp phản bác giả định này: “Chế độ tuân thủ hoàn toàn độc lập với bản chất của chuỗi.”

Hiểu lầm này rất sâu sắc. Tuân thủ quy định không yêu cầu toàn bộ tính minh bạch của ví. Các sàn có thể thực thi các quy trình KYC, thu thập thông tin định danh, xác minh nguồn tiền — tất cả mà không cần giám sát trên chuỗi. Quyền riêng tư Payjoin không ngăn cản các thực hành này; nó chỉ loại bỏ lợi thế của việc theo dõi ví không giới hạn.

Gould giải thích: “Có quyền riêng tư theo mặc định không có nghĩa là họ không thể yêu cầu thông tin định danh để làm ăn. Nó chỉ không cung cấp cho họ toàn bộ cái nhìn về ví của bạn, quá khứ, hiện tại và tương lai. Nó trao quyền cho bạn quyết định tiết lộ thông tin về tiền của mình.”

Phân biệt này cực kỳ quan trọng cho khả năng tồn tại lâu dài của Bitcoin. Tính hoán đổi (fungibility) — nguyên tắc mọi đồng tiền đều có giá trị như nhau bất kể lịch sử — đòi hỏi phải có quyền riêng tư. Các đồng tiền bị nhiễm bẩn từ các giao dịch trước đó không nên mất khả năng mua bán; quyền riêng tư đảm bảo tính chất cơ bản của tiền tệ hợp lý này.