Danh tính số phi tập trung
Danh tính số phi tập trung (Decentralized Identity – viết tắt phổ biến là DID) là mô hình quản lý danh tính số của cá nhân hoặc tổ chức trong đó thông tin định danh được lưu trữ, xác minh và xác thực trên các hệ thống phân tán (thường dựa trên công nghệ sổ cái phân tán – blockchain) thay vì được quản lý tập trung bởi một nhà cung cấp dịch vụ duy nhất. Người dùng là chủ thể sở hữu và toàn quyền kiểm soát dữ liệu định danh của mình, đồng thời có thể chia sẻ có chọn lọc các thuộc tính đã được xác minh với bên thứ ba thông qua các giao thức chuẩn mở.
Khác với mô hình danh tính truyền thống (ví dụ: tài khoản email, tài khoản ngân hàng, chứng minh nhân dân/căn cước công dân do cơ quan nhà nước cấp và lưu trữ), danh tính số phi tập trúc giúp giảm phụ thuộc vào các trung gian tập trung, hạn chế rủi ro lộ dữ liệu cá nhân hàng loạt khi xảy ra sự cố an ninh mạng, đồng thời tạo nền tảng cho các giao dịch điện tử có độ tin cậy cao mà không cần chia sẻ toàn bộ thông tin cá nhân.
Thành phần cốt lõi của hệ thống DID
Một hệ thống danh tính số phi tập trung thường bao gồm bốn thành phần chính:
-
Mã định danh phi tập trung (DID Identifier): Chuỗi định danh duy nhất, có cấu trúc theo chuẩn W3C (ví dụ:
did:method:chuoi_ky_tu), không do bất kỳ tổ chức trung ương nào cấp phát. Đây là "địa chỉ" để tra cứu thông tin định danh trên sổ cái phân tán. - Tài liệu DID (DID Document): Chứa khóa công khai, thuật toán xác thực, điểm cuối dịch vụ (service endpoint) và các thông tin cần thiết để tương tác với chủ thể danh tính.
- Chứng thư xác minh (Verifiable Credentials – VC): Do bên phát hành tin cậy (issuer) ký số xác nhận một thuộc tính của người dùng, ví dụ: xác nhận độ tuổi, quốc tịch, bằng cấp, hoặc tình trạng khách hàng đã qua KYC tại ngân hàng.
- Ví danh tính (Identity Wallet): Ứng dụng phần mềm lưu trữ khóa riêng, quản lý VC và cho phép người dùng đồng ý chia sẻ thông tin có chọn lọc theo nguyên tắc "Selective Disclosure".
Quy trình hoạt động trong nghiệp vụ ngân hàng
Quy trình sử dụng danh tính số phi tập trung trong lĩnh vực tài chính – ngân hàng có thể minh họa như sau:
- Bước 1 – Tạo DID: Khách hàng tạo DID trên một mạng blockchain công khai hoặc mạng riêng được phép (permissioned blockchain) của liên minh ngân hàng.
- Bước 2 – Xác minh và cấp VC: Ngân hàng hoặc đơn vị KYC được ủy quyền xác minh giấy tờ tùy thân, sau đó cấp chứng thư xác minh dưới dạng VC có chữ ký số.
- Bước 3 – Trình chứng thư: Khi mở tài khoản tại ngân hàng thứ hai, khách hàng trình VC từ ví danh tính thay vì mang theo bản sao giấy tờ vật lý.
- Bước 4 – Xác thực: Ngân hàng thứ hai xác minh chữ ký số của bên phát hành VC trên blockchain mà không cần liên hệ trực tiếp với ngân hàng ban đầu, giúp rút ngắn thời gian onboarding từ vài ngày xuống còn vài phút.
Theo các khuyến nghị quốc tế từ Diễn đàn Kinh tế Thế giới (WEF) và Tổ chức Hợp tác và Phát triển Kinh tế (OECD), mô hình này được kỳ vọng giúp giảm chi phí KYC toàn cầu xuống khoảng 30 – 50%, đồng thời giảm tỷ lệ gian lận danh tính trong lĩnh vực tài chính.
So sánh với danh tính số tập trung và liên bang
| Tiêu chí | Danh tính tập trung (Centralized) | Danh tính liên bang (Federated) | Danh tính phi tập trung (DID) |
|---|---|---|---|
| Đơn vị quản lý dữ liệu | Một nhà cung cấp duy nhất | Liên minh tổ chức tin cậy | Người dùng tự quản lý |
| Rủi ro điểm lỗi duy nhất (single point of failure) | Cao | Trung bình | Thấp |
| Khả năng chuyển dữ liệu giữa nền tảng | Hạn chế | Trung bình | Cao |
| Quyền kiểm soát của người dùng | Thấp | Trung bình | Cao |
| Ví dụ điển hình | Tài khoản Google, Facebook | Đăng nhập qua SSO doanh nghiệp | Microsoft Entra Verified ID, uPort, ShoCard |
Lợi ích và thách thức khi áp dụng tại Việt Nam
Lợi ích nổi bật:
- Tăng cường bảo mật nhờ mã hóa khóa công khai – khóa riêng, giảm nguy cơ lộ dữ liệu hàng loạt.
- Tối ưu quy trình eKYC (Know Your Customer điện tử), hỗ trợ ngân hàng mở rộng dịch vụ tài chính tới vùng nông thôn, vùng sâu vùng xa.
- Tạo điều kiện cho ngân hàng số (neobank), ví điện tử và các nền tảng fintech tuân thủ quy định phòng chống rửa tiền mà vẫn bảo vệ quyền riêng tư khách hàng.
Thách thức cần lưu ý:
- Khung pháp lý tại Việt Nam về chữ ký số trên sổ cái phân tán và giá trị pháp lý của VC vẫn đang trong quá trình hoàn thiện.
- Khả năng tương tác (interoperability) giữa các hệ sinh thái DID khác nhau còn hạn chế, đòi hỏi sự chuẩn hóa chung.
- Người dùng cần tự bảo vệ khóa riêng; mất khóa đồng nghĩa với mất quyền truy cập danh tính.
- Chi phí đầu tư hạ tầng blockchain và tích hợp với hệ thống Core Banking là rào cản với các ngân hàng nhỏ.
Một số chuẩn quốc tế liên quan
- W3C DID Core Specification: Chuẩn cốt lõi cho mã định danh và tài liệu DID.
- W3C Verifiable Credentials Data Model: Mô hình dữ liệu cho chứng thư xác minh.
- OpenID for Verifiable Credential Issuance: Giao thức mở do OpenID Foundation phát triển để cấp và trình VC.
- European Digital Identity Wallet (EUDI Wallet): Sáng kiến ví danh tính số của Liên minh châu Âu, dự kiến cung cấp cho hơn 450 triệu công dân từ năm 2026.
Disclaimer
Nội dung trên mang tính tham khảo, được tổng hợp từ các chuẩn kỹ thuật công khai và tài liệu quốc tế, không thay thế tư vấn pháp lý hay tư vấn chuyên môn về công nghệ tài chính. Đối với các dự án triển khai thực tế tại ngân hàng, cần tham vấn đơn vị tư vấn công nghệ thông tin và bộ phận pháp chế để đảm bảo tuân thủ quy định của Ngân hàng Nhà nước Việt Nam và pháp luật hiện hành về bảo vệ dữ liệu cá nhân.