Các tổ chức muốn on-chain — nhưng không muốn KYC lặp lại
TREE NEWS đưa tin: Các nhà phân tích của a16z crypto, Maggie Hsu và Michele Korver, lập luận rằng trở ngại lớn nhất khiến các ngân hàng, công ty môi giới và nhà quản lý tài sản không tham gia thị trường on-chain không phải là rủi ro blockchain — mà là việc xác minh danh tính lặp đi lặp lại, trùng lặp mà mọi nền tảng mới đều yêu cầu. Theo Đạo luật Bí mật Ngân hàng (BSA), mỗi tổ chức tài chính phải tự chạy Chương trình Nhận diện Khách hàng (CIP) của riêng mình, ngay cả khi cùng một người dùng đã được xác minh ở nơi khác. Kết quả là: chi phí tăng cao, chậm trễ và một đống ‘honeypot’ danh tính tập trung ngày càng lớn, thu hút gian lận và trộm cắp danh tính.
KYC tái sử dụng và hệ sinh thái tin cậy
Giải pháp được đề xuất là một mô hình KYC tái sử dụng, hay ‘đáng tin cậy’, trong đó thông tin xác thực đã được xác minh do nhà cung cấp đủ điều kiện phát hành có thể được các nền tảng hạ nguồn chấp nhận. Báo cáo chỉ ra cơ sở hạ tầng mới nổi: Open Transaction Layer (OTL) của Fireblocks, cho phép các thành viên mạng được quản lý nhận diện trạng thái xác minh của nhau; thông tin xác thực có thể kiểm chứng của Privado ID; ID kỹ thuật số do chính phủ phát hành của SpruceID; và Sumsub, World ID, MoonPay và Stripe-via-Privy như những neo tin cậy. Tài chính truyền thống có tiền lệ — KYC Registry của SWIFT, được gần 8.000 tổ chức tại hơn 200 quốc gia sử dụng.
Rào cản pháp lý: Dựa vào so với Thuê ngoài
Điều quan trọng là, các tác giả phân biệt dựa vào (reliance) — một thuật ngữ pháp lý cụ thể chỉ áp dụng khi chấp nhận xác minh của một tổ chức tài chính được quản lý khác — với thuê ngoài (outsourcing) đơn thuần, vốn để lại toàn bộ trách nhiệm CIP cho tổ chức. Các quy tắc FATF chỉ cho phép ủy quyền cho bên thứ ba nếu nhà cung cấp được giám sát, dữ liệu cơ bản có thể truy xuất theo yêu cầu và tổ chức dựa vào vẫn giữ toàn bộ trách nhiệm pháp lý. Yêu cầu ‘dữ liệu thô theo yêu cầu’ xung đột với các thiết kế zero-knowledge và bảo vệ quyền riêng tư, và nhiều nền tảng crypto không phải là ‘tổ chức được quản lý’ theo các quy tắc dựa vào AML liên bang Hoa Kỳ — một khoảng trống mà Bộ Tài chính phải giải quyết.
Công cụ: KYW, KYA, KYT
Bài viết phác thảo một ngăn xếp tuân thủ thực tế:
- Know Your Wallet (KYW): gắn danh tính thực tế với địa chỉ ví thông qua token soulbound (Quadrata), bằng chứng hộ chiếu zero-knowledge (Self.xyz, Aztec/zkPassport, Opacity Labs), hoặc bằng chứng nhân cách (World ID, Human Passport).
- Know Your Asset (KYA): nhúng các hạn chế chuyển nhượng vào hợp đồng token, như Securitize làm cho BUIDL của BlackRock và ACRED của Apollo, và Ondo cùng Superstate làm cho OUSG và USTB.
- Know Your Transaction (KYT): sử dụng Chainalysis, Elliptic, TRM và các công cụ AI như Eunice.ai, Didit và Sardine.ai để giám sát liên tục và nhắn tin quy tắc du lịch qua TRUST, Notabene và Sumsub.
Nhìn về phía trước: Know Your Agent
Biên giới tiếp theo là ‘Know Your Agent’ — xác minh các tác nhân AI hành động thay mặt người dùng. ERC-8004, được triển khai lên Ethereum mainnet vào tháng 1 năm 2026 với hơn 30.000 đăng ký trong tuần đầu tiên, neo danh tính tác nhân on-chain, trong khi AP2 của Google, ACK v2 của Catena Labs, Skyfire, Circle, Anchorage, Agent Pay của Mastercard và Intelligent Commerce của Visa xử lý ủy quyền off-chain.
Điểm mấu chốt: hầu hết những điều này không cần luật mới. Đề xuất tháng 4 năm 2026 và FAQ tháng 9 năm 2026 của FinCEN đã chấp thuận học máy, danh tính kỹ thuật số và thông tin xác thực có thể kiểm chứng như các công cụ AML tuân thủ. Các tổ chức đang chờ đợi sự rõ ràng có thể bắt đầu xây dựng ngay bây giờ.
