Zcash เป็นเพียงจุดเริ่มต้น a16z จะกำหนดเรื่องราวความเป็นส่วนตัวในปี 2026 อย่างไร

ผู้เขียน | a16z crypto

คอมไพล์ | Odaily (@OdailyChina)

ผู้แปล | Ding Dang (@XiaMiPP)

หมายเหตุบรรณาธิการ: ในปี 2025 การพุ่งสูงขึ้นของ Zcash ได้จุดประกายเรื่องความเป็นส่วนตัวขึ้นอีกครั้งในอุตสาหกรรมคริปโต บ่อยครั้งที่เราเห็นเพียงแค่ความร้อนแรงของอารมณ์และการไหลเข้าของเงินทุน ผู้คนจำนวนมากอาจคิดในใจว่านี่เป็นเพียงแค่การพลุ่งพล่านของอารมณ์ชั่วคราว และขาดการยอมรับถึงความยั่งยืนของเรื่องเล่านี้เอง "Privacy trends for 2026" ที่เพิ่งเผยแพร่โดย a16z crypto พยายามดึงประเด็นความเป็นส่วนตัวกลับสู่กรอบการอภิปรายของโครงสร้างพื้นฐานและตรรกะการพัฒนาระยะยาว โดยรวบรวมการสังเกตการณ์ร่วมจากผู้เชี่ยวชาญหลายท่านในอุตสาหกรรมคริปโต บทความนี้ได้อธิบายมุมมองของพวกเขาต่อ "ความเป็นส่วนตัวจะกำหนดขั้นตอนต่อไปของระบบคริปโตอย่างไร" ในหลายระดับ ตั้งแต่การสื่อสารแบบกระจายศูนย์ การควบคุมการเข้าถึงข้อมูล ไปจนถึงระเบียบวิธีวิศวกรรมความปลอดภัย

1. ความเป็นส่วนตัวจะกลายเป็น "คูเมือง" ที่สำคัญที่สุดของอุตสาหกรรมคริปโตในปีนี้

ความเป็นส่วนตัวเป็นหนึ่งในฟังก์ชันหลักที่ระบบการเงินโลกจะก้าวขึ้นสู่บล็อกเชน ในขณะเดียวกัน มันก็เป็นฟังก์ชันที่บล็อกเชนเกือบทั้งหมดในปัจจุบันขาดหายไปอย่างร้ายแรง สำหรับบล็อกเชนส่วนใหญ่ ความเป็นส่วนตัวเป็นเพียงการพิจารณาแบบปะผุภายหลังมาโดยตลอด แต่ในปัจจุบัน แค่ "ความเป็นส่วนตัว" เองก็เพียงพอที่จะทำให้บล็อกเชนหนึ่งแตกต่างอย่างมีนัยสำคัญจากบล็อกเชนอื่นๆ ทั้งหมด

ความเป็นส่วนตัวยังนำมาซึ่งสิ่งสำคัญยิ่งกว่า: เอฟเฟกต์การล็อกในระดับบล็อกเชน หรือถ้าคุณต้องการ ก็สามารถเรียกมันว่า "เอฟเฟกต์เครือข่ายของความเป็นส่วนตัว" โดยเฉพาะอย่างยิ่งในโลกที่การแข่งขันด้วยประสิทธิภาพเพียงอย่างเดียวไม่เพียงพอที่จะชนะอีกต่อไป

ต้องขอบคุณโปรโตคอลบริดจ์ข้ามเชน การย้ายข้อมูลระหว่างเชนต่างๆ นั้นแทบจะเป็นศูนย์ หากข้อมูลทั้งหมดเป็นสาธารณะ แต่เมื่อพูดถึงความเป็นส่วนตัว สถานการณ์ก็เปลี่ยนไปโดยสิ้นเชิง: การโอนโทเค็นข้ามเชนเป็นเรื่องง่าย แต่การโอน "ความลับ" ข้ามเชนนั้นยากอย่างยิ่ง การดำเนินการนอกพื้นที่ความเป็นส่วนตัวมีความเสี่ยงที่ผู้เฝ้าติดตามจะอนุมานตัวตนผ่านข้อมูลออนเชน, mempool หรือการจราจรเครือข่ายเสมอ ไม่ว่าจะเป็นการเปลี่ยนจากเชนส่วนตัวไปเป็นเชนสาธารณะ หรือการเปลี่ยนระหว่างสองเชนส่วนตัว ล้วนแต่เปิดเผยข้อมูลเมตาจำนวนมาก เช่น เวลาของธุรกรรม ความสัมพันธ์ของขนาด เป็นต้น ซึ่งข้อมูลเหล่านี้จะทำให้ผู้ใช้ถูกติดตามได้ง่ายขึ้น

เมื่อเทียบกับบล็อกเชนสาธารณะใหม่ที่ขาดความแตกต่างและค่าธรรมเนียมมีแนวโน้มที่จะถูกบีบให้ใกล้ศูนย์ในการแข่งขัน (พื้นที่บล็อกโดยพื้นฐานแล้วมีความเป็นเนื้อเดียวกัน) บล็อกเชนที่มีความสามารถด้านความเป็นส่วนตัวสามารถสร้างเอฟเฟกต์เครือข่ายที่แข็งแกร่งกว่าได้ ความเป็นจริงคือ: หากบล็อกเชน "อเนกประสงค์" ไม่มีระบบนิเวศที่เฟื่องฟู ไม่มีแอปพลิเคชันที่พลิกเกม และไม่มีข้อได้เปรียบเชิงการกระจายที่ไม่สมมาตร ก็แทบไม่มีเหตุผลให้ผู้ใช้ใช้งานมัน ไม่ต้องพูดถึงการสร้างและรักษาความภักดีบนนั้น

ในสภาพแวดล้อมของบล็อกเชนสาธารณะ ผู้ใช้สามารถโต้ตอบกับผู้ใช้บนเชนอื่นได้อย่างง่ายดายมาก – การเข้าร่วมเชนไหนไม่สำคัญ แต่บนเชนส่วนตัว การเลือกของผู้ใช้มีความสำคัญอย่างยิ่ง เพราะเมื่อพวกเขาเข้าสู่เชนส่วนตัวแล้ว พวกเขามักจะไม่เต็มใจที่จะย้ายอีกและเสี่ยงต่อการเปิดเผยตัวตน กลไกนี้จะสร้างรูปแบบผู้ชนะได้ทั้งหมด (หรืออย่างน้อยผู้ชนะครอบครองส่วนใหญ่) และเนื่องจากความเป็นส่วนตัวเป็นสิ่งจำเป็นสำหรับสถานการณ์การใช้งานส่วนใหญ่ในโลกจริง ในท้ายที่สุดเชนส่วนตัวไม่กี่เชนอาจควบคุมกิจกรรมที่มีมูลค่าส่วนใหญ่ของโลกคริปโต

— Ali Yahya (@alive_eth), หุ้นส่วนทั่วไป a16z crypto

2. ปัญหาสำคัญสำหรับแอปพลิเคชันส่งข้อความโต้ตอบทันทีในปีนี้ ไม่ใช่แค่การต้านทานควอนตัม แต่คือการกระจายศูนย์อย่างไร

ในขณะที่โลกกำลังเตรียมพร้อมสำหรับยุคคอมพิวเตอร์ควอนตัม แอปพลิเคชันส่งข้อความโต้ตอบทันทีที่สร้างจากเทคโนโลยีการเข้ารหัสจำนวนมาก (เช่น Apple, Signal, WhatsApp) ได้ก้าวนำหน้าและทำได้ค่อนข้างดี แต่ปัญหาคือ เครื่องมือสื่อสารหลักทั้งหมดยังคงพึ่งพาเซิร์ฟเวอร์ส่วนตัวที่ดำเนินการโดยองค์กรเดียว และเซิร์ฟเวอร์เหล่านี้คือเป้าหมายที่ง่ายที่สุดสำหรับรัฐบาลที่จะปิด ใส่แบ็กดอร์ หรือบังคับให้ส่งมอบข้อมูลส่วนตัว

หากประเทศหนึ่งสามารถปิดเซิร์ฟเวอร์ได้โดยตรง หากบริษัทหนึ่งถือครองคีย์ของเซิร์ฟเวอร์ส่วนตัว หรือแม้กระทั่งเพียงเพราะบริษัทหนึ่งเป็นเจ้าของเซิร์ฟเวอร์ส่วนตัว – แล้วการเข้ารหัสควอนตัมที่แข็งแกร่งจะมีประโยชน์อะไร?

เซิร์ฟเวอร์ส่วนตัวโดยพื้นฐานแล้วต้องการให้ผู้ใช้ "เชื่อใจฉัน" ในขณะที่การไม่มีเซิร์ฟเวอร์ส่วนตัวหมายถึง "คุณไม่จำเป็นต้องเชื่อใจฉัน" การสื่อสารไม่จำเป็นต้องมีบริษัทเดียวที่อยู่ตรงกลาง ระบบข้อความต้องการโปรโตคอลแบบเปิด ที่ทำให้เราไม่ต้องเชื่อใจใคร

วิธีที่จะบรรลุเป้าหมายนี้คือการกระจายศูนย์เครือข่ายอย่างสมบูรณ์: ไม่มีเซิร์ฟเวอร์ส่วนตัว ไม่มีแอปพลิเคชันเดียว รหัสเปิดเผยทั้งหมด และใช้เทคโนโลยีการเข้ารหัสระดับสูงสุด – รวมถึงการเข้ารหัสที่ต้านทานภัยคุกคามควอนตัม ในเครือข่ายแบบเปิด ไม่มีบุคคล บริษัท องค์กรไม่แสวงหาผลกำไร หรือประเทศใดสามารถพรากความสามารถในการสื่อสารของเราไปได้ แม้ว่าประเทศหรือบริษัทหนึ่งจะปิดแอปพลิเคชันหนึ่ง วันรุ่งขึ้นก็จะมี 500 เวอร์ชันใหม่ปรากฏขึ้น แม้ว่าจะปิดโหนดหนึ่ง ก็จะมีโหนดใหม่ปรากฏขึ้นมาแทนที่ทันที – กลไกต่างๆ เช่น บล็อกเชน ให้แรงจูงใจทางเศรษฐกิจที่ชัดเจน

เมื่อผู้คนควบคุมข้อความของพวกเขาเช่นเดียวกับที่พวกเขาควบคุมเงินของพวกเขา – ผ่านคีย์ส่วนตัว – ทุกอย่างจะเปลี่ยนไป แอปพลิเคชันสามารถเปลี่ยนแปลงได้ แต่ผู้ใช้ยังคงควบคุมข้อความและตัวตนของพวกเขา แม้ว่าจะไม่ได้เป็นเจ้าของแอปพลิเคชันเองอีกต่อไป ผู้ใช้ปลายทางยังคงเป็นเจ้าของข้อความของพวกเขาได้

สิ่งนี้ก้าวข้ามขอบเขตของ "การต้านทานควอนตัม" และ "การเข้ารหัส" ไปแล้ว มันเกี่ยวกับความเป็นเจ้าของและการกระจายศูนย์ หากขาดสิ่งใดสิ่งหนึ่ง สิ่งที่เรากำลังสร้างคือระบบการเข้ารหัสที่ "ไม่สามารถถูกแฮ็กได้ แต่ยังคงสามารถถูกปิดได้ด้วยคลิกเดียว"

— Shane Mac (@ShaneMac), ผู้ร่วมก่อตั้งและ CEO XMTP Labs

3. "Secrets-as-a-Service" จะกลายเป็นโครงสร้างพื้นฐานหลักของความเป็นส่วนตัว

เบื้องหลังทุกโมเดล เอเจนต์ และระบบอัตโนมัติ มีการพึ่งพาพื้นฐานที่สุดอย่างหนึ่ง: ข้อมูล แต่ท่อส่งข้อมูลส่วนใหญ่ในปัจจุบัน – ไม่ว่าจะเป็นข้อมูลที่ป้อนเข้าสู่โมเดล หรือข้อมูลที่โมเดลส่งออก – ล้วนไม่โปร่งใส เปลี่ยนแปลงได้ และไม่สามารถตรวจสอบได้

สิ่งนี้อาจยอมรับได้ในบางแอปพลิเคชันระดับผู้บริโภค แต่ในอุตสาหกรรมต่างๆ เช่น การเงิน การดูแลสุขภาพ ผู้ใช้และสถาบันมักมีความต้องการความเป็นส่วนตัวที่แข็งแกร่ง สิ่งนี้กำลังกลายเป็นอุปสรรคสำคัญในการที่สถาบันต่างๆ จะขับเคลื่อนกระบวนการแปลงสินทรัพย์ในโลกจริงเป็นโทเค็นในปัจจุบัน

แล้วเราจะสามารถสร้างนวัตกรรมที่ปลอดภัย เป็นไปตามข้อบังคับ เป็นอิสระ และสามารถทำงานร่วมกันได้ทั่วโลก ในขณะเดียวกันก็ปกป้องความเป็นส่วนตัวได้อย่างไร?

มีเส้นทางแก้ไขหลายทาง แต่ฉันอยากจะมุ่งเน้นไปที่การควบคุมการเข้าถึงข้อมูล: ใครควบคุมข้อมูลที่ละเอียดอ่อน? ข้อมูลไหลเวียนอย่างไร? และใคร (หรือระบบอะไร) สามารถเข้าถึงข้อมูลเหล่านี้ภายใต้เงื่อนไขใดได้บ้าง?

ในกรณีที่ขาดการควบคุมการเข้าถึงข้อมูล หน่วยงานใดๆ ที่ต้องการรักษาความลับของข้อมูล ปัจจุบันสามารถพึ่งพาได้เพียงบริการแบบรวมศูนย์ หรือสร้างระบบที่ปรับแต่งเอง – ซึ่งไม่เพียงแต่ใช้เวลาและมีค่าใช้จ่ายสูง แต่ยังขัดขวางศักยภาพของการจัดการข้อมูลออนเชนอย่างเต็มที่สำหรับหน่วยงานต่างๆ เช่น สถาบันการเงินดั้งเดิม และเมื่อระบบเอเจนต์ที่มีความสามารถในการกระทำด้วยตนเองเริ่มท่องเว็บ ซื้อขาย และตัดสินใจด้วยตนเอง ผู้ใช้และสถาบันข้ามอุตสาหกรรมต้องการการรับประกันระดับการเข้ารหัสที่แน่นอน ไม่ใช่ "ความไว้วางใจแบบทำเต็มที่"

นี่คือเหตุผลที่ฉันคิดว่าเราต้องการ "secrets-as-a-service": สถาปัตยกรรมเทคโนโลยีรูปแบบใหม่ที่สามารถให้กฎการเข้าถึงข้อมูลที่โปรแกรมได้และเป็นแบบดั้งเดิม; การเข้ารหัสฝั่งไคลเอ็นต์; และกลไกการจัดการคีย์แบบกระจายศูนย์ ที่บังคับใช้บนเชนว่า "ใครสามารถถอดรหัสข้อมูลใด ภายใต้เงื่อนไขใด และเป็นระยะเวลาเท่าใด"

เมื่อกลไกเหล่านี้รวมกับระบบข้อมูลที่สามารถตรวจสอบได้ "ความลับ" เองก็สามารถกลายเป็นส่วนหนึ่งของโครงสร้างพื้นฐานสาธารณะพื้นฐานของอินเทอร์เน็ต ไม่ใช่การปะผุเพิ่มเติมในชั้นแอปพลิเคชันอีกต่อไป – ทำให้ความเป็นส่วนตัวกลายเป็นโครงสร้างพื้นฐานระดับล่าง อย่างแท้จริง

— Adeniyi Abiodun (@EmanAbio), ผู้ร่วมก่อตั้งและหัวหน้าฝ่ายผลิตภัณฑ์ Mysten Labs

4. การทดสอบความปลอดภัยจะเปลี่ยนจาก "รหัสคือกฎหมาย" สู่ "ข้อกำหนดคือกฎหมาย"

เหตุการณ์แฮ็ก DeFi หลายครั้งที่เกิดขึ้นในปีที่แล้ว ไม่ได้กำหนดเป้าหมายไปที่โปรเจกต์ใหม่ แต่เป็นโปรโตคอลที่มีทีมที่คร่ำหวอด ผ่านการตรวจสอบหลายรอบ และดำเนินการมาหลายปี เหตุการณ์เหล่านี้เน้นย้ำความเป็นจริงที่น่าหนักใจ: แนวปฏิบัติด้านความปลอดภัยหลักในปัจจุบันยังคงพึ่งพากฎทั่วไปและการตัดสินใจเฉพาะกรณีเป็นอย่างสูง

เพื่อที่จะบรรลุวุฒิภาวะที่แท้จริงในปีนี้ ความปลอดภัยของ DeFi ต้องเปลี่ยนจาก "การระบุรูปแบบช่องโหว่" สู่ "การรับประกันคุณสมบัติในระดับการออกแบบ" และจาก "ทำเต็มที่" สู่ "ระเบียบวิธีที่มีหลักการ":

• ในขั้นตอนคงที่ / ก่อนการปรับใช้ (การทดสอบ การตรวจสอบ การตรวจสอบอย่างเป็นทางการ) นี่หมายถึงการไม่เพียงตรวจสอบคุณสมบัติเฉพาะที่ถูกเลือกเพียงไม่กี่อย่างอีกต่อไป แต่เป็นการพิสูจน์ค่าคงที่ทั่วทั้งระบบ อย่างเป็นระบบ ในปัจจุบัน มีหลายทีมกำลังสร้างเครื่องมือพิสูจน์ที่ใช้ AI ช่วย ซึ่งสามารถช่วยเขียนข้อกำหนด เสนอสมมติฐานค่าคงที่ และรับหน้าที่งานวิศวกรรมการพิสูจน์ที่ใช้แรงงานมนุษย์ซึ่งมีค่าใช้จ่ายสูงมากในอดีต
• ในขั้นตอนไดนามิก / หลังการปรับใช้ (การตรวจสอบขณะทำงาน ข้อจำกัดขณะทำงาน ฯลฯ) ค่าคงที่เหล่านี้สามารถแปลงเป็นรั้วกั้นแบบเรียลไทม์ ที่เป็นแนวป้องกันสุดท้าย รั้วกั้นเหล่านี้จะถูกเข้ารหัสเป็นข้อความยืนยันขณะทำงานโดยตรง ซึ่งต้องการให้ทุกธุรกรรมต้องเป็นไปตามนั้น

ด้วยวิธีนี้ เราไม่ต้องสมมติว่า "ช่องโหว่ทั้งหมดถูกค้นพบแล้ว" อีกต่อไป แต่จะบังคับใช้คุณสมบัติความปลอดภัยที่สำคัญในระดับรหัส โดยธุรกรรมใดๆ ที่ละเมิดคุณสมบัติเหล่านี้จะถูกย้อนกลับโดยอัตโนมัติ

นี่ไม่ใช่แค่ทฤษฎี อันที่จริง จนถึงปัจจุบัน การโจมตีเกือบทั้งหมดจะทริกเกอร์การตรวจสอบหนึ่งในนั้นระหว่างการดำเนินการ ซึ่งอาจหยุดการโจมตีได้โดยตรง ดังนั้น แนวคิด "รหัสคือกฎหมาย" ที่เคยได้รับความนิยม กำลังวิวัฒนาการเป็น "ข้อกำหนดคือกฎหมาย": แม้แต่การโจมตีรูปแบบใหม่ก็ต้องเป็นไปตามคุณสมบัติความปลอดภัยที่รักษาความสมบูรณ์ของระบบ และพื้นที่การโจมตีที่สามารถทำได้ในท้ายที่สุดจะถูกบีบให้เหลือน้อยมาก หรือยากต่อการดำเนินการอย่างยิ่ง

— Daejun Park (@daejunpark), ทีมวิศวกร a16z

อ่านเพิ่มเติม:

《ซื้อ ZEC เพื่อขายทิ้ง BTC? 4 ความจริงของอุตสาหกรรมเบื้องหลังการพุ่งสูงของคริปโตความเป็นส่วนตัว》

《Messari: เมื่อ BTC ถูกควบคุม ศักยภาพการป้องกันความเสี่ยงของ ZEC นั้นเกินจินตนาการ》

《ZEC พุ่งสูงท่ามกลางแนวโน้มขาลง โปรเจกต์ใดในกลุ่มความเป็นส่วนตัวที่ควรจับตามอง?》