Bạn có bao giờ tự hỏi mình: "Ký ức của tôi đang nằm ở đâu?" Tối thứ Ba, khi đang cập nhật Windows trên chiếc máy tính cũ ở Warsaw, tôi thấy một dòng ghi chú trong nhật ký cập nhật: "OneDrive Photos giờ đây có AI search và tùy chọn nhận diện khuôn mặt." Vậy đó. Không sự kiện ra mắt, không báo chí đưa tin, không một lời giải thích. Microsoft vừa âm thầm biến thư viện ảnh của bạn thành một cơ sở dữ liệu sinh trắc học sống động — và tôi chợt rùng mình. Không phải vì tôi ghét công nghệ. Tôi đã viết về blockchain chín năm, thiết kế DAO, từng tin vào sự phi tập trung. Nhưng khoảnh khắc đó tôi nhận ra một điều: chúng ta đang giao quá nhiều thứ cho những chiếc hộp đen mà không một ai có thể kiểm tra.
OneDrive Photos là gì? Nó là một phần của hệ sinh thái Microsoft 365, nơi hàng trăm triệu người dùng trên thế giới lưu trữ ảnh, tài liệu và cả những ký ức gia đình. Tính năng mới này được tung ra "quietly" — một kiểu im lặng chiến lược của các tập đoàn lớn khi họ biết rằng tính năng mình sắp phát hành có thể chạm vào nỗi sợ sâu nhất của con người: bị nhìn trộm. AI search sẽ hiểu bức ảnh của bạn bằng ngôn ngữ tự nhiên. Face grouping sẽ tự động gom khuôn mặt của bạn, của vợ, của con bạn vào những nhóm riêng, như một thẻ căn cước vô hình. Microsoft khéo léo nhấn mạnh đây là tính năng "tùy chọn". Nhưng tôi đã ở trong ngành này đủ lâu để biết: một tính năng opt-in trong một hệ thống khép kín không khác gì một hợp đồng một chiều — bạn đồng ý vì bạn không có đủ thông tin.
Hãy nói về kỹ thuật. Tìm kiếm AI không phải là tìm kiếm từ khóa thông thường. Khi bạn gõ "bãi biển mùa hè năm ngoái với bố mẹ", hệ thống không so sánh tên file, nó chuyển bức ảnh thành một vector trong không gian đa chiều, rồi so sánh độ tương đồng ngữ nghĩa giữa văn bản và hình ảnh. Đây là một kỳ quan của học sâu. Nhưng đằng sau kỳ quan đó là một lượng dữ liệu khổng lồ được index, phân tích và lưu trữ. Face grouping còn nhạy cảm hơn: mỗi khuôn mặt trở thành một "template" sinh trắc học — một chuỗi số toán học mô tả các đặc điểm hình học trên khuôn mặt bạn. Và một khi template này được tạo ra, nó có thể được so sánh, đối chiếu, truy vết trong toàn bộ hệ thống. Không giống như mật khẩu, bạn không thể đổi khuôn mặt khi bị lộ. Không giống như ví tiền, bạn không thể tạo một địa chỉ mới. Đó là lý do tại sao dữ liệu sinh trắc học của bạn là một soulbound token mà bạn đeo cả đời.
Tôi đã từng dành ba tháng trời để viết một loạt bài về Soulbound Token, từng tin rằng danh tính on-chain sẽ giải phóng con người. Nhưng sau khi chứng kiến sự thờ ơ của thị trường, tôi kết luận: SBT thất bại vì không ai muốn hồ sơ tín dụng của mình mãi mãi on-chain. Nghịch lý thay, chúng ta không muốn nợ nần của mình bị ghi nhận vĩnh viễn, nhưng chúng ta lại hào hứng giao khuôn mặt của mình cho Microsoft, cho Google, cho bất kỳ đám mây nào hứa hẹn sự tiện lợi.
Bạn có đang nghĩ "nhưng tôi có gì để giấu?" Tôi muốn dừng bạn ở đó. Đây không phải là câu chuyện về sự xấu hổ hay tội lỗi. Đây là câu chuyện về quyền kiểm soát. Trong một DAO mà tôi từng cố vấn, các thành viên có quyền tự quyết về ngân quỹ chung, mọi giao dịch đều hiển thị trên sổ cái công khai. Ở đó, tôi học được một bài học sâu sắc: sự tin tưởng không đến từ lời hứa, mà đến từ khả năng kiểm chứng. Microsoft có đội ngũ bảo mật tuyệt vời, tôi không nghi ngờ điều đó. Nhưng họ vẫn là một hộp đen. Họ không xuất bản một bằng chứng đồng thuận nào để chứng minh rằng dữ liệu sinh trắc học của tôi không được dùng cho mục đích khác. Mọi hệ thống tập trung đều là một hộp đen, và lịch sử công nghệ đã dạy chúng ta không ít lần rằng hộp đen luôn có cửa sau.
Tôi nhớ lại mùa hè năm ngoái, khi tôi ngồi trong một buổi gặp mặt tại ETH Warsaw. Một kỹ sư của Microsoft Research lên sân khấu trình bày về việc sử dụng TEE (Trusted Execution Environment) để bảo vệ mô hình AI. Câu hỏi đầu tiên từ khán giả là: "Ai giữ chìa khóa?" Anh ta mỉm cười. Không trả lời. Cả hội trường bật cười, mọi người xem đó là một câu đùa. Tôi không thấy buồn cười. Trong hệ sinh thái phi tập trung, chìa khóa nằm trong tay bạn. Trong hệ sinh thái tập trung, chìa khóa luôn nằm trong tay người khác, ngay cả khi họ hứa sẽ bảo vệ bạn. Đây không phải là sự khác biệt về công nghệ, mà là về cấu trúc quyền lực.
Bây giờ hãy nhìn vào bức tranh lớn hơn. Microsoft không đơn độc. Google Photos đã làm điều này từ năm 2015, Apple cũng có những thuật toán nhận diện khuôn mặt được mã hóa ngay trên thiết bị. Nhưng có một điểm dị biệt: Microsoft đang làm điều này ngay trong hệ điều hành của bạn. Nó không cần mời bạn dùng thử, không cần thuyết phục bạn tải app. Nó nằm trong bản cập nhật Windows. Nó đến với bạn như một món quà kèm theo — bạn chỉ cần nhấn "nhận". Đây là cách một công ty công nghệ biến người dùng từ khách hàng thành sản phẩm, với sự đồng ý mù mờ của chính họ. Chúng ta thường nghĩ về sự độc quyền trong lĩnh vực tài chính, nhưng sự độc quyền dữ liệu sinh trắc học còn đáng sợ hơn nhiều lần.
Và đây là điều khiến tôi thực sự bận tâm. Trong cộng đồng blockchain, chúng ta luôn nói về sự tự quản lý, về việc không nên tin tưởng mà nên xác minh. Nhưng chính những người hô hào phi tập trung nhất lại thường dùng Google Photos để lưu kỷ niệm của gia đình, dùng OneDrive để đồng bộ tài liệu cá nhân. Chúng ta phản bội chính niềm tin của mình mỗi ngày, chỉ vì sự tiện lợi. Điều đó nói lên rằng: vấn đề không nằm ở Microsoft, vấn đề nằm ở chúng ta — những người đã chọn cái dễ thay vì cái đúng. Sự im lặng của Microsoft chỉ là tấm gương phản chiếu sự thờ ơ của chúng ta.
Nhưng chúng ta có quyền đòi hỏi một thế giới khác. Hãy tưởng tượng một hệ thống lưu trữ ảnh nơi khuôn mặt của bạn được mã hóa bằng khóa riêng, nơi mọi yêu cầu tìm kiếm đều cần sự đồng ý của bạn thông qua một giao thức thanh toán vi mô, nơi bạn có thể kiểm chứng bằng zero-knowledge proof rằng không ai có thể nhìn vào ảnh của bạn mà không nằm trong danh sách ủy quyền. Điều này không phải là khoa học viễn tưởng. Công nghệ đã có đủ: mã hóa đồng cấu, bằng chứng không tiết lộ thông tin, mạng lưới lưu trữ phi tập trung như IPFS hay Arweave. Điều còn thiếu là ý chí và một sự thức tỉnh tập thể.
Tôi không kêu gọi bạn xóa OneDrive ngay lập tức. Tôi cũng sẽ tiếp tục dùng Windows vì công việc của tôi phụ thuộc vào nó. Nhưng tôi muốn gieo vào bạn một cảm giác khó chịu: mỗi khi bạn nhấn nút cho phép một tính năng AI nhận diện khuôn mặt, hãy tự hỏi — "Ai đang nắm chìa khóa ký ức của tôi?" Câu trả lời không nằm trong một trang điều khoản dịch vụ dài 10.000 từ. Nó nằm trong kiến trúc quyền lực mà chúng ta đang chấp nhận một cách mù quáng.
Ánh sáng của một giao thức thực sự không đến từ mã nguồn mở. Nó đến từ khả năng bất kỳ ai cũng có thể kiểm tra những gì đang xảy ra với dữ liệu của mình. Ký ức là ngọn lửa mà chúng ta giao cho người khác giữ hộ. Nhưng ngọn lửa đó sẽ tàn nếu người giữ hộ không bao giờ phải giải trình. Sự kết nối thật sự không phải là việc hai thiết bị nói chuyện với nhau, mà là hai niềm tin gặp nhau trên một giao thức chung — một giao thức mà ở đó, quyền của bạn được ghi vào code, không phải vào lời hứa.
Đã đến lúc chúng ta ngừng nói về sự phi tập trung như một khẩu hiệu và bắt đầu sống với nó như một thói quen hàng ngày. Câu hỏi cuối cùng dành cho bạn: nếu một ngày Microsoft bị tấn công và toàn bộ kho dữ liệu khuôn mặt bị rò rỉ, bạn có thể làm gì? Không gì cả. Bạn chỉ có thể nhìn mọi thứ bốc hơi như cát khỏi bàn tay.
