Vì sao Estonia tìm đến blockchain cho lĩnh vực y tế
Hệ thống y tế truyền thống trên toàn thế giới đối mặt với nhiều thách thức trong quản lý dữ liệu.
Bảo mật dữ liệu yếu: hồ sơ y tế điện tử là mục tiêu hấp dẫn của tấn công mạng, vì dữ liệu sức khỏe có giá trị cao trên thị trường chợ đen.
Thiếu minh bạch: bệnh nhân thường không biết ai đã truy cập hồ sơ của mình, khi nào và vì sao.
Hệ thống phân mảnh: thông tin y tế bị chia cắt giữa các bệnh viện, phòng khám, không liên thông, khiến bác sĩ thiếu bức tranh toàn diện.
Chi phí quản lý cao: duy trì các hệ thống tập trung vừa tốn kém vừa tạo "điểm lỗi đơn", một khi bị xâm nhập, toàn bộ kho dữ liệu bị đe dọa.
🔑 Đọc thêm: Estonia: quốc gia tiên phong ứng dụng blockchain trong y tế quốc gia
Theo các ước tính được trích dẫn rộng rãi (Ponemon Institute), chỉ riêng tại Mỹ, chi phí thiệt hại do vi phạm dữ liệu y tế lên tới hàng tỷ USD mỗi năm; gian lận y tế trên toàn cầu gây thiệt hại tới hàng trăm tỷ USD. Đây chính là vấn đề thực tế mà Estonia quyết tâm giải quyết, không phải vì blockchain "thời thượng", mà vì nó hiệu quả.
Giải pháp blockchain của Estonia
Năm 2016, Quỹ Y tế Điện tử Estonia (Estonian eHealth Foundation) hợp tác với công ty công nghệ Guardtime triển khai một dự án mang tính đột phá: ứng dụng blockchain để bảo vệ hơn 1 triệu hồ sơ y tế của công dân. Đây được xem là một trong những cột mốc đầu tiên trên thế giới đưa blockchain vào hệ thống y tế quốc gia ở quy mô lớn, đồng thời nâng cao đáng kể tính minh bạch và khả năng kiểm toán đối với dữ liệu sức khỏe.
Cốt lõi của giải pháp là công nghệ KSI Blockchain (Keyless Signature Infrastructure) do Guardtime phát triển. Công nghệ này có ba đặc điểm nổi bật.
Thứ nhất, KSI không dựa trên tiền mã hóa hay token mà được thiết kế chuyên biệt cho các hệ thống dữ liệu nhạy cảm quy mô lớn.
Thứ hai, nền tảng sử dụng cơ chế mật mã hàm băm (hash-based cryptography), cho phép xác thực tính toàn vẹn của dữ liệu mà không phụ thuộc vào một cơ quan trung gian duy nhất.
Thứ ba, KSI hoạt động như một hệ thống đóng dấu thời gian (timestamping) quy mô quốc gia, giúp bảo vệ tính toàn vẹn của tài liệu số trong nhiều lĩnh vực như y tế, đăng ký tài sản và tư pháp.
🔑 Đọc thêm: Blockchain quốc gia trong y tế số: Khi hồ sơ bệnh nhân thuộc về chính người bệnh
Mô hình triển khai gồm bốn lớp chính.
Lớp thứ nhất là KSI Blockchain, đóng vai trò bảo đảm tính toàn vẹn của dữ liệu.
Lớp thứ hai là hệ thống nhật ký hoạt động, ghi nhận mọi hành động truy cập và xử lý hồ sơ.
Lớp thứ ba là cơ chế xác thực phi tập trung nhằm loại bỏ các điểm yếu của mô hình tập trung truyền thống.
Lớp cuối cùng là hệ thống kiểm soát quyền truy cập, cho phép công dân theo dõi ai đã truy cập dữ liệu của mình, vào thời điểm nào và vì mục đích gì.
Artur Novek, Giám đốc Triển khai và Kiến trúc của Quỹ Y tế Điện tử Estonia, cho biết: “Chúng tôi sử dụng blockchain như một lớp bảo mật bổ sung để bảo đảm tính toàn vẹn của hồ sơ y tế. Quyền riêng tư và tính toàn vẹn của dữ liệu chăm sóc sức khỏe luôn là ưu tiên hàng đầu của chính phủ.”
Dữ liệu y tế KHÔNG nằm trên blockchain
Đây là điểm kỹ thuật quan trọng nhưng thường bị hiểu nhầm khi nhắc đến blockchain trong lĩnh vực y tế. Estonia không lưu trữ hồ sơ bệnh án trực tiếp trên blockchain. Thay vào đó, dữ liệu y tế vẫn được lưu trong các hệ thống cơ sở dữ liệu chuyên dụng, trong đó Estonia sử dụng nền tảng Oracle để quản lý hồ sơ sức khỏe điện tử.
Blockchain KSI được tích hợp ở tầng xác thực dữ liệu nhằm thực hiện ba chức năng cốt lõi:
Bảo đảm tính toàn vẹn của dữ liệu, giúp phát hiện ngay các thay đổi trái phép
Ghi nhận và kiểm toán toàn bộ lịch sử truy cập
Hỗ trợ quản trị vòng đời dữ liệu một cách minh bạch và có thể truy vết.
🔑 Đọc thêm: So sánh Blockchain Layer 1 quốc gia: NDAChain, EBSI và BSN dẫn đầu như thế nào?
Nói cách khác, blockchain không đóng vai trò là nơi lưu trữ hồ sơ y tế, mà là lớp niêm phong số và sổ nhật ký kiểm chứng cho toàn bộ hệ thống. Dữ liệu sức khỏe vẫn được quản lý trong các cơ sở dữ liệu tuân thủ quy định về bảo vệ dữ liệu cá nhân, trong khi blockchain chỉ lưu các bằng chứng mật mã để chứng minh dữ liệu chưa bị chỉnh sửa và ghi nhận chính xác ai đã truy cập, vào thời điểm nào.
Chính cách tiếp cận này giúp Estonia đồng thời đạt được hai mục tiêu tưởng như mâu thuẫn: bảo đảm tính toàn vẹn của dữ liệu ở quy mô quốc gia và bảo vệ quyền riêng tư của công dân. Đây cũng là nguyên tắc kiến trúc đang được nhiều hạ tầng blockchain hiện đại áp dụng, trong đó có NDAChain, với mô hình dữ liệu được lưu trữ ngoài chuỗi và blockchain đóng vai trò lớp xác thực, kiểm chứng và truy vết.
USP độc đáo: Blockchain cho y tế ở quy mô quốc gia
Estonia đã xây dựng một định vị rất khác biệt trong lĩnh vực y tế số: sử dụng blockchain như lớp bảo vệ cho toàn bộ hệ sinh thái y tế quốc gia. Mô hình này mang lại bốn giá trị cốt lõi gồm bảo mật ở quy mô toàn quốc, minh bạch trong truy cập dữ liệu, bảo đảm tính toàn vẹn của hồ sơ y tế và tăng quyền kiểm soát của người bệnh đối với thông tin sức khỏe của mình.
Nhờ đó, bệnh nhân có thể theo dõi ai đã truy cập hồ sơ, vào thời điểm nào và vì mục đích gì. Đồng thời, mọi thay đổi đối với dữ liệu đều được ghi nhận và có thể phát hiện nếu xảy ra can thiệp trái phép. Người dân cũng được trao quyền quyết định đối tượng nào được phép tiếp cận dữ liệu sức khỏe của mình.
🔑 Đọc thêm: Vì sao Việt Nam xây dựng Nền tảng Blockchain quốc gia?
Điểm đáng chú ý là Estonia không chỉ sử dụng blockchain để bảo vệ hồ sơ y tế. Công nghệ này được tích hợp vào toàn bộ hệ sinh thái y tế điện tử quốc gia, bao gồm hệ thống kê đơn thuốc điện tử (E-Prescription), quản lý cấp cứu (E-Ambulance) và cổng thông tin bệnh nhân (Patient Portal). Các dịch vụ được kết nối thông qua nền tảng liên thông dữ liệu X-Road, tạo thành một hệ sinh thái số thống nhất trên phạm vi toàn quốc.
Thành công của Estonia không đến từ một dự án ngắn hạn. Quốc gia này bắt đầu ứng dụng blockchain để bảo vệ dữ liệu, dịch vụ và thiết bị số từ năm 2008, vận hành ở quy mô thực tế từ năm 2012 và hợp tác với Guardtime từ năm 2011 trước khi mở rộng sang lĩnh vực y tế vào năm 2016. Đây là kết quả của một chiến lược phát triển hạ tầng số dài hạn, được triển khai từng bước và nhất quán trong nhiều năm.
Vì sao mô hình Estonia trở thành hình mẫu toàn cầu?
Theo e-Estonia, hàng chục chính phủ và nhiều tổ chức quốc tế đã đến Estonia để học hỏi cách ứng dụng blockchain trong y tế và dịch vụ công. Điều khiến mô hình này được đánh giá cao là khả năng giải quyết các bài toán thực tế về bảo mật và quản trị dữ liệu, thay vì chạy theo xu hướng công nghệ.
🔑 Đọc thêm: Tokenless Blockchain Layer 1: Vì sao blockchain quốc gia không cần token?
Siim Sikkut, cựu Giám đốc Công nghệ Thông tin của Chính phủ Estonia, từng chia sẻ: "Chúng tôi không áp dụng blockchain vì nó thời thượng. Chúng tôi áp dụng nó vì nó giải quyết vấn đề thực tế: bảo vệ dữ liệu y tế của người dân."
Từ Estonia, có thể rút ra bốn nguyên tắc cốt lõi: sử dụng blockchain không token cho hạ tầng công; không lưu dữ liệu cá nhân trên chuỗi mà chỉ lưu bằng chứng toàn vẹn; trao quyền kiểm soát và minh bạch cho người dân; và tích hợp blockchain vào hệ sinh thái dữ liệu liên thông thay vì triển khai như một giải pháp đơn lẻ.
Bài học cho Việt Nam và vai trò của NDAChain
Việt Nam đang đẩy mạnh hành trình chuyển đổi số ngành y tế với mục tiêu phổ cập bệnh án điện tử và xây dựng hệ thống dữ liệu y tế liên thông trên phạm vi toàn quốc. Những thách thức mà Estonia từng đối mặt như bảo mật dữ liệu, tính minh bạch và sự phân mảnh giữa các hệ thống cũng chính là bài toán của Việt Nam, nhưng ở quy mô hơn 100 triệu dân. Đáng chú ý, hướng tiếp cận mà Estonia lựa chọn có nhiều điểm tương đồng với kiến trúc của NDAChain - nền tảng được định hướng là blockchain quốc gia của Việt Nam.
NDAChain kế thừa những nguyên tắc cốt lõi đã góp phần tạo nên thành công của mô hình Estonia. Đây là blockchain Layer 1 không token, được thiết kế phục vụ hạ tầng công và các bài toán dữ liệu quốc gia thay vì mục đích đầu cơ. Tương tự KSI Blockchain, NDAChain không lưu trữ dữ liệu cá nhân trực tiếp trên chuỗi mà chỉ ghi nhận các bằng chứng mã hóa, kết hợp công nghệ Zero-Knowledge Proof (Bằng chứng không tiết lộ thông tin) để bảo vệ quyền riêng tư. Cách tiếp cận này phản ánh đúng nguyên tắc “blockchain là lớp xác thực và niêm phong dữ liệu, không phải kho lưu trữ dữ liệu”, đồng thời phù hợp với yêu cầu của Luật Bảo vệ dữ liệu cá nhân năm 2025.
🔑 Đọc thêm: Zero-Knowledge Proof trên Blockchain Layer 1: Bảo mật dữ liệu không cần tiết lộ thông tin
Bên cạnh đó, NDAChain vận hành trên cơ chế đồng thuận PoA-qBFT với mạng lưới nút xác thực (validator) công tư có danh tính rõ ràng và trách nhiệm pháp lý cụ thể, bảo đảm tính toàn vẹn dữ liệu và khả năng truy vết, tương tự cách Estonia bảo vệ hồ sơ y tế khỏi các thay đổi trái phép.
Quan trọng hơn, NDAChain có thể trở thành lớp niềm tin số cho toàn bộ hệ sinh thái y tế Việt Nam. Nền tảng này hỗ trợ bảo vệ tính toàn vẹn của bệnh án điện tử và ghi nhận lịch sử truy cập dữ liệu như mô hình KSI của Estonia; cung cấp định danh số cho bệnh nhân, cơ sở y tế và nhân sự y tế thông qua NDADID; đồng thời tăng cường khả năng minh bạch và truy xuất nguồn gốc thuốc, vật tư y tế thông qua NDATrace, góp phần phòng chống thuốc giả và gian lận trong chuỗi cung ứng y tế. Đây là cách Việt Nam có thể tiếp cận con đường mà Estonia đã chứng minh hiệu quả, nhưng trên một hạ tầng blockchain quốc gia do chính người Việt nghiên cứu, phát triển và làm chủ.
🔑 Đọc thêm: Kiến tạo niềm tin số: Nền tảng cho một Việt Nam thịnh vượng
Bài học lớn nhất từ Estonia không phải là “hãy sử dụng blockchain”, mà là “hãy lựa chọn đúng loại blockchain cho đúng bài toán”. Một hạ tầng blockchain quốc gia không token, bảo vệ tính toàn vẹn dữ liệu, tôn trọng quyền riêng tư và tích hợp vào hệ sinh thái dữ liệu liên thông chính là mô hình mà NDAChain đang hướng tới để phục vụ quá trình chuyển đổi số của Việt Nam.
Từ Estonia đến Việt Nam: Xây dựng niềm tin cho dữ liệu y tế
Estonia đã chứng minh cho thế giới thấy blockchain có thể bảo vệ dữ liệu y tế ở cấp quốc gia một cách thực tế và bền vững, không phải bằng cách đưa hồ sơ lên chuỗi, mà bằng cách dùng blockchain làm lớp toàn vẹn và minh bạch cho hệ thống y tế số. Với hơn 1 triệu hồ sơ được bảo vệ và một hệ sinh thái y tế điện tử hoàn chỉnh, mô hình Estonia là hình mẫu mà Việt Nam có thể học hỏi. Và với NDAChain, nền tảng blockchain quốc gia chia sẻ đúng triết lý thiết kế của Estonia, Việt Nam có trong tay nền tảng để hiện thực hóa một hệ thống y tế số an toàn, minh bạch và tự chủ.
👉 Tìm hiểu thêm về NDAChain và các ứng dụng trong y tế số tại https://ndachain.vn/vi
