Zero-Knowledge Proof là gì?
Zero-Knowledge Proof (ZKP) là phương pháp mật mã cho phép một bên (prover) chứng minh một mệnh đề là đúng với bên xác minh (verifier) mà không tiết lộ bất kỳ thông tin nào ngoài tính đúng đắn của mệnh đề đó.
Hãy hình dung tình huống này: một công dân cần chứng minh đủ 18 tuổi để truy cập dịch vụ công trực tuyến. Cách làm truyền thống là trình căn cước công dân, đồng nghĩa với việc lộ họ tên, ngày sinh, số định danh, nơi cư trú. ZKP cho phép hệ thống xác nhận "công dân này đủ 18 tuổi" mà không cần biết ngày sinh chính xác, không lưu số căn cước, không truy cập bất kỳ trường dữ liệu nào khác.
Khái niệm ZKP được ba nhà nghiên cứu Shafi Goldwasser, Silvio Micali và Charles Rackoff giới thiệu năm 1985 trong bài báo "The Knowledge Complexity of Interactive Proof Systems". Suốt gần bốn thập kỷ, ZKP phát triển từ lý thuyết hàn lâm thành công cụ kỹ thuật thực tế và blockchain chính là môi trường đưa ZKP vào ứng dụng quy mô lớn.
Ba điều kiện của một Zero-Knowledge Proof hợp lệ
Mọi giao thức ZKP phải thỏa mãn đồng thời ba thuộc tính:
Completeness (Tính đầy đủ): Nếu mệnh đề đúng, prover trung thực luôn thuyết phục được verifier. Hệ thống không bao giờ từ chối một bằng chứng hợp lệ.
Soundness (Tính chính xác): Nếu mệnh đề sai, không có prover gian lận nào có thể lừa verifier chấp nhận. Xác suất gian lận thành công tiệm cận 0.
Zero-Knowledge (Không tiết lộ): Verifier không thu được bất kỳ thông tin nào ngoài kết luận đúng/sai. Toàn bộ quá trình chứng minh không để lộ dữ liệu gốc.
Ba điều kiện này tạo nên nền tảng toán học cho bảo mật blockchain khi tích hợp ZKP — đảm bảo rằng dữ liệu được xác thực chính xác mà không bị phơi bày.
zk-SNARKs và zk-STARKs: Hai nhánh ZKP chính
Trong thực tế triển khai trên blockchain layer 1, hai biến thể ZKP được sử dụng phổ biến nhất:
zk-SNARKs (Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge)
zk-SNARKs tạo bằng chứng có kích thước rất nhỏ (vài trăm byte) và xác minh cực nhanh, phù hợp với hệ thống cần thông lượng cao. Tuy nhiên, zk-SNARKs yêu cầu một bước khởi tạo tin cậy (trusted setup) ban đầu. Nếu bước này bị xâm phạm, toàn bộ hệ thống có thể bị đe dọa.
zk-STARKs (Zero-Knowledge Scalable Transparent Arguments of Knowledge)
zk-STARKs loại bỏ bước trusted setup, thay bằng tính minh bạch (transparency) hoàn toàn. Bằng chứng lớn hơn zk-SNARKs nhưng có khả năng chống lại máy tính lượng tử (quantum-resistant) - một ưu thế chiến lược khi nền tảng cần vận hành hàng thập kỷ.
Với hạ tầng blockchain layer 1 phục vụ quốc gia, zk-STARKs thường được ưu tiên vì tính minh bạch và an toàn dài hạn.
ZKP hoạt động thế nào trên Blockchain Layer 1?
Trên một hạ tầng blockchain layer 1, ZKP được tích hợp ở tầng giao thức, không phải ở tầng ứng dụng. Điều này có nghĩa mọi giao dịch, mọi xác thực trên chuỗi đều được bảo vệ bởi ZKP mà không cần từng ứng dụng tự triển khai riêng.
Quy trình hoạt động gồm bốn bước:
Tạo cam kết (commitment). Dữ liệu gốc được mã hóa thành chuỗi cam kết (hash commitment) lưu trên chuỗi. Dữ liệu thực không bao giờ xuất hiện trên blockchain.
Tạo bằng chứng (proof generation). Bên chứng minh sử dụng thuật toán ZKP để tạo bằng chứng toán học rằng dữ liệu thỏa mãn điều kiện yêu cầu — mà không tiết lộ nội dung dữ liệu.
Xác minh on-chain (on-chain verification). Smart contract trên blockchain xác minh bằng chứng. Quá trình này nhanh và nhẹ — chỉ xác minh phép toán, không xử lý dữ liệu gốc.
Ghi kết quả (state update). Kết quả xác minh (hợp lệ/không hợp lệ) được ghi vào sổ cái phân tán, bất biến và có thể kiểm toán.
Mô hình này giải quyết triệt để nghịch lý giữa minh bạch và riêng tư trên blockchain: sổ cái vẫn minh bạch và kiểm toán được, nhưng dữ liệu nhạy cảm được bảo vệ hoàn toàn.
Ứng dụng ZKP trên Blockchain Layer 1
Xác minh định danh số (Digital Identity Verification)
Đây là ứng dụng có tác động lớn nhất. Với ZKP, một hệ thống định danh phi tập trung (Decentralized Identity - DID) có thể xác minh thông tin cá nhân mà không lưu trữ dữ liệu cá nhân trên chuỗi.
Ví dụ thực tế: doanh nghiệp cần xác minh nhân viên có bằng đại học hợp lệ. Thay vì gửi bản sao bằng cấp, nhân viên trình Chứng chỉ số (Verifiable Credential - VC) kèm bằng chứng ZKP. Hệ thống xác nhận bằng cấp hợp lệ mà doanh nghiệp không biết trường nào cấp, điểm trung bình bao nhiêu, hay năm tốt nghiệp.
Liên minh châu Âu triển khai mô hình này trên EBSI (European Blockchain Services Infrastructure): dữ liệu cá nhân không lưu on-chain, chỉ bằng chứng mã hóa. Đây là tiêu chuẩn mà các blockchain quốc gia đang hướng tới.
🔑Đọc thêm: Blockchain Layer 1 giúp giải quyết vấn nạn bằng cấp giả như thế nào?
Xác thực dữ liệu và tuân thủ pháp luật
Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Luật Dữ liệu 2024, tổ chức phải đảm bảo tính toàn vẹn và truy vết dữ liệu, đồng thời bảo vệ quyền riêng tư. ZKP trên blockchain layer 1 cho phép đáp ứng cả hai yêu cầu cùng lúc: dữ liệu được xác thực toàn vẹn (truy vết trên chuỗi) nhưng nội dung không bị phơi bày (bảo vệ bởi ZKP).
Khảo sát PwC chỉ ra rằng 49% CEO cho rằng thiếu niềm tin là rào cản tăng trưởng. ZKP xây dựng lại niềm tin bằng cơ chế toán học, không phụ thuộc vào lời hứa hay cam kết đạo đức của bên thứ ba.
Truy xuất nguồn gốc chuỗi cung ứng
Trong chuỗi cung ứng, mỗi bên tham gia có dữ liệu cần bảo mật: nhà sản xuất không muốn lộ công thức, nhà phân phối không muốn lộ giá nhập, nhà bán lẻ không muốn lộ biên lợi nhuận. ZKP cho phép mỗi bên chứng minh sản phẩm đáp ứng tiêu chuẩn (xuất xứ, nhiệt độ bảo quản, chứng nhận hữu cơ) mà không tiết lộ dữ liệu kinh doanh.
Trên hạ tầng blockchain layer 1, các bằng chứng này được ghi nhận bất biến - người tiêu dùng cuối cùng có thể kiểm tra toàn bộ hành trình sản phẩm mà không bên nào bị lộ bí mật thương mại.
🔑Đọc thêm: Blockchain trong truy xuất nguồn gốc tại Việt Nam
Case study quốc tế: ZKP trong hạ tầng blockchain
EBSI và eIDAS 2.0
Liên minh châu Âu tích hợp ZKP vào quy trình xác thực định danh số theo tiêu chuẩn eIDAS 2.0. Công dân EU sử dụng European Digital Identity Wallet để trình Chứng chỉ số (Verifiable Credentials - VC) chỉ tiết lộ thuộc tính cần thiết (đủ tuổi, quốc tịch EU, bằng lái hợp lệ) mà không lộ toàn bộ hồ sơ cá nhân. Mô hình này phục vụ 450 triệu công dân trên nền tảng blockchain cấp phép, không sử dụng bất kỳ loại tài sản số nào.
Estonia - X-Road và Blockchain
Estonia tích hợp blockchain vào hệ thống X-Road từ năm 2012, sử dụng bằng chứng mật mã để bảo vệ tính toàn vẹn dữ liệu công dân. Mô hình bằng chứng mã hóa (KSI blockchain) của Estonia chứng minh rằng hạ tầng quốc gia có thể vận hành bảo mật blockchain mà không lưu dữ liệu cá nhân trên chuỗi, nguyên lý tương đồng với ZKP.
NDAChain và Zero-Knowledge Proof: Hạ tầng niềm tin số cho Việt Nam
Nghị quyết 57-NQ/TW xác định phát triển hạ tầng số là nhiệm vụ chiến lược quốc gia. NDAChain - hạ tầng blockchain layer 1 của Việt Nam, được thiết kế với ZKP là lớp bảo mật cốt lõi, phục vụ mục tiêu bảo vệ dữ liệu quốc gia và chủ quyền dữ liệu.
Kiến trúc kỹ thuật phục vụ ZKP
NDAChain vận hành trên cơ chế đồng thuận PoA-qBFT với thông lượng 1.200 TPS, tương thích EVM, đủ năng lực xử lý khối lượng xác minh ZKP lớn mà không tắc nghẽn. Kiến trúc này cho phép:
Xác minh bằng chứng nhanh. PoA-qBFT hoàn tất khối trong vài giây, đảm bảo phản hồi ZKP gần thời gian thực.
Chi phí xác minh thấp. Không có phí gas biến động như blockchain công cộng — chi phí dự đoán được và ổn định.
Tương thích hệ sinh thái. EVM-compatible nghĩa là các thư viện ZKP (Circom, SnarkJS, Halo2) có thể triển khai trực tiếp trên NDAChain.
Hệ thống định danh did:nda và Verifiable Credentials
NDAChain triển khai phương thức định danh phi tập trung did:nda, đã đăng ký trên W3C DID Registry. Kết hợp với ZKP, hệ thống cho phép:
Cá nhân trình Verifiable Credentials (Chứng chỉ số) để chứng minh thuộc tính mà không lộ dữ liệu gốc.
Tổ chức xác minh thông tin đối tác, nhân viên, nhà cung cấp mà không truy cập trực tiếp cơ sở dữ liệu cá nhân.
Cơ quan quản lý kiểm toán tuân thủ mà không cần thu thập và lưu trữ tập trung dữ liệu nhạy cảm.
Mô hình này tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025: dữ liệu cá nhân không rời khỏi nguồn gốc, chỉ bằng chứng mã hóa được xác minh trên chuỗi. Đây chính là nguyên tắc bảo vệ dữ liệu quốc gia mà NDAChain hiện thực hóa ở tầng giao thức.
ZKP cho doanh nghiệp trên NDAChain
Với doanh nghiệp, ZKP trên NDAChain mở ra ba khả năng chiến lược:
Tuân thủ không xâm phạm. Chứng minh tuân thủ quy định (thuế, môi trường, xuất xứ hàng hóa) mà không lộ dữ liệu tài chính nội bộ.
Hợp tác không tin cậy. Nhiều doanh nghiệp trong chuỗi cung ứng cùng xác thực dữ liệu mà không cần tin tưởng lẫn nhau ZKP đảm bảo tính đúng đắn bằng toán học.
Bảo vệ bí mật thương mại. Tham gia mạng lưới dữ liệu chung mà không đánh đổi lợi thế cạnh tranh.
Tương lai: ZKP và hạ tầng niềm tin số
ZKP không chỉ là công nghệ mật mã, đó là nền tảng cho một mô hình mới về niềm tin trong kinh tế số. Thay vì niềm tin dựa trên danh tiếng hay quyền lực tổ chức, ZKP xây dựng niềm tin dựa trên toán học: bất kỳ ai cũng có thể kiểm chứng, không ai cần phải tin tưởng mù quáng.
Luật Dữ liệu 2024 yêu cầu tính toàn vẹn và truy vết dữ liệu. Luật Bảo vệ dữ liệu cá nhân 2025 yêu cầu bảo vệ quyền riêng tư. NDAChain với ZKP tích hợp ở tầng giao thức là hạ tầng đáp ứng đồng thời cả hai yêu cầu, tạo ra nền tảng niềm tin số mà trên đó dịch vụ công, thương mại điện tử, y tế, giáo dục và chuỗi cung ứng có thể vận hành an toàn.
