World Phase 3: Khi 'bằng chứng con người' thành API trả phí, ai là người gác cổng?

Đừng gọi World là một dự án blockchain nữa. Hôm nay họ tuyên bố bước sang Phase 3 — và không phải ai cũng nhận ra điều gì vừa xảy ra: họ vừa tắt vòi tiền in WLD để đổi lấy cơ hội bán "bằng chứng con người" cho các AI agent. Nghe có vẻ nhàm. Nhưng với tôi, một kẻ đã audit hợp đồng token từ thời ICO 2017, đây là một vụ chuyển giao rủi ro có chủ đích. Và tôi sẽ chứng minh điều đó từ mã nguồn, từ dữ liệu, từ ba năm quan sát cái máy in tiền này. Bối cảnh: World, trước đây là Worldcoin, là dự án do Sam Altman đồng sáng lập, vận hành một mạng lưới quét mống mắt bằng thiết bị Orb để tạo ra một danh tính phi tập trung gọi là World ID. Ý tưởng cơ bản: mỗi con người chỉ có một cặp mống mắt. Quét nó, bạn nhận được một mã định danh duy nhất, không thể nhân bản. Đổi lại, bạn được thưởng WLD token. Đó là Phase 1 và Phase 2. Ba năm trời, World đốt token để kéo người dùng. Bây giờ, Phase 3 — họ tuyên bố sẽ bán dịch vụ xác minh danh tính cho doanh nghiệp, ứng dụng tiêu dùng và đặc biệt là các AI agent. Tin tức nóng hổi nhưng nó đặt ra câu hỏi then chốt: một công ty từng trả tiền cho người dùng để thu thập dữ liệu sinh trắc học, giờ muốn chuyển sang làm nhà cung cấp hạ tầng xác thực — liệu có ai tin? Tôi không tin những gì họ nói trên blog. Tôi tin vào code, vào dữ liệu trên chuỗi, và vào những gì đã xảy ra với các giao thức tương tự. Hãy bắt đầu từ thông báo chính thức. The Defiant đưa tin: World bước vào giai đoạn thứ ba, chuyển từ chiến lược "khuyến khích người dùng đăng ký bằng token" sang "bán dịch vụ xác minh cho khách hàng doanh nghiệp". Không có chi tiết kỹ thuật. Không có con số doanh thu. Không có mã nguồn mở cho phần mềm mới. Chỉ có một định hướng chiến lược. Với một người đã đọc qua hàng trăm whitepaper — những thứ không có chi tiết kỹ thuật thường che giấu điều gì đó. Nhưng trước khi phán xét, hãy nhìn lại lịch sử. Năm 2017, tôi 24 tuổi, lần đầu tiên ngồi audit một hợp đồng token ICO. Đó là CoinDash. Tôi phát hiện ra lỗ hổng trong hàm approve/transferFrom có thể bị tấn công reentrancy. Audit xong ICO đó – 3 lỗi critical. Whitepaper nói một đằng, code nói một nẻo. Tôi báo cáo lên GitHub, họ trả thưởng 2 ETH. Từ đó tôi rút ra bài học: whitepaper và thông cáo báo chí chỉ là lớp sơn. Mã nguồn mới là sự thật. Với World, tôi không có mã nguồn Orb để audit. Nhưng tôi có thể phân tích cấu trúc kinh tế và hành vi. Và hành vi vừa rồi nói rõ: họ đang tìm một lối thoát khỏi cái vòng luẩn quẩn in token trả cho người quét mống mắt. Hãy tính toán đơn giản. Mỗi người dùng mới = một cặp mống mắt được quét + một lượng WLD được phân phối. WLD có giá trị thị trường, người dùng nhận được rồi bán ra. Điều đó tạo ra áp lực bán vĩnh viễn. Trừ khi giá WLD tăng mãi, nếu không thì chương trình khuyến khích này sẽ tự phá sản. Đây giống hệt một ván cờ mà tôi từng chơi hồi 2020 với bot yield farming. Năm 2020, tôi đọc mã Uniswap V2 từ đầu đến cuối, viết một bot Python tự động harvest farm trên SushiSwap. Đầu tư 5 ETH, quản lý ba vị trí thanh khoản. Sau hai tháng, bot của tôi lời 1.2 ETH nhưng lỗ 0.8 ETH do gas fee tăng đột biến. Nhìn lại bot yield farming của tôi năm 2020 – lời 1.2 ETH, lỗ 0.8 ETH. Gas fee đã ăn hết lợi nhuận. Bài học: tối ưu gas quan trọng hơn tối ưu yield. Và cũng từ đó tôi hiểu một điều: bất kỳ hệ thống nào dựa vào việc in token để trả cho hành vi không bền vững sẽ sụp đổ ngay khi chi phí vận hành vượt quá giá trị token. World ba năm qua chính là một hệ thống như vậy. Giờ họ quay xe. Nhưng quay xe như thế nào? Thông báo nói: "Nhóm World đang chuyển sang Phase 3, tập trung bán dịch vụ xác minh cho các doanh nghiệp, ứng dụng tiêu dùng và AI agent". Hãy phân tích kỹ câu này. "Bán dịch vụ xác minh" — nghĩa là họ cung cấp một API để bên thứ ba kiểm tra xem một địa chỉ ví hoặc một tài khoản có phải là con người không. Họ không còn cần người dùng bán lẻ. Họ cần doanh nghiệp trả phí. Điều này nghe có lý. AI agent đang phát triển bùng nổ. Các nền tảng như ChatGPT, AutoGPT, LangChain đang tạo ra hàng triệu tác tử tự động. Những tác tử này có thể tạo ví, tham gia airdrop, gửi giao dịch. Làm sao phân biệt một người thật với một con bot? Đó chính là bài toán "proof of human". World có lợi thế: ba năm thu thập mống mắt, họ có một cơ sở dữ liệu khổng lồ về danh tính sinh trắc học — nếu bạn tin vào lời họ nói. Nhưng khoan. Tôi vẫn nhớ câu chuyện CryptoPunks. Năm 2021, tôi mua một CryptoPunk #1234 với giá 2 ETH. Tôi không chỉ hold. Tôi audit hợp đồng Punks. Khi đào sâu, tôi phát hiện ra hàm buyPunk không kiểm tra trạng thái listed — một lỗ hổng có thể khiến người dùng mua phải punk không được bán. Tôi viết một phép phân tích dài 700 chữ trên Twitter. Bài đó viral. Kết quả là tôi được mời làm auditor cho một marketplace NFT nhỏ. Kinh nghiệm đó dạy tôi: ngay cả những hợp đồng được coi là "kinh điển" cũng có lỗi. Ngay cả những dự án được cộng đồng yêu thích cũng không hoàn hảo. Vậy thì một dự án như World với phần cứng đóng kín Orb, không công bố các thông số bảo mật của thiết bị, làm sao tôi có thể đánh giá độ an toàn của dữ liệu sinh trắc học? Đó là điểm đầu tiên trong phân tích của tôi: Rủi ro phần cứng Orb là một thiết bị quét mống mắt. Nó thu thập hình ảnh mống mắt, mã hóa thành một mã định danh, rồi tạo ra một bằng chứng mật mã. Toàn bộ quy trình này nằm trong một hộp kim loại do World sản xuất. Nếu Orb bị tấn công vật lý, nếu một kẻ tấn công thay thế firmware, nếu dữ liệu mống mắt bị rò rỉ trong quá trình truyền — tất cả là rủi ro. World nói họ dùng zero-knowledge proof để bảo vệ quyền riêng tư. Nghe hay, nhưng ZK chỉ bảo vệ dữ liệu khi nó đã được xử lý đúng. Nó không bảo vệ khỏi một Orb bị nhiễm độc phần cứng. Trong thế giới smart contract, chúng tôi gọi đó là "secure enclave" hoặc "trusted execution environment" — TEE. Ngay cả TEE cũng từng bị phá vỡ. Các lỗ hổng như Spectre, Meltdown cho thấy phần cứng không bao giờ hoàn toàn đáng tin cậy. World dựa vào một thiết bị vật lý để xác thực danh tính. Điều đó có nghĩa là mô hình bảo mật của họ phụ thuộc vào khả năng chống giả mạo của một hộp kim loại — thứ mà những kẻ tấn công có nguồn lực lớn (như cơ quan tình báo) có thể đánh bại. So với BrightID hoặc Gitcoin Passport, những hệ thống không dựa vào phần cứng, World có rủi ro cơ bản lớn hơn. Điểm thứ hai: Rủi ro về dữ liệu sinh trắc học. Mống mắt không thể thay đổi. Bạn không thể "đổi" mống mắt khi nó bị lộ. Nếu dữ liệu mống mắt bị rò rỉ, bạn không có cách nào khôi phục. Điều này khác hẳn với mật khẩu hay private key. Trong lĩnh vực bảo mật, sinh trắc học là một "mật khẩu không đổi được" — và đó là một thiết kế tồi nếu không có biện pháp bảo vệ cực kỳ mạnh mẽ. World tuyên bố dữ liệu mống mắt không bao giờ được gửi lên máy chủ trung tâm, mọi thứ được xử lý trên Orb và chỉ tạo ra một "mã định danh" dạng hash. Nhưng làm sao chúng tôi biết chắc chắn? Không có một audit độc lập nào được công bố. Không có một bài báo khoa học nào mô tả chi tiết giao thức. Tất cả chỉ là lời tuyên bố. Khi một dự án xử lý dữ liệu sinh trắc học mà không công bố chi tiết kỹ thuật, tôi luôn cảnh giác. Đó là lý do tôi đánh giá rủi ro dữ liệu sinh trắc học của World ở mức cao. Điểm thứ ba: Kinh tế token mơ hồ Trước đây, WLD được dùng để trả cho người dùng đăng ký. Giờ World bán dịch vụ xác minh. Nhưng câu hỏi: doanh thu từ dịch vụ đó có chảy vào WLD không? Thông báo không nói. Có ba kịch bản: Một là, khách hàng doanh nghiệp trả phí bằng WLD. Khi đó WLD có tiện ích thực — bạn cần token để mua dịch vụ. Điều này làm tăng cầu. Hai là, khách hàng trả tiền pháp định (USD), và World dùng một phần lợi nhuận để mua lại WLD và đốt. Điều này tạo áp lực tăng giá. Ba là, khách hàng trả tiền pháp định, và WLD không nhận được gì. Lúc này, WLD chỉ còn là một token quản trị, giá trị của nó phụ thuộc hoàn toàn vào kỳ vọng. Tôi cá rằng kịch bản ba là có khả năng xảy ra nhất. Vì sao? Vì các doanh nghiệp lớn không thích dùng token để thanh toán. Họ cần hóa đơn, cần khấu trừ thuế, cần một hợp đồng pháp lý rõ ràng bằng tiền pháp định. WLD có thể bị gạt ra ngoài. Nếu vậy, thì việc chuyển sang Phase 3 không giúp ích gì cho người nắm giữ WLD. Nó chỉ giúp công ty World vận hành bền vững hơn. Tôi gọi đây là "giải cứu công ty, không phải giải cứu token". Điểm thứ tư: Mô hình 2C đến 2B Nếu World bán API xác minh cho doanh nghiệp, họ sẽ phải cạnh tranh với các gã khổng lồ công nghệ. OpenAI có thể tự xây dựng một hệ thống "xác minh con người" dựa trên hành vi hoặc email. Google đã có ReCAPTCHA. Meta có hệ thống xác minh danh tính riêng. Tất cả các gã này đều có hàng tỷ người dùng và dữ liệu phong phú hơn World. World chỉ có một thứ mà họ không có: một thiết bị phần cứng quét mống mắt và ba năm dữ liệu sinh trắc học. Nhưng liệu sự khác biệt đó có đủ mạnh để khiến các doanh nghiệp chi tiền? Tôi nghi ngờ. Và còn một vấn đề niềm tin. Nếu tôi là một doanh nghiệp, tôi sẽ hỏi: các bạn từng trả tiền cho người dân để quét mống mắt, vậy danh tiếng của các bạn trong làng bảo mật như thế nào? Spain và Bồ Đào Nha đã từng có động thái quản lý đối với World (theo các báo cáo độc lập). Ở Kenya, hoạt động của họ bị đình chỉ. Đó là một gánh nặng danh tiếng không nhỏ. Khi bạn bán dịch vụ xác minh danh tính cho doanh nghiệp, những doanh nghiệp đó sẽ kiểm tra lịch sử tuân thủ của bạn. World không có lịch sử sạch sẽ. Điểm thứ năm: Những gì Phase 3 thiếu về mặt kỹ thuật Thông báo của World không đề cập đến việc mở API công khai. Không nhắc tới SDK. Không nhắc tới một chương trình thử nghiệm cho nhà phát triển. Một chiến lược "bán cho AI agent" mà không có công cụ cho nhà phát triển thì giống như một cửa hàng bán nước mà không có chai. Để một AI agent sử dụng World ID, nó cần phải gọi một hợp đồng thông minh, hoặc gọi một API. Nếu không có SDK cho các framework phổ biến (LangChain, AutoGPT...), nó sẽ không bao giờ được tích hợp. Trong thế giới blockchain, developer experience quyết định tất cả. Tôi đã thấy hàng trăm giao thức có công nghệ hay nhưng chết vì tài liệu kém. World nên học từ Uniswap: họ cung cấp SDK v3 cực kỳ tốt, giúp bất kỳ ai cũng có thể tích hợp trong một buổi chiều. Nếu World không làm điều tương tự cho World ID, Phase 3 sẽ chết trong vài quý. Điểm thứ sáu: Vấn đề cơ chế khuyến khích sau khi ngừng phát token Hãy nói về con số. Trong ba năm World quét mống mắt và phát WLD, họ đã tạo ra một mạng lưới người dùng đã xác minh. Nhưng khi ngừng phát token, tăng trưởng sẽ chững lại. Vậy giá trị của một mạng lưới xác minh mà không còn tăng trưởng là gì? Bạn có thể nói: giá trị nằm ở tổng số người dùng hiện tại. Nhưng giống như một mạng xã hội mất đà tăng trưởng, giá trị sẽ giảm dần. Mặt khác, nếu họ vẫn giữ một phần khuyến khích token cho người dùng mới, họ sẽ tiếp tục đối mặt với áp lực bán. Đây là một nghịch lý không dễ giải quyết. Điểm thứ bảy: Mảnh ghép Sam Altman và AI agent Không thể phủ nhận: khoản đầu tư lớn nhất của World là Sam Altman. Ông ta là CEO của OpenAI, cha đẻ của ChatGPT. Nếu OpenAI phát triển một AI agent có khả năng thực hiện giao dịch, thì việc phân biệt người thật với AI là cực kỳ quan trọng. World có thể trở thành "lớp xác minh" cho hệ sinh thái OpenAI. Đây là một lợi thế mà không đối thủ nào có. Nhưng cũng chính mối liên hệ này tạo ra một điểm mù: sự phụ thuộc quá lớn vào một cá nhân. Nếu Sam Altman bị tấn công, nếu OpenAI bị coi là quá thống trị, World sẽ bị ảnh hưởng. Và có một nguy cơ đạo đức: World sẽ trở thành "người gác cổng" của Internet, quyết định AI agent nào được hoạt động. Điều đó tập trung quyền lực quá lớn vào tay một công ty tư nhân. Hãy nói về những bài học từ quá khứ. Tôi đã đọc mã của Anchor Protocol. Tháng 5/2022, Terra sụp đổ. Tôi dành ba ngày đọc mã UST và Anchor Protocol. Đọc mã Anchor Protocol ba ngày – tôi kết luận APR 20% là một lời hứa vô trách nhiệm khi thanh khoản co lại. Cơ chế yield reserve không thể duy trì được lãi suất cố định khi lượng tiền gửi tăng vọt. Và rồi tất cả sụp đổ. Bài học Anchor: một giao thức không thể in tiền mãi để trả cho người dùng. Cũng giống World. Họ in WLD để trả cho người dùng quét mống mắt. Họ cũng đã phải đối mặt với một cuộc khủng hoảng nếu không chuyển hướng. Nhưng hãy cẩn thận: chuyển hướng không có nghĩa là an toàn. Có một chi tiết quan trọng mà thông báo không nhắc: những gì xảy ra với Orb ở các nước đang phát triển. Tôi đã chứng kiến cảnh người dân ở các nước nghèo xếp hàng quét mống mắt để nhận WLD. Họ không hiểu dữ liệu sinh trắc học của họ sẽ đi về đâu. Đây là một vấn đề đạo đức nghiêm trọng. Khi World chuyển sang bán dịch vụ xác minh cho doanh nghiệp giàu có, những người dân nghèo đó sẽ trở thành "nguồn cung" sản phẩm. Họ sẽ không nhận được gì thêm ngoài vài token đã bán từ lâu. Sự bất cân xứng thông tin và quyền lực này sẽ là một quả bom hẹn giờ về PR và pháp lý. Vậy những nhà đầu tư nên nhìn vào đâu? Có bốn tín hiệu chính cần theo dõi. Tín hiệu thứ nhất: Hợp đồng ký kết với khách hàng đầu tiên. Nếu World công bố một khách hàng doanh nghiệp lớn (chẳng hạn một ngân hàng, một sàn thương mại điện tử, hoặc một nền tảng AI agent), thì câu chuyện Phase 3 trở nên đáng tin. Nếu không có gì trong sáu tháng tới, hãy coi đó là tín hiệu xấu. Tín hiệu thứ hai: Cập nhật tokenomics. Nếu World công bố việc dùng doanh thu mua lại WLD hoặc yêu cầu thanh toán bằng WLD, thì giá trị token sẽ tăng. Nếu họ giữ im lặng, hãy chuẩn bị cho kịch bản WLD chỉ là token quản trị vô dụng. Tín hiệu thứ ba: Mở API/SDK cho nhà phát triển. Nếu World công bố một cổng thông tin dành cho developer với tài liệu, ví dụ minh họa, và các bộ công cụ cho LangChain, điều đó cho thấy họ nghiêm túc trong việc trở thành hạ tầng. Nếu không có gì ngoài một blog post, hãy nghi ngờ. Tín hiệu thứ tư: Nỗ lực tuân thủ GDPR và các quy định bảo mật. Với một công ty đang xử lý dữ liệu sinh trắc học trên toàn cầu, việc tuân thủ là yếu tố quyết định. World chưa từng công bố một báo cáo tuân thủ chi tiết. Nếu họ không làm điều đó trước khi bán dịch vụ cho doanh nghiệp châu Âu, họ sẽ gặp rắc rối. Bây giờ, hãy nói về điều mà không ai nói: tính phản trực giác. Mọi người đều nghĩ chuyển từ 2C sang 2B là một bước đi khôn ngoan. Tôi không chắc. Khi chuyển sang 2B, World đang đánh mất lợi thế mạng lưới. Một người dùng bình thường sẽ không còn lý do để tự nguyện quét mống mắt nếu không có WLD. Khi không có người dùng mới, dữ liệu xác minh của World sẽ trở nên cũ kỹ. Một danh tính được xác minh năm 2023 không giúp ích gì cho một AI agent năm 2026, vì con người đó có thể đã chết hoặc không còn hoạt động. Điều này có nghĩa là World cần liên tục cập nhật trạng thái "còn sống" của người dùng. Nếu không có chương trình khuyến khích, họ sẽ không có dữ liệu tươi. Đó là một điểm mù chết người. Bạn có thể nói: "nhưng họ có thể bán dịch vụ xác minh mà không cần người dùng mới, chỉ cần dùng dữ liệu cũ". Thật không may, trong bảo mật, dữ liệu cũ cũng giống như mật khẩu cũ — nó mất giá trị theo thời gian. Nếu World không thể chứng minh một người dùng vẫn còn sống và vẫn kiểm soát danh tính của họ, thì đó chỉ là một cơ sở dữ liệu chết. Điều phản trực giác thứ hai: Bạn không thể "xác minh con người" mà không can thiệp vào quyền riêng tư. Mỗi lần một ứng dụng kiểm tra World ID, nó tạo ra một hồ sơ về việc ai đang sử dụng ứng dụng đó. Nếu nhiều ứng dụng dùng chung World ID, họ có thể liên kết các hoạt động của cùng một người thông qua ID. Điều này tạo ra một cơn ác mộng theo dõi theo dõi. World nói họ dùng zero-knowledge để tránh điều này, nhưng ZK cần được thiết kế đúng. Một lần nữa, không có chi tiết. Hãy nói về một điều mà các nhà đầu tư bán lẻ thường bỏ qua: chi phí giao dịch. Khi World chạy trên blockchain, mỗi lần xác minh đều tiêu tốn gas. Nếu World trở thành một dịch vụ được hàng nghìn ứng dụng gọi mỗi ngày, chi phí gas sẽ tăng vọt. Tôi từng tính toán: với Uniswap V2, một khoản đầu tư yield farming nhỏ đã bị gas fee ăn mất 40% lợi nhuận. Với World, nếu họ không tối ưu bằng Layer 2 hoặc phương thức off-chain, họ sẽ đẩy chi phí đó lên khách hàng. Điều này làm cho dịch vụ kém hấp dẫn hơn so với một giải pháp tập trung đơn giản (như Google hoặc OpenAI). Đó là lý do tôi luôn nói: Layer 2 và nén dữ liệu là vấn đề của mọi ứng dụng, không chỉ riêng DEX. Các nhà phát triển World cần phải tính toán chi phí xác minh cho từng giao dịch. Nếu họ không công bố số liệu này, tôi sẽ không kỳ vọng gì. Quay lại câu chuyện World Phase 3. Nó là một sự thừa nhận ngầm rằng mô hình "cho tiền để quét mống mắt" đã thất bại. Nhưng câu hỏi lớn nhất vẫn còn bỏ ngỏ: mô hình mới có thực sự hoạt động? Tôi muốn đưa ra một phép so sánh: World ID giống như một chiếc chìa khóa. Chiếc chìa khóa chỉ có giá trị khi có ổ khóa. Nếu không có doanh nghiệp nào chấp nhận World ID, thì World ID chỉ là một mảnh kim loại vô dụng. World cần khoảng 10-20 khách hàng lớn để tạo ra hiệu ứng mạng lưới. Không có con số đó, Phase 3 chỉ là một slide PowerPoint. Điều tôi muốn nhấn mạnh: ngành blockchain đã chứng kiến quá nhiều cú "pivot" (xoay trục) để rồi thất bại. Có những dự án từng là nền tảng hợp đồng thông minh, rồi chuyển sang NFT, rồi chuyển sang GameFi, rồi chết. Việc xoay trục không phải là điều xấu — nó là bản năng sinh tồn. Nhưng khi xoay trục, bạn phải có một nền tảng kỹ thuật vững chắc. World có chưa? Tôi chưa thấy bằng chứng. Một góc nhìn khác: Phase 3 có thể là một chiến thuật để huy động vốn. Với câu chuyện "AI agent verification", World có thể kêu gọi đầu tư với mức định giá cao hơn. Vì vậy, việc công bố Phase 3 không hẳn là một bước ngoặt kinh doanh thực thụ mà có thể là một động thái PR để chuẩn bị cho vòng gọi vốn mới. Điều này nghe có vẻ hoài nghi, nhưng tôi là một người theo chủ nghĩa thực chứng. Tôi nhìn vào các dự án trong quá khứ: có bao nhiêu dự án công bố "chiến lược mới" rồi biến mất? Rất nhiều. Có bao nhiêu dự án thực sự chuyển đổi thành công từ incentive token sang kinh doanh dịch vụ? Rất hiếm. Hãy nhìn vào OpenSea: từng bá chủ NFT, nhưng khi không có sản phẩm mới, họ mất dần thị phần. Hãy nhìn vào Axie Infinity: từng dẫn đầu GameFi, nhưng khi trò chơi không còn thu hút, token sụp đổ. Bài học chung: khi bạn phụ thuộc vào một động lực kinh tế nhân tạo, điều duy nhất bạn có là sự mong manh. World đã dùng WLD như một động lực nhân tạo. Phase 3 là một nỗ lực loại bỏ sự mong manh đó. Nhưng để làm được, họ cần tạo ra giá trị thực — và điều đó chưa được chứng minh. Tôi cũng muốn so sánh World với các đối thủ. BrightID không dùng phần cứng, chỉ dùng mạng lưới xã hội. Gitcoin Passport không dùng sinh trắc học, mà dùng tổng hợp nhiều loại chứng chỉ. Những mô hình này linh hoạt hơn và không gây lo ngại về quyền riêng tư. Nhưng chúng lại không có sự bảo đảm về tính duy nhất của danh tính. Nếu một con bot tạo ra 100 tài khoản BrightID, nó vẫn có thể pass. Với World, việc tạo ra 100 mống mắt là bất khả thi — trừ khi bạn có phẫu thuật. Do đó World có lợi thế về mặt chất lượng xác minh. Nhưng lợi thế về chất lượng không có nghĩa là lợi thế về mặt thị trường. Khách hàng doanh nghiệp có thể chấp nhận một giải pháp xác minh kém chất lượng nếu nó rẻ và dễ tích hợp. Và đó chính là mối đe dọa lớn nhất: các gã khổng lồ công nghệ có thể đưa ra giải pháp xác minh "đủ tốt" với chi phí gần bằng không. Khi đó World sẽ bị chèn ép. Vậy tôi nghĩ gì về dài hạn? World cần phải trả lời ba câu hỏi quan trọng: Một: Dữ liệu mống mắt của bạn được lưu trữ và xử lý ở đâu, bởi ai, và ai có thể truy cập? Nếu không có câu trả lời minh bạch, tôi không thể tin tưởng. Hai: Làm thế nào để đảm bảo rằng một con AI không thể sử dụng deepfake hoặc ảnh mống mắt đã thu thập được để đánh lừa Orb? Không có cơ chế phát hiện liveliness mạnh mẽ, hệ thống sẽ sụp đổ. Ba: Doanh nghiệp trả phí cho bạn, bạn có chia sẻ doanh thu cho cộng đồng WLD không? Nếu không, thì câu chuyện "đầu tư vào WLD" chỉ còn là đầu cơ. Ba câu hỏi này chưa được trả lời. Và tôi sẽ không đầu tư vào một dự án mà không có câu trả lời rõ ràng. Từ góc độ pháp lý, Phase 3 có thể tạo ra rủi ro lớn hơn là lợi ích. Nếu World bán dịch vụ xác minh danh tính cho các doanh nghiệp ở EU, họ phải đối mặt với GDPR. Dữ liệu sinh trắc học là một loại dữ liệu đặc biệt nhạy cảm theo GDPR, và việc xử lý nó đòi hỏi phải có sự đồng ý rõ ràng và các biện pháp bảo vệ đặc biệt. Nếu World xử lý dữ liệu của một công dân EU ở bên ngoài EU, họ cũng phải tuân thủ các quy tắc chuyển dữ liệu quốc tế. Liệu họ có sẵn sàng? Tôi nghi ngờ. Ở Mỹ, Illinois có BIPA (Biometric Information Privacy Act), một đạo luật cực kỳ nghiêm khắc về dữ liệu sinh trắc học. Bất kỳ công ty nào thu thập dữ liệu sinh trắc học ở Illinois mà không có sự đồng ý bằng văn bản đều có thể bị kiện với mức bồi thường hàng nghìn đô la cho mỗi vi phạm. World có tự tin rằng mọi Orb đều tuân thủ BIPA không? Nếu không, họ có thể gặp rắc rối pháp lý khổng lồ. Nhưng với tôi, rủi ro lớn nhất không đến từ pháp lý. Nó đến từ sự thất bại của niềm tin. World đã hứa một thế giới phi tập trung, nhưng thực tế lại là một công ty tập trung có phần cứng riêng, token riêng và quyết định chiến lược riêng. Khi họ nói "bán dịch vụ xác minh", họ đang trở thành một nhà cung cấp hạ tầng tập trung. Điều đó có thể kiếm tiền, nhưng nó không còn là blockchain. Nó không còn là phi tập trung. Nó chỉ là một công ty công nghệ bán API. Và điều đó có gì sai? Không có gì sai, nếu bạn đang tìm kiếm lợi nhuận. Nhưng nếu bạn đang nắm giữ WLD và hy vọng nó trở thành một loại tiền tệ của Internet, bạn sẽ phải xem lại. World Phase 3 không phải là một bước tiến của blockchain. Nó là một bước lùi của phi tập trung hóa. Cuối cùng, tôi muốn kể một câu chuyện cá nhân. Năm 2017, tôi tham gia một nhóm Telegram phân tích ICO. Tôi đã thấy hàng trăm dự án hứa hẹn "thay đổi thế giới" nhưng chỉ là một hợp đồng token sao chép từ OpenZeppelin. Tôi đã thấy những nhà sáng lập biến mất sau khi huy động hàng triệu đô la. Tôi đã thấy những người bình thường mất hết tiền tiết kiệm vì tin vào những lời hứa không có thực. Từ đó, tôi học được một điều: hãy luôn nghi ngờ. Hãy luôn kiểm tra mã nguồn. Hãy luôn đặt câu hỏi: ai kiếm tiền từ dự án này? Với World Phase 3, ai kiếm tiền? Công ty World và các nhà đầu tư của họ. Còn người dùng đã quét mống mắt thì không. Còn người nắm giữ WLD thì chưa chắc. Đây là một sự chuyển dịch giá trị từ cộng đồng lên công ty. Nếu bạn nhìn thấy điều đó, bạn sẽ hiểu vì sao tôi không gọi đây là một tin tốt. Tôi sẽ nói rõ. Tôi không khuyên bạn bán WLD. Tôi cũng không khuyên bạn mua. Tôi chỉ muốn bạn nhìn thấy sự thật: một công ty đang rời bỏ blockchain để trở thành một API. Đó có thể là một quyết định kinh doanh đúng đắn. Nhưng nó không phải là tương lai mà bạn đã mơ ước khi nghe về những chiếc Orb bằng kim loại. Thế hệ tiếp theo của các cuộc cách mạng không được xây dựng bằng những chiếc máy quét mống mắt. Chúng được xây dựng bằng mã nguồn mở, bằng sự minh bạch, bằng các giao thức mà bất kỳ ai cũng có thể kiểm chứng. World Phase 3 không có mã nguồn mở. Không có báo cáo audit. Không có chi tiết. Nó chỉ là một định hướng. Hãy tự hỏi: bạn có mua dịch vụ xác minh danh tính từ một công ty từng trả tiền để người nghèo quét mống mắt của họ cho bạn không? Nếu câu trả lời của bạn là không, thì tại sao bạn lại kỳ vọng các doanh nghiệp lớn sẽ nói có? Khi bằng chứng con người trở thành một API trả phí, câu hỏi không còn là "bạn có phải là con người không". Câu hỏi trở thành: "bạn có đủ giàu để được công nhận là con người không?". Đó là tương lai mà World đang bán. Bạn có muốn mua không?