NDAKey và NDAChain: định danh phi tập trung ở Việt Nam vận hành ra sao

NDAKey là ứng dụng quản lý danh tính tự chủ (self-sovereign identity) chạy trên NDAChain, blockchain có cấp phép ra mắt tháng 7/2025. Người dùng giữ giấy tờ đã được xác thực trong ví số trên chính điện thoại của mình, rồi chỉ chia sẻ đúng thuộc tính mà giao dịch cần, chẳng hạn chứng minh đủ 18 tuổi mà không phải gửi cả số căn cước. Bài này giải thích cách mô hình đó hoạt động, chuẩn kỹ thuật phía sau, điểm khác với cách lưu hồ sơ tập trung, và những gì vẫn chưa được kiểm chứng độc lập.

Từ hồ sơ tập trung sang ví danh tính trong tay người dùng

Mô hình quen thuộc hiện nay là mỗi tổ chức tự lưu bản sao giấy tờ của khách: ngân hàng giữ ảnh căn cước, công ty bảo hiểm giữ bản chụp hộ khẩu cũ, bệnh viện giữ thêm một bộ khác. Dữ liệu càng nằm rải rác ở nhiều nơi, khả năng một nơi bị lộ càng cao. Định danh phi tập trung đảo ngược logic đó: giấy tờ gốc được cấp dưới dạng "chứng nhận có thể kiểm chứng" (verifiable credential) và nằm trong ví của chủ sở hữu; bên cần kiểm tra chỉ nhận một bằng chứng toán học rằng thông tin là thật.

Theo bài giới thiệu NDAKey trên Báo Pháp Luật Việt Nam đăng ngày 27/1/2026, ứng dụng do Công ty cổ phần Tập đoàn PILA phát triển, dựa trên hai lớp: blockchain NDAChain và nền tảng định danh phi tập trung NDADID. Dữ liệu được mã hóa đầu cuối và lưu trên thiết bị thay vì gom về một hệ thống trung tâm.

Ba vai trò trong một lần xác minh

Hệ thống chia người tham gia thành ba nhóm:

• Bên cấp (issuer): cơ quan, tổ chức có thẩm quyền phát hành chứng nhận, ví dụ bằng cấp, giấy phép hành nghề.
• Người nắm giữ (holder): công dân giữ chứng nhận trong ví và quyết định chia sẻ gì, cho ai.
• Bên xác minh (verifier): ngân hàng, hãng bảo hiểm, cơ sở y tế hay dịch vụ công cần kiểm tra mà không phải thu bản gốc.

Để bên xác minh biết một chứng nhận có do đúng cơ quan cấp hay không, NDAChain duy trì một sổ đăng ký tin cậy (Trusted Registry) công khai danh sách bên cấp và bên xác minh hợp lệ. Blockchain ở đây đóng vai trò sổ cái chung ghi "ai được tin", chứ không chứa hồ sơ cá nhân. Đây là điểm nhiều người hiểu nhầm khi nghe "đưa danh tính lên blockchain".

Bằng chứng không tiết lộ: chia sẻ ít mà vẫn đủ

Thành phần đáng chú ý nhất là bằng chứng không tiết lộ tri thức (zero-knowledge proof, ZKP). Kỹ thuật này cho phép người dùng chứng minh một thuộc tính đúng, như "trên 18 tuổi" hay "đủ điều kiện hưởng chính sách", mà không tiết lộ toàn bộ bản ghi gốc. Cơ chế này gọi là tiết lộ có chọn lọc.

Về chuẩn kỹ thuật, NDAKey công bố tuân thủ W3C DID (định danh phi tập trung), Verifiable Credentials và Verifiable Presentations, giao thức nhắn tin DIDComm cùng ZKP. Đơn vị phát triển cũng cung cấp bộ SDK mở để cơ quan, doanh nghiệp tích hợp vào hệ thống sẵn có. Với đội kỹ thuật, việc bám chuẩn W3C quan trọng vì nó giúp ví và chứng nhận có thể trao đổi với hệ thống của nước khác thay vì bị khóa vào một nhà cung cấp.

NDAChain về mặt kỹ thuật

Theo Mobile ID World đưa tin ngày 22/4/2026, NDAChain là blockchain lớp 1 có cấp phép, do liên minh 49 nút xác thực gồm cơ quan nhà nước và doanh nghiệp lớn vận hành. Cơ chế đồng thuận là Proof-of-Authority, kết hợp ZKP để tăng quyền riêng tư; công suất công bố tối đa 3.600 giao dịch mỗi giây.

Mô hình có cấp phép đánh đổi mức phi tập trung để lấy khả năng kiểm soát và tuân thủ, phù hợp với dữ liệu công. Nếu muốn hiểu khác biệt giữa các kiểu lưu trữ phân tán, bài lưu trữ IPFS và dữ liệu phi tập trung là phần đọc nền hữu ích.

Phép thử xuyên biên giới với Indonesia

Ngày 21/4/2026, một thử nghiệm chứng minh khái niệm giữa Việt Nam và Indonesia được công bố tại chương trình Vietnam FinTech and RegTech Immersion 2026 ở TP.HCM. Trong phép thử, chứng nhận di động đã xác thực được trao đổi qua biên giới; chỉ chứng nhận đi qua, dữ liệu cá nhân gốc thì không. Indonesia được chọn làm đối tác song phương đầu tiên một phần vì kim ngạch thương mại hai nước đạt 17,2 tỷ USD năm 2025, theo bài báo.

Ý nghĩa thực tế của phép thử nằm ở chỗ: nếu thành công trên diện rộng, doanh nghiệp xuất nhập khẩu có thể kiểm tra tư cách đối tác hay giấy phép mà không phải gửi qua lại bản scan giấy tờ. Tuy nhiên đây vẫn là PoC, chưa phải dịch vụ thương mại.

Liên quan gì đến luật bảo vệ dữ liệu cá nhân

Báo Pháp Luật đặt NDAKey trong bối cảnh Luật Bảo vệ dữ liệu cá nhân 2025 và Luật Dữ liệu. Nguyên tắc tối thiểu hóa dữ liệu, tức chỉ thu những gì thật sự cần, khớp với cách tiết lộ có chọn lọc. Với doanh nghiệp, lợi ích dễ thấy là giảm lượng bản sao giấy tờ phải lưu, từ đó giảm chi phí và phạm vi trách nhiệm khi có sự cố. Bài blockchain và bài toán bảo mật dữ liệu người dùng đi sâu hơn vào chủ đề này.

Những điểm cần tỉnh táo

Phần lớn thông tin về NDAKey hiện đến từ đơn vị phát triển và thông cáo báo chí. Mục tiêu "bảo vệ danh tính hơn 100 triệu công dân" và kế hoạch triển khai toàn quốc từ 2026 là định hướng được công bố, chưa có số liệu độc lập về số người dùng hay số cơ quan đã tích hợp. Mobile ID World cũng không nêu rõ vai trò của từng cơ quan quản lý trong liên minh nút.

Ngoài ra, ví danh tính trên điện thoại chuyển một phần trách nhiệm sang người dùng. Mất máy, quên mã khóa hoặc cài ứng dụng giả mạo đều là rủi ro. Một số nguyên tắc nên giữ:

1. Chỉ tải ứng dụng định danh từ kho ứng dụng chính thức hoặc đường dẫn của cơ quan quản lý.
2. Bật khóa sinh trắc học và mã PIN riêng cho ví, khác mã mở máy.
3. Đọc kỹ màn hình yêu cầu chia sẻ: bên xác minh là ai, xin thuộc tính nào.
4. Không chia sẻ mã khôi phục ví qua tin nhắn hay cuộc gọi, kể cả khi người gọi xưng là cán bộ.

Định danh phi tập trung giải quyết tốt bài toán "lưu ít, chứng minh đủ", nhưng chỉ phát huy khi có đủ bên cấp và bên xác minh tham gia. Doanh nghiệp đang cân nhắc tích hợp nên thử nghiệm ở một quy trình nhỏ như xác minh độ tuổi hay bằng cấp trước khi mở rộng.