Liên minh châu Âu đang quảng bá ứng dụng EU Age Control Wallet như một giải pháp bảo vệ quyền riêng tư: người dùng chứng minh mình trên 18 tuổi mà không cần tiết lộ tên hay ngày sinh chính xác nhờ zero-knowledge proofs. Nhưng phân tích kỹ thuật từ chuyên gia bảo mật Juraj Bednar cho thấy hệ thống này có nhiều điểm yếu nghiêm trọng.

Sự thật về mật mã và tính không liên kết

Theo bài phân tích, ứng dụng tham chiếu chính thức của EU không dùng zero-knowledge proofs như marketing mô tả. Tính không liên kết giữa các lần xác thực phụ thuộc vào hành vi của ví điện tử, không phải toán học. Còn có cả một lớp tấn công relay mà giao thức không thể ngăn chặn. Điều này đặt ra câu hỏi lớn về độ tin cậy của hệ thống khi triển khai thực tế.

Kẽ hở DSA: Doanh nghiệp có thể bỏ qua quyền riêng tư

Đạo luật DSA cho phép các nền tảng lớn như Google (GOOGL), Meta (META) dùng KYC truyền thống (quét hộ chiếu, gọi video) thay vì ví EU. Vì tích hợp với 27 hệ thống eID quốc gia là cực kỳ phức tạp, phần lớn doanh nghiệp sẽ chọn phương án không riêng tư. Đây là chiêu tiếp thị khiến người dùng hiểu lầm rằng quyền riêng tư là bắt buộc.

Bài viết cũng chỉ ra rằng EU đã âm thầm thay đổi mô tả dự án từ tháng 5/2025, gọi nó là "hộp công cụ" để các quốc gia thành viên tùy chỉnh và triển khai. Sẽ không có một ứng dụng EU duy nhất, trái với tuyên bố của quan chức EU. Người dùng cần hiểu rõ những hạn chế này trước khi tin tưởng vào công nghệ bảo mật mới.