Vào ngày 22/05/2025, Mina Protocol đã chính thức công bố phát hành Mina Attestations (trước đây gọi là Private Credentials API) – một thư viện TypeScript mã nguồn mở mạnh mẽ, giúp các nhà phát triển xây dựng ứng dụng tập trung vào quyền riêng tư thông qua cơ chế Selective Disclosure dựa trên Zero Knowledge Proofs. Vậy chi tiết Mina Attestations là gì và có gì đặc biệt, hãy cùng Hak Research tìm hiểu trong bài viết này nhé.

Mina Attestations: Bước Tiến Trong Quản Lý Danh Tính Riêng Tư Trên Blockchain

Mina Attestations là một thư viện mã nguồn mở được viết bằng TypeScript, hỗ trợ đầy đủ cho việc phát hành và xác minh thông tin danh tính cá nhân theo cách riêng tư nhờ ứng dụng Zero Knowledge Proofs. Đây là thư viện đầu tiên trong hệ sinh thái Mina giúp hiện thực hóa khái niệm Selective Disclosure nơi người dùng có thể chứng minh một thông tin cụ thể (ví dụ: đã đủ 18 tuổi) mà không cần tiết lộ toàn bộ dữ liệu cá nhân (ví dụ: ngày sinh, họ tên).

Quan trọng hơn, Mina Attestations đã vượt qua vòng kiểm định bảo mật bởi đội ngũ chuyên gia tại Hacken đảm bảo an toàn và sẵn sàng cho môi trường vận hành thực tế. Với thiết kế hướng đến Developer, thư viện này là công cụ quan trọng để xây dựng các giải pháp danh tính phi tập trung (Decentralized Identity – DID) mà vẫn duy trì quyền riêng tư tối đa cho người dùng. Đây là bước tiến quan trọng giúp Mina mở rộng vai trò của mình như một cổng kết nối giữa thế giới thực và hệ sinh thái Web3 riêng tư, an toàn.

Mina Attestations Mang Lại Giá Trị Gì?

Mina Attestations cung cấp một Framework bảo mật và riêng tư cho các ứng dụng Web3 xử lý thông tin định danh được xây dựng dựa trên Zero-Knowledge Proofs (ZKPs). Hệ thống này xoay quanh mô hình gồm ba vai trò chính, tạo nên một luồng xác thực kín đáo, tối ưu quyền kiểm soát dữ liệu cá nhân:

  • Issuer (Người phát hành): Là bên cung cấp thông tin xác thực ban đầu ví dụ như hộ chiếu, địa chỉ Email, chứng chỉ KYC,… Các thông tin này được đóng gói thành Credential và được ký bởi bên phát hành để đảm bảo tính xác thực và không thể giả mạo.
  • User (Người dùng): Là người sở hữu các Credential do Issuer phát hành. Người dùng có thể tạo ra các bản trình bày (presentation) – là các bằng chứng ZK cho thấy họ có thông tin cần thiết mà không cần tiết lộ toàn bộ dữ liệu. Ví dụ: Chứng minh đủ 18 tuổi mà không tiết lộ ngày sinh cụ thể.
  • Verifier (Bên xác minh): Là các thực thể như sàn giao dịch, ứng dụng Web3 hoặc dịch vụ cần xác minh một số đặc điểm của người dùng. Thay vì yêu cầu toàn bộ dữ liệu cá nhân, Verifier chỉ nhận được bằng chứng đủ để xác thực thông tin cụ thể được yêu cầu.

Hai loại Credential được hỗ trợ bao gồm:

  • Native Credentials: Được ký trực tiếp bằng chữ ký Mina, cung cấp hiệu suất xử lý nhanh, bảo mật cao và tích hợp sâu với hệ sinh thái Mina
  • Imported Credentials: Cho phép tích hợp với các hệ thống bên ngoài như Ethereum (qua chữ ký ECDSA), hoặc xác minh tương tác trên Web (ZkPass), mở rộng tính ứng dụng của Mina Attestations trong môi trường đa chuỗi và thực tế.

Ví dụ với Imported Credentials: 

  • ECDSA Credential: Cho phép người dùng sử dụng chữ ký Ethereum để làm bằng chứng danh tính
  • ZkPass Credential: Hỗ trợ các xác minh liên quan đến độ tuổi, quốc tịch, KYC,… thông qua các chứng thực web mà không tiết lộ danh tính đầy đủ

Hệ thống này mở ra khả năng xây dựng các ứng dụng định danh riêng tư trong Web3 mà vẫn đáp ứng các yêu cầu pháp lý, bảo mật và trải nghiệm người dùng linh hoạt.

Dành Cho Developer: Dễ Tích Hợp, Dễ Triển Khai Và Ứng Dụng Linh Hoạt

Mina Attestations được xây dựng hướng đến Developer với trải nghiệm tích hợp đơn giản, nhanh chóng nhưng vẫn đảm bảo tính bảo mật và linh hoạt cao. Thư viện hỗ trợ đầy đủ chu trình xử lý Credential từ Issuance, Presentation cho đến Verification theo tiêu chuẩn bảo mật cao nhất. Điểm đặc biệt là ngôn ngữ tích hợp sẵn Operation DSL – một Domain Specific Language giúp các Developer dễ dàng xây dựng các điều kiện Selective Disclosure (chỉ tiết lộ thông tin cần thiết) mà không phải thao tác trực tiếp với logic mật mã phức tạp.

Bên cạnh đó, Mina Attestations đã sẵn sàng cho việc tích hợp trực tiếp với ví người dùng như Pallad Wallet và Auro Wallet. Điều này mở đường cho các ứng dụng danh tính phi tập trung hoạt động trực tiếp trong giao diện ví, tăng khả năng ứng dụng thực tiễn. Thư viện hiện đã có sẵn dưới dạng npm package và hoạt động mượt mà trên các môi trường JavaScript hiện đại như trình duyệt, Node.js hay các hệ thống dApp sử dụng TypeScript.

Về mặt ứng dụng, Mina Attestations có khả năng kết nối thông tin trong thế giới thực với Blockchain thông qua Imported Credentials như hộ chiếu, email, dữ liệu KYC,… Từ đó, các sàn giao dịch, dApp hoặc tổ chức có thể triển khai quy trình xác minh như kiểm tra độ tuổi, quốc tịch, hoặc trạng thái KYC mà không xâm phạm quyền riêng tư của người dùng. Toàn bộ hệ thống được triển khai trên Mina Protocol – Blockchain chỉ ~22 KB giúp giảm tải hệ thống, tiết kiệm tài nguyên và tối ưu chi phí đặc biệt phù hợp với các ứng dụng Web3 trên quy mô lớn và môi trường thiết bị hạn chế.

Tổng Kết

Mina Attestations đánh dấu một bước tiến quan trọng trong hành trình hiện thực hóa định danh riêng tư (Private Identity) trong không gian Web3. Bằng cách kết hợp công nghệ Zero-Knowledge Proofs với một framework thân thiện dành cho Developer, Mina đã mang đến một thư viện mã nguồn mở vừa mạnh mẽ vừa dễ tích hợp cho các ứng dụng yêu cầu xác thực mà vẫn đảm bảo quyền riêng tư người dùng.