Lần theo dấu vết của cỗ máy giám sát toàn cầu đang bủa vây từng con phố nước Mỹ, tôi nhận ra một điểm gãy hiếm hoi trong câu chuyện tăng trưởng không kiểm soát của công nghệ nhận diện biển số. Ngày 14/2/2025, Hạ nghị sĩ Thomas Massie tuyên bố sẽ đệ trình dự luật chặn mọi nguồn ngân sách liên bang đổ vào hệ thống camera Flock – một mạng lưới camera AI do công ty Flock Safety vận hành, đang âm thầm phủ sóng hàng nghìn khu dân cư trên khắp nước Mỹ. Trong bảy ngày qua, tôi đã lần theo các dấu vết pháp lý của sự kiện này và nhận thấy đây không chỉ là một cuộc chiến về quyền riêng tư – mà là một phép thử cho toàn bộ ngành công nghiệp dữ liệu lớn, nơi blockchain và các mạng phi tập trung đang đứng trước cả cơ hội lẫn rủi ro chưa từng có.
Bối cảnh cần được dựng lại một cách chính xác. Flock Safety không phải là một công ty camera thông thường. Họ bán một hệ thống hoàn chỉnh bao gồm phần cứng camera gắn trên cột đèn, phần mềm nhận diện biển số tự động (ALPR) và một nền tảng dữ liệu tập trung cho phép các cơ quan thực thi pháp luật tra cứu lịch trình di chuyển của bất kỳ chiếc xe nào đi qua vùng phủ sóng. Mô hình kinh doanh của họ dựa trên phí thuê bao định kỳ từ chính quyền địa phương – và một phần đáng kể các hợp đồng này được thanh toán bằng tiền trợ cấp liên bang thông qua các chương trình như JAG (Justice Assistance Grant) và COPS (Community Oriented Policing Services). Điều đó có nghĩa là người nộp thuế liên bang đang gián tiếp tài trợ cho một mạng lưới giám sát mà nhiều cộng đồng địa phương thậm chí không được biết đến một cách đầy đủ, cho đến khi làn sóng phản đối dâng lên từ các tổ chức như ACLU và lan tới tận đồi Capitol.
Điều khiến tôi chú ý không phải là bản thân ý tưởng lập pháp, mà là kiến trúc lựa chọn của nó. Massie không đề xuất một lệnh cấm trực tiếp đối với công nghệ ALPR. Ông chọn con đường an toàn hơn về mặt hiến pháp: sử dụng quyền chi tiêu của Quốc hội (Spending Power) để đặt ra điều kiện – chính quyền địa phương nào vẫn muốn nhận tiền liên bang thì không được dùng số tiền đó để mua hoặc vận hành camera Flock. Đây là một chiến lược tinh vi. Những người soạn thảo dự luật hiểu rằng chính phủ liên bang không có thẩm quyền trực tiếp cấm một thành phố sử dụng ngân sách riêng của mình để mua camera, bởi điều đó sẽ vi phạm nguyên tắc phân quyền và chủ nghĩa liên bang. Nhưng bằng cách siết chặt vòi tài trợ, họ tạo ra một đòn bẩy gián tiếp có thể khiến các thành phố nghèo – những nơi phụ thuộc nặng nề vào trợ cấp liên bang – buộc phải từ bỏ kế hoạch triển khai Flock. Đó là một đòn đánh vào điểm nghẽn tài chính, chứ không phải vào kỹ thuật.
Cấu trúc lập pháp này phơi bày một sự thật ít ai nói: quyền lực của chính phủ liên bang đối với giám sát địa phương nằm ở ngân sách, không nằm ở luật hình sự. Nếu dự luật được thông qua, tác động đầu tiên sẽ không phải là Flock biến mất, mà là một lớp chi phí tuân thủ mới xuất hiện. Các công ty như Flock Safety sẽ phải xây dựng một "bức tường lửa" để chứng minh rằng sản phẩm của họ không được mua bằng tiền liên bang, hoặc tệ hơn, họ phải theo dõi nguồn gốc từng đồng đô la trong các hợp đồng của khách hàng – một gánh nặng hành chính khổng lồ. Các sở cảnh sát sẽ phải thiết lập cơ chế kiểm toán nội bộ để tách bạch giữa quỹ liên bang và quỹ địa phương. Và các cơ quan cấp phát như Bộ Tư pháp sẽ phải bổ sung thêm các điều khoản loại trừ vào mọi khoản tài trợ. Đây là một hệ sinh thái tuân thủ mới mà không ai nói đến trong các cuộc tranh luận công khai.
Đi sâu hơn vào phân tích kỹ thuật, tôi nhận thấy có một lỗ hổng quan trọng mà hầu hết các bài báo đều bỏ qua. Dự luật chỉ giới hạn nguồn tài trợ liên bang, nhưng hoàn toàn không đụng đến các nguồn tài chính tư nhân. Flock Safety có thể vẫn bán camera cho các hiệp hội chủ nhà (HOA), các khu dân cư giàu có, hoặc các thành phố có ngân sách dồi dào. Trên thực tế, điều này có thể tạo ra một sự phân tầng xã hội mới về mức độ giám sát: các khu vực giàu có sẽ tiếp tục được bảo vệ bởi mạng lưới camera AI, trong khi các khu vực nghèo hơn – vốn phụ thuộc vào trợ cấp liên bang – sẽ bị rơi ra khỏi "vùng an toàn". Đây là một hệ quả phản trực giác: đạo luật nhân danh quyền riêng tư lại vô tình củng cố bất bình đẳng an ninh. Nếu nhìn qua lăng kính của một nhà phân tích hệ thống, tôi thấy đây chính là điểm mù của tư duy "cắt vòi bạch tuộc" – bạn cắt được một nhánh, nhưng con bạch tuộc chỉ mọc thêm nhánh khác ở nơi dòng chảy tư bản dồi dào hơn.
Câu chuyện bắt đầu trở nên thú vị khi tôi đối chiếu sự kiện này với những gì đang diễn ra trong lĩnh vực blockchain. Hãy nhìn vào kiến trúc của Flock Safety: một mạng lưới cảm biến vật lý tập trung, thu thập dữ liệu về mọi phương tiện đi qua, lưu trữ trong một kho dữ liệu khổng lồ, và cho phép các cơ quan có thẩm quyền truy cập để dựng lại hành trình của bất kỳ cá nhân nào. Điều này nghe quen thuộc đến kỳ lạ với bất kỳ ai đã từng phân tích các dự án oracle tập trung trong DeFi. Nghịch lý nằm ở chỗ: một ngành công nghiệp blockchain vốn tự hào về tính phi tập trung và quyền tự chủ dữ liệu lại đang phụ thuộc rất nhiều vào các nhà cung cấp dữ liệu tập trung như Chainlink để vận hành các hợp đồng thông minh. Nếu một công ty như Flock có thể thu thập và kiểm soát toàn bộ dữ liệu chuyển động của hàng triệu phương tiện, thì tại sao một mạng oracle của DeFi lại không thể bị chính phủ hoặc tin tặc thao túng dữ liệu giá? Đó là cùng một vấn đề cấu trúc: điểm kiểm soát tập trung là gót chân Achilles.
Tôi nhớ lại bài học từ vụ BAYC – câu chuyện về một cộng đồng sở hữu chung đã xây dựng nên một "câu lạc bộ tinh hoa" đến mức họ sẵn sàng làm mọi thứ để bảo vệ giá trị tài sản của mình. Nhưng điều thú vị không phải là giá trị tăng bao nhiêu, mà là cách cộng đồng đó chấp nhận một hệ thống quyền lực ngầm – những người nắm giữ nhiều token nhất, những người có ảnh hưởng nhất – để duy trì trật tự. Cư dân của các khu dân cư giàu có ở Mỹ cũng vậy. Họ chấp nhận để camera Flock ghi lại mọi chuyển động của mình, đổi lại một cảm giác an toàn mong manh. Đó là một giao dịch tâm lý: từ bỏ quyền riêng tư để mua lấy sự yên tâm. Và giống như bất kỳ câu chuyện NFT nào, khi sự khan hiếm – ở đây là khan hiếm an ninh – được tạo ra một cách nhân tạo, thì một nhóm người sẽ được hưởng lợi và một nhóm khác bị bỏ lại phía sau. Dự luật Massie vô tình làm lộ ra sự khan hiếm đó.
Nhưng hãy nhìn vào lớp sâu hơn của cuộc chiến này. Tại sao Quốc hội lại hành động vào lúc này, khi mà trong nhiều năm qua ALPR đã âm thầm phát triển mà gần như không bị ai ngăn cản? Câu trả lời nằm ở một sự thay đổi trong cán cân quyền lực. Khi các công ty công nghệ giám sát mở rộng từ chỗ chỉ phục vụ chính phủ sang phục vụ cả khu vực tư nhân – bán camera cho các trung tâm thương mại, bãi đỗ xe, khu dân cư – thì bản chất của vấn đề đã thay đổi. Không còn là câu chuyện của một chính phủ theo dõi công dân, mà là câu chuyện của một mạng lưới tư nhân thu thập dữ liệu về mọi người, sau đó bán lại quyền truy cập cho chính phủ. Điều này chạm đến một dây thần kinh nhạy cảm ở cả phe bảo thủ lẫn phe tự do. Phe bảo thủ lo sợ một "nhà nước bảo mẫu" can thiệp vào đời sống cá nhân, còn phe tự do lo sợ sự bất công mang tính hệ thống. Khi hai phe cùng lo sợ, bạn có một khoảnh khắc hiếm hoi để thông qua luật.
Trong bối cảnh đó, một góc nhìn phản trực giác mà tôi muốn đưa ra là: dự luật này, dù được thiết kế để hạn chế giám sát, lại có thể vô tình thúc đẩy sự phát triển của một thị trường dữ liệu giám sát phi chính thức. Nếu chính quyền địa phương không thể dùng tiền liên bang để mua Flock, họ sẽ tìm nguồn khác. Các công ty bảo hiểm có thể trở thành bên mua tiềm năng – họ muốn biết ai đi qua khu vực nào vào lúc nào để định giá rủi ro. Các quỹ đầu tư bất động sản có thể mua dữ liệu này để đánh giá giá trị khu vực. Và một khi dữ liệu tồn tại, nó sẽ được bán. Không có bất kỳ điều khoản nào trong dự luật Massie ngăn cản công ty như Flock bán dữ liệu lịch sử cho các bên tư nhân. Trớ trêu thay, việc cắt nguồn tài trợ liên bang lại có thể đẩy Flock vào vòng tay của thị trường tư bản thông minh hơn, nơi mà việc định giá dữ liệu nhạy cảm không bị ràng buộc bởi các quy định đấu thầu công khai. Đây là hiệu ứng cánh bướm của luật pháp: một đòn can thiệp nhỏ có thể gây ra những cơn bão không lường trước được.
Từ góc nhìn kỹ thuật, tôi muốn nhấn mạnh một điều mà giới phân tích blockchain thường bỏ qua khi bàn về quyền riêng tư. Chúng ta đang sống trong một thế giới mà các hệ thống nhận diện tự động không chỉ thu thập dữ liệu – chúng còn tạo ra một lớp thông tin mới thông qua việc kết nối các điểm dữ liệu rời rạc. Một chiếc camera đơn lẻ chụp biển số xe của bạn lúc 2 giờ sáng tại một con phố vắng có thể không nói lên điều gì. Nhưng nếu có 10 camera trên 10 con phố khác nhau, và dữ liệu của chúng được kết hợp lại, bạn sẽ có một bản đồ chuyển động đầy đủ. Các luật sư gọi đây là "lý thuyết khảm" (mosaic theory), và nó đang là vũ khí chính trong các vụ kiện chống lại ALPR. Carpenterv. United States (2018) đã thiết lập ý tưởng rằng việc chính phủ thu thập dữ liệu vị trí dài hạn có thể cấu thành một cuộc khám xét theo đệ tứ tu chính án. Nhưng liệu dữ liệu từ camera đường phố có được bảo vệ tương tự? Các tòa án liên bang vẫn đang chia rẽ về vấn đề này. Điều đó có nghĩa là tương lai của các công ty như Flock không chỉ nằm ở tòa nhà Quốc hội, mà còn nằm ở Tối cao Pháp viện – và bất kỳ phán quyết nào cũng sẽ tạo ra một làn sóng chấn động khắp ngành dữ liệu.
Đối với những người đang xây dựng các dự án blockchain, câu chuyện Flock mang đến một thông điệp rõ ràng. Thứ nhất, nếu bạn thu thập dữ liệu nhạy cảm của người dùng – dù là dữ liệu giao dịch, dữ liệu danh tính, hay dữ liệu vị trí – thì sớm muộn gì bạn cũng sẽ bị nhắm đến. Không có "vùng an toàn" nào trong lĩnh vực dữ liệu. Thứ hai, kiến trúc phi tập trung không tự động khiến bạn miễn nhiễm với các quy định. Nếu một mạng lưới gồm hàng nghìn node xử lý dữ liệu cá nhân, thì câu hỏi ai chịu trách nhiệm tuân thủ GDPR hay luật liên bang Mỹ là một câu hỏi chưa có lời giải. Thứ ba, và có lẽ quan trọng nhất, cơ hội thực sự cho blockchain không nằm ở việc tạo ra một "Flock phi tập trung" – một mạng lưới camera cộng đồng nơi mọi người tự nguyện chia sẻ dữ liệu – mà nằm ở việc tạo ra các công cụ xác minh không cần tiết lộ. Hãy tưởng tượng một hệ thống nơi một chiếc xe có thể chứng minh rằng nó đã đăng ký hợp lệ, không bị đánh cắp, mà không cần lộ ra biển số hoặc hành trình. Bằng chứng không kiến thức (zero-knowledge proofs) có thể biến điều này thành hiện thực. Đó là một thị trường đang bỏ ngỏ.
Tôi dành hai tuần qua để phỏng vấn các nhà điều hành quỹ đầu tư châu Âu về cách họ đánh giá rủi ro pháp lý của các dự án hạ tầng dữ liệu. Điều khiến họ lo lắng không phải là việc một dự luật cụ thể được thông qua hay bị bác bỏ, mà là làn sóng các quy định về quyền riêng tư đang đến từ nhiều hướng cùng lúc – từ châu Âu với Đạo luật AI, từ Mỹ với các dự luật như của Massie, từ châu Á với các quy định về an ninh mạng. Trong bối cảnh đó, các công ty hoạt động trong lĩnh vực dữ liệu lớn – bao gồm cả các công ty crypto – sẽ phải đối mặt với một chi phí tuân thủ ngày càng tăng. Điều này sẽ tạo ra một áp lực sáp nhập và hợp nhất trong ngành, bởi chỉ những công ty có đủ nguồn lực mới có thể gánh nổi bộ máy pháp lý khổng lồ. Nhìn vào lịch sử, tôi thấy một sự tương đồng với giai đoạn đầu của ngành ngân hàng: sau mỗi cuộc khủng hoảng, các quy định mới ra đời, và những ngân hàng nhỏ biến mất, trong khi những ngân hàng lớn ngày càng lớn hơn. Ngành blockchain sẽ trải qua quá trình tương tự nếu họ không chủ động xây dựng các tiêu chuẩn tuân thủ ngay từ bây giờ.
Nhưng có một khía cạnh nữa đáng để suy ngẫm. Cuộc chiến chống lại Flock không chỉ là cuộc chiến của các chính trị gia và nhà hoạt động xã hội. Nó là cuộc chiến của những người dân bình thường – những người đã nhìn thấy một chiếc camera lạ xuất hiện trên cột đèn gần nhà và bắt đầu đặt câu hỏi. Tôi nhớ lại cảm giác khi một chiếc camera như vậy xuất hiện ở góc phố nơi tôi sống ở Milan: không có thông báo, không có cuộc họp cộng đồng, chỉ có một thiết bị nhỏ màu trắng gắn trên cột đèn, hướng về phía đường phố. Điều gì đã xảy ra với dữ liệu của tôi? Ai có quyền truy cập? Làm thế nào để tôi biết liệu tôi có bị theo dõi hay không? Những câu hỏi đó không chỉ là sự hoài nghi của một kẻ hoang tưởng – chúng là những câu hỏi chính đáng về trách nhiệm giải trình. Và chúng ngày càng trở nên quan trọng khi các hệ thống AI trở nên phổ biến hơn trong cơ sở hạ tầng công cộng.
Trong 12 đến 18 tháng tới, tôi sẽ theo dõi ba tín hiệu cụ thể. Thứ nhất, liệu văn bản dự luật của Massie có chính thức được đệ trình hay không, và nó có bao gồm điều khoản loại trừ cho các trường hợp truy cứu tội phạm nghiêm trọng – một chi tiết kỹ thuật có thể làm thay đổi toàn bộ tính chất của dự luật. Thứ hai, liệu Tòa án Tối cao có chấp nhận xét xử một vụ án liên quan đến ALPR hay không – điều này sẽ đẩy cuộc tranh luận về quyền riêng tư lên một tầm cao mới. Thứ ba, và có lẽ quan trọng nhất với giới đầu tư, liệu Flock Safety có thay đổi mô hình kinh doanh của họ hay không – ví dụ như chuyển sang cung cấp phần mềm cho các mạng camera do chính quyền địa phương tự sở hữu, hoặc tách riêng mảng dữ liệu và mảng phần cứng. Một sự thay đổi chiến lược như vậy sẽ là tín hiệu rõ ràng rằng họ đang chuẩn bị cho một môi trường pháp lý khắc nghiệt hơn.
Câu hỏi cuối cùng tôi muốn đặt ra – và cũng là câu hỏi mà tôi tin rằng mỗi người làm trong ngành công nghệ nên tự hỏi mình – là: chúng ta đang xây dựng một cỗ máy phục vụ con người, hay chúng ta đang xây dựng một cỗ máy khiến con người phải phục vụ nó? Flock Camera chỉ là một ví dụ. Nhưng blockchain – và đặc biệt là các ứng dụng trong lĩnh vực danh tính, tín dụng, và quản trị – có thể dễ dàng đi vào vết xe đổ tương tự nếu chúng ta không đặt câu hỏi về quyền lực ngay từ đầu. Khi một hệ thống được thiết kế để thu thập dữ liệu về mọi người mà không có sự đồng thuận thực sự, thì dù nó có phi tập trung đến đâu về mặt kỹ thuật, nó vẫn là một công cụ của sự kiểm soát. Ngược lại, nếu chúng ta thiết kế các hệ thống trao quyền cho cá nhân – để họ kiểm soát dữ liệu của chính mình, để họ có thể xác minh mà không cần tiết lộ – thì chúng ta có thể thực sự tạo ra một "máy tính toàn cầu" khác biệt. Một cỗ máy không ghi lại dấu vết, mà trao quyền tự do. Lần theo dấu vết của cỗ máy giám sát toàn cầu mất tích này, tôi tin rằng cuộc chiến ở Quốc hội Mỹ hôm nay chỉ là khởi đầu cho một cuộc tái cấu trúc lớn hơn: cuộc chiến định nghĩa lại ranh giới giữa an ninh và tự do trong thời đại AI.
