EU AI Act và Blockchain: Khi Sổ Cái Bất Biến Gặp Deepfake – Cơ Hội hay Cạm Bẫy?

Ngày 13 tháng 3 năm 2024, Nghị viện châu Âu chính thức thông qua Đạo luật AI (AI Act), bộ luật toàn diện đầu tiên trên thế giới quản lý trí tuệ nhân tạo. Trong số hàng trăm điều khoản, Điều 52 gây chú ý đặc biệt: yêu cầu tất cả nội dung do AI tạo ra hoặc thao túng – bao gồm deepfake – phải được gắn nhãn rõ ràng. Và blockchain, công nghệ đằng sau Bitcoin, bất ngờ xuất hiện trong các cuộc thảo luận kỹ thuật như một công cụ tiềm năng để thực thi việc gắn nhãn này. Sổ cái không biết nói dối, nhưng con người thì có. Câu hỏi đặt ra: liệu blockchain có thực sự là giải pháp cho cuộc khủng hoảng niềm tin kỹ thuật số, hay chỉ là một lớp sơn hào nhoáng cho một vấn đề phức tạp hơn nhiều? Để hiểu bối cảnh, cần nhìn lại làn sóng deepfake bùng nổ từ năm 2022. Với sự xuất hiện của các mô hình sinh nội dung như Stable Diffusion, Midjourney và đặc biệt là video tổng hợp từ Sora, ranh giới giữa thật và giả ngày càng mờ nhạt. Các nền tảng mạng xã hội, từ Facebook đến TikTok, đã thử nghiệm nhiều giải pháp: watermark kỹ thuật số (như của Meta), metadata nhúng trong file (tiêu chuẩn C2PA do Adobe, Microsoft, Intel dẫn dắt), và các hệ thống phát hiện dựa trên AI. Tuy nhiên, tất cả đều có điểm yếu chung: trung tâm hóa. Một watermark có thể bị xóa, metadata có thể bị sửa, và hệ thống phát hiện có thể bị đánh lừa bởi các mô hình đối kháng. Blockchain, với đặc tính bất biến và phi tập trung, nổi lên như một lớp xác minh bổ sung: mỗi khi AI tạo ra nội dung, hash của nội dung đó cùng với metadata (gồm nhãn “deepfake”, thông tin mô hình, thời gian) được ghi lên một blockchain công khai. Bất kỳ ai cũng có thể tra cứu và xác thực nguồn gốc. Đi sâu vào phân tích kỹ thuật, cốt lõi của giải pháp này là khái niệm “content credential” (chứng chỉ nội dung) trên chuỗi. Thay vì lưu trữ toàn bộ hình ảnh hay video (vốn tốn kém và vi phạm quyền riêng tư), chỉ có hash của tệp – một dấu vân tay số – được ghi lại. Khi người dùng nghi ngờ một tệp, họ có thể tính toán hash của nó và so sánh với hash trên blockchain. Nếu khớp và metadata ghi rõ “AI-generated”, đó là bằng chứng không thể chối cãi. Từ kinh nghiệm kiểm toán các hợp đồng thông minh trong DeFi Summer 2020, tôi biết rằng việc ghi hash lên chuỗi là kỹ thuật đã được chứng minh (ví dụ: sử dụng Ethereum để đóng dấu thời gian cho tài liệu). Nhưng điểm mấu chốt là ai sẽ ký hash đó? Nếu là chính công cụ AI, thì private key của công cụ phải được bảo vệ tuyệt đối. Một vụ rò rỉ key sẽ cho phép kẻ tấn công ký hash cho nội dung giả mạo với nhãn “real”. Sổ cái không biết nói dối, nhưng con người quản lý khóa thì có. Đây là gót chân Achilles của toàn bộ ý tưởng. Ngoài ra, câu hỏi về chuỗi nào: công khai (như Ethereum) hay được phép (permissioned)? EU, với tính cách thận trọng và ưu tiên quyền riêng tư, nhiều khả năng sẽ chọn một liên minh chuỗi được phép, nơi chỉ các thành viên được cấp phép mới có thể ghi dữ liệu. Điều này làm suy yếu tính phi tập trung, nhưng lại dễ dàng đáp ứng các yêu cầu về GDPR – đặc biệt là “quyền được lãng quên” (Right to Erasure, Điều 17). Bởi vì một khi hash được ghi trên chuỗi công khai, không thể xóa; điều này xung đột trực tiếp với GDPR. Một giải pháp khả thi là chỉ lưu hash trên chuỗi, và metadata bổ sung (bao gồm nhãn) được lưu ngoài chuỗi (off-chain) với cơ chế xóa được. Nhưng điều đó lại đưa chúng ta trở về điểm xuất phát: tin tưởng vào một cơ sở dữ liệu tập trung. Bây giờ, hãy nhìn từ góc nhìn phản trực giác. Liệu blockchain có thực sự cần thiết? Các tiêu chuẩn như C2PA đã cung cấp một cơ chế gắn thẻ nội dung dựa trên chữ ký số và chứng chỉ, hoàn toàn có thể hoạt động mà không cần blockchain. Thực tế, C2PA sử dụng một mô hình “bong bóng” nơi nhà sản xuất nội dung ký vào metadata và gửi kèm tệp; người tiêu dùng xác thực bằng cách kiểm tra chuỗi chứng chỉ. Vấn đề là chứng chỉ gốc (root certificate) vẫn do một tổ chức trung tâm (ví dụ: Adobe) quản lý. Blockchain thay thế tổ chức đó bằng một mạng lưới phi tập trung, nhưng lại phải đối mặt với vấn đề chi phí và độ trễ. Với hàng tỷ nội dung được tạo ra mỗi ngày, việc ghi tất cả hash lên Ethereum (dù là Layer 2) sẽ cực kỳ đắt đỏ. Các chuỗi chuyên dụng như IOTA hoặc Hedera có thể giải quyết vấn đề chi phí, nhưng lại hy sinh tính bảo mật hoặc phân cấp. Hơn nữa, các nền tảng mạng xã hội lớn có thể triển khai giải pháp watermark nội bộ nhanh hơn, mà không cần chờ tiêu chuẩn blockchain toàn cầu. Đây là lý do tại sao nhiều chuyên gia cho rằng blockchain trong bối cảnh này là “giải pháp đi tìm vấn đề”. Tuy nhiên, góc nhìn contrarian này bỏ qua một lợi thế then chốt: tính minh bạch toàn cầu. Một hệ thống blockchain công khai cho phép bất kỳ ai, kể cả các tổ chức nhân quyền hay nhà báo độc lập, kiểm tra nguồn gốc nội dung mà không cần sự cho phép của bất kỳ tập đoàn nào. – Root: Phơi bày sự phụ thuộc vào các bên trung gian là điều mà blockchain làm tốt nhất. Điểm mấu chốt: EU AI Act mở ra một cánh cửa lịch sử cho blockchain bước ra khỏi vỏ bọc tài chính và khẳng định vai trò như một lớp hạ tầng tin cậy cho xã hội số. Nhưng con đường còn đầy chông gai: mâu thuẫn với GDPR, bài toán bảo mật khóa, chi phí mở rộng, và sự cạnh tranh từ các giải pháp tập trung đã có sẵn. Với tư cách một nhà điều tra từng vạch trần các âm mưu ICO và wash trading NFT, tôi tin rằng blockchain có thể là công cụ, nhưng không phải là viên đạn bạc. Sổ cái không biết nói dối, nhưng con người thiết kế giao thức thì có. Câu hỏi cuối cùng dành cho các nhà hoạch định chính sách: Liệu các bạn có dám xây dựng một hệ thống vừa phi tập trung vừa tuân thủ quyền riêng tư, hay sẽ chọn con đường dễ dàng hơn là một cơ sở dữ liệu được phép, biến blockchain thành một công cụ kiểm soát thay vì trao quyền?