Liên minh Mã hóa Toàn cầu cảnh báo "Dự luật cửa hậu" của Ireland đe dọa an ninh mạng, dấy lên lo ngại các công ty công nghệ rút lui

Tóm tắt điều hành

Liên minh Mã hóa Toàn cầu (GEC) đã lên tiếng phản đối mạnh mẽ dự luật "Nghe lén Truyền thông và Truy cập Hợp pháp" của Ireland, dự luật này tìm cách cho phép cơ quan thực thi pháp luật truy cập vào các tin nhắn được mã hóa. Sáng kiến lập pháp này đã làm dấy lên những lo ngại về các lỗ hổng an ninh mạng, rủi ro tội phạm mạng gia tăng và khả năng các công ty công nghệ lớn xem xét lại sự hiện diện hoạt động của họ ở Ireland, cho thấy một tâm lý không chắc chắn đến tiêu cực đối với các dự án kỹ thuật số tập trung vào quyền riêng tư.

Sự kiện chi tiết

Ireland hiện đang trong giai đoạn sơ bộ soạn thảo "Dự luật Nghe lén Truyền thông và Truy cập Hợp pháp". Dự luật này nhằm mục đích cung cấp cho các cơ quan thực thi pháp luật khả năng truy cập vào các tin nhắn được mã hóa. Liên minh Mã hóa Toàn cầu (GEC), một nhóm vận động quyền riêng tư nổi bật, đã chính thức kêu gọi chính phủ Ireland ngừng nỗ lực đối với dự luật này. Ryan Polk, đại diện của GEC, đã nêu trong một bức thư ngỏ rằng các biện pháp như vậy sẽ làm suy yếu các tiêu chuẩn an ninh mạng toàn cầu, khiến các cá nhân và doanh nghiệp đối mặt với rủi ro tội phạm mạng cao hơn, và có thể dẫn đến việc các công ty công nghệ rời khỏi Ireland. GEC cũng ủng hộ Ireland rút lại sự ủng hộ đối với dự luật "Kiểm soát Trò chuyện" của Liên minh Châu Âu (EU), dự luật này tìm cách cho phép các cơ quan chức năng quét tin nhắn trước khi mã hóa.

Phân tích tác động kỹ thuật & bảo mật

Các chuyên gia nhấn mạnh rằng việc làm suy yếu mã hóa, thông qua các cơ chế như "quét phía máy khách", tạo ra các lỗ hổng bảo mật cơ bản. Ví dụ, quy định "Kiểm soát Trò chuyện" sẽ yêu cầu các nền tảng nhắn tin quét tin nhắn người dùng trên thiết bị trước khi mã hóa xảy ra. Hơn 500 nhà mật mã học và nhà nghiên cứu bảo mật từ 34 quốc gia đã gọi cách tiếp cận này là "không khả thi về mặt kỹ thuật" và là "mối nguy hiểm cho dân chủ", lập luận rằng việc quét hàng tỷ tin nhắn mỗi ngày không thể đạt được tỷ lệ chính xác chấp nhận được. Dữ liệu từ cảnh sát liên bang Thụy Sĩ cho thấy 80% báo cáo do máy tạo ra là dương tính giả, trong khi các nhà chức trách Đức đã nhận được hơn 99.000 báo cáo không chính xác vào năm 2024. Các nhà chức trách Ireland đã xác nhận chỉ có 852 trong số 4.192 báo cáo tự động chứa nội dung bất hợp pháp thực sự. Việc tạo ra các cửa hậu để chính phủ truy cập làm cho hệ thống kém an toàn hơn nói chung, vì bất kỳ lỗ hổng nào bị các quan chức khai thác cũng có thể bị các tác nhân độc hại lợi dụng, làm tổn hại tính toàn vẹn của các giao dịch an toàn và bảo vệ ví vốn có trong các hệ thống tài chính được mã hóa.

Chiến lược kinh doanh & Định vị thị trường

Ireland, đóng vai trò là một trung tâm châu Âu quan trọng cho nhiều gã khổng lồ công nghệ toàn cầu bao gồm Apple và Meta nhờ vị trí chiến lược và môi trường thuế ưu đãi, phải đối mặt với những tác động kinh tế đáng kể. Các công ty dựa vào mã hóa đầu cuối cho dịch vụ của họ có thể buộc phải hoặc thỏa hiệp các giao thức bảo mật của họ hoặc rời khỏi thị trường Ireland nếu dự luật được ban hành. Điều này có thể làm giảm an ninh và quyền riêng tư cho công dân và tổ chức Ireland và làm tổn hại danh tiếng của Ireland như một khu vực pháp lý thân thiện với công nghệ. Tình hình này lặp lại những lo ngại được nêu ra ở Vương quốc Anh, nơi Apple đã rút Bảo vệ Dữ liệu Nâng cao cho người dùng mới ở Vương quốc Anh vào tháng 2 sau một lệnh bí mật mới yêu cầu truy cập vào dữ liệu iCloud.

Tác động thị trường rộng lớn hơn

Dự luật Ireland được đề xuất, cùng với luật "Kiểm soát Trò chuyện" của EU, có ý nghĩa quan trọng đối với hệ sinh thái Web3 rộng lớn hơn và tâm lý nhà đầu tư. Việc làm suy yếu mã hóa ảnh hưởng trực tiếp đến bảo mật nền tảng của các công nghệ phi tập trung, bao gồm các giao dịch tiền điện tử an toàn và lưu ký tài sản kỹ thuật số. Các loại tiền điện tử tập trung vào quyền riêng tư như Monero đã phải đối mặt với các hạn chế riêng của EU, với khả năng cấm các công cụ ẩn danh và xác minh danh tính bắt buộc đối với các giao dịch vượt quá 1.000 euro bắt đầu vào năm 2027. Các hành động quản lý như vậy có thể vô tình đẩy người dùng đến các nền tảng Web3 phi tập trung, mặc định quyền riêng tư, đồng thời tạo ra một khuôn khổ pháp lý có thể hình sự hóa việc sử dụng chúng. Cuộc tấn công kép này vào quyền riêng tư tin nhắn và tính ẩn danh của tiền điện tử báo hiệu sự mở rộng quyền giám sát của chính phủ trên các nền tảng kỹ thuật số.

Bình luận chuyên gia

Đồng sáng lập Ethereum Vitalik Buterin đã công khai chỉ trích luật "Kiểm soát Trò chuyện" của EU, tuyên bố, "Bạn không thể làm cho xã hội an toàn bằng cách làm cho mọi người không an toàn," và nhấn mạnh rằng các cửa hậu được xây dựng cho cơ quan thực thi pháp luật là "không thể tránh khỏi việc bị hack." Ông cũng lưu ý sự đạo đức giả được cho là của các nhà lập pháp đang tìm kiếm các miễn trừ cho chính họ khỏi các biện pháp giám sát như vậy. Người sáng lập Telegram Pavel Durov cũng đã cảnh báo rằng "một thế giới đen tối, dystopia đang đến gần" khi các chính phủ ưu tiên giám sát hơn các quyền tự do dân sự. Các nhà mật mã học và chuyên gia bảo mật tập thể lập luận rằng việc làm suy yếu mã hóa, ngay cả với các mục đích có vẻ hợp pháp, tạo ra các lỗ hổng hệ thống có thể bị tội phạm và đối thủ nước ngoài khai thác, làm tổn hại cả quyền riêng tư cá nhân và an ninh quốc gia. Cuộc tranh luận bật nổi bật một sự đồng thuận ngày càng tăng giữa các chuyên gia rằng các biện pháp giám sát, ngay cả khi được đóng khung như các công cụ an toàn, có nguy cơ làm xói mòn các quyền tự do kỹ thuật số cơ bản.