Không lâu trước đây, một công ty cung cấp giải pháp xác thực danh tính trong giới crypto đã gặp phải vụ việc nghiêm trọng. Họ dựa vào nhà cung cấp dữ liệu bên thứ ba bị hacker tấn công, hàng chục nghìn thông tin cá nhân của người dùng bị rò rỉ. Khi sự việc xảy ra, sự phẫn nộ của người dùng nhanh chóng tràn vào các mạng xã hội của công ty đó. Phản hồi của công ty lại tỏ ra rất yếu ớt: "Đây là vấn đề của bên thứ ba, chúng tôi cũng là nạn nhân."

Nhưng vấn đề nằm ở chỗ này — pháp luật hoàn toàn không chấp nhận kiểu này. Người dùng bị lừa, người đầu tiên cần tìm chính là bạn, chứ không phải "bên thứ ba bí ẩn" đó. Đó cũng là lý do tại sao nhiều đội ngũ sáng lập tự cho rằng "chỉ chịu trách nhiệm về kỹ thuật" lại bị cú đấm này đánh trúng rất đau.

Điều này dẫn đến một vấn đề gần như tất cả các dự án đều đang làm, nhưng ít ai dám nói rõ ra: chia sẻ dữ liệu người dùng với bên thứ ba.

Hầu hết các điều khoản của dự án đều viết như thế này: "Chúng tôi có thể chia sẻ dữ liệu của bạn với nhà cung cấp dịch vụ." Chỉ một câu đơn giản, như thể trách nhiệm cũng theo đó mà trôi đi. Nhưng một số dự án bắt đầu chơi theo cách khác. Ví dụ như các dự án Oracle, trong điều khoản rõ ràng đề cập đến khái niệm "người kiểm soát chung". Nghe qua có vẻ như là thuật ngữ pháp lý, nhưng thực tế bên trong có rất nhiều vấn đề.

"Người kiểm soát chung" nghĩa là: bên nhận dữ liệu của bạn không chỉ đơn thuần là nhà cung cấp dịch vụ. Họ cùng dự án đứng trên một chiếc thuyền, phải cùng quyết định lý do và cách xử lý dữ liệu của bạn. Về mặt pháp lý, có nghĩa là hai bên đã liên kết với nhau, không ai có thể bỏ chạy.

Đây không phải là trò chơi chữ, mà là sự đảo ngược hoàn toàn trách nhiệm. Một khi đã viết "người kiểm soát chung", dự án phải cam kết quản lý các bên hợp tác thứ ba này theo tiêu chuẩn cao nhất. Điều đó có nghĩa gì? Có nghĩa là bạn không thể phó mặc mọi chuyện cho họ. Có nghĩa là kiểm tra, giám sát, chịu trách nhiệm đều không thể thiếu.

Nói cách khác, những dự án dám đưa quy định này vào điều khoản thực ra đang tự trói buộc chính mình — một chiếc trói nặng nề, không thể thoát khỏi. Có vẻ thiệt thòi, nhưng từ góc độ người dùng, đây mới là nền tảng của sự tin tưởng thực sự.