Cuộc Chiến Vì Dữ Liệu Người Dùng Của 23andMe Gia Tăng Giữa Lúc Phá Sản
Khi 23andMe nộp đơn phá sản, các dự án blockchain tranh giành dữ liệu gien của 15 triệu người dùng, trong khi các nhà vận động bảo vệ quyền riêng tư thúc giục xóa dữ liệu.
Sau khi công ty xét nghiệm DNA 23andMe nộp đơn phá sản, dữ liệu gien của 15 triệu người dùng của họ hiện đang được đấu giá. Tình hình này đã thu hút sự quan tâm từ các nhà phát triển blockchain muốn tích hợp genomics vào các hệ thống phi tập trung.
Công ty đã thông báo vào ngày 23 tháng 3 rằng họ đã nộp đơn xin bảo vệ phá sản theo Chương 11, với CEO Anne Wojcicki từ chức. Tin tức này đã gây ra sự lo lắng trong số người dùng, thúc đẩy nhiều người tìm cách xóa dữ liệu của họ khỏi nền tảng.
Các nhà vận động bảo vệ quyền riêng tư và quan chức chính phủ đã lên tiếng khuyên người dùng tải xuống và xóa dữ liệu của họ từ 23andMe. Sự cấp bách của lời kêu gọi này đã tăng lên vào ngày 26 tháng 3 khi một thẩm phán phê duyệt việc bán dữ liệu người dùng, để lại cho người dùng phải suy nghĩ về các giải pháp lưu trữ thay thế.
Sau khi phá sản, những người ủng hộ blockchain đang vận động để lưu trữ dữ liệu DNA trên blockchain, gợi ý rằng nó có thể cung cấp một giải pháp riêng tư và do người dùng kiểm soát hơn.
Tuy nhiên, việc chuyển dữ liệu DNA sang nền tảng blockchain đặt ra nhiều thách thức và không phải là một giải pháp đơn giản.
Mối Quan Ngại Về Quyền Riêng Tư Của 23andMe
23andMe nổi tiếng với các bộ xét nghiệm DNA và báo cáo về nguồn gốc và sức khỏe, nhưng lợi nhuận chính của họ đến từ việc bán dữ liệu di truyền cho các công ty dược phẩm và nhà nghiên cứu.
Chính sách bảo mật của công ty yêu cầu sự đồng ý của người dùng để chia sẻ dữ liệu, nhưng khoảng 80% người dùng chọn tham gia vào thỏa thuận này. Mặc dù có tuyên bố về việc ẩn danh hóa, vẫn có nguy cơ dữ liệu di truyền có thể được nhận dạng lại.
Một nghiên cứu tháng 12 năm 2024 của Incogni đã khen ngợi chính sách bảo mật của 23andMe là mạnh mẽ so với các đối thủ. Tuy nhiên, chính sách này cũng cho phép chuyển giao dữ liệu trong trường hợp công ty bị mua lại, có thể dưới các tiêu chuẩn bảo mật ít nghiêm ngặt hơn.
Cách các dịch vụ xét nghiệm DNA sử dụng thông tin di truyền. Nguồn: Incogni
Darius Belejevas của Incogni bày tỏ lo ngại rằng việc bán phá sản có thể làm suy yếu các thỏa thuận bảo mật mà người dùng nghĩ rằng họ đã có với 23andMe.
Ông nhấn mạnh khoảng trống quy định trong ngành dữ liệu, gợi ý rằng người dùng có thể không bao giờ biết số phận của mẫu sinh học và thông tin nhạy cảm của họ.
Ngoài các vấn đề về chính sách bảo mật, 23andMe đã trải qua các vụ vi phạm dữ liệu. Năm 2023, tin tặc đã đánh cắp dữ liệu nguồn gốc từ khoảng 6,9 triệu người dùng, với việc nhắm mục tiêu cụ thể vào người dùng gốc Do Thái Ashkenazi và người Trung Quốc.
Một người dùng diễn đàn trực tuyến tuyên bố đang bán dữ liệu 23andMe bị đánh cắp vào tháng 10 năm 2023. Nguồn: Resecurity
Các chuyên gia bảo mật cảnh báo rằng dữ liệu di truyền bị đánh cắp có thể được sử dụng để trộm cắp danh tính hoặc thậm chí trong việc phát triển vũ khí sinh học nhắm mục tiêu. Vào tháng 7 năm 2022, các quan chức Mỹ tại Diễn đàn An ninh Aspen đã cảnh báo rằng dữ liệu DNA từ các dịch vụ như 23andMe có thể là mục tiêu của các đối thủ nước ngoài.
Đại diện Jason Crow, một đảng viên Dân chủ từ Colorado trong Ủy ban Tình báo Hạ viện, đã phát biểu, "Hiện nay có các vũ khí đang được phát triển, và đã được phát triển, được thiết kế để nhắm vào những người cụ thể. Đó là điều này, nơi bạn thực sự có thể lấy DNA của ai đó, hồ sơ y tế của họ, và bạn có thể nhắm mục tiêu một vũ khí sinh học sẽ giết chết người đó."
Giải Pháp Blockchain Cho Dữ Liệu 23andMe
Khái niệm lưu trữ DNA trên blockchain không mới, nhưng việc phá sản của 23andMe đã làm sống lại sự quan tâm. Nhiều dự án blockchain hiện đang định vị mình là các giải pháp thay thế vượt trội để quản lý dữ liệu di truyền.
Trong số những người quan tâm đến việc mua lại 23andMe có Quỹ Sei, chuyên tâm thúc đẩy blockchain Sei. Mặc dù chi tiết về cách họ sẽ tích hợp dữ liệu 23andMe không rõ ràng, họ đã bày tỏ cam kết bảo tồn dữ liệu sức khỏe trên blockchain.
Nguồn: Sei
Phil Mataras của AR.IO, được xây dựng trên Arweave, đã mô tả động thái này là "hào nhoáng, nhưng thú vị," nhấn mạnh tính bảo mật và khả năng chống can thiệp của giải pháp lưu trữ phi tập trung.
AR.IO khuyến khích người dùng 23andMe chuyển dữ liệu của họ sang ArDrive, một giải pháp lưu trữ phi tập trung, với hướng dẫn chi tiết về cách bảo mật dữ liệu của họ.
Genomes.io, tự nhận là cơ sở dữ liệu genomics lớn nhất do người dùng sở hữu trên thế giới, đã chứng kiến sự gia tăng đột biến về số lượng người dùng mới sau khi 23andMe phá sản. CEO Aldo de Pape thấy đây là một trường hợp rõ ràng cho công nghệ phi tập trung để khôi phục quyền tự chủ dữ liệu cho cá nhân.
Genomes.io sử dụng "vaults" để lưu trữ dữ liệu di truyền, được mã hóa đầu cuối, đảm bảo quyền kiểm soát và bảo mật cho người dùng ngay cả trong trường hợp bị hack hoặc bán.
Người dùng có thể chọn tham gia vào các nghiên cứu và được trả thưởng bằng token gốc của dự án khi dữ liệu của họ được sử dụng.
GenoBank cung cấp một cách tiếp cận khác với "BioNFTs," token hóa thông tin di truyền trên blockchain. Khách hàng có thể xét nghiệm DNA một cách ẩn danh và kiểm soát dữ liệu của họ thông qua các NFT tự lưu trữ.
CEO Daniel Uribe thấy sự gián đoạn hiện tại là một cơ hội cho sự thay đổi tích cực, hình dung một tương lai nơi cá nhân sở hữu và kiểm soát dữ liệu di truyền của mình.
Thách Thức Của Blockchain Trong Genomics
Mặc dù có sự nhiệt tình đối với blockchain trong genomics, vẫn còn những thách thức và rủi ro đáng kể liên quan đến các giải pháp phi tập trung.
Mất khóa riêng tư đối với dữ liệu di truyền có thể khiến người dùng bất lực, và việc đánh cắp các khóa này có thể dẫn đến vi phạm dữ liệu.
De Pape từ Genomes.io đề cập rằng mặc dù họ có thể hỗ trợ bảo mật các vault, họ không thể mở khóa chúng nếu khóa bị mất hoặc bị đánh cắp.
Mối quan ngại về quyền riêng tư cũng mở rộng đến các phòng thí nghiệm tiến hành xét nghiệm DNA, có thể không tuân thủ các tiêu chuẩn bảo mật giống như các giải pháp lưu trữ blockchain.
Việc tải lên dữ liệu DNA trực tiếp lên blockchain có thể rất tốn kém, với một tệp xét nghiệm toàn bộ hệ gen có thể đạt đến 30 GB. Việc tải lên dữ liệu cho 15 triệu người dùng lên một giải pháp như Arweave có thể tốn hơn 492 triệu đô la.
450.000 TB dữ liệu DNA thô sẽ tốn gần nửa tỷ đô la để tải lên Arweave. Nguồn: Arweave Fees
De Pape khuyên mạnh mẽ không nên tải lên DNA lên blockchain do cả chi phí và mối quan ngại về quyền riêng tư, lưu ý rằng blockchain thường là một không gian công cộng.
Blockchain, thường thì không phải là một không gian riêng tư, đúng không? Vì vậy, ngay cả khi bạn đưa nó lên blockchain, điều đó không có nghĩa là nó hoàn toàn riêng tư với bạn. Có một hồ sơ về việc bạn tải dữ liệu lên đó.
Các thách thức về quy định cũng làm phức tạp việc sử dụng blockchain cho dữ liệu di truyền. Một nghiên cứu năm 2020 do Uribe của GenoBank đồng tác giả đã nêu bật những khó khăn do các quy định như GDPR của EU đặt ra đối với việc xử lý các tập dữ liệu có rủi ro cao như dữ liệu di truyền.
Mặc dù blockchain cung cấp những lợi thế so với các hệ thống tập trung như 23andMe, nhưng nó không phải là một giải pháp toàn diện và có thể không phù hợp với nhu cầu của mọi người.
Bất kể giải pháp được chọn, sự đồng thuận giữa các nhà vận động bảo vệ quyền riêng tư và các chuyên gia bảo mật là rõ ràng: người dùng không nên để lại dữ liệu của họ với 23andMe.
Theo Cointelegraph