Token Gating là gì? Cơ chế hoạt động của NFT và truy cập bằng Token Gating trong Web3
Starbucks đã khai tử Odyssey vào tháng 3 năm 2024. Chết trước khi nó rời khỏi giai đoạn beta. Điều này thật kỳ lạ, bởi vì ý tưởng đằng sau nó rất đơn giản đến nỗi một đứa trẻ cũng có thể giải thích được: mua một con tem kỹ thuật số, thu thập tem bằng cách thực hiện các hoạt động, mở khóa các đặc quyền độc quyền. Starbucks có 75 triệu thành viên chương trình khách hàng thân thiết đang hoạt động và số tiền chi cho cà phê nhiều hơn hầu hết các quốc gia khác. Nhưng điều đó không quan trọng. Hệ thống hai loại tiền tệ gây khó hiểu cho người dùng, thị trường hoạt động không ổn định, và bước kết nối ví điện tử gần như là một bức tường chắn. Trong khi đó, một số dự án nhỏ hơn đang thực hiện chính xác cùng một khái niệm — khóa token — và nó hoạt động hiệu quả. Liquid Death đã bán các gói thành viên được mã hóa thông qua Apple Wallet. Adidas đã tích hợp xác thực ví vào ứng dụng CONFIRMED của mình và điều hành một cộng đồng kéo dài nhiều năm xung quanh bộ sưu tập ALTS. VeeCon, hội nghị của Gary Vaynerchuk, luôn bán hết vé năm này qua năm khác với một quy tắc đơn giản: sở hữu NFT VeeFriends, bạn được tham gia. Không sở hữu, bạn không được tham gia.
Token gating là một trong những ý tưởng web3 có khái niệm cực kỳ đơn giản nhưng lại phức tạp đến bất ngờ khi thực hiện. Bạn sở hữu một token hoặc NFT cụ thể? Bạn sẽ được truy cập vào một số thứ. Bạn không sở hữu nó? Cánh cửa sẽ đóng lại. Đó là toàn bộ ý tưởng. Nhưng ẩn dưới đó là một lớp hợp đồng thông minh, xác minh ví, động lực cộng đồng và tiền thật, khiến việc hiểu rõ ý tưởng này trở nên đáng giá, cho dù bạn là một thương hiệu đang cân nhắc ra mắt các trải nghiệm có giới hạn truy cập, một nhà phát triển xây dựng các công cụ, hay chỉ là người thường xuyên thấy dòng chữ "chỉ dành cho người nắm giữ" trên các kênh Discord và muốn biết rõ hơn.
Cách thức hoạt động của cơ chế khóa token: khía cạnh kỹ thuật
Bỏ qua những lời lẽ tiếp thị, token gating thực chất là một bước xác minh. Bạn kết nối ví tiền điện tử của mình với nền tảng, nền tảng sẽ đọc những gì có trong ví của bạn, và nếu bạn sở hữu token hoặc NFT cần thiết, nó sẽ cho phép bạn tiếp tục. Nếu không, nó sẽ không cho phép. Đó là toàn bộ quá trình.
Hãy cùng xem xét từng bước một. Một dự án tạo ra một token. Đó có thể là token ERC-20 có thể hoán đổi, hoặc NFT (ERC-721 hoặc ERC-1155). Họ đặt ra một quy tắc: "Ví của bạn có giữ Token X không? Quyền truy cập được cấp." Bạn truy cập trang yêu cầu quyền truy cập, kết nối ví của mình, ký một tin nhắn. Chữ ký đó không tốn phí gas. Nó chỉ chứng minh bạn sở hữu khóa riêng tư cho địa chỉ đó. Nền tảng đọc blockchain, kiểm tra xem bạn có giữ token hay không, và sẽ cho phép hoặc không cho phép bạn truy cập.
Điều này khác gì so với việc chỉ hiển thị ảnh chụp màn hình thẻ thành viên của bạn? Không ai có thể làm giả việc đọc blockchain. Bạn sở hữu token hoặc không. Không có email được chuyển tiếp, không có thông tin đăng nhập mượn. Tôi đã giải thích điều này cho những người không am hiểu về tiền điện tử rằng "người gác cửa kiểm tra danh sách khách mời thực tế, chứ không phải lời nói của bạn".
Hầu hết các cơ chế khóa token hiện nay đều hoạt động thông qua các công cụ của bên thứ ba thay vì các giải pháp tự xây dựng. Hệ sinh thái đã ổn định với một vài "ông lớn" trong lĩnh vực này:
| Nền tảng | Chức năng của nó là gì? | Được sử dụng bởi |
|---|---|---|
| Collab.Land | Bot Discord và Telegram xác minh số lượng token nắm giữ để cấp quyền truy cập kênh. | Hàng ngàn cộng đồng DAO và NFT |
| Guild.xyz | Quản lý truy cập đa nền tảng trên Discord, Telegram, GitHub, Google Workspace. | Hơn 40.000 cộng đồng |
| Tokenproof | Xác minh sự kiện và thực tế, giữ token trong kho lạnh trong suốt quá trình kiểm tra. | Yuga Labs (các sự kiện của Bored Ape), các hội nghị lớn |
| Shopify Tokengateing | Tích hợp Shopify gốc cho thương mại có yêu cầu mã thông báo | Adidas ALTS, Dim Mak của Steve Aoki |
| API NFT Alchemy | Công cụ dành cho nhà phát triển để xây dựng cơ chế kiểm tra tùy chỉnh (getOwnersForCollection, isHolderOfCollection) | Các triển khai tùy chỉnh |
Các trường hợp sử dụng cơ chế kiểm soát truy cập bằng mã thông báo: nó thực sự được sử dụng ở đâu
Ý tưởng này bắt nguồn từ các cộng đồng NFT thiết lập quyền truy cập vào máy chủ Discord của họ, nhưng nó đã lan rộng sang thương mại, sự kiện, truyền thông và trò chơi. Một số trường hợp sử dụng chỉ là chiêu trò. Số khác lại đang tạo ra doanh thu thực sự.
Các cộng đồng Discord và Telegram. Đây là nơi hầu hết mọi người lần đầu tiên tiếp xúc với cơ chế khóa token. Bạn sở hữu một NFT cụ thể, một bot như Collab.Land sẽ kiểm tra ví của bạn, và bạn sẽ được cấp quyền truy cập vào các kênh riêng tư. Một số máy chủ hoàn toàn bị khóa. Một số khác là công khai với các kênh cụ thể chỉ dành cho người sở hữu. Ví dụ, Discord của Bored Ape Yacht Club có các kênh mà chỉ những người sở hữu BAYC mới có thể xem. Những không gian bị khóa này thường bao gồm quyền truy cập sớm vào các đợt phát hành NFT, các cuộc gọi alpha về các dự án sắp tới và giao tiếp trực tiếp với nhóm dự án.
Thương mại điện tử và các đợt ra mắt sản phẩm độc quyền. Shopify đã tích hợp tính năng khóa token một cách tự nhiên, và kết quả từ các thương hiệu sử dụng tính năng này đúng cách rất đáng chú ý. Theo dữ liệu của Shopify, các thương hiệu sử dụng chương trình khách hàng thân thiết dựa trên NFT báo cáo tỷ lệ tương tác của khách hàng quay lại cao hơn 28% và chi phí thu hút khách hàng thấp hơn 12% so với các chương trình khách hàng thân thiết truyền thống. Cửa hàng Dim Mak của Steve Aoki đã tổ chức các đợt ra mắt sản phẩm độc quyền dành cho người sở hữu NFT. Nike đã xây dựng .SWOOSH, một nền tảng khóa token, thu về hơn 1 triệu đô la trong tuần đầu tiên. Adidas ALTS đã kết nối xác thực ví với ứng dụng CONFIRMED để cung cấp các đặc quyền cộng đồng nhiều năm.
Các sự kiện trực tiếp và hội nghị. VeeCon (hội nghị thường niên của Gary Vaynerchuk) là sự kiện được yêu cầu đăng ký bằng token nổi tiếng nhất: bạn cần có token VeeFriends để tham dự. Deadfellaz đã tổ chức một bữa tiệc yêu cầu đăng ký bằng token tại NFT NYC năm 2022. Ticketmaster đã thêm các công cụ yêu cầu đăng ký bằng token để các nghệ sĩ và nhà tổ chức sự kiện có thể hạn chế việc bán vé cho những người nắm giữ các token cụ thể. Trường hợp sử dụng này giải quyết một vấn đề thực tế: đầu cơ vé chợ đen. Nếu vé của bạn được liên kết với một token trong ví của bạn, các bot không thể mua và bán lại vì vé CHÍNH LÀ token đó.
Phương tiện truyền thông và nội dung. The Block đã thử nghiệm tính năng bài viết được bảo mật bằng token thông qua Giao thức Truy cập của mình, trong đó việc sở hữu token truy cập sẽ mở khóa nội dung cao cấp. Về cơ bản, đây là một hình thức thu phí, nhưng thay vì phí đăng ký hàng tháng, bạn sở hữu một token. Cơ chế kinh tế thì khác: bản thân token có thể tăng giá trị, vì vậy "đăng ký" này thực sự có thể giúp bạn kiếm tiền trong khi vẫn cung cấp cho bạn quyền truy cập.
Trong lĩnh vực game , cơ chế "cổng token" nghĩa là việc sở hữu một số NFT nhất định sẽ mở khóa các khu vực, trang phục, vũ khí hoặc cốt truyện mà người chơi không sở hữu không thể truy cập. Cả The Sandbox và Decentraland đều có các khu vực được giới hạn bởi token. Sequence (một công ty cơ sở hạ tầng game web3) đã xây dựng các công cụ dành riêng cho các nhà phát triển game để giới hạn nội dung dựa trên quyền sở hữu NFT. Đây là điểm khiến cơ chế "cổng token" trở nên thú vị về mặt khái niệm vì nó liên kết tiến trình trong game với quyền sở hữu thực tế.

Lợi ích của việc giới hạn token đối với người sáng tạo nội dung và thương hiệu
Cảnh báo trước: hầu hết các bài viết về "lợi ích" của việc giới hạn quyền truy cập token đều do các công ty bán công cụ giới hạn quyền truy cập viết ra. Nhưng một vài lợi ích thực sự vẫn đúng trong thực tế.
Xác minh không thể làm giả. Trước khi có cơ chế khóa token, việc chứng minh quyền sở hữu một tài sản kỹ thuật số đồng nghĩa với việc sử dụng ảnh chụp màn hình. Ảnh chụp màn hình có thể bị chỉnh sửa bằng Photoshop trong vòng ba mươi giây. Việc xác minh ví là nhị phân: bạn có token hoặc không. Trên chuỗi khối. Không có sự mơ hồ.
Quyền thành viên di động. Điều này thường bị đánh giá thấp. Token của bạn nằm trong ví của bạn, và ví của bạn hoạt động ở mọi nơi. Cùng một NFT cho phép bạn tham gia máy chủ Discord, nhận ưu đãi độc quyền từ Shopify, tham dự hội nghị trực tiếp và phòng metaverse. Hãy thử làm điều đó với thẻ tích điểm Starbucks xem. Chương trình khách hàng thân thiết truyền thống chỉ cho phép bạn sử dụng một nền tảng duy nhất. Cơ chế token cho phép tương tác giữa các nền tảng khác nhau một cách tự nhiên vì token nằm trên blockchain công khai.
Đầu tư trực tiếp vào dự án. Khi ai đó mua một token cấp quyền truy cập, họ muốn dự án thành công. Giá trị của token gắn liền với sự phát triển của cộng đồng. Điều này khác biệt hoàn toàn so với việc đăng ký Netflix, nơi bạn không có bất kỳ lợi ích tài chính nào nếu nền tảng đó hoạt động tốt.
Thị trường NFT đạt 3,6 tỷ đô la vào năm 2024 và dự kiến sẽ đạt 22,8 tỷ đô la vào năm 2034. Cơ chế khóa token đóng góp phần lớn vào sự tăng trưởng đó vì nó tạo ra lý do tồn tại cho NFT vượt ra ngoài suy đoán "có thể ai đó sẽ mua bức ảnh JPEG này của tôi sau này".
Rủi ro của việc giới hạn số lượng token: những điều có thể xảy ra sai sót
Thất bại của Starbucks không phải là một sự cố ngẫu nhiên. Nó đã phơi bày những vấn đề thực sự mà toàn bộ lĩnh vực này vẫn chưa giải quyết được.
Rào cản khi thiết lập ví điện tử giết chết tỷ lệ chuyển đổi. "Kết nối ví" là nơi hầu hết người dùng không dùng tiền điện tử bỏ cuộc. Họ không có MetaMask. Họ không muốn dùng MetaMask. Dữ liệu của chính Shopify cho thấy tỷ lệ chuyển đổi giảm mạnh ngay khi cửa sổ bật lên ví điện tử xuất hiện. Cho đến khi bước đó trở nên vô hình, việc yêu cầu token chỉ giới hạn ở những người đã dùng tiền điện tử, mà đây không phải là thị trường đại chúng.
Tấn công lừa đảo (phishing) diễn ra liên tục. Mỗi kết nối ví đều là một bề mặt tấn công tiềm tàng. Một nghiên cứu năm 2023 cho thấy 36% các chương trình tặng NFT là lừa đảo hoặc gian lận. Ngay cả trên các nền tảng hợp pháp, việc ký một tin nhắn không tốn phí gas cũng có thể làm cạn kiệt ví của bạn nếu hợp đồng đằng sau nó là độc hại. Tokenproof giúp bằng cách giữ token trong kho lạnh trong quá trình xác minh. Hầu hết các công cụ khác yêu cầu tài sản của bạn trong ví nóng, điều này rủi ro hơn.
Hợp đồng thông minh có thể gặp lỗi. Cổng kiểm soát hoạt động dựa trên mã lập trình. Mã lập trình thì có lỗi. Một lỗ hổng trong hợp đồng kiểm soát có thể làm lộ token hoặc cho phép người dùng trái phép truy cập. Kiểm toán giúp giảm rủi ro nhưng không loại bỏ hoàn toàn. Không có hợp đồng kiểm soát nào được đảm bảo là hoàn toàn bất khả xâm phạm.
Các cơ quan quản lý vẫn chưa quyết định định nghĩa chính xác về vấn đề này. EU và Anh có thể sẽ đánh thuế VAT đối với NFT được sử dụng trong thương mại. Các cơ quan quản lý của Mỹ đã ám chỉ rằng NFT được tiếp thị như một khoản đầu tư trông rất giống với chứng khoán chưa đăng ký. Các thương hiệu xây dựng dựa trên cơ chế khóa token cần luật sư am hiểu về tiền điện tử, và những luật sư này rất đắt đỏ.
Và điều hiển nhiên nhất: việc giới hạn số lượng người tham gia sẽ làm giảm đối tượng mục tiêu một cách có chủ đích. Một sự kiện có giới hạn người tham gia sẽ có ít người tham dự hơn một sự kiện mở. Một nhóm Discord có giới hạn người tham gia sẽ có ít thành viên hơn. Tính độc quyền là mục đích chính, nhưng đó cũng là hạn chế. Starbucks có 75 triệu thành viên chương trình khách hàng thân thiết nhưng không thể chuyển đổi được một phần đáng kể trong số họ thành người dùng ví điện tử.
Cơ chế khóa token trên Shopify: chiến lược nền tảng lớn nhất
Shopify xứng đáng có một phần riêng vì đây là nền tảng thương mại điện tử lớn nhất tích hợp sẵn tính năng kiểm soát token. Các nhà bán lẻ có thể tạo trải nghiệm kiểm soát token trực tiếp từ trang quản trị Shopify của họ, kết nối với ví trên Ethereum, Polygon, Solana và các chuỗi khác.
Hệ thống hoạt động như sau: người bán tạo ra một "cổng" gắn liền với sản phẩm, bộ sưu tập hoặc chương trình giảm giá. Cổng này quy định loại token hoặc NFT mà khách hàng cần nắm giữ. Khi khách hàng truy cập cửa hàng, họ kết nối ví của mình (MetaMask cho Ethereum/Polygon, Phantom cho Solana, Kukai cho Tezos, Dapper cho Flow). Hợp đồng thông minh sẽ xác minh quyền sở hữu. Nếu khách hàng nắm giữ token được yêu cầu, sản phẩm hoặc chương trình giảm giá có gắn cổng sẽ hiển thị và có thể mua được.
Những con số từ các thương hiệu đã đầu tư mạnh tay rất đáng chú ý. Kings of Leon đã thu về hơn 2 triệu đô la doanh thu trong tuần đầu tiên từ đợt phát hành NFT năm 2021, bao gồm cả các đặc quyền tham dự concert yêu cầu token. Adidas đã thực hiện chương trình tương tác nhiều năm thông qua ALTS với tính năng xác thực ví được tích hợp vào ứng dụng CONFIRMED hiện có của họ, chứ không phải là một trải nghiệm web3 riêng biệt. Bài học từ những thành công này, và từ thất bại của Starbucks, là việc yêu cầu token hoạt động hiệu quả nhất khi được tích hợp vào trải nghiệm mà người dùng đã sử dụng, chứ không phải khi buộc họ phải trải qua một quy trình không quen thuộc.

Tương lai của cơ chế khóa token: xu hướng này sẽ đi đến đâu?
Tôi nghĩ rằng cơ chế xác thực bằng token sẽ trông rất khác trong hai hoặc ba năm tới. Bước "kết nối ví" là nút thắt cổ chai lớn nhất và đang bị tấn công từ nhiều phía. Liquid Death đã chứng minh rằng bạn có thể mã hóa tư cách thành viên thông qua Apple Wallet và Google Wallet, bỏ qua hoàn toàn bước MetaMask. Việc trừu tượng hóa tài khoản (ERC-4337 trên Ethereum) đang làm cho ví trở nên giống với các tài khoản thông thường hơn với tính năng đăng nhập bằng tài khoản mạng xã hội, tùy chọn khôi phục và không cần cụm từ hạt giống. Khi ví biến mất vào nền, cơ chế xác thực bằng token bắt đầu trông giống như tư cách thành viên kỹ thuật số thông thường, ngoại trừ việc tư cách thành viên có thể được xác minh, chuyển nhượng và tương thích.
Tôi thấy tiềm năng lớn nhất nằm ở khía cạnh thương mại. Các chương trình khách hàng thân thiết trong lĩnh vực bán lẻ là một thị trường toàn cầu trị giá hơn 200 tỷ đô la. Chương trình khách hàng thân thiết dựa trên token có những lợi thế rõ ràng: chi phí thu hút khách hàng thấp hơn, tư cách thành viên có thể chuyển đổi, thị trường thứ cấp cho điểm thưởng (thông qua token), và bằng chứng về sự tham gia không thể bị gian lận. Những thương hiệu đã thành công trong giai đoạn 2024-2025 đã làm được điều đó bằng cách ẩn mã hóa tiền điện tử bên dưới trải nghiệm người dùng thông thường. Những thương hiệu thất bại lại khiến người dùng cảm thấy như đang sử dụng tiền điện tử.
Quy định sẽ định hình con đường. Luật MiCA ở châu Âu, hướng dẫn đang phát triển của SEC ở Mỹ và các quy tắc cấp quốc gia riêng lẻ đối với tài sản kỹ thuật số sẽ quyết định mức độ tự do mà các thương hiệu có thể sử dụng cơ chế khóa token. Hướng đi có vẻ khả quan: các cơ quan quản lý dường như quan tâm hơn đến việc điều chỉnh các khía cạnh tài chính của token hơn là ngăn chặn các trường hợp sử dụng tiện ích như khóa token. Nhưng "có vẻ khả quan" và "đã được giải quyết" là hai điều rất khác nhau trong quy định về tiền điện tử.