Hook
Bạn thấy transaction hash này chưa? 0x8f7a... trên Arbitrum Nova. Nó revert. Nguyên nhân? Không phải slippage, không phải gas limit. Mà là sequencer của dự án “HyperNova” – một L2 mới huy động 500 triệu USD – đã từ chối gói giao dịch của tôi vì nó đến từ một địa chỉ không nằm trong whitelist của họ. Tôi kiểm tra contract của họ: sequencer là một address duy nhất, không có cơ chế chuyển đổi. Dòng code onlyOwner nằm ngay trong hàm executeTransaction. Hai năm trước, họ từng hứa “decentralized sequencing” trong whitepaper. Hôm nay, tôi vẫn thấy một node duy nhất kiểm soát toàn bộ mạng.
Context
Kể từ khi Ethereum chuyển sang Proof-of-Stake, cuộc đua Layer-2 trở thành tâm điểm. Arbitrum, Optimism, zkSync – tất cả đều hứa hẹn “tính phi tập trung của L1 nhưng tốc độ L2”. Nhưng sự thật kỹ thuật là: sequencer – node chịu trách nhiệm sắp xếp giao dịch và gửi batch lên L1 – vẫn là một thực thể duy nhất do đội ngũ dự án kiểm soát. Từ năm 2021, tôi đã cảnh báo về điều này trong bài “The Centralized Sequencer Problem”. Năm 2024, thị trường tăng giá lại kích hoạt một làn sóng dự án mới, mỗi dự án đều có slide “decentralized sequencing roadmap”. Nhưng khi mổ xẻ code, tôi thấy lịch trình toàn “2 năm nữa” – giống hệt PowerPoint mà tôi đã thấy từ thời ICO.
HyperNova là một trong số đó. Họ gọi vốn 500 triệu USD từ các quỹ lớn, hứa hẹn throughput 100.000 TPS với sequencer phân tán. Tôi quyết định tự tay chạy thử nghiệm.
Core
Tôi dùng Python clone contract của HyperNova từ Etherscan. Hợp đồng chính có tên SequencerManager.sol. Tôi chỉ cần grep onlyOwner – 3 kết quả. Một trong số đó: `` function submitBatch(bytes calldata _data) external onlyOwner { // ... } ` Chỉ có owner mới có thể gửi batch lên L1. Owner là một multi-sig với 2/3, nhưng 2 trong 3 chữ ký thuộc về đội ngũ sáng lập. Tôi kiểm tra lịch sử giao dịch: từ khi mainnet launch (tháng 3/2024), 100% batch được gửi từ cùng một địa chỉ EOA: 0xAbc...`. Không có bất kỳ sự tham gia nào từ sequencer khác.
Tiếp theo, tôi kiểm tra cơ chế “forced inclusion” – cho phép người dùng tự gửi giao dịch lên L1 nếu sequencer từ chối. Trong contract của HyperNova, hàm forceInclude có điều kiện: chỉ hoạt động nếu sequencer không gửi batch trong 7 ngày. Tại sao 7 ngày? Vì đội ngũ muốn đảm bảo họ có đủ thời gian để kiểm duyệt. Trong thực tế, một sequencer tập trung có thể từ chối giao dịch vô thời hạn, miễn là vẫn gửi batch mỗi 6 ngày 23 giờ. Đây là một backdoor hợp pháp.
Không có cảm xúc, chỉ có log và transaction hash. Tôi lấy 10.000 giao dịch gần nhất từ HyperNova, phân tích thời gian chờ xác nhận. Dữ liệu cho thấy: các giao dịch từ địa chỉ được whitelist (có thể là bot của đội ngũ) xác nhận trong 2 giây, trong khi người dùng thông thường mất trung bình 30 giây – và có 0,3% giao dịch bị revert không rõ lý do. Tôi nghi ngờ sequencer có một blacklist động. Tôi kiểm tra contract SequencerManager trên L1: không có blacklist. Nhưng sequencer là một off-chain service, nó có thể từ chối bất kỳ giao dịch nào trước khi đưa vào batch. Bạn không thể chứng minh điều đó từ on-chain. Đây là “dark forest” của L2.
Mổ xẻ dòng lệnh, tìm ra vết nứt từ mùa ICO 2017. Tôi nhớ lại năm 2017, khi kiểm tra contract ICO Confido, tôi tìm thấy một backdoor selfdestruct ẩn trong hàm withdraw. Với HyperNova, backdoor không phải là selfdestruct, mà là sự vắng mặt của tính phi tập trung thực sự. Họ đã tạo ra một hệ thống mà họ có thể kiểm soát hoàn toàn dòng tiền và thứ tự giao dịch, nhưng vẫn gọi nó là “rollup”.
Tôi kiểm tra thêm token economics: token $NOVA dùng để staking vào sequencer. Nhưng hiện tại, chỉ có đội ngũ staking. Họ hứa “sẽ mở cho cộng đồng vào Q3 2025”. Tôi đã nghe điều này từ năm 2022 từ dự án “zkSync lite” – và nó vẫn chưa xảy ra. Đây là một mô hình pump-and-dump kinh điển: huy động vốn bằng câu chuyện phi tập trung, giữ quyền kiểm soát tập trung, sau đó bán token cho nhà đầu tư bán lẻ.
Contrarian
Tuy nhiên, nếu chỉ nhìn vào mặt tiêu cực, bạn sẽ bỏ lỡ một phần sự thật. Phe bò của HyperNova có lý do: sequencer tập trung cho phép họ đạt throughput cao và phí thấp. Trong thị trường tăng, người dùng quan tâm đến tốc độ và chi phí hơn là phi tập trung. Dữ liệu của tôi cho thấy phí giao dịch trên HyperNova chỉ 0,001 USD, so với 0,1 USD trên Arbitrum. Nếu họ mở sequencer cho nhiều node, tốc độ sẽ giảm do cần đồng thuận. Vậy nên, đây là một trade-off có chủ đích. Họ đang hy sinh tính phi tập trung để đổi lấy hiệu suất, và thị trường đang chấp nhận điều đó.
Nhưng vấn đề là sự minh bạch. HyperNova không công bố rõ ràng rằng sequencer của họ là tập trung. Whitepaper viết: “HyperNova sử dụng cơ chế đồng thuận Proof-of-Stake cho sequencer”. Điều này gây hiểu lầm rằng đã có nhiều sequencer. Trên thực tế, chỉ có một. Nếu họ nói thẳng “chúng tôi chọn tập trung hóa để tối ưu hiệu suất”, sẽ không ai phàn nàn. Nhưng họ chọn cách mập mờ để huy động vốn từ những người tin vào phi tập trung.
Takeaway
Bài học từ HyperNova không phải là “L2 là lừa đảo”. Mà là: hãy đọc contract, đừng đọc whitepaper. Mỗi khi một dự án hứa hẹn “decentralized sequencing”, hãy tự hỏi: ai có thể gửi batch ngay bây giờ? Nếu câu trả lời là một địa chỉ duy nhất, thì bạn đang giao phó tiền của mình cho một nhóm người. Và trong thị trường tăng, khi mọi người đều FOMO, những lỗ hổng này sẽ bị lãng quên – cho đến khi thị trường giảm. Khi đó, sequencer tập trung trở thành điểm nghẽn duy nhất có thể bị tấn công hoặc kiểm duyệt. Và bạn, với tư cách là người dùng, sẽ không có gì ngoài một transaction hash revert và một bài học đắt giá.
