Hook
Cuối tuần trước, khi audit một cross-chain bridge mới, tôi phát hiện điều kỳ lạ: hợp đồng thông minh của bridge cho phép admin (một multisig của team) rút toàn bộ thanh khoản mà không cần bất kỳ cơ chế đồng thuận nào từ phía chain đích. Tôi nhìn vào mã nguồn và tự hỏi: tại sao các dự án “phi tập trung” lại tạo ra kiến trúc phụ thuộc sâu như vậy? Có lẽ, sự mất cân bằng quyền lực trong hệ sinh thái blockchain cũng giống như mối quan hệ giữa các quốc gia – một bên trở nên quá phụ thuộc, bên kia nắm giữ “van” kiểm soát.
Context
Hãy nhìn vào cấu trúc hiện tại của hệ sinh thái blockchain. Bitcoin là “ông vua” – tài sản kỹ thuật số lớn nhất, an toàn nhất, được coi là vàng kỹ thuật số. Ethereum là “thế lực đang lên” với hợp đồng thông minh, DeFi và NFT. Nhưng sâu bên trong, các giao thức Layer 2, sidechain và bridge đều phụ thuộc vào Layer 1 để đảm bảo tính cuối cùng (finality) và bảo mật. Sự phụ thuộc này, giống như Nga phụ thuộc vào Trung Quốc sau các lệnh trừng phạt, đã tạo ra một động lực quyền lực bất đối xứng. Trong bài viết gần đây về quan hệ Trung-Nga, các nhà phân tích chỉ ra rằng “sự mất cân bằng quyền lực đang gia tăng” – một bên trở thành đối tác cấp dưới (junior partner). Tôi thấy điều tương tự trong không gian blockchain: các giao thức Layer 2 phụ thuộc vào Ethereum, các sidechain phụ thuộc vào Bitcoin, và người dùng cuối phụ thuộc vào các nhà phát triển core.
Core
Như một core protocol developer đã audit hàng trăm contract, tôi thấy rõ sự mất cân bằng này thể hiện ở ba cấp độ: quyền kiểm soát dữ liệu, quyền kiểm soát thanh khoản và quyền kiểm soát nâng cấp.
Trước hết, về dữ liệu: Các Layer 2 như Arbitrum hay Optimism sử dụng Ethereum làm lớp sắp xếp (sequencer) và đảm bảo dữ liệu khả dụng. Nếu Ethereum thay đổi quy tắc đồng thuận (fork), toàn bộ Layer 2 sẽ bị ảnh hưởng. Năm 2022, tôi audit một rollup sử dụng mô hình “validium” lưu trữ dữ liệu ngoài chain. Khi Ethereum triển khai EIP-1559, đội ngũ rollup phải vội vàng cập nhật contract vì gas tính toán thay đổi. Đó là sự phụ thuộc không thể tránh khỏi. Tương tự, Nga phụ thuộc vào hệ thống thanh toán của Trung Quốc – CIPS – khi SWIFT bị cắt.
Thứ hai, về thanh khoản: Các pool thanh khoản trên Ethereum L2 phần lớn là các bản sao của Uniswap V3 trên Ethereum L1. Khi tôi phân tích dữ liệu on-chain vào tháng 3/2024, tôi thấy 65% thanh khoản trên Arbitrum đến từ các nhà cung cấp thanh khoản lớn (whales) sử dụng bridge từ Ethereum mainnet. Nếu bridge gặp sự cố, thanh khoản L2 sẽ cạn kiệt trong vài giờ. Điều này tạo ra quyền lực cho Ethereum: họ có thể quyết định chi phí bridge, thời gian xác nhận, thậm chí có thể “ép” gas L1 lên cao, buộc L2 phải tăng phí.
Thứ ba, về quyền nâng cấp: Rất nhiều L2 sử dụng contract admin mà private key nằm trong tay đội ngũ phát triển core. Trong audit gần đây của một zk-rollup, tôi thấy họ có một “emergency upgrade key” có thể dừng toàn bộ chain chỉ trong một giao dịch. Điều này giống như khả năng kiểm soát vũ khí hạt nhân của Nga – một quyền lực cuối cùng mà không ai có thể can thiệp.
Sự mất cân bằng còn hiện hữu trong các bridge cross-chain. Wormhole, Multichain, hay Ronin Bridge đều từng bị hack vì điểm yếu ở validator set của chain nguồn. Khi tôi đọc mã nguồn của một bridge phổ biến, tôi thấy rằng chain đích phải tin tưởng tuyệt đối vào chain nguồn về thông tin khóa (locking/unlocking). Không có cơ chế xác thực chéo thực sự. Đây là lỗ hổng bảo mật nghiêm trọng.
Contrarian
Nhiều người nghĩ rằng sự phụ thuộc này là xấu, và chúng ta cần “đa chuỗi” để thoát khỏi sự thống trị của Ethereum hay Bitcoin. Nhưng tôi thấy điều ngược lại: sự phụ thuộc tạo ra hiệu quả tương tác. Ví dụ, nhờ thanh khoản tập trung trên Ethereum, các L2 có thể hưởng lợi từ mạng lưới người dùng lớn mà không cần xây dựng từ đầu. Giống như Trung Quốc cung cấp nguyên liệu cho Nga, Ethereum cung cấp “nhiên liệu” bảo mật cho L2. Vấn đề không phải là loại bỏ phụ thuộc, mà là kiểm soát rủi ro từ sự phụ thuộc đó.
Điểm mù mà các nhà đầu tư thường bỏ qua là: khi một L2 trở nên quá phụ thuộc vào L1, nó có thể bị điều khiển gián tiếp. Ví dụ: nếu Ethereum tăng gas L1 lên đột biến, các L2 sẽ mất lợi thế chi phí thấp. Hoặc nếu Ethereum hard fork, các L2 phải migrate contract. Điều này giống như “quyền lực cứng” của một bên trong quan hệ đối tác.
Takeaway
Sự mất cân bằng quyền lực trong blockchain không phải là điều xấu, nó là bản chất của kiến trúc layer hóa. Nhưng nếu bạn là developer hay nhà đầu tư, hãy luôn kiểm tra: ai nắm private key của admin contract? Ai kiểm soát bridge? Ai set gas limit? Đây là những “hạt nhân” quyền lực. Giống như Nga phụ thuộc vào Trung Quốc, các L2 phụ thuộc vào Ethereum – nhưng bạn có biết rằng trong một số trường hợp, các L2 còn phụ thuộc vào chính nhau? Câu hỏi đặt ra: khi mạng lưới phụ thuộc trở nên phức tạp, ai thực sự là kẻ kiểm soát cuối cùng?
— Root: Experience 2 (thất bại AMM pool) + ESFJ — Root: Experience 3 (NFT boom) + Tech Diver — Root: Experience 5 (Layer 2 AI) + ESFJ