Một tuần trước, tôi nhận được tin nhắn từ một người bạn cũ trong ngành. Anh ấy đang hoảng loạn vì toàn bộ danh mục đầu tư DeFi trên Harmony ONE bỗng dưng... biến mất. Không phải hack, không phải rug pull. Là do team tự tay 'xóa sổ' 109.000 giao dịch để quay lại trạng thái trước khi bị tấn công.
Chúng ta đã từng nghe về 'blockchain bất biến'. Nhưng khi một dự án, vì muốn cứu tài sản của người dùng, lại tự tay phá vỡ chính nền tảng của sự bất biến đó, thì câu chuyện bắt đầu trở nên kỳ lạ. Hôm nay, tôi muốn cùng bạn mổ xẻ sự kiện này, không chỉ từ góc nhìn của một kỹ sư, mà còn từ con mắt của một người từng chứng kiến nhiều chu kỳ thị trường.
Bối cảnh: Khi 'Sửa lỗi' đồng nghĩa với 'Xóa lịch sử'
Harmony, một Layer 1 sharding, đã công bố kế hoạch rollback (quay lui) toàn bộ chuỗi về trạng thái trước một cuộc tấn công. Điều này đồng nghĩa với việc 109.000 giao dịch – tương đương hàng trăm nghìn USD giá trị ONE – sẽ bị xóa khỏi sổ cái. Lý do mà team đưa ra rất kỹ thuật: 'Việc khôi phục có chọn lọc các giao dịch có thể gây ra trạng thái chuỗi không nhất quán'.
Nghe có vẻ hợp lý, nhưng thực chất đây là một quyết định mang tính chính trị hơn là kỹ thuật. Bởi lẽ, để thực hiện một rollback, toàn bộ các validator phải đồng ý khởi động lại từ một khối cũ, từ bỏ mọi giao dịch sau đó. Điều này đặt ra câu hỏi: Ai có quyền quyết định lịch sử nào là 'đúng'?
Điều thú vị là, câu chuyện này không chỉ có một mình Harmony. Cùng thời điểm, Ravencoin, một mạng PoW chuyên phát hành tài sản, cũng đang đối mặt với tranh cãi tương tự về việc có nên rollback hay không. Việc đặt hai sự kiện cạnh nhau cho thấy một xu hướng đáng lo ngại: Không chỉ các chuỗi PoS nhỏ, mà ngay cả các chuỗi PoW có tính phân tán cao hơn, cũng có thể bị lung lay trước áp lực 'cứu tài sản'.
Phân tích cốt lõi: Sự hy sinh của 'Sự thật' để đổi lấy 'Sự an toàn'
Đây là phần tôi muốn đi sâu nhất. Bởi lẽ, ẩn sau quyết định tưởng chừng đơn giản là một phép tính kinh tế vĩ mô và một sự đánh đổi mang tính hệ thống.
1. 'Cứu' người này, 'hại' người khác.
Mục tiêu của rollback là cứu tài sản của những người nắm giữ ONE trước vụ tấn công. Nhưng nó vô tình tạo ra một nhóm 'nạn nhân thứ cấp': những người đã thực hiện các giao dịch hợp pháp trong khoảng thời gian bị xóa. Ví dụ, một trader đã mua ONE trên DEX, hoặc một người dùng đã nạp ONE lên sàn tập trung. Tất cả các giao dịch đó đều biến mất.
Tôi nhớ lại bài học đầu tiên của mình vào năm 2017 với ICO OmiseGo. Tôi bị cuốn hút bởi tầm nhìn, nhưng cuối cùng dự án thất bại vì thiếu ứng dụng thực tế. Ở đây, Harmony đang mắc một sai lầm tương tự: họ ưu tiên 'sự nhất quán của hệ thống' hơn là 'công bằng cho từng cá nhân'. Về mặt kỹ thuật, họ đúng. Về mặt con người, đó là một thảm họa quan hệ công chúng.
2. Gót chân Achilles của DeFi: Oracle và sự chậm trễ.
Sự kiện này còn bộc lộ một điểm yếu chết người mà tôi đã nhiều lần cảnh báo: độ trễ trong phát hiện và phản ứng với sự cố. 109.000 giao dịch là một con số khổng lồ. Để tạo ra khối lượng đó, hacker phải hoạt động trong nhiều giờ, thậm chí nhiều ngày. Điều này cho thấy hệ thống giám sát trên chuỗi của Harmony hoặc là không tồn tại, hoặc đã thất bại thảm hại.
Trong thế giới tài chính truyền thống, một lỗ hổng như vậy sẽ bị phát hiện trong vài phút. Trong crypto, chúng ta vẫn đang chấp nhận những độ trễ không tưởng. Đây là 'cái giá của sự phi tập trung' mà chúng ta phải trả, nhưng liệu nó có quá đắt?
3. Sự khác biệt giữa PoS và PoW trong 'quyền lực sửa sai'.
Việc so sánh Harmony (PoS) và Ravencoin (PoW) trong cùng một bài báo là một tín hiệu rất thông minh từ tác giả. Nó cho thấy rằng, bất kể cơ chế đồng thuận nào, khi một mạng lưới có tập hợp validator/ miner nhỏ, quyền lực để thay đổi lịch sử là rất lớn.
Với PoW, để thực hiện rollback, bạn cần >51% sức mạnh hash. Điều này khó khăn và tốn kém. Với PoS, validator set thường nhỏ hơn và dễ bị ảnh hưởng bởi đội ngũ dự án hơn. Do đó, Harmony có thể thực hiện rollback dễ dàng hơn. Chính sự 'dễ dàng' này lại là một con dao hai lưỡi, khiến cho tính bất biến của chuỗi trở nên yếu ớt.
Góc nhìn nghịch lý: 'Rollback' có thể là 'tín hiệu tốt' cho thị trường?
Đây là phần tôi muốn bạn suy nghĩ khác đi. Hầu hết mọi người sẽ nhìn vào sự kiện này và nói: 'Harmony là một chuỗi tập trung, không an toàn'. Nhưng tôi lại thấy một góc nhìn khác.
Giả sử bạn là một nhà đầu tư tổ chức lớn. Bạn đang cân nhắc đưa hàng triệu USD vào một giao thức DeFi trên một blockchain. Bạn sợ nhất điều gì? Mất tiền vì bug. Và nếu có một cơ chế 'rollback' để cứu bạn, liệu nó có khiến bạn an tâm hơn không?
Đây là một nghịch lý thú vị. Trong ngắn hạn, rollback phá hủy niềm tin vào 'code is law'. Nhưng trong dài hạn, nó có thể được xem như một 'insurance policy' (hợp đồng bảo hiểm) cho các tổ chức. Nó biến một blockchain từ một 'miền đất hoang không luật lệ' thành một 'khu vực có người quản lý'.
Tôi không nói điều này là tốt. Tôi chỉ nói rằng, thị trường có thể sẽ định giá lại các chuỗi có khả năng rollback như một 'tài sản an toàn hơn' trong một thế giới đầy rủi ro. Và điều này, thật trớ trêu, lại có thể thu hút dòng vốn tổ chức mà crypto đang khao khát.
Kết luận: Chúng ta đang ở đâu trên bản đồ thanh khoản toàn cầu?
Sự kiện Harmony không chỉ là một vụ hack. Nó là một cuộc khủng hoảng hiện sinh cho toàn bộ ngành công nghiệp. Nó đặt ra câu hỏi: Liệu sự bất biến có phải là phẩm chất quan trọng nhất của một blockchain? Hay là sự linh hoạt để sửa chữa sai lầm?
Trong bối cảnh thị trường đang đi ngang, tích lũy, những sự kiện như thế này sẽ định hình lại niềm tin của nhà đầu tư. Những chuỗi 'quá nhỏ để được quan tâm' sẽ bị định giá lại với mức chiết khấu cao hơn. Ngược lại, những chuỗi có khả năng phục hồi mạnh mẽ và cộng đồng validator lớn, phân tán (như Bitcoin, Ethereum) sẽ càng trở nên quý giá.
Còn đối với những người đang nắm giữ ONE, đây là lúc để tự hỏi: Bạn đang đầu tư vào một 'mạng lưới' hay một 'công ty'? Bởi vì nếu nó là một công ty, thì việc đội ngũ có quyền 'xóa sổ lịch sử' là điều hoàn toàn bình thường. Nhưng nếu bạn muốn một mạng lưới thực sự, thì đã đến lúc bạn nên nhìn lại.