Có một tiếng còi báo động vang lên ở Isfahan. Không phải là tiếng còi báo động từ một chiếc xe cứu thương hay một bài kiểm tra thường lệ. Đó là tiếng còi báo động phòng không của Iran, vang lên giữa lúc các cuộc không kích của Mỹ đang diễn ra. Và trên màn hình của tôi, trong một chat nhóm với vài nhà phát triển DeFi, ai đó đã gửi một đường link từ Crypto Briefing. Cảm giác thật kỳ lạ. Một trang web về tiền điện tử lại đang đưa tin về chiến tranh ở Trung Đông. Nhưng nó không chỉ là tin tức. Nó là một phép thử. Một phép thử cho thấy ranh giới mong manh giữa thế giới on-chain và thế giới thực, giữa cái mà chúng ta gọi là 'phi tập trung' và cái mà chúng ta vẫn phải gọi là 'địa chính trị'. Và nó đặt ra một câu hỏi mà tôi đã trăn trở suốt năm năm qua: Liệu những gì chúng ta xây dựng trên blockchain có thực sự tồn tại ngoài tầm ảnh hưởng của những quyết định được đưa ra trong một căn phòng nào đó ở Washington hay Tehran?
Để hiểu được tầm quan trọng của sự kiện này, chúng ta phải nhìn vào bối cảnh. Crypto Briefing không phải là một nguồn tin quân sự chính thống. Đó là một nguồn tin về tiền điện tử. Thực tế rằng họ đưa tin về việc Iran kích hoạt hệ thống phòng không ở Isfahan, một thành phố có các cơ sở hạt nhân quan trọng, là một tín hiệu. Nó cho thấy thị trường tiền điện tử, vốn thường được coi là một ốc đảo tách biệt, đang bắt đầu 'định giá' rủi ro địa chính trị. Và cách họ định giá rủi ro đó là thông qua một thứ mà cộng đồng của chúng ta yêu thích: thị trường dự đoán. Bài báo trích dẫn dữ liệu xác suất từ Polymarket, nơi dự đoán khả năng không phận của Iran sẽ bị đóng cửa hoàn toàn vào cuối tháng 7 (29%) và cuối tháng 8 (44%). Xác suất này đã tăng vọt trong một chu kỳ báo cáo duy nhất, một dấu hiệu cho thấy thị trường tin rằng tình hình đang xấu đi nhanh chóng.
Tại thời điểm này, hầu hết mọi người sẽ nghĩ về dầu mỏ. Họ sẽ nghĩ về các hãng hàng không. Họ sẽ nghĩ về sự biến động của thị trường chứng khoán. Nhưng tôi, một kỹ sư blockchain đã dành cả sự nghiệp để nghiên cứu các giao thức phi tập trung, lại thấy một vấn đề khác, sâu sắc hơn, và trực tiếp hơn nhiều: Vấn đề Oracle. Bài toán mà chúng ta chưa bao giờ thực sự giải quyết được.
Hãy xem xét kỹ hơn bối cảnh kỹ thuật. Việc Iran kích hoạt hệ thống phòng không S-300 hoặc Bavar-373 tại Isfahan là một hành động quân sự. Nó là một 'sự kiện' trong thế giới thực. Nhưng làm thế nào để một hợp đồng thông minh, một dòng code bất biến trên blockchain, có thể biết về sự kiện này? Nó không thể. Nó phải dựa vào một oracle. Trong trường hợp này, Polymarket đã sử dụng một oracle (có thể là UMA hoặc một cơ chế tương tự) để đưa thông tin về thế giới thực lên blockchain. Nhưng điểm mấu chốt là: bản thân thông tin đó đã bị 'nhiễu' ngay từ nguồn. Bài báo trên Crypto Briefing là một nguồn. Một báo cáo từ AP hay Reuters sẽ là một nguồn khác. Một bài đăng trên Telegram từ một kênh không xác định sẽ là một nguồn thứ ba. Oracle phải 'chọn' một nguồn, hoặc 'tổng hợp' nhiều nguồn. Và quá trình 'chọn' và 'tổng hợp' này chính là điểm yếu chết người.
Điều này đưa tôi đến một góc nhìn phản trực giác mà tôi cho là quan trọng: Càng nhiều giao thức interoperability, thanh khoản càng bị phân mảnh. Và càng nhiều oracle, dữ liệu càng trở nên dễ bị thao túng. Nghe có vẻ nghịch lý. Chúng ta nghĩ rằng việc có nhiều nguồn dữ liệu sẽ giúp phân tán rủi ro. Nhưng trong bối cảnh địa chính trị, nơi mà các quốc gia có động cơ rõ ràng để thao túng thông tin, việc có nhiều nguồn khác nhau chỉ làm tăng 'bề mặt tấn công'. Một kẻ tấn công có thể không cần phải kiểm soát tất cả các oracle. Chúng chỉ cần kiểm soát oracle 'có ảnh hưởng nhất' tại một thời điểm nhất định. Trong trường hợp này, nếu một thực thể nào đó (ví dụ: một cơ quan tình báo) có thể kiểm soát luồng thông tin từ Isfahan đến các nhà cung cấp dữ liệu như Polymarket, chúng có thể định hình thị trường dự đoán theo ý muốn. Và một thị trường dự đoán bị thao túng, khi được sử dụng làm oracle cho các giao thức tài chính phi tập trung (DeFi) khác, có thể gây ra hiệu ứng domino thảm khốc.
Tôi đã chứng kiến điều này một phần trong đợt sụp đổ của Terra vào năm 2022. Nhưng ở đó, lỗi nằm ở cơ chế đồng thuận của một oracle duy nhất (Terra's oracle cho LUNA/UST). Ở đây, vấn đề nằm sâu hơn. Nó nằm ở bước đầu tiên của chuỗi cung ứng dữ liệu: sự thật. Làm thế nào để một giao thức phi tập trung biết được liệu cuộc không kích của Mỹ có thực sự nhắm vào Isfahan hay không, hay chỉ là một cuộc tấn công bằng tên lửa của Mỹ vào các mục tiêu của lực lượng ủy nhiệm ở Iraq? Sự khác biệt này là rất lớn. Nếu đó là cuộc tấn công vào Iraq, việc Iran kích hoạt phòng không ở Isfahan có thể chỉ là một động thái chính trị, một tín hiệu 'cảnh báo'. Nhưng nếu một tên lửa thực sự rơi xuống Isfahan, đó là một sự leo thang hoàn toàn khác. Oracle không thể phân biệt được điều này nếu không có sự đánh giá của con người, và sự đánh giá của con người thì không thể phi tập trung hóa một cách hoàn hảo.
Vậy chúng ta phải đối mặt với điều gì? Chúng ta đang xây dựng một hệ thống tài chính mới dựa trên giả định rằng dữ liệu từ thế giới thực có thể được đưa lên một cách đáng tin cậy. Nhưng chiến tranh, xung đột, và địa chính trị là những miền đất mà ở đó sự thật là thứ đầu tiên bị hy sinh. Các quốc gia không chỉ chiến đấu bằng bom đạn, mà còn bằng thông tin. Họ có khả năng, động cơ và nguồn lực để thao túng các nguồn cấp dữ liệu mà chúng ta, những người xây dựng DeFi, đang phụ thuộc vào. Sự phụ thuộc vào oracle không chỉ là một lỗ hổng kỹ thuật; nó là một lỗ hổng địa chính trị.
Tôi nhớ lại những ngày đầu năm 2017, khi tôi dành ba tháng nghiên cứu Gitcoin Grants. Tôi đã quyên góp 5 ETH để tài trợ cho 12 dự án mã nguồn mở. Lúc đó, tôi tin rằng 'phi tập trung' là một giải pháp kỹ thuật cho một vấn đề xã hội. Tôi nghĩ rằng chỉ cần xây dựng đúng giao thức, chúng ta có thể tạo ra một hệ thống miễn nhiễm với sự kiểm soát tập trung. Nhưng trải nghiệm với Uniswap v2 và sự thất vọng với DeFi Summer năm 2020 đã dạy tôi một bài học khác. Tôi thấy hàng tá dự án copy-paste, không có đổi mới, chỉ chạy theo lợi nhuận. Và bây giờ, với sự kiện Isfahan, tôi thấy một bài học sâu sắc hơn: 'Phi tập trung' không phải là một trạng thái kỹ thuật, mà là một quá trình xã hội liên tục. Nó đòi hỏi sự tham gia tích cực của cộng đồng, sự minh bạch trong việc ra quyết định, và, quan trọng nhất, một sự khiêm tốn để thừa nhận rằng chúng ta không thể kiểm soát mọi thứ.
Kết luận mà tôi rút ra từ tất cả những điều này không phải là một sự từ bỏ. Không phải là 'DeFi đã chết' hay 'blockchain vô dụng'. Mà là một lời cảnh tỉnh. Chúng ta đang xây dựng một ngôi nhà trên nền cát của dữ liệu thế giới thực. Và mỗi khi có một tiếng còi báo động vang lên ở một nơi nào đó trên thế giới, nền cát đó lại rung chuyển. Các stablecoin lợi suất như sUSDe, được xây dựng trên sự không khớp kỳ hạn và rủi ro chồng chất, sẽ là những thứ đầu tiên sụp đổ. Các giao thức cross-chain hứa hẹn kết nối thanh khoản thực tế chỉ đang tạo ra thêm các điểm thất bại. Và những oracle cố gắng mang sự thật từ Isfahan lên blockchain sẽ luôn là gót chân Achilles của toàn bộ hệ thống.
Câu hỏi cuối cùng, và có lẽ là câu hỏi quan trọng nhất, không phải là 'Liệu chúng ta có thể xây dựng một oracle hoàn hảo không?' Mà là: Liệu cộng đồng của chúng ta có đủ trưởng thành để chấp nhận rằng một hệ thống tài chính phi tập trung, trong một thế giới đầy xung đột, có thể sẽ không bao giờ hoàn hảo, và rằng sự 'phi tập trung' thực sự nằm ở khả năng của chúng ta để thích nghi, để phản biện, và để bảo vệ các giá trị của mình, ngay cả khi không có một 'sự thật' tuyệt đối nào từ thế giới bên ngoài? Đó là câu hỏi mà không một dòng code nào có thể trả lời được.