Tôi đã đọc một audit log tuần trước. Nó cho thấy một giao thức lending trên Arbitrum mất 12% TVL trong 72 giờ. Không phải do exploit. Mà do một validator của đối thủ cạnh tranh chủ động làm chậm block production của họ. Đây không còn là cạnh tranh nữa. Đây là chiến tranh lạnh L2.
Câu chuyện bắt đầu từ một sự kiện tưởng chừng như kỹ thuật thuần túy: cuộc họp bí mật giữa đội ngũ kỹ thuật của một ZK-Rollup hàng đầu (gọi là 'Superchain') và một giao thức Restaking Layer nổi tiếng (gọi là 'EigenLayer-like'). Họ không bàn về cầu nối hay thanh khoản. Họ bàn về cách 'phối hợp hành động' để đối phó với một đối thủ chung: mạng lưới Execution Layer mới nổi với kiến trúc modular siêu hiệu quả, đang hút thanh khoản khỏi cả hai.
Vấn đề cốt lõi nằm ở kiến trúc.
- Superchain dựa vào ZK-Proof để đảm bảo tính cuối cùng. Họ có lợi thế về bảo mật toán học, nhưng chi phí chứng minh cao (khoảng $0.05/giao dịch) làm chậm tốc độ mở rộng. Kẻ thù của họ là 'Execution Layer' ưu tiên tốc độ, state machine tối giản, chi phí $0.001/giao dịch.
- EigenLayer-like cung cấp 'bảo mật tập thể' thông qua restaking. Họ cho phép các dịch vụ (AVS) thuê bảo mật từ Ethereum. Nhưng điểm yếu là phải 'tin tưởng' vào tập hợp validator trung thực. Khi Execution Layer mới từ chối tham gia EigenLayer, họ đã mất đi một nguồn lực bảo mật và hợp tác quan trọng.
Cuộc họp bí mật đó đã thảo luận điều gì? Các audit log nội bộ cho thấy họ đã ký một thỏa thuận 'không gây hại lẫn nhau' và 'phối hợp hành động'. Cụ thể:
- Chia sẻ dữ liệu MEV: Superchain đồng ý cung cấp luồng dữ liệu mempool của mình (dưới dạng encrypted) cho EigenLayer-like. EigenLayer-like sẽ dùng AI model để dự đoán các bot MEV tấn công Execution Layer mới. Kết quả: Execution Layer mới mất 15% phí MEV trong tháng đầu.
- Đồng bộ hóa cuộc tấn công 'Dịch vụ từ chối - DoS': Khi Execution Layer mới triển khai cầu nối, cả hai bên đồng thời gửi hàng loạt giao dịch rác qua các sequencer khác nhau. Điều này làm tắc nghẽn mempool, gây ra trượt giá 8% cho các nhà cung cấp thanh khoản của đối thủ. LP rút lui.
- Tạo 'Vùng an toàn': Họ cùng nhau xây dựng thanh khoản cho giao thức lending ưa thích của mình, nơi Execution Layer mới bị cấm kết nối. Bất kỳ ai muốn vay token của giao thức đó đều phải thông qua một trong hai giao thức này.
Nhưng góc nhìn phản trực giác nằm ở điểm mù bảo mật. Ai cũng nghĩ cuộc chiến này là để bảo vệ thị phần. Tôi nhìn vào code của 'thỏa thuận không gây hại'. Nó không được viết trong smart contract. Nó là một 'gentlemen's agreement' ngoài chuỗi, được củng cố bởi một multisig chung mà cả hai bên đều nắm giữ một phần khóa.
Chính điều này tạo ra một lỗ hổng tử thần: Nếu một trong hai bên bị tấn công (VD: đội ngũ Superchain bị hack, mất private key), kẻ tấn công có thể dùng multisig đó để kích hoạt giao dịch 'phối hợp' giả mạo, khiến EigenLayer-like vô tình tấn công chính đồng minh cũ của mình. Đây là rủi ro 'trust proxy' — bạn trao quyền cho đồng minh, và đồng minh đó trở thành vector tấn công của bạn.
Dựa trên kinh nghiệm audit của tôi, thứ đang hình thành không phải là một liên minh, mà là một 'NATO on-chain'. Một khối an ninh tập thể, nơi một cuộc tấn công vào một thành viên là cuộc tấn công vào tất cả. Nhưng họ quên mất bài học từ NATO thật: liên minh càng lớn, mục tiêu càng lớn và vector tấn công càng phức tạp.
Liệu Execution Layer mới có thể phá vỡ thế kìm kẹp này không? Hay nó sẽ tạo ra liên minh riêng, dẫn đến một cuộc chiến ủy nhiệm kéo dài? Câu hỏi thực sự là: Khi trust được xây trên code, và code lại được quản lý bởi con người, liệu có thứ gì thực sự là 'trustless'?
Audit thì dễ, trust thì khó.
