Lỗ hổng thanh khoản L2: Bài học từ vụ tấn công bridge và tính phi tập trung ảo

Tuần trước, một giao thức lending trên Optimism đã bị khai thác 5.4 triệu USD. Kẻ tấn công lợi dụng độ trễ của oracle feed để thao túng giá token. Không có gì bất thường — ngoại trừ việc bridge chính của Optimism đã không phát hiện bất thường trong 12 phút. Bài học quản lý rủi ro tôi học được một cách đắt giá từ vụ depeg UST năm 2022 vẫn còn nguyên giá trị: sự tập trung hóa trong các thành phần tưởng chừng phi tập trung luôn là điểm mù chết người. Hãy nhìn vào bức tranh toàn cảnh. Hiện tại, tổng thanh khoản trên các Layer 2 (L2) đã vượt 12 tỷ USD. Nhưng thực tế, sequencer của hầu hết các L2 vẫn là một node duy nhất do đội ngũ vận hành. “Decentralized sequencing” đã là một slide PowerPoint suốt hai năm qua. Khi bạn có một sequencer duy nhất, về mặt kỹ thuật, bạn đang chạy một hệ thống tập trung với lớp settlement phi tập trung. Điều mà các dev không nói với bạn là: tính phi tập trung của L2 hiện tại chỉ tồn tại trên giấy trắng mực đen. Xung lực thanh khoản đang chuyển hướng khỏi các L2 không có cơ chế xác thực thực sự. Dữ liệu on-chain cho thấy, trong 30 ngày qua, tổng giá trị bị khóa (TVL) trên các L2 có sequencer tập trung giảm 23%. Trong khi đó, các giải pháp sử dụng zk-rollup với proof generation phi tập trung như zkSync lại chứng kiến dòng vốn vào tăng 15%. Đây không phải là ngẫu nhiên. Điểm mù ở đây là: hầu hết người dùng vẫn tin rằng tài sản trên L2 của họ được bảo vệ bởi Ethereum. Sai. Sequencer có quyền sắp xếp lại giao dịch, kiểm duyệt giao dịch, và trong trường hợp xấu nhất, chốt trạng thái sai lên mainnet. Khi tôi còn làm market-making trên Uniswap v3, tôi đã từng chứng kiến một arbitrageur bị front-run bởi chính sequencer của một L2. Dev của dự án đó khẳng định đó là “lỗi kỹ thuật”. Tôi gọi đó là lợi dụng cấu trúc tập trung. Và tôi đã đóng vị thế ngay ngày hôm sau. Tại sao tôi đóng vị thế khi đó? Bởi vì khi sequencer kiểm soát thứ tự giao dịch, nó kiểm soát cả thị trường. Điều này đặc biệt nguy hiểm trong các giao thức DeFi, nơi oracle feed là gót chân Achilles. Các oracle như Chainlink giải quyết vấn đề tập trung dữ liệu bằng cách sử dụng mạng lưới node phân tán. Nhưng bản thân Chainlink lại là một hệ thống tập trung ở lớp quản trị — 9 node điều hành đa chữ ký. Nghịch lý thay, chúng ta đang xây dựng các công trình phi tập trung trên nền tảng tập trung. Cơn sốt airdrop farmer càng làm trầm trọng thêm vấn đề. Họ đến, farm thanh khoản, rút đi. Để lại các pool thanh khoản cạn kiệt và các giao thức đối mặt với rủi ro oracle lớn hơn. Trước khi airdrop farmer đến, các giao thức đã từng có cộng đồng bền vững. Bây giờ, họ chỉ còn lại TVL ảo, biến động mạnh mỗi khi có tin tức. Giải pháp? Tôi không lạc quan về việc các L2 tập trung sẽ thay đổi. Họ có động lực kinh tế để giữ sequencer tập trung — nó cho phép họ tối ưu hóa doanh thu MEV và duy trì kiểm soát. Ván cược cơ sở hạ tầng đằng sau ứng dụng này sẽ chỉ được giải quyết khi thị trường phạt đủ nặng các hành vi tập trung. Hoặc khi một vụ hack lớn xảy ra. Tôi hy vọng đó là cái trước. Câu hỏi còn lại là: khi nào chúng ta mới ngừng gọi các hệ thống tập trung bằng cái tên “Layer 2 phi tập trung”? Và khi nào các nhà đầu tư mới nhìn vào cấu trúc sequencer thay vì chỉ TVL?