Ngồi nhìn lại lịch sử của những kẻ thất bại, tôi thường tự hỏi: liệu một giao thức sinh ra để trao quyền có thể chết vì chính quyền lực mà nó trao? Harmony ONE vừa mang đến cho tôi một câu trả lời đắng ngắt.
Hồi đầu tháng, một kẻ tấn công đã đúc hơn 30 nghìn tỷ token ONE chỉ trong 6 block. Con số ấy tương đương gấp 238 lần tổng cung ban đầu. Để dễ hình dung: nếu bạn là một trong số ít người nắm giữ ONE trước sự kiện, một cách thần kỳ, bạn đã bị pha loãng đến mức gần như biến mất. Nhưng điều khiến tôi không ngủ được không phải là con số, mà là phản ứng của đội ngũ Harmony: họ kích hoạt một kế hoạch rollback — quay ngược trạng thái chuỗi về trước cuộc tấn công.
Đây là điều mà những người theo chủ nghĩa tối đa của blockchain cho là không thể: sự bất khả biến bị xâm phạm.
Hãy cùng tôi mổ xẻ kỹ thuật. Lỗ hổng đúc tiền (minting vulnerability) này không phải là tấn công vào lớp đồng thuận PoS, mà là khai thác quyền đúc token gốc — một hàm mint trong hợp đồng thông minh hoặc cầu nối. Kẻ tấn công đã gọi hàm đó nhiều lần trong 6 block liên tiếp, tạo ra một lượng token khổng lồ. Điều này cho thấy một trong hai khả năng: traditional multi-sig bị xâm phạm, hoặc một đề xuất quản trị độc hại đã được thông qua. Cả hai đều là thất bại trong quản lý quyền hạn. Khi tôi nhìn vào mã nguồn của các Layer1 trong quá khứ, tôi thấy rất nhiều dự án có cơ chế mint mà không có giới hạn tỷ lệ phần trăm mỗi block — một quả bom hẹn giờ.
Nhưng rollback có phải là giải pháp? Về mặt kỹ thuật, nó khả thi: dừng mạng, điều phối validators, hard fork đưa trạng thái về snapshot trước block bất thường, sau đó khởi động lại. Tuy nhiên, điều này đòi hỏi sự hợp tác chặt chẽ từ các sàn giao dịch. Nếu kẻ tấn công đã chuyển một phần 30 nghìn tỷ ONE sang sàn tập trung và bán ra, việc rollback sẽ tạo ra một mớ hỗn độn về sổ sách: sàn sẽ mất tiền thật, người dùng mua token "rẻ" sẽ bị tịch thu. Harmony đang đặt cược vào thiện chí của các sàn, và điều đó phơi bày một sự thật: Layer1 này có mức độ tập trung cao hơn nhiều so với những gì họ từng tuyên bố. Nếu bạn cần thuyết phục một nhóm nhỏ validators và một vài sàn giao dịch để thay đổi lịch sử, thì "phi tập trung" của bạn chỉ là một câu chuyện cổ tích.
Tôi đã từng chứng kiến kịch bản tương tự. Năm 2016, Ethereum DAO fork đã để lại vết sẹo chia rẽ cộng đồng. Harmony đang đi trên con đường đó, nhưng với quy mô nhỏ hơn nhiều. Và còn một điều trớ trêu: đây là lần thứ hai Harmony hứng chịu tấn công nghiêm trọng — sau vụ Horizon Bridge mất 100 triệu USD năm 2022. Lần đó họ không rollback. Lần này họ chọn rollback. Điều đó cho thấy mức độ tuyệt vọng. Nhưng liệu rollback có cứu được niềm tin? Tôi nghĩ không.
Hãy nhìn vào bức tranh toàn cảnh. Thị trường đang trong chu kỳ tăng, FOMO đang lan tỏa. Những câu chuyện về ETF Bitcoin và sự chấp nhận của tổ chức khiến nhiều người quên mất rằng các Layer1 bé nhỏ vẫn đang chết dần. Harmony sau sự kiện này sẽ mất đi bất kỳ lợi thế cạnh tranh nào còn sót lại. Các nhà phát triển đã rời bỏ sau vụ bridge, bây giờ đến lượt người dùng cuối. Khi một blockchain chứng minh rằng nó có thể quay ngược lịch sử, nó đã tự biến mình thành một cơ sở dữ liệu tập trung có tên gọi "blockchain". Giá trị cốt lõi của công nghệ này — tính bất khả biến — đã bị hy sinh vì mục đích ngắn hạn.
Vậy bài học cho chúng ta là gì? Đừng bao giờ tin vào một giao thức chỉ vì nó có cộng đồng hay hoặc đội ngũ nói hay. Hãy kiểm tra mã nguồn: có cơ chế mint không giới hạn không? Có multi-sig nào có thể phát hành token không? Quyền hạn đó được kiểm soát thế nào? Một Layer1 an toàn phải có cơ chế phát hành minh bạch, không thể bị thao túng bởi một private key hay một đề xuất quản trị mờ ám. Và hãy tự hỏi: nếu điều tồi tệ nhất xảy ra, đội ngũ sẽ rollback hay để thị trường tự xử lý? Câu trả lời sẽ tiết lộ triết lý thực sự của họ.
Cuối cùng, tôi muốn nói với những ai đang nắm giữ ONE: bạn đang nắm giữ một token mà lịch sử của nó có thể bị viết lại bất cứ lúc nào. Điều đó có thực sự là tự do tài chính? Hay chỉ là một ảo ảnh khác trong thế giới tiền mã hóa? Hành trình từ tro tàn của ICO đến ngọn lửa DeFi đã từng đầy hứa hẹn, nhưng khi ngọn lửa ấy bị dập tắt bằng một nút rollback, tôi chỉ còn thấy tro. Và tro thì không thể thắp sáng lại.
