Sui on-chain资金冻结事件引发 Phi tập trung争议

Gần đây, đã xảy ra một vụ tấn công hacker trên chuỗi công cộng Sui, gây ra cuộc thảo luận rộng rãi trong ngành về mức độ phi tập trung của blockchain. Theo thông tin, sau khi một giao thức bị xâm nhập bởi hacker, các validator của mạng Sui đã thực hiện hành động phối hợp để "đóng băng" địa chỉ do hacker kiểm soát, thành công cứu vãn khoảng 160 triệu USD. Mặc dù hành động này đã ngăn chặn tổn thất lớn hơn trong ngắn hạn, nhưng cũng dấy lên nghi ngờ về mức độ phi tập trung của Sui.

Từ góc độ kỹ thuật, thao tác "đóng băng" lần này chủ yếu nhắm vào các khoản tiền bị đánh cắp vẫn còn tồn tại trên chuỗi Sui. Một số tài sản đã được chuyển đến các chuỗi công khai khác thông qua cầu nối chuỗi chéo không thể thu hồi, vì một khi rời khỏi hệ sinh thái Sui, các thợ đào sẽ không còn khả năng can thiệp.

Cách cụ thể mà mạng lưới xác thực Sui thực hiện việc "đóng băng" là trực tiếp bỏ qua các giao dịch do địa chỉ hacker phát động trong giai đoạn giao dịch. Những giao dịch này về mặt kỹ thuật là hoàn toàn hợp lệ, nhưng các xác thực viên chọn không đóng gói chúng lên chuỗi, từ đó đạt được hiệu quả "giam giữ mềm" tài sản của hacker. Cách làm này có thể thực hiện được phần lớn nhờ vào đặc tính mô hình đối tượng của ngôn ngữ Move. Trong mạng lưới Sui, để chuyển giao các đối tượng tài sản như USDC, SUI, cần phải khởi động giao dịch và nhận sự xác nhận từ các xác thực viên. Khi các xác thực viên từ chối xử lý giao dịch từ một số địa chỉ, tài sản trong các địa chỉ đó thực tế sẽ không thể lưu thông.

Cách làm này đã gây ra một loạt các cuộc thảo luận về bản chất của Phi tập trung. Một mặt, việc can thiệp trong tình huống khẩn cấp có thể bảo vệ lợi ích của người dùng ở một mức độ nhất định; mặt khác, cách làm này cũng phơi bày xu hướng tập trung của mạng lưới xác thực Sui, khi mà một số nút có thể kiểm soát các quyết định quan trọng của toàn mạng. Điều này không chỉ thách thức triết lý Phi tập trung của blockchain, mà còn gây ra lo ngại về khả năng lạm dụng quyền lực này trong tương lai.

Cần lưu ý rằng vấn đề tập trung của các validator không phải là độc quyền của Sui, nhiều blockchain công khai áp dụng cơ chế đồng thuận Proof of Stake (PoS) cũng phải đối mặt với những thách thức tương tự. Tuy nhiên, hành động lần này của Sui đã làm cho vấn đề trở nên rõ ràng hơn bao giờ hết.

Điều đáng chú ý hơn là, Sui chính thức cho biết họ dự định hoàn trả số tiền bị đóng băng cho người dùng bị ảnh hưởng. Tuyên bố này đã làm dấy lên những nghi ngờ: nếu thực sự chỉ là các xác thực viên từ chối xử lý giao dịch, lý thuyết thì số tiền này không thể di chuyển. Sui có quyền hạn đặc biệt ở cấp hệ thống, có thể trực tiếp sửa đổi quyền sở hữu tài sản không? Những câu hỏi này rất cần có giải thích chi tiết hơn từ phía chính thức.

Đối với người dùng, mặc dù không ai muốn tiền của mình rơi vào tay tin tặc, nhưng tiêu chuẩn và ranh giới của các hành động "đóng băng" cũng gây lo ngại. Trong trường hợp nào thì việc chuyển tiền sẽ được định nghĩa là "bị đánh cắp"? Ai có quyền đưa ra phán đoán như vậy? Một khi tiền lệ này được thiết lập, nó có thể làm tổn hại đến tính chất chống kiểm duyệt cốt lõi nhất của chuỗi công khai, từ đó ảnh hưởng đến nền tảng tin tưởng của người dùng.

Phi tập trung không phải là một khái niệm trắng đen. Cách làm của Sui lần này phản ánh nỗ lực của họ trong việc tìm kiếm sự cân bằng giữa bảo vệ người dùng và phi tập trung. Tuy nhiên, thiếu cơ chế quản trị minh bạch và tiêu chuẩn rõ ràng là vấn đề chính mà hiện tại đang phải đối mặt. Ở giai đoạn phát triển hiện tại của ngành công nghiệp blockchain, nhiều dự án đang thực hiện những cân nhắc tương tự. Quan trọng là người dùng có quyền được biết về cơ chế vận hành thực sự của những dự án này, và không nên bị đánh lừa bởi nhãn "phi tập trung hoàn toàn".