Làm thế nào để phòng tránh tấn công vampire

Định nghĩa về cuộc tấn công của ma cà rồng

Trong thị trường tiền mã hóa, khái niệm “tấn công ma cà rồng” rất đơn giản, chỉ việc kẻ tấn công tạo ra một giao thức giống hoặc tương tự như đối tượng bị tấn công, đồng thời cung cấp các cơ chế khuyến khích có lợi hơn, hấp dẫn hơn để thu hút thị phần hoặc người dùng của đối phương về phía mình, còn gọi là “hút máu”.

Chúng ta sẽ tìm hiểu khái niệm này qua hai ví dụ.

SushiSwap ? Uniswap

SushiSwap được xem là “ma cà rồng” đầu tiên và nổi tiếng nhất trong thị trường tiền mã hóa, mục tiêu tấn công của nó là Uniswap.

Những điểm yếu của Uniswap

Uniswap là một sàn giao dịch phi tập trung dạng AMM mã nguồn mở. Trong mùa hè DeFi 2020, Uniswap đã hưởng lợi từ thị trường, nhờ sự hỗ trợ của phiên bản V2, tổng giá trị bị khóa (TVL) của nó từ 70 triệu USD vào tháng 6 đã tăng lên 300 triệu USD vào cuối tháng 8, trở thành một trong những nền tảng hàng đầu trong lĩnh vực DEX.

Thông tin thêm về Uniswap, vui lòng tham khảo mục: “Là gì về Uniswap”

Trong khi đó, trên con đường phát triển của Uniswap cũng tồn tại những rủi ro — ban đầu nó chưa phát hành token quản trị, cũng không thay đổi cơ chế khuyến khích theo sự phát triển của nền tảng (lúc đó phần thưởng cho nhà cung cấp thanh khoản chỉ là phí giao dịch), điều này rõ ràng là một điểm yếu lớn của nền tảng, vì nhà cung cấp thanh khoản hỗ trợ hoạt động của nền tảng và chịu thiệt hại vô thường nhưng lại không thể hưởng lợi nhiều hơn khi nền tảng phát triển nhanh. Đúng lúc này, nhà phát triển ẩn danh “Nomi Chef” đã nắm bắt điểm yếu này.

SushiSwap – Sáng tạo mới

Nomi đã tạo ra SushiSwap, về cơ bản là một bản phân nhánh đơn giản của Uniswap. Đặc biệt, SushiSwap có một tính năng cực kỳ quan trọng: kết hợp token quản trị của nền tảng (SUSHI) và phần thưởng staking thanh khoản.

Là token quản trị, SUSHI còn mang đặc điểm của token nền tảng, trong SushiSwap, phí giao dịch trong pool sẽ phân phối trực tiếp 0.25% cho nhà cung cấp thanh khoản hoạt động, còn 0.05% sẽ được đổi thành SUSHI và phân phối cho những người nắm giữ SUSHI (về bản chất như một hình thức mua lại). Điều này có nghĩa là nhà cung cấp thanh khoản không chỉ nhận phần chia phí giao dịch của nền tảng mà còn nhận phần thưởng token.

Tiếp theo là phần trọng tâm, SushiSwap quy định SUSHI chỉ được thưởng cho những người cung cấp thanh khoản dưới dạng token LP của Uniswap. Nói cách khác, đây là cách thu hút người dùng của Uniswap cùng tham gia đào SUSHI.

Quá trình “hút máu”

Hợp đồng staking và phân phối SUSHI của SushiSwap bắt đầu từ ngày 28/8/2020, phần thưởng ban đầu rất mạnh mẽ, tỷ lệ lợi nhuận ban đầu lên tới 1000% hàng năm. Trong bối cảnh này, người dùng tranh nhau gửi tài sản vào các pool phù hợp trên Uniswap (bao gồm USDC/ETH, SUSHI/ETH và 11 pool khác), để đổi lấy token LP của Uniswap V2, rồi nhanh chóng đưa các token này vào hợp đồng SushiSwap.

Sau khoảng 200.000 khối (khoảng hai tuần), SushiSwap bắt đầu quá trình di chuyển thanh khoản, tức là chuyển toàn bộ token LP của Uniswap sang SushiSwap, đổi các cặp token tương ứng trên Uniswap, rồi tiếp tục dùng token để khởi tạo các pool thanh khoản mới của SushiSwap. Khi quá trình này kết thúc, SushiSwap đã tích lũy khoảng 8 tỷ USD token, chiếm khoảng 55% tổng thanh khoản của Uniswap lúc đó, trong khi TVL của Uniswap giảm khoảng 4 tỷ USD.

Nhìn lại toàn bộ sự kiện, SushiSwap đã phân nhánh kiến trúc của Uniswap, đồng thời giới thiệu cơ chế thưởng mới, tạo ra hình ảnh “dựa trên Uniswap nhưng còn cao hơn Uniswap”, khiến người dùng được khuyến khích chuyển vốn sang SushiSwap. Dù cuối cùng Uniswap cũng đã vượt qua, phát hành token của riêng mình là UNI, nhưng SushiSwap vẫn thành công, bằng cách sử dụng chiến lược hút máu để tích lũy lượng lớn thanh khoản trong thời gian ngắn, vươn lên đứng trong hàng đầu của các DEX.

LooksRare ? OpenSea

Đầu năm ngoái, trong thị trường NFT cũng xảy ra một cuộc tấn công kiểu ma cà rồng, do LooksRare phát động chống lại OpenSea.

Những điểm yếu của OpenSea

OpenSea là nền tảng giao dịch NFT tổng hợp, người dùng có thể mua bán các tác phẩm nghệ thuật mã hóa, vật phẩm game, bất động sản ảo, tên miền, sản phẩm tài chính và nhiều dạng NFT khác. Nền tảng hỗ trợ NFT theo chuẩn ERC-721 và ERC-1155. Phí giao dịch cấp 2 của nền tảng là 2.5%, còn phí mint (tạo mới) có thể lên tới 10%.

Là nền tảng NFT thống trị thị trường, OpenSea chiếm phần lớn thị phần nhưng cũng nhận nhiều phản hồi tiêu cực từ người dùng, bao gồm việc phương thức thanh toán không thống nhất (người dùng phải thường xuyên chuyển đổi giữa ETH và WETH để hoàn tất các giao dịch khác nhau), phí cao, v.v. Vấn đề chính là cấu trúc tổ chức của OpenSea quá tập trung, phụ thuộc nhiều vào vốn truyền thống, thiếu tính phi tập trung và chưa thực sự Web 3.0.

Sáng tạo của LooksRare

LooksRare ra mắt vào tháng 1/2022, cũng là một nền tảng giao dịch NFT. Nó học hỏi kinh nghiệm của OpenSea và có một số đổi mới, bao gồm:

Cho phép thanh toán kết hợp ETH và WETH. Trên nền tảng LooksRare, cả hai đều có thể dùng để đặt giá và thanh toán;

Hỗ trợ đấu giá theo chuỗi. Thiết kế này tối ưu trải nghiệm của những người mua chỉ quan tâm đến chủ đề chuỗi NFT mà không cần quan tâm từng chi tiết cụ thể của từng NFT, vì không cần phải đăng ký từng món;

Quan trọng nhất, nâng cấp về phí và cơ chế khuyến khích. LooksRare thu phí 2% trên tất cả các giao dịch, và thu nhập từ phí này sẽ phân phối cho những người staking token gốc của LooksRare. Nền tảng hy vọng, bằng cách phân phối phí cho cộng đồng, sẽ thách thức vị trí thống trị của OpenSea trong lĩnh vực NFT.

Chức năng này có vẻ quen thuộc? Đó chính là cốt lõi của chiến lược ma cà rồng: nhắm vào điểm yếu của dự án hàng đầu, rồi điều chỉnh phù hợp, để thu hút và giữ chân người dùng tốt hơn.

Quá trình “hút máu”

Quá trình hút máu của LooksRare khá đơn giản và thẳng thắn.

Nó dùng hệ thống lọc, tìm ra các nhà giao dịch NFT lớn trên OpenSea (tổng giao dịch trong vòng 6 tháng đạt trên 3 ETH), rồi trực tiếp đưa các nhà giao dịch này vào danh sách trắng nhận airdrop token LOOKS — nhưng để nhận được token này, họ phải giao dịch ít nhất 1 NFT trên LooksRare.

Mô tả quy tắc airdrop của trang chính LooksRare.

Cách hút máu này đã biến nhiều người dùng OpenSea thành nhà giao dịch của LooksRare, giúp giá trị thị trường của LooksRare vọt lên 10 tỷ USD, giá của token LOOKS cũng tăng gần $7 , cao nhất đạt $7.1.

Sau khi ra mắt vào tháng 1/2022, khối lượng giao dịch hàng tuần của LooksRare nhanh chóng tăng vọt lên 2.9 tỷ USD, gần gấp 3 lần khối lượng giao dịch của OpenSea trong tuần đó.

Tổng kết

Đối với các dự án, cuộc tấn công kiểu ma cà rồng giống như một đòn giáng mạnh, gây ra biến động thị trường; nhưng xét từ góc độ toàn thị trường tiền mã hóa, những cuộc đối đầu gay gắt này cũng có thể là điều tốt — nó thúc đẩy các dự án cạnh tranh và phát triển. Chính vì vậy, chiến lược hút máu không chỉ có thể nâng cao trải nghiệm người dùng mà còn giúp giảm thiểu rủi ro tập trung thị phần và quyền lực của các dự án độc quyền. **$OPEN **