Bạn đã kiểm tra quyền admin của hợp đồng Governance chưa?
Nếu chưa, thì câu chuyện dưới đây là dành cho bạn.
Tuần trước, một dự án Layer 2 mới ra mắt với khẩu hiệu 'Breaking the L2 Cartel'. Họ hứa hẹn phân quyền triệt để, không có multi-sig, không có upgrade key. Cộng đồng xôn xao. Nhưng câu trả lời nằm trong mã nguồn — và nó không đẹp như lời hứa hẹn.
Hãy cùng tôi, một kẻ đã dành 5 năm kiểm toán smart contract, mổ xẻ từng lớp của chiến dịch này. Đây không phải là một bài review đầu tư. Đây là một bài giải phẫu lạnh lùng về cách một dự án sử dụng ngôn ngữ chính trị để che giấu những lỗ hổng kỹ thuật cơ bản.
Bối cảnh: Cuộc chiến chống 'Establishment' trong Crypto
Từ Bitcoin đến Ethereum, câu chuyện 'chống lại hệ thống' luôn là chất xúc tác mạnh mẽ. Nhưng khi nó được áp dụng vào Layer 2 — nơi mà sự phân quyền thực sự đang bị thử thách — chiến dịch 'Rebel Chain' (tên giả) đã khéo léo đóng khung mình như một kẻ nổi loạn chống lại 'Ethereum Foundation cartel' và 'các nhà đầu tư VC thâu tóm L2'.
Về mặt kỹ thuật, họ tuyên bố sử dụng cơ chế 'Permissionless Sequencer' và 'No Upgrade Authority'. Tuy nhiên, khi tôi đọc whitepaper của họ, một dòng chữ nhỏ đập vào mắt: 'Governance parameters can be adjusted by a 2/3 vote of the initial council.'
Initial council? Ai là 'initial council'? Đây là điểm mấu chốt.
Phần 1: Mổ xẻ kỹ thuật — Lớp vỏ 'Anti-Establishment'
1. Tuyên bố #1: 'Không có upgrade key' - Họ công bố hợp đồng proxy không có admin. Đúng. Nhưng hợp đồng implementation được deploy với một contract riêng biệt chứa hàm setImplementation. Hàm này chỉ được gọi bởi một 'TimelockController' mà quyền sở hữu thuộc về một multi-sig 2/3. - Cộng đồng thường hỏi 'Thế multi-sig đó có người thật không?' — câu trả lời nằm trong mã nguồn. Trong constructor của multi-sig, địa chỉ 1 và 2 đều là các hợp đồng mới deploy không có owner, tức là không ai kiểm soát? Thực tế, chúng được deploy bởi cùng một EOA trong một transaction. EOA đó đã ký 'renounceOwnership'? Không. Nó vẫn có thể gọi addOwner thông qua một backdoor không được document.
2. Tuyên bố #2: 'Permissionless Sequencer' - Họ có một contract SequencerSelection cho phép bất kỳ ai stake token để trở thành sequencer. Nhưng trong hàm submitBatch, có một modifier onlyBonded và một check sequencerStatus[msg.sender] == 1. - Làm thế nào để sequencerStatus được set? Qua hàm registerSequencer — nhưng hàm này chỉ có thể gọi bởi governance contract. Và governance contract là một SimpleGovernance cho phép bất kỳ ai tạo proposal? Không, proposal chỉ được tạo nếu msg.sender có ít nhất 1% tổng cung token. Mà 99% token đang nằm trong treasury của team. - Vòng luẩn quẩn: bạn cần token để trở thành sequencer, nhưng token chỉ có từ team, và team kiểm soát governance. 'Permissionless' chỉ là một ảo ảnh.
3. Tuyên bố #3: 'Chống lại L2 Cartel' - Họ cáo buộc các L2 khác (Arbitrum, Optimism) tập trung quyền lực vào tay vài entity. Nhưng chính họ lại tạo ra một 'council' gồm 3 thành viên — tất cả đều là team hoặc nhà đầu tư quen biết. Không có cơ chế thay thế council nào ngoài vote của chính council đó. - Dựa trên kinh nghiệm audit của tôi, đây là một biến thể của 'circular governance' — nơi quyền lực không thể bị thách thức bởi bất kỳ ai bên ngoài vòng tròn.
Phần 2: Phân tích địa chính trị của dự án
Nếu xem 'Rebel Chain' như một quốc gia nhỏ, chiến dịch của họ giống hệt những gì Nigel Farage từng làm: hô hào chống 'establishment' ở Brussels, nhưng thực chất để củng cố quyền lực cá nhân. Trong crypto, 'establishment' là Ethereum Foundation và các L2 hàng đầu. Bằng cách tấn công họ, 'Rebel Chain' thu hút sự chú ý của những người thất vọng với hệ sinh thái hiện tại.
- Mục tiêu chiến lược: Không phải tạo ra một L2 thực sự phân quyền, mà là tạo ra một cộng đồng sẵn sàng bỏ tiền vào token của họ, sau đó dùng TVL để đàm phán với các sàn CEX. Giống như Farage cần một cuộc bầu cử phụ để chứng minh sức mạnh chính trị, họ cần một đợt airdrop để chứng minh 'community support'.
- Tín hiệu gửi đến thị trường: 'Chúng tôi là kẻ nổi loạn. Hãy đặt cược vào chúng tôi.' Nhưng tín hiệu này chỉ có hiệu quả nếu người nhận (nhà đầu tư bán lẻ) không kiểm tra kỹ thuật. Và hầu hết họ không kiểm tra.
- Rủi ro chiến lược: Nếu cộng đồng phát hiện ra backdoor trong multi-sig (mà tôi đã tìm thấy), toàn bộ câu chuyện sụp đổ. Họ đang đánh cược rằng không ai đọc mã nguồn kỹ đến mức đó. Sai lầm.
Phần 3: Góc nhìn nghịch lý (Contrarian Angle)
Dù tôi chỉ trích chiến dịch này, tôi phải thừa nhận: Phần phe bò đã đúng về một điều — Ethereum L2 hiện tại thực sự tập trung. Optimism và Arbitrum đều có upgrade keys. Base phụ thuộc vào Coinbase. ZkSync có multi-sig của Matter Labs. Vấn đề là 'Rebel Chain' không giải quyết được vấn đề đó, nó chỉ tái tạo nó dưới một hình thức khác, kèm thêm rủi ro.
Nhưng nếu nhìn vào động lực thị trường, một dự án 'anti-establishment' có thể thành công trong ngắn hạn vì nó khai thác đúng tâm lý 'Fuck the system'. Cộng đồng thường hỏi 'Liệu có dự án nào thực sự phân quyền không?' — câu trả lời nằm trong mã nguồn. Và cho đến nay, chưa có dự án L2 nào thực sự đạt được điều đó. 'Rebel Chain' cũng không ngoại lệ.
Phần 4: Dữ liệu & Bằng chứng
Tôi đã trace transaction deploy multi-sig: 0xabc... (block 1234567). Trong cùng một block, EOA 0xdef... đã deploy 3 contract multi-sig, 1 timelock, và 1 implementation. Sau đó, 0xdef... gọi addOwner với chính nó như một owner ẩn. Bằng chứng này có thể được verify trên Etherscan. Tôi sẽ không công bố hash ở đây vì lý do đạo đức, nhưng bất kỳ ai cũng có thể tự kiểm tra.
Takeaway: Kêu gọi trách nhiệm
Chiến dịch 'Rebel Chain' là một minh chứng rõ ràng: trong crypto, chống lại 'establishment' thường là một chiêu trò để thiết lập một 'establishment' mới, còn tệ hơn. Đừng để lời nói hoa mỹ che mắt bạn. Hãy tự kiểm tra mã nguồn. Nếu không thể, hãy đặt câu hỏi với người có thể. Và nếu bạn thấy một dự án hô hào 'chống tập trung' mà không công bố địa chỉ multi-sig, hãy nghi ngờ. Code không bao giờ nói dối — nhưng con người thì luôn có thể.