Sáng Kiến An Ninh Của Quỹ Ethereum
Đầu năm nay, Quỹ Ethereum đã khởi động một sáng kiến an ninh trị giá 1 nghìn tỷ đô la, trong khuôn khổ một chiến dịch lớn hơn nhằm cải thiện hình ảnh của chuỗi này đối với các nhà đầu tư bán lẻ không phải tiền điện tử, Phố Wall và các tổ chức tài chính truyền thống. Về lý thuyết, sáng kiến này là một bước đi tích cực. Ethereum, nhận thức được những thiếu sót của mình, đang nỗ lực đổi mới. Cách tiếp cận được đề xuất cũng mở ra một con đường rõ ràng để nâng cao tính an toàn – một hướng đi sẽ mang lại sự yên tâm cho ngành công nghiệp mà chúng tôi hy vọng sẽ thu hút vào tiền điện tử. Tuy nhiên, đối với vấn đề an ninh của Ethereum, quá nhiều tính minh bạch thực sự là một vấn đề.
Giấc Mơ 1.000 Đô La
Sáng kiến trị giá 1 nghìn tỷ đô la của Quỹ Ethereum coi thành công là một thế giới nơi “hàng tỷ cá nhân đều thoải mái lưu trữ hơn 1.000 đô la trên chuỗi.” Nếu chúng ta giả định một quỹ đạo không đổi dựa trên tỷ lệ tăng trưởng hiện tại cho số lượng ví độc nhất trên Ethereum, cột mốc đó sẽ không xa hơn một thập kỷ. Khi Ethereum kỷ niệm 10 năm thành lập vào ngày 30 tháng 7, chúng ta đang kỳ vọng vào sự chấp nhận đại trà khổng lồ cho chuỗi ở cấp độ tổ chức và bán lẻ. Về nguyên tắc, tiến bộ này hoàn toàn nằm trong tầm với của Ethereum. Các giao thức DeFi trên Ethereum hiện đang quản lý hơn 64 tỷ đô la giá trị tổng khóa (TVL). Sự tham gia ngày càng tăng của Quỹ với các ông lớn Phố Wall như BlackRock, Fidelity, JPMorgan và Robinhood đã chứng minh sự trưởng thành của blockchain.
Mặc dù hoạt động nâng cao danh tiếng của Ethereum, các nhà nghiên cứu và đổi mới trong lĩnh vực an ninh blockchain đang đưa ra những cảnh báo ngày càng cấp bách về mức độ giá trị khai thác tối đa độc hại (MEV), đặc biệt là trên Ethereum. Kể từ năm 2020, hơn 1,8 tỷ đô la đã bị khai thác thông qua MEV trên Ethereum, chủ yếu là chi phí của người dùng hàng ngày. Một số người có thể cho rằng đây là một phần của trò chơi DeFi, nhưng thực tế, điều này cực kỳ không công bằng, đặc biệt khi những người không phải web3 tham gia vào chuỗi, dân số sẽ tạo thành hàng tỷ người dùng mà Ethereum muốn thuyết phục.
Sắp Xếp Giao Dịch Của Ethereum
Kiến trúc của Ethereum phơi bày một lỗ hổng cơ bản: mempool công khai hiện tại không được mã hóa. Bất kỳ giao dịch nào được xử lý trên Ethereum đều phải đi qua mempool công khai của nó, nơi các giao dịch được phát sóng đến mọi người – bao gồm cả các tác nhân xấu và bot – trước khi được xác nhận. Tại giai đoạn này, các bot tấn công, chạy trước và sắp xếp lại các giao dịch để kiếm lợi nhuận. Thiết kế minh bạch này, ban đầu nhằm nâng cao xác minh, tạo ra một môi trường hoàn hảo cho các tác nhân săn mồi phân tích các giao dịch đang chờ xử lý và thao túng thứ tự giao dịch để có lợi cho họ.
Một thực tế khác là các cuộc tấn công sandwich, chạy trước và các khai thác MEV độc hại khác nằm trong một khu vực xám về quy định. Mặc dù có một số phát triển đang được thực hiện tại Cơ quan Chứng khoán và Thị trường Châu Âu (ESMA) để giải quyết vấn đề này, nhưng không có khuôn khổ chính thức nào để kiểm soát hoạt động này, và có rất ít hậu quả để giữ cho những kẻ tấn công phải chịu trách nhiệm.
Hy Sinh Tính Minh Bạch Tổng Thể
Đây không phải là một vấn đề mới, và có những giải pháp tuyên bố giải quyết MEV độc hại. Các lựa chọn thay thế hiện tại thường chỉ chuyển MEV khai thác sang các tác nhân khác, thay vì loại bỏ nó. MEV-Boost cố gắng dân chủ hóa việc khai thác MEV nhưng không loại bỏ nó. Nó phân phối lại lợi nhuận MEV giữa các nhà xây dựng và người đề xuất trong khi người dùng vẫn phải chịu đựng các cuộc tấn công chạy trước và sandwich. Giải pháp duy nhất có thể cho cuộc khủng hoảng MEV độc hại của Ethereum là thiết kế lại cách các giao dịch chảy qua mạng. Câu trả lời nằm ở việc mã hóa mempool của Ethereum, sử dụng một hệ thống phi tập trung nơi một mạng lưới phân phối các bên tạm thời mã hóa tất cả các giao dịch cho đến khi các giao dịch hoàn tất. Mã hóa các giao dịch cho đến khi chúng được đặt vĩnh viễn trong một khối cho phép chúng ta đạt được một sân chơi bình đẳng nơi MEV độc hại trở nên gần như không thể.
Một mempool được mã hóa trên Ethereum sẽ biến đổi trải nghiệm người dùng bằng cách tự động cung cấp cho tất cả người dùng sự bảo vệ ở cấp độ giao thức chống lại MEV độc hại, mà không cần người dùng phải thực hiện bất kỳ hành động nào. Hầu hết mọi người sẽ không bao giờ chuyển đổi RPC hoặc DEX của họ, vì vậy giải pháp thực sự duy nhất là làm cho sự công bằng trở thành mặc định. Nó cũng sẽ loại bỏ nhu cầu về các công cụ ngăn chặn MEV tập trung hiện nay, đã giúp hạn chế một số cuộc tấn công nhưng không hoàn toàn ngăn chặn MEV độc hại. Hệ thống mempool được mã hóa này có vẻ đơn giản, nhưng nó sẽ đại diện cho một sự thay đổi kiến trúc lớn cho Ethereum. Nó sẽ yêu cầu thay đổi đối với giao thức cơ bản của Ethereum. Các thay đổi mã cần thiết sẽ ảnh hưởng đến các thành phần cơ bản nhất của Ethereum – các cơ chế lan truyền giao dịch, các giao thức đồng thuận và môi trường thực thi. Thời gian cho những thay đổi này sẽ kéo dài qua nhiều bản nâng cấp mạng, có thể mất vài năm để thực hiện đầy đủ. Nếu Ethereum tiếp tục phát triển với tỷ lệ hiện tại, nhu cầu về một giải pháp khả thi, lâu dài cho một mối đe dọa như vậy sẽ chỉ tăng lên.
Bước Đi Tiếp Theo Của Ethereum
Khi vốn tổ chức tiếp tục đổ vào hệ sinh thái của Ethereum, mức độ quan trọng của việc giải quyết lỗ hổng MEV độc hại của nó sẽ tiếp tục tăng lên. Làn sóng chấp nhận tổ chức gần đây cung cấp một cảm giác an toàn giả tạo che giấu cuộc khủng hoảng kỹ thuật tiềm ẩn. Tuy nhiên, chỉ là vấn đề thời gian trước khi các tổ chức và người dùng đặt câu hỏi về các lỗ hổng. Sáng kiến an ninh trị giá 1 nghìn tỷ đô la xứng đáng nhận được sự hỗ trợ mạnh mẽ từ cộng đồng vì nó nhắm đến vấn đề cốt lõi của giá trị của Ethereum: Chúng ta có thể tin tưởng rằng mạng sẽ xử lý các giao dịch của chúng ta một cách công bằng không? Con đường công nghệ đến sự công bằng trên Ethereum là rõ ràng: mempool được mã hóa. Điều còn lại cần xem là liệu cộng đồng Ethereum có quyết tâm thực hiện những thay đổi này trước khi niềm tin của tổ chức bị xói mòn hay không. Biểu đồ giá có thể trông hứa hẹn hôm nay, nhưng nếu không giải quyết cuộc khủng hoảng MEV độc hại của nó, an ninh và khả năng tồn tại lâu dài của Ethereum vẫn đang gặp rủi ro.
Bài viết này chỉ nhằm mục đích thông tin chung và không có ý định trở thành và không nên được coi là lời khuyên pháp lý hoặc đầu tư. Các quan điểm, suy nghĩ và ý kiến được thể hiện ở đây là của tác giả và không nhất thiết phản ánh hoặc đại diện cho quan điểm và ý kiến của Cointelegraph.
