Có một nghịch lý kỹ thuật mà tôi thấy lặp đi lặp lại trong ngành này: càng hứa hẹn phi tập trung, càng lộ ra trung tâm. Cuối tuần trước, tôi ngồi audit lại hợp đồng của một Layer2 mới nổi, nhận ra sequencer của họ chỉ là một node AWS duy nhất chạy ở Virginia. Không có gì mới. Gần hai năm trước, khi tôi còn là cố vấn cho Aragon, chúng tôi đã thảo luận về vấn đề này. Hai năm sau, PowerPoint vẫn là PowerPoint.
Hãy nhìn vào cấu trúc, đừng chỉ nhìn giá. Khi thị trường tăng, mọi người đều phấn khích vì TVL tăng vọt. Nhưng tôi nhìn vào code. Tôi thấy sequencer tập trung, withdraw delay không rõ ràng, và những dòng comment "TODO: implement decentralized sequencing" vẫn còn nguyên từ năm 2023. Đây không phải là chuyện của một dự án. Đây là chuyện của cả ngành.
Context: Bối cảnh của vấn đề
Layer2 là giải pháp mở rộng cho Ethereum. Để xử lý giao dịch nhanh và rẻ, các Layer2 sử dụng một thực thể gọi là sequencer. Sequencer có nhiệm vụ sắp xếp thứ tự các giao dịch, đóng gói chúng thành batch và gửi lên Ethereum. Vấn đề: sequencer hiện tại của hầu hết các Layer2 đều là một server tập trung duy nhất. Nếu server đó sập, toàn bộ chain ngừng hoạt động. Nếu nó bị kiểm soát, giao dịch có thể bị kiểm duyệt, reorder, thậm chí front-run.
Cộng đồng đã lên tiếng từ năm 2021. Các dự án hứa hẹn "decentralized sequencing" sẽ ra mắt trong 6 tháng. Đã 2 năm trôi qua, tôi chưa thấy một giải pháp nào thực sự đi vào production an toàn. Arbitrum có BoLD, Optimism có Cannon, nhưng đó là fraud proof, không phải sequencer phi tập trung. ZK-rollup còn lâu mới có.
Core: Phân tích kỹ thuật nguyên bản
Tôi đã kiểm tra 5 Layer2 hàng đầu hiện tại (tính đến tháng 11/2024). Dưới đây là phát hiện:
- Arbitrum One: Sequencer do Offchain Labs kiểm soát. Có một cơ chế force-inclusion trên Ethereum, nhưng thời gian chờ tới 7 ngày. Trong 7 ngày đó, sequencer có thể làm gì? Có thể freeze, reorder. Dân audit chúng tôi gọi đây là "cơ chế an toàn giả".
- Optimism: Sequencer tập trung, gần đây họ công bố kế hoạch chuyển sang "decentralized sequencing" với OP Stack, nhưng vẫn chưa có timeline cụ thể. Kinh nghiệm từ audit Gnosis năm 2017 dạy tôi rằng: nếu không có code, thì đó chỉ là marketing.
- zkSync Era: Cũng sequencer tập trung. Họ có prover phi tập trung cho ZK proof, nhưng sequencer vẫn single point of failure. Điều này tạo ra một lỗ hổng logic: prover phi tập trung nhưng sequencer tập trung – ai quyết định transaction nào được prove? Sequencer. Lúc đó prover phi tập trung chỉ là vô nghĩa.
- Base: Dùng OP Stack, sequencer do Coinbase vận hành. Ít nhất Coinbase có uy tín, nhưng về mặt kỹ thuật, vẫn là một bên duy nhất. Nếu Coinbase bị tấn công DNS? Chuyện gì xảy ra?
- Linea: Do ConsenSys vận hành. Sequencer tập trung, và họ từng phải tạm dừng block sản xuất hồi tháng 6/2024 vì phát hiện lỗi. Điều đó cho thấy quyền lực tập trung có thể dừng toàn bộ chain.
Tôi có một phát hiện phản trực giác: decentralized sequencing thực ra không giải quyết vấn đề cốt lõi của Layer2. Ngay cả khi có một mạng sequencer phi tập trung, ai sẽ là người quyết định thứ tự cuối cùng? Nếu có nhiều sequencer cùng đề xuất thứ tự khác nhau, cần đồng thuận. Mà đồng thuận lại đưa chúng ta về bài toán cũ: Byzantine Fault Tolerance, với chi phí và độ trễ. Nếu Layer2 phải chờ đồng thuận giữa các sequencer, thì latency sẽ tăng lên, làm mất lợi thế tốc độ so với Layer1. Đây là lý do tại sao chưa ai thực sự làm được – không phải vì khó, mà vì nó phá hủy value proposition của Layer2.
Hãy nhìn vào dữ liệu: gas cost cho một batch trên Ethereum hiện tại rất rẻ. Sequencer tập trung có thể dùng flashbots để kiếm thêm MEV. Nếu phi tập trung hóa, MEV sẽ bị phân tán, sequencer không còn động lực kinh tế. Dân làm dự án biết điều đó, nên họ trì hoãn. Họ vẽ ra những slide đẹp, kêu gọi cộng đồng stake token để trở thành sequencer, nhưng thực tế là vẫn một mình họ vận hành.
Contrarian: Góc nhìn phản trực giác
Có một ngách nhỏ mà mọi người thường bỏ qua: Layer2 không cần decentralized sequencing nếu nó không phải là rollup thực sự. Validium và Optimium (như Immutable X, dYdX) dùng data availability off-chain, nên chúng hầu như tập trung ngay từ đầu – nhưng đó là trade-off được chấp nhận. Còn đối với rollup thực sự (data on-chain), việc có sequencer tập trung thực tế không khác gì nó là sidechain. Sự khác biệt duy nhất là contract trên L1 có thể buộc phải chấp nhận một transaction nếu có force-inclusion. Nhưng nếu sequencer độc hại, nó có thể reorg, có thể kiểm duyệt trước khi bạn kịp force-include.
Giáo dục không phải đặc quyền, là quyền. Với tư cách là người làm giáo dục blockchain, tôi thấy nhiều người mới vào nghề không hiểu sự khác biệt này. Họ thấy TVL 2 tỷ USD của một Layer2, nghĩ rằng nó an toàn. Nhưng TVL không nói lên cấu trúc. Sequencer tập trung là một điểm thất bại mà nếu bị khai thác, TVL sẽ biến mất trong một block.
Kinh nghiệm từ năm 2020, khi tôi kiểm tra các dự án DeFi, cho thấy rằng những dự án có cơ chế thoát hiểm rõ ràng thường sống sót qua các đợt crash. Layer2 cũng vậy. Hãy hỏi: nếu sequencer ngừng hoạt động 24 giờ, tôi có rút được tiền không? Với hầu hết Layer2 hiện tại, câu trả lời là: có, nhưng mất 7 ngày qua force-inclusion. Trong 7 ngày đó, thị trường có thể biến động, giá trị tài sản có thể mất 50%. Đó không phải là bảo vệ người dùng.
Takeaway: Tầm nhìn tiến bộ
Tôi không chống Layer2. Tôi ủng hộ mở rộng quy mô. Nhưng tôi muốn cộng đồng hiểu một điều: cho đến khi decentralized sequencing thực sự hoạt động với độ trễ chấp nhận được, tất cả Layer2 đều là "trusted third party" với một tấm áo phi tập trung mỏng manh. Đừng để FOMO làm mờ mắt. Hãy đọc code, kiểm tra cơ chế force-inclusion, và tự hỏi: nếu họ kiểm duyệt tôi, tôi mất bao lâu để thoát?
Nhìn vào cấu trúc, đừng chỉ nhìn giá. Và hãy nhớ: sự trưởng thành của một giao thức không nằm ở TVL, mà nằm ở khả năng tự vệ của người dùng trước quyền lực tập trung. Đó là bài học tôi rút ra sau 25 năm trong ngành.
