Hook
Một nhóm tin tặc vừa cố gắng đánh cắp 1,5 triệu USD từ kho bạc của Umbra Privacy. Chúng đã tích lũy đủ quyền biểu quyết. Chúng đã soạn thảo một đề xuất độc hại. Tất cả những gì chúng cần làm là đưa nó vào hệ thống và chờ đợi.
Nhưng thứ đã chặn chúng không phải là một tường lửa, không phải một hợp đồng thông minh phức tạp, cũng không phải một đa chữ ký với bảy vị trí bảo mật. Thứ ngăn chặn chúng là một nhóm các nhà giao dịch ẩn danh trên một thị trường dự đoán—những người đã nhìn thấy mùi vị của trò lừa đảo và đặt cược vào sự thất bại của nó. Cơ chế này có tên gọi futarchy, một mô hình quản trị mà hầu hết cộng đồng vẫn coi là một thí nghiệm kỳ lạ từ năm 2014.
Tôi đã quan sát crypto từ năm 2017—từ chu kỳ ICO cho đến cơn sốt DeFi. Tôi đã thấy nhiều hệ thống quản trị thất bại. Nhưng lần này thì khác.
Context
Nền tảng của vấn đề quản trị phi tập trung
Vấn đề muôn thuở của DAO: làm sao để chống lại việc một kẻ xấu sở hữu hơn 51% số token và thao túng mọi đề xuất? Các giải pháp truyền thống:
- Bỏ phiếu trên chuỗi (Snapshot): minh bạch, dễ dùng, nhưng thuần túy là một cơ chế "một token một phiếu". Kẻ tấn công giàu có chỉ cần mua quá bán.
- Đa chữ ký (Multisig): an toàn hơn với số lượng người ký nhất định, nhưng tập trung quyền lực vào một nhóm nhỏ, làm mất đi sự phi tập trung.
- Phòng thủ bằng mã code: đáng tin cậy, nhưng tấn công thường nằm ở tầng logic quản trị, không phải lỗi hợp đồng.
Umbra Privacy chọn một con đường khác—hoặc đúng hơn, họ thuê một "kiến trúc sư" tên MetaDAO.
MetaDAO và mô hình futarchy là gì?
Nếu bạn chưa nghe nói về futarchy, bạn không đơn độc. Được đề xuất bởi Robin Hanson vào năm 2000, futarchy dựa trên một ý tưởng đối nghịch với bỏ phiếu truyền thống: thay vì hỏi người nắm giữ token "bạn có muốn không?", hãy hỏi thị trường tài chính "giá trị dự kiến của dự án sẽ tăng hay giảm nếu đề xuất này được thực hiện?"
Cụ thể, một đề xuất được tách thành hai nhánh "điều kiện" (conditionals): nếu đề xuất X được thực hiện, giá của token sẽ như thế nào; nếu đề xuất X không được thực hiện, giá sẽ ra sao? Các nhà giao dịch sẽ mua bán cổ phiếu của hai nhánh này. Nếu nhánh "được thực hiện" có giá cao hơn nhánh "bị từ chối", đề xuất được thông qua.
MetaDAO vận hành mô hình này trên một nền tảng thị trường dự đoán riêng. Umbra Privacy, một giao thức tập trung vào quyền riêng tư, đã triển khai nó làm tầng bảo vệ cho kho bạc. Và rồi, quả bom hẹn giờ đã được kích hoạt.
Core
Cuộc tấn công 1,5 triệu USD—diễn biến kỹ thuật
Theo báo cáo từ Crypto Briefing, một tác nhân đã cố gắng đưa vào một đề xuất quản trị để rút 1,5 triệu USD từ kho bạc của Umbra Privacy. Với các mô hình quản trị truyền thống, nếu kẻ tấn công kiểm soát đủ số token bỏ phiếu, đề xuất này gần như chắc chắn sẽ được thông qua.
Nhưng trong mô hình futarchy, chỉ có token là chưa đủ. Có một bước kiểm tra thứ hai mà không một kẻ tấn công nào khó có thể lường trước: thị trường dự đoán. Tại thời điểm đề xuất được công bố, những người tham gia thị trường—nhiều người trong số họ không hề sở hữu token của Umbra Privacy—ngay lập tức bắt đầu giao dịch trên nhánh "đề xuất được thực hiện".
Họ đánh hơi thấy sự bất thường. Một đề xuất rút 1,5 triệu USD từ một giao thức đang hoạt động mà không có bất kỳ giá trị gia tăng nào rõ ràng sẽ làm cho token mất giá. Các nhà giao dịch, được thúc đẩy bởi lợi nhuận, đã bán mạnh nhánh "được thực hiện". Giá của nhánh này sụp đổ. Đề xuất không đạt điều kiện quy đổi và tự động bị vô hiệu hóa.
Tại sao điều này thực sự có ý nghĩa về mặt kinh tế?
Hãy nhìn vào sự khác biệt về động lực của các hệ thống quản trị:
Trong một DAO bỏ phiếu truyền thống (Snapshot), người có 51% token không phải chịu trách nhiệm trực tiếp về hậu quả. Họ có thể bỏ phiếu để cho chính họ một khoản tiền thưởng khổng lồ, khiến 49% token khác bay hơi giá trị. Chi phí của việc cướp bóc này được xã hội hóa, trong khi lợi ích là tư nhân hóa. Đây chính là vấn đề "công thổ biển" (tragedy of the commons) trong quản trị.
Trong futarchy, kẻ tấn công phải đối mặt với một cuộc phản công từ chính động lực thị trường. Mỗi nhà giao dịch có một động cơ tài chính trực tiếp để đánh giá đề xuất có tốt cho giá token không. Nếu họ nghĩ rằng đề xuất sẽ làm token giảm giá, họ bán. Nếu họ nghĩ nó sẽ tăng giá, họ mua. Thị trường tổng hợp tất cả các đánh giá này thành một tín hiệu giá duy nhất, và tín hiệu đó là lá chắn cuối cùng.
Điều này đặc biệt quan trọng trong bối cảnh của Umbra Privacy—một giao thức dành cho quyền riêng tư. Người dùng của họ là những người coi trọng sự tự do và phi tập trung. Họ chấp nhận thử nghiệm futarchy không phải vì nó hoàn hảo, mà vì nó "đủ điên rồ" để làm điều mà các mô hình khác không thể: khiến cho việc tấn công DAO trở nên không có lợi về mặt kinh tế, ngay cả khi bạn sở hữu đủ token. Khi một kẻ tấn công sở hữu 51% token nhưng không có đủ thanh khoản để thao túng thị trường dự đoán, thì sức mạnh của chúng bị vô hiệu hóa.
Dữ liệu và phép so sánh
| Mô hình quản trị | Khả năng chống tấn công 51% | Mức độ phi tập trung | Độ phức tạp | |---|---|---|---| | Bỏ phiếu trực tiếp (Snapshot) | Thấp | Cao | Thấp | | Đa chữ ký (Gnosis Safe) | Trung bình – Cao | Trung bình | Trung bình | | Futarchy (MetaDAO) | Cao (trong điều kiện thị trường thanh khoản tốt) | Cao | Cao |
Số liệu của vụ việc: 1,5 triệu USD là con số đủ lớn để nghiêm túc, nhưng cũng đủ nhỏ để nằm gọn trong một giao thức cỡ vừa như Umbra Privacy. Tuy nhiên, theo góc nhìn của tôi, con số này không quan trọng bằng cơ chế đã được chứng minh. Điều đáng chú ý là tấn công xảy ra ngay khi token của Umbra Privacy đang giao dịch trên thị trường tự do, với thanh khoản khá hạn chế. Vậy mà tín hiệu thị trường vẫn đủ mạnh để chặn đứng đề xuất. Điều này gợi ý rằng ngay cả với thanh khoản thấp, futarchy vẫn có thể hoạt động nếu các nhà giao dịch tham gia đủ có hiểu biết.
Phân tích từ mắt một nhà phân tích đầu tư
Nhận thức của tôi về chuyện này đi qua một lăng kính vĩ mô. Hãy nhìn vào bức tranh lớn hơn: nền kinh tế toàn cầu đang trong chu kỳ thắt chặt tiền tệ. Thanh khoản trong hệ thống tài chính truyền thống đang bị hút dần. Các tổ chức tài chính ngày càng khao khát một cơ chế quản trị mà vừa phi tập trung, vừa chống được sự thao túng bởi các quỹ đầu cơ lớn.
MetaDAO cung cấp một thứ mà cả thị trường tài chính cổ điển đều thèm muốn: một hệ thống ra quyết định có thể "định giá" các quyết định theo thời gian thực. Không cần một hội đồng quản trị họp định kỳ, không cần một "ban kiểm soát" mờ ám. Chỉ cần một thị trường mở, nơi bất kỳ ai cũng có thể đặt cược vào kết quả của một đề xuất.
Contrarian
Góc nhìn phản trực giác: Futarchy chỉ "đúng" khi thị trường không đủ hiệu quả
Bạn có thể mong đợi tôi kết luận rằng futarchy là tương lai. Nhưng tôi sẽ làm ngược lại.
Hãy nhìn kỹ hơn vào cơ chế của futarchy: mục đích của nó là sử dụng thị trường dự đoán để định giá các quyết định. Nhưng một thị trường hiệu quả sẽ phản ánh tất cả thông tin công khai vào giá. Nếu tất cả các nhà giao dịch đều thông minh và có đủ thanh khoản, thì một đề xuất rõ ràng là tốt hoặc xấu sẽ ngay lập tức được phản ánh vào giá của hai nhánh. Lúc đó, quyền lực của các nhà giao dịch gần như tương đương với quyền lực của những cổ đông lớn trong công ty truyền thống.
Nhưng trong trường hợp của Umbra Privacy, thị trường này không hiệu quả. Nó có ít người tham gia, thanh khoản thấp, và thông tin không hoàn toàn công khai. Chính sự kém hiệu quả đó đã khiến cho một nhóm nhỏ các nhà giao dịch (có thể là những người trong cuộc hoặc những người rất tinh ý) có thể tạo ra một lực bán đủ mạnh để hạ gục đề xuất.
Nếu futarchy trở nên phổ biến và thu hút nhiều thanh khoản hơn, nó sẽ trở nên hiệu quả hơn. Nhưng hiệu quả hơn chính là điều khiến nó trở nên dễ bị tấn công hơn. Vì khi thị trường hiệu quả, giá của hai nhánh sẽ phản ánh trung bình có trọng số của xác suất thành công của mọi đề xuất. Kẻ tấn công có thể dễ dàng thao túng giá bằng cách mua một lượng lớn trên nhánh họ muốn, và thị trường sẽ tuân theo vì nó chỉ phản ánh cung cầu, không phải "đúng sai".
Nói cách khác, futarchy chỉ hoạt động khi thị trường còn đủ non trẻ và lỏng lẻo để hành vi bầy đàn có thể bị dẫn dắt bởi các nhà giao dịch có hiểu biết. Đây là một nghịch lý: mô hình này càng thành công thì càng có nhiều người tham gia, và càng có nhiều người tham gia thì càng dễ bị các tổ chức lớn tận dụng thanh khoản để thực hiện các cuộc tấn công kiểu mới.
Điểm mù: Vai trò của thanh khoản và "giá trị nội tại" trong kho bạc
Có một giả định ngầm trong futarchy: rằng giá token của dự án là một thước đo tốt cho sức khỏe của dự án. Nhưng điều gì xảy ra nếu token của dự án chủ yếu được nắm giữ bởi một số ít những người giàu có, còn kho bạc lại nắm giữ các tài sản không tương quan với giá token—ví dụ, USDC, ETH, hoặc các tài sản thực tế được token hóa?
Khi đó, một đề xuất "rút 1,5 triệu USD từ kho bạc để mua một bất động sản" có thể không làm thay đổi giá token một cách tức thời, trong khi lại gây tổn hại lâu dài cho giao thức. Thị trường futarchy sẽ không phản ánh chính xác mối nguy hại này. Trong trường hợp của Umbra Privacy, kho bạc nắm giữ nhiều loại tài sản khác nhau, và không có gì đảm bảo rằng các nhà giao dịch hiểu được mối liên hệ giữa việc rút 1,5 triệu USD từ quỹ stablecoin và giá trị của token quản trị.
Nếu kẻ tấn công tinh vi hơn—nếu chúng đưa ra một đề xuất "đầu tư" vào một dự án vệ tinh do chúng kiểm soát, với giá trị biểu kiến có thể thổi phồng—thì thị trường dự đoán có thể bị đánh lừa. Các nhà giao dịch có thể thấy giá token vẫn ổn định, vì họ không có đủ thông tin về giá trị thực của tài sản trong kho bạc.
Và đó là lý do tại sao tôi không gọi đây là một chiến thắng hoàn toàn cho futarchy. Đây chỉ mới là một minh chứng rằng futarchy có thể chống lại những cuộc tấn công thô thiển nhất. Nó chưa chứng minh được khả năng chống lại những cuộc tấn công tinh vi, nơi mà đề xuất độc hại được ngụy trang dưới hình thức một cơ hội đầu tư.
Soi xét từ kinh nghiệm của tôi: Từ ICO đến DeFi
Tôi nhớ lại năm 2020, khi tôi tham gia yield farming trên Compound và Aave. Mọi người đều ca ngợi "lãi suất phi tập trung" là một điều kỳ diệu. Nhưng tôi đã viết một bài phân tích nội bộ, chỉ ra rằng lãi suất DeFi thực chất là một ống dẫn thanh khoản toàn cầu, và khi Fed siết chặt, mọi thứ sẽ sụp đổ. Mọi người nói tôi bi quan. Hai năm sau, chúng ta nhìn lại, thị trường DeFi đã mất hơn 70% giá trị so với đỉnh.
Tôi thấy một sự tương đồng trong cách cộng đồng hiện đang ca ngợi futarchy. Họ nhìn vào một chiến thắng đơn lẻ và vội vã khái quát hóa. Nhưng chiến thắng này đến từ một cơ chế hoạt động tốt trong một môi trường cụ thể. Môi trường đó đang thay đổi. Và những gì hoạt động hôm nay có thể không tồn tại trong ba năm tới, khi mà tất cả các quỹ đầu cơ đã có một đội ngũ chuyên gia xây dựng các chiến lược đối phó với futarchy.
Takeaway
Sự thật là, không có mô hình quản trị nào là một viên đạn bạc. Futarchy vừa cứu Umbra Privacy khỏi một vụ trộm 1,5 triệu USD. Nhưng hãy nhớ rằng nó chỉ hoạt động vì thị trường dự đoán của MetaDAO chưa đủ lớn để bị khuất phục bởi tiền. Ngày mà futarchy trở thành một tiêu chuẩn ngành—ngày mà thanh khoản dồi dào và các quỹ đầu cơ tham gia—chính là ngày nó mất đi sự thuần khiết ban đầu.
Vậy câu hỏi thực sự nên đặt ra không phải là "Liệu futarchy có phải là tương lai của DAO hay không?", mà là "Chúng ta có sẵn sàng chấp nhận một hệ thống mà sự an toàn của nó phụ thuộc vào sự kém hiệu quả của thị trường hay không?"
Bởi vì trong một thị trường hiệu quả, thứ duy nhất quyết định số phận của một DAO không phải là đạo đức của những người tham gia, mà là thanh khoản. Và thanh khoản, trong thế giới này, luôn có thể mua được.
Ghi chú của tác giả: Bài viết này dựa trên phân tích ban đầu của một bài báo từ Crypto Briefing. Tôi không xác nhận hay phủ nhận thông tin chi tiết kỹ thuật trong bài gốc, nhưng tôi sử dụng các thông tin có sẵn để đưa ra một cái nhìn phản biện từ góc nhìn của một nhà phân tích đầu tư crypto quan sát thị trường suốt 24 năm qua. Tôi không nắm giữ token META, cũng không có vị thế tài chính nào liên quan đến MetaDAO hoặc Umbra Privacy.