Người đồng sáng lập Solana, Anatoly Yakovenko, đã khơi dậy một cuộc tranh luận mới về kiến trúc của các giải pháp khả năng mở rộng trên Ethereum.

Trong một loạt các bình luận, nhà phát triển lập luận rằng các Layer 2 (L2) và các cầu như Wormhole chia sẻ một rủi ro cấu trúc giống nhau: các chữ ký đa dạng (<<multisig>>) có khả năng cập nhật hợp đồng và di chuyển tài sản mà không có sự biết đến của người dùng.

Cách tiếp cận của Yakovenko không tập trung vào các chi tiết kỹ thuật của từng dự án, mà vào một nguyên tắc sâu sắc hơn: kiểm soát các khóa.

Theo những gì đã giải thích, nếu một nhóm hạn chế các người xác thực hoặc quản trị viên có quyền sửa đổi hợp đồng chính hoặc cầu bảo quản, thì sự phi tập trung và an ninh sẽ bị ảnh hưởng.

Trong lời của họ, multisig xác định ai có quyền lực thực sự đối với trình tự, và do đó, đối với các quỹ.

Một cuộc tranh luận vượt ra ngoài mã nguồn

Yakovenko đã phản hồi một quan điểm được bảo vệ bởi luật sư Gabriel Shapiro, người nổi tiếng với những đóng góp trong lĩnh vực quản trị phi tập trung, người cho rằng một cấu trúc phức tạp hơn có thể tăng cường an ninh.

Tuy nhiên, người sáng lập Solana đã từ chối điều này: không có mô hình quản trị nào bù đắp cho việc một nhóm khóa bên ngoài có quyền di chuyển tài sản mà không có sự đồng ý của người dùng.

Lập luận này làm sống lại một căng thẳng thường xuyên trong thế giới L2: hứa hẹn kế thừa sự an toàn của Ethereum đối mặt với thực tế là phải phụ thuộc vào các cơ chế xác thực bổ sung.

Rollups tối ưu hoặc ZK, bất kể thiết kế của chúng, thường yêu cầu một bộ sắp xếp tập trung hoặc một multisig có khả năng khẩn cấp để đảo ngược giao dịch, cập nhật hợp đồng hoặc sửa lỗi. Về lý thuyết, điều này mang lại sự linh hoạt; trong thực tế, nó giới thiệu rủi ro về sự tin cậy.

L2, cầu nối và rủi ro của khóa bên ngoài

Các cầu nối liên chuỗi là một điểm yếu khác. Về mặt lịch sử, chúng đã trở thành nạn nhân của các cuộc tấn công mạng dẫn đến tổn thất hàng triệu đô la, nhiều lần do các lỗ hổng trong hợp đồng hoặc do sự cố của con người trong các đội có quyền ký.

Yakovenko nhấn mạnh rằng cùng một vector rủi ro đó cũng hiện hữu trong các L2: quyền kiểm soát không được phân tán giữa hàng ngàn người xác thực, như trong Ethereum, mà lại tập trung trong tay một số ít.

Từ đó, ông ấy cảnh báo: nếu sự an toàn của lớp cơ sở phụ thuộc vào một nhóm nhỏ các khóa, thì hệ thống không thực sự thừa hưởng được sự mạnh mẽ của Ethereum. Dù cho các thuật toán rollup hay các cơ chế tranh chấp có tinh vi đến đâu, quyền kiểm soát cuối cùng vẫn nằm trong tay các nhà điều hành của multisig.

Một lời kêu gọi về sự minh bạch và thiết kế không cần tin cậy

Thông điệp của Yakovenko không nhằm tấn công Ethereum, mà là thúc đẩy một suy nghĩ phản biện về thiết kế của các cơ sở hạ tầng thế hệ tiếp theo. Khả năng mở rộng không thể đạt được bằng cách hy sinh nguyên tắc <<không tin cậy>> mà blockchain dựa vào.

Đối với người dùng và nhà đầu tư, bài học là rõ ràng: đánh giá không chỉ những lời hứa kỹ thuật của từng L2, mà còn cả mô hình kiểm soát của nó. Ai nắm giữ chìa khóa, ai có thể cập nhật chúng và trong những hoàn cảnh nào.

Cuối cùng, Yakovenko đặt ra một câu hỏi vang vọng trong toàn bộ hệ sinh thái: Sự phân quyền có ý nghĩa gì nếu một nhóm nhỏ người vẫn có thể di chuyển quỹ của bạn?</no></multisig>