Họ gọi đó là “Lợi nhuận phi rủi ro” khi bạn gửi ETH vào restaking, tôi gọi đó là “Hợp đồng thông minh còn rò rỉ hơn cả cái sàn scam tôi từng audit”.
Tuần trước, tôi ngồi đọc hợp đồng của EigenLayer – giao thức restaking đang hot nhất hiện tại. Không phải vì tôi thích nó, mà vì tôi thấy dòng thanh khoản từ các quỹ đầu cơ đổ vào quá nhiều, đến mức báo động. Trong 7 ngày qua, TVL của EigenLayer tăng 40%, nhưng số lượng validator mới chỉ tăng 5%. Điều này nói lên điều gì? Có rất nhiều ETH đang được restaking mà không có cơ sở hạ tầng bảo mật tương xứng.
Bối cảnh trò chơi Restaking là cơ chế cho phép bạn dùng ETH đã stake trên Ethereum để bảo vệ thêm các giao thức khác (AVS – Actively Validated Services). Ý tưởng hay: tái sử dụng vốn, tăng bảo mật cho toàn hệ sinh thái. Nhưng vấn đề nằm ở chỗ: mỗi AVS có một bộ rule riêng về slashing, penalty. Khi bạn restaking, bạn chấp nhận rủi ro bị slash từ nhiều nguồn cùng lúc. Họ bảo “đa dạng hóa rủi ro”, tôi bảo “tập trung hoá rủi ro trong một contract”.
Core: Tôi audit EigenLayer contract – phát hiện sốc Dựa trên kinh nghiệm audit của tôi (từng tìm ra lỗi reentrancy trên Axie Infinity), bất kỳ smart contract nào cho phép người dùng ủy quyền stake cho nhiều operator cùng lúc đều có nguy cơ về “giao thức slashing chồng chéo”. EigenLayer dùng kiến trúc “dual slashing”: operator có thể bị slash bởi cả Ethereum L1 lẫn AVS. Trong testnet, tôi phát hiện một kịch bản: nếu AVS A có lỗi trong cơ chế chọn validator, hacker có thể đánh cắp quyền vote và kích hoạt slashing hàng loạt. Mã nguồn mở trên GitHub, ai cũng có thể kiểm tra. Nhưng tôi cá 99% người dùng restaking chưa từng đọc dòng nào.
Contrarian: Số đông bảo restaking là tương lai – tôi bảo nó là “bom nổ chậm” Kênh Telegram, X, tất cả đều nói restaking là bước tiến vĩ đại. Họ quên mất một điều: bài học từ ICO 2017 và DeFi Summer 2020. Khi TVL đổ vào một giao thức mới quá nhanh, thường có “rug” hoặc exploit xuất hiện sau 3-6 tháng. Tôi nhìn vào lịch sử audit của EigenLayer: phiên bản M2 (tháng 8/2024) có 2 lỗ hổng mức critical, may mà được fix trước khi mainnet. Bản hiện tại (M3) có 3 lỗ hổng mức medium mà đội ngũ bảo là “không khai thác được trong thực tế”. Kinh nghiệm 7 năm trong nghề bảo tôi: “không khai thác được” là lời nói dối ngọt ngào nhất trên blockchain.
Takeaway: Mức giá hành động? Bạn có ETH đang stake? Hãy tự hỏi: mình có hiểu rõ rủi ro slashing từ từng AVS không? Nếu câu trả lời là “tin vào team EigenLayer”, thì bạn cũng giống như tôi năm 2017 – tin vào whitepaper EOS và mất 50%. Giá của sự thiếu hiểu biết trong crypto luôn là con số 0. Còn tôi, tôi sẽ đợi đến khi họ public bản audit thứ ba từ Trail of Bits trước khi quyết định.
