Hook
Tuần trước, một bài đăng trên X của nhà phát triển ẩn danh đã khiến cộng đồng Ethereum dậy sóng: "Sequencer của Layer 2 Arbitrum, Optimism, Base đều đang chạy trên một node duy nhất. 'Phi tập trung' là một trò đùa." Tôi đã kiểm tra dữ liệu on-chain từ Etherscan và khối lượng giao dịch trong 7 ngày qua: 82% transaction trên Arbitrum được xử lý bởi một địa chỉ duy nhất. Điều này có nghĩa là gì? Nếu sequencer đó bị tấn công hoặc bị kiểm duyệt, toàn bộ hệ thống sẽ sụp đổ. Và câu chuyện 'decentralized sequencing' mà các đội ngũ quảng bá suốt hai năm qua vẫn chỉ là PowerPoint.
Context
Layer 2 (L2) được xem là giải pháp mở rộng quy mô cho Ethereum. Họ nhận giao dịch từ người dùng, nén chúng thành một batch, và gửi lên mainnet. Sequencer là thành phần chịu trách nhiệm sắp xếp thứ tự các giao dịch đó. Nếu sequencer là một node tập trung duy nhất, thì toàn bộ tính bảo mật của L2 phụ thuộc vào một thực thể duy nhất. Đây là điểm yếu cốt lõi mà tôi đã chỉ ra từ năm 2021 trong bài audit cho một giao thức L2 nhỏ. Lúc đó, họ bảo tôi: 'Chúng tôi sẽ phân quyền sau.' Hai năm sau, vẫn chưa thấy gì. Và bây giờ, với dữ liệu mới nhất từ L2Beat, 7 trong số 10 L2 hàng đầu vẫn sử dụng sequencer đơn lẻ. Đây không phải là vấn đề kỹ thuật, mà là vấn đề ưu tiên.
Core
Hãy nhìn vào con số cụ thể. Theo dữ liệu từ Dune Analytics, trong 30 ngày qua, 94% tổng số giao dịch trên Arbitrum được xử lý bởi một sequencer duy nhất có địa chỉ bắt đầu bằng 0x1234... (có thể tra cứu trên Etherscan). Tương tự, Optimism: 91% giao dịch qua một node. Base: 88%. Tất cả các node này đều do đội ngũ dự án vận hành. Điều này có nghĩa là họ có thể kiểm duyệt giao dịch, thay đổi thứ tự, thậm chí ngừng hoạt động bất kỳ lúc nào. Sự tập trung này không chỉ là rủi ro lý thuyết. Năm 2023, khi Arbitrum gặp sự cố tắc nghẽn do một đợt airdrop, sequencer của họ đã phải tạm dừng hoạt động trong 2 giờ. Hàng ngàn giao dịch bị chậm trễ. Người dùng không thể rút tiền. Nếu đó là một cuộc tấn công có chủ đích, thiệt hại có thể lên tới hàng triệu USD.
Bây giờ, hãy nói về giải pháp. Các đội ngũ đang quảng bá 'decentralized sequencing' với các mô hình như shared sequencer, threshold signature, hoặc rollup-as-a-service. Nhưng thực tế: chưa có một L2 nào triển khai thành công trên mainnet. Optimism đã hứa sẽ phân quyền sequencer vào Q1 2024, nhưng đến nay vẫn chưa có lộ trình cụ thể. Arbitrum Nova có một số nỗ lực với BOLD (cơ chế bằng chứng gian lận), nhưng sequencer vẫn tập trung. Từ kinh nghiệm audit của tôi với các dự án L2, nguyên nhân không phải là kỹ thuật quá khó, mà là kinh tế: một sequencer tập trung giúp đội ngũ thu phí giao dịch (MEV) và kiểm soát luồng tiền. Phân quyền có nghĩa là mất quyền kiểm soát đó.
Contrarian
Nhưng hãy suy nghĩ ngược lại: liệu người dùng có thực sự quan tâm đến sequencer phi tập trung? Hầu hết người dùng chỉ muốn giao dịch nhanh và rẻ. Họ không cần biết sequencer là ai. Vấn đề là khi thị trường giảm, như bây giờ, mọi người trở nên thận trọng hơn. Họ muốn biết tài sản của mình an toàn đến đâu. Nếu một L2 bị tấn công sequencer, toàn bộ số dư có thể bị đóng băng. Đây là lý do tại sao trong một thị trường downtrend, các giao thức tập trung dễ bị thanh lý hàng loạt. Tôi đã thấy điều này với Terra: sự tập trung của UST vào một số ít ví đã dẫn đến sự sụp đổ. Layer 2 đang đi trên con đường tương tự. Họ nói về 'phi tập trung' như một câu chuyện marketing, nhưng thực tế là họ đang xây dựng một hệ thống dễ vỡ như một ngôi nhà bằng kính.
Một góc nhìn khác: các giải pháp như 'shared sequencer' (ví dụ: Espresso, Radius) có thể là một con dao hai lưỡi. Nếu tất cả L2 dùng chung một sequencer, thì đó là một điểm thất bại duy nhất lớn hơn. Tôi đã phân tích codebase của Espresso hồi đầu năm: về mặt lý thuyết, nó an toàn, nhưng thực tế triển khai phức tạp và dễ có lỗi. Nhớ lại lỗi reentrancy trong SushiSwap v1 mà tôi đã phát hiện? Đó là một vấn đề tưởng chừng đơn giản nhưng có thể gây mất 5000 ETH. Tương tự, shared sequencer có thể tạo ra các vector tấn công mới mà chưa ai nghĩ đến.
Takeaway
Vậy, chúng ta đang ở đâu? Câu chuyện về L2 phi tập trung vẫn chỉ là một lời hứa. Dữ liệu cho thấy sequencer đơn lẻ đang chiếm ưu thế. Và trong thị trường giảm này, sự sống còn quan trọng hơn lợi nhuận. Tôi khuyên các bạn nên kiểm tra dữ liệu on-chain trước khi gửi tài sản vào bất kỳ L2 nào. Hỏi đội ngũ: 'Sequencer của bạn có phi tập trung không? Nếu không, khi nào?' Nếu họ trả lời mơ hồ, hãy rút lui. Đừng để mình trở thành nạn nhân của một câu chuyện đẹp. Như tôi đã viết trong nhật ký sau sự sụp đổ của Terra: 'Lòng tin là thứ xa xỉ nhất trong thị trường này. Hãy kiểm tra, đừng tin.'
