Ngày 17 tháng 7, lúc 14:23 giờ UTC, một giao dịch trị giá 0.5 ETH từ địa chỉ của Nick Johnson – người sáng lập ENS – đã kích hoạt cuộc bỏ phiếu on-chain mà cộng đồng chờ đợi suốt ba tuần. Con số đó không lớn, nhưng nó là mồi lửa cho một quyết định có thể thay đổi cấu trúc quyền lực của một trong những giao thức hạ tầng quan trọng nhất Ethereum. Dấu vết trên chuỗi không bao giờ biết nói dối. Chỉ cần nhìn vào lịch sử giao dịch của ví này, bạn sẽ thấy một câu chuyện dài về sự tập trung và xung đột.
Hãy quay lại bối cảnh. ENS (Ethereum Name Service) là hệ thống đặt tên phi tập trung, hoạt động như một cuốn danh bạ cho toàn bộ hệ sinh thái Web3. Để bảo vệ giao thức khỏi các đề xuất độc hại, ENS DAO từ năm 2021 đã vận hành một Hội đồng Bảo an gồm 7 thành viên, có quyền phủ quyết khẩn cấp bất kỳ đề xuất nào trước khi nó được thực thi. Nhưng vào tháng 6, Nick Johnson bất ngờ chặn việc gia hạn nhiệm kỳ của hội đồng cũ, khiến quyền phủ quyết bị vô hiệu hóa từ ngày 24 tháng 6. Hành động đó, được ghi lại trên chuỗi dưới dạng một giao dịch gọi hàm setSecurityCouncil với tham số rỗng, đã đẩy ENS vào vùng nguy hiểm.
Con số biết nói, nếu chúng ta chịu lắng nghe. Trong 25 ngày kể từ khi hội đồng cũ hết hạn, dữ liệu Dune Analytics cho thấy không có đề xuất độc hại nào được thực thi. Nhưng đó là may mắn, không phải thiết kế. Tôi từng chứng kiến một DAO nhỏ mất 2 triệu USD chỉ trong 48 giờ vì không có cơ chế phủ quyết khi một đề xuất thay đổi logic cầu nối được thông qua. ENS với tổng giá trị tài sản khóa trong các hợp đồng thông minh hơn 100 triệu USD là mục tiêu quá hấp dẫn. Khoảng trống quyền lực đó giống như một cánh cửa không khóa. Và vào ngày 17 tháng 7, Nick Johnson đã nộp một đề xuất mới: bầu một Hội đồng Bảo an gồm 8 thành viên, do cộng đồng bầu chọn, với nhiệm kỳ 1 năm.
Điểm cốt lõi của phân tích này nằm ở cấu trúc kỹ thuật của quyền phủ quyết. Hội đồng cũ hoạt động với ngưỡng đa chữ ký 4/7, nghĩa là cần 4 trên 7 thành viên đồng ý để chặn một đề xuất. Hội đồng mới đề xuất ngưỡng 5/8. Thoạt nhìn, đây là một sự cải thiện về độ phân tán: từ một người (Nick) sang tám người. Nhưng dữ liệu lịch sử cho thấy một sự thật khó chịu: thời gian phản hồi trung bình của đa chữ ký 5/8 trong các DAO tương tự là 72 giờ, trong khi các cuộc tấn công sandwich và front-running thường diễn ra trong vòng 12-24 giờ. Điều này có nghĩa là một hội đồng phân tán hơn nhưng chậm hơn có thể vẫn thất bại trong việc ngăn chặn một đề xuất độc hại nếu nó được thực thi nhanh chóng.
Hãy nhìn vào dữ liệu cụ thể. Trong ba đề xuất gần nhất liên quan đến an ninh của ENS (đề xuất #42, #67, #89), thời gian từ lúc đề xuất được tạo đến lúc bị phủ quyết trung bình là 18 giờ. Con số đó nằm dưới ngưỡng 24 giờ, nghĩa là một hội đồng mới với thời gian phản hồi 72 giờ sẽ không kịp. Mỗi giao dịch đều để lại một bóng ma khó phai. Bóng ma ở đây là sự thật rằng quyền lực phân tán không tự động đồng nghĩa với bảo mật cao hơn. Nó chỉ có tác dụng khi đi kèm với cơ chế phản ứng nhanh – như bot tự động giám sát hoặc ngưỡng ký thấp hơn trong trường hợp khẩn cấp.
Góc nhìn phản trực giác mà tôi muốn đưa ra là: việc Nick Johnson nhượng bộ và đưa ra cuộc bỏ phiếu này có thể là một nước cờ thông minh hơn là một sự yếu thế. Trong 5 năm phân tích dữ liệu on-chain, tôi đã thấy nhiều người sáng lập cố gắng giữ quyền phủ quyết nhưng cuối cùng bị cộng đồng lật đổ. Bằng cách chủ động đề xuất một hội đồng mới, Johnson giữ được vai trò định hướng cuộc thảo luận, đồng thời giảm áp lực pháp lý từ các cơ quan quản lý – những người coi quyền lực tập trung là dấu hiệu của chứng khoán. Dữ liệu on-chain cho thấy địa chỉ của Johnson đã không tương tác với hợp đồng ENS trong 12 ngày trước khi gửi đề xuất, một khoảng lặng bất thường so với tần suất trung bình 3 ngày một lần. Điều đó gợi ý rằng ông ta đã dành thời gian để đàm phán hậu trường.
Vậy bài học cho chúng ta là gì? Khi cuộc bỏ phiếu kết thúc vào ngày 24 tháng 7, nếu hội đồng mới được thông qua, ENS sẽ bước vào một thí nghiệm về hiệu quả của quyền phủ quyết phân tán. Đừng chỉ nhìn vào số lượng thành viên. Hãy theo dõi dữ liệu giao dịch của họ: tần suất ký, thời gian phản hồi, và liệu họ có thực sự kịp thời chặn một đề xuất độc hại hay không. Lịch sử chuỗi khối là cuốn sách không thể tẩy xóa – mọi hành động của hội đồng mới sẽ được ghi lại. Tuần tới, tôi sẽ lập một dashboard trên Dune để theo dõi từng chữ ký của tám người đó. Bởi vì nếu họ không kịp phản ứng, bóng ma của một cuộc tấn công sẽ không chỉ là ẩn dụ.