Mức độ phi tập trung của mạng người xác thực Sui gây tranh cãi
Gần đây, sau khi một DEX bị tấn công bởi hacker, mạng Sui đã thực hiện một loạt các biện pháp để khôi phục thiệt hại. Được biết, mạng người xác thực đã phối hợp hành động để "đóng băng" địa chỉ của hacker, bảo vệ thành công khoảng 160 triệu USD tài sản. Sự kiện này đã dẫn đến một cuộc thảo luận rộng rãi về mức độ phi tập trung của mạng Sui.
Sau khi vụ tấn công xảy ra, hacker ngay lập tức chuyển một phần tài sản như USDC sang các blockchain khác thông qua cầu nối chuỗi chéo. Phần tiền này không thể được truy hồi vì đã rời khỏi hệ sinh thái Sui. Tuy nhiên, một số lượng tài sản bị đánh cắp vẫn còn nằm trong địa chỉ Sui do hacker kiểm soát, trở thành mục tiêu của hành động "đóng băng".
Các biện pháp chính mà mạng Sui thực hiện là lọc giao dịch ở cấp độ người xác thực. Nói một cách đơn giản, các người xác thực tập thể chọn bỏ qua các giao dịch từ địa chỉ hacker. Mặc dù những giao dịch này về mặt kỹ thuật hoàn toàn hợp lệ, nhưng người xác thực từ chối đóng gói chúng lên chuỗi, dẫn đến việc tiền của hacker bị "cai quản" trong địa chỉ.
Tính khả thi của cơ chế "đông lạnh" này nhờ vào mô hình đối tượng của ngôn ngữ Move. Trong mạng Sui, để chuyển nhượng các đối tượng tài sản như USDC, SUI, phải khởi xướng giao dịch và nhận được sự xác nhận của Người xác thực. Khi Người xác thực từ chối đóng gói, những đối tượng này sẽ không thể được di chuyển. Điều này giống như việc sở hữu một thẻ ngân hàng, nhưng tất cả các ATM đều từ chối cung cấp dịch vụ.
Ngoài việc phối hợp tạm thời của người xác thực, Sui có thể đã thiết lập chức năng danh sách từ chối ở cấp hệ thống. Các bên có thẩm quyền liên quan có thể thêm địa chỉ hacker vào danh sách từ chối của hệ thống, và người xác thực sẽ thực hiện theo quy tắc này. Dù sử dụng phương thức nào, cần có phần lớn người xác thực có thể hành động thống nhất, điều này làm nổi bật vấn đề phân phối quyền lực quá tập trung trong mạng lưới người xác thực Sui.
Cần lưu ý rằng vấn đề tập trung người xác thực không phải là đặc trưng riêng của Sui, mà hầu hết các mạng PoS đều đối mặt với rủi ro tương tự. Tuy nhiên, sự kiện lần này của Sui đã làm lộ rõ vấn đề.
Hơn nữa, điều đáng nghi ngờ là Sui chính thức tuyên bố kế hoạch sẽ hoàn trả tiền đã bị đóng băng cho quỹ. Nếu thực sự là do người xác thực "từ chối đóng gói giao dịch" để thực hiện việc đóng băng, thì những khoản tiền này lý thuyết sẽ không thể di chuyển. Cách Sui thực hiện việc hoàn trả tiền càng thách thức đặc tính phi tập trung mà họ đã tuyên bố.
Sự kiện này đã gây ra cuộc thảo luận về các cân nhắc của Phi tập trung. Mặc dù người dùng không muốn tiền của mình rơi vào tay hacker, nhưng các tiêu chuẩn và giới hạn của hành động đóng băng đã gây ra lo ngại trên thị trường. Trong tương lai, có khả năng xảy ra tình trạng lạm dụng quyền lực, có thể làm tổn hại đến giá trị cốt lõi chống kiểm duyệt của chuỗi công khai.
Phi tập trung không phải là một khái niệm đơn giản. Sui đã chọn một điểm cân bằng cụ thể giữa việc bảo vệ người dùng và phi tập trung. Tuy nhiên, sự thiếu hụt cơ chế quản trị minh bạch và tiêu chuẩn ranh giới rõ ràng là vấn đề then chốt.
Hiện tại, hầu hết các dự án blockchain đều đang thực hiện những sự cân nhắc tương tự. Người dùng có quyền biết sự thật, và không nên bị nhãn "hoàn toàn phi tập trung" đánh lừa. Các bên dự án cần minh bạch hơn trong việc tiết lộ cơ chế quản trị và quy trình ra quyết định của mình, để duy trì niềm tin của người dùng và sự phát triển bền vững lâu dài của hệ sinh thái.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Sui Người xác thực đông lạnh Hacker资金引发 Phi tập trung争议
Mức độ phi tập trung của mạng người xác thực Sui gây tranh cãi
Gần đây, sau khi một DEX bị tấn công bởi hacker, mạng Sui đã thực hiện một loạt các biện pháp để khôi phục thiệt hại. Được biết, mạng người xác thực đã phối hợp hành động để "đóng băng" địa chỉ của hacker, bảo vệ thành công khoảng 160 triệu USD tài sản. Sự kiện này đã dẫn đến một cuộc thảo luận rộng rãi về mức độ phi tập trung của mạng Sui.
Sau khi vụ tấn công xảy ra, hacker ngay lập tức chuyển một phần tài sản như USDC sang các blockchain khác thông qua cầu nối chuỗi chéo. Phần tiền này không thể được truy hồi vì đã rời khỏi hệ sinh thái Sui. Tuy nhiên, một số lượng tài sản bị đánh cắp vẫn còn nằm trong địa chỉ Sui do hacker kiểm soát, trở thành mục tiêu của hành động "đóng băng".
Các biện pháp chính mà mạng Sui thực hiện là lọc giao dịch ở cấp độ người xác thực. Nói một cách đơn giản, các người xác thực tập thể chọn bỏ qua các giao dịch từ địa chỉ hacker. Mặc dù những giao dịch này về mặt kỹ thuật hoàn toàn hợp lệ, nhưng người xác thực từ chối đóng gói chúng lên chuỗi, dẫn đến việc tiền của hacker bị "cai quản" trong địa chỉ.
Tính khả thi của cơ chế "đông lạnh" này nhờ vào mô hình đối tượng của ngôn ngữ Move. Trong mạng Sui, để chuyển nhượng các đối tượng tài sản như USDC, SUI, phải khởi xướng giao dịch và nhận được sự xác nhận của Người xác thực. Khi Người xác thực từ chối đóng gói, những đối tượng này sẽ không thể được di chuyển. Điều này giống như việc sở hữu một thẻ ngân hàng, nhưng tất cả các ATM đều từ chối cung cấp dịch vụ.
Ngoài việc phối hợp tạm thời của người xác thực, Sui có thể đã thiết lập chức năng danh sách từ chối ở cấp hệ thống. Các bên có thẩm quyền liên quan có thể thêm địa chỉ hacker vào danh sách từ chối của hệ thống, và người xác thực sẽ thực hiện theo quy tắc này. Dù sử dụng phương thức nào, cần có phần lớn người xác thực có thể hành động thống nhất, điều này làm nổi bật vấn đề phân phối quyền lực quá tập trung trong mạng lưới người xác thực Sui.
Cần lưu ý rằng vấn đề tập trung người xác thực không phải là đặc trưng riêng của Sui, mà hầu hết các mạng PoS đều đối mặt với rủi ro tương tự. Tuy nhiên, sự kiện lần này của Sui đã làm lộ rõ vấn đề.
Hơn nữa, điều đáng nghi ngờ là Sui chính thức tuyên bố kế hoạch sẽ hoàn trả tiền đã bị đóng băng cho quỹ. Nếu thực sự là do người xác thực "từ chối đóng gói giao dịch" để thực hiện việc đóng băng, thì những khoản tiền này lý thuyết sẽ không thể di chuyển. Cách Sui thực hiện việc hoàn trả tiền càng thách thức đặc tính phi tập trung mà họ đã tuyên bố.
Sự kiện này đã gây ra cuộc thảo luận về các cân nhắc của Phi tập trung. Mặc dù người dùng không muốn tiền của mình rơi vào tay hacker, nhưng các tiêu chuẩn và giới hạn của hành động đóng băng đã gây ra lo ngại trên thị trường. Trong tương lai, có khả năng xảy ra tình trạng lạm dụng quyền lực, có thể làm tổn hại đến giá trị cốt lõi chống kiểm duyệt của chuỗi công khai.
Phi tập trung không phải là một khái niệm đơn giản. Sui đã chọn một điểm cân bằng cụ thể giữa việc bảo vệ người dùng và phi tập trung. Tuy nhiên, sự thiếu hụt cơ chế quản trị minh bạch và tiêu chuẩn ranh giới rõ ràng là vấn đề then chốt.
Hiện tại, hầu hết các dự án blockchain đều đang thực hiện những sự cân nhắc tương tự. Người dùng có quyền biết sự thật, và không nên bị nhãn "hoàn toàn phi tập trung" đánh lừa. Các bên dự án cần minh bạch hơn trong việc tiết lộ cơ chế quản trị và quy trình ra quyết định của mình, để duy trì niềm tin của người dùng và sự phát triển bền vững lâu dài của hệ sinh thái.