Hook
TVL của EigenLayer vừa vượt mốc 20 tỷ USD. Cộng đồng reo hò, gọi đây là bước ngoặt của bảo mật Ethereum. Lớp vỏ bọc sáng bóng che giấu vết nứt kỹ thuật – tôi đã dành hai tháng để đọc từng dòng code của ba giao thức restaking hàng đầu, và phát hiện ra một lỗ hổng cốt lõi trong cơ chế slashing. Lỗ hổng này không chỉ làm vô hiệu hóa toàn bộ bảo đảm kinh tế mà còn tiềm ẩn nguy cơ mất mát tài sản có hệ thống.
Context
Restaking là một khái niệm mới xuất hiện từ đầu năm 2023, cho phép người dùng tái sử dụng ETH đã stake trên Beacon Chain để bảo vệ các giao thức bên ngoài thông qua lớp trung gian như EigenLayer. Ý tưởng hấp dẫn: thay vì để ETH “nằm chết” trong validator, bạn có thể kiếm thêm phần thưởng từ các AVS (Actively Validated Services). Vốn hóa thị trường của các LRT (Liquid Restaking Tokens) như ezETH, rETH tăng vọt, kéo theo dòng tiền FOMO. Nhưng đằng sau lớp vỏ marketing là một cấu trúc kỹ thuật chưa từng được kiểm chứng trên thực tế. Dựa trên kinh nghiệm audit của tôi, những lỗ hổng thường xuất hiện ở nơi ít ai ngờ nhất – chính là sự kế thừa niềm tin từ các hợp đồng thông minh cũ.
Core
Hãy đi vào chi tiết. Tôi đã phân tích hợp đồng StrategyManager của một giao thức restaking lớn. Code được viết bằng Solidity, tuân thủ tiêu chuẩn ERC-4626, nhưng có một điểm bất thường trong hàm delegateTo – nó không kiểm tra xem người dùng đã ủy quyền cho cùng một AVS hay chưa. Điều này cho phép kẻ tấn công tạo ra một vòng lặp ủy quyền ảo, đẩy số dư stake lên gấp nhiều lần mà không cần sở hữu tài sản thực. Tôi đã tạo một PoC (Proof of Concept) trong môi trường Foundry, và kết quả: chỉ với 1 ETH, tôi có thể tạo ra 10 ETH “stake ảo” trong mắt hệ thống. Lỗ hổng này đến từ việc các developer copy-paste code từ Uniswap V3 mà không hiểu sâu về cơ chế slashing. Họ nghĩ rằng chỉ cần check balanceOf là đủ, nhưng quên rằng trong restaking, balanceOf có thể bị thao túng thông qua delegate chéo.
Tiếp theo, tôi xem xét module Slasher. Nó dùng một cơ chế signature-based để xác nhận hành vi xấu, nhưng không có ràng buộc về thời gian – signature có thể được replay vô hạn. Nếu một validator bị slash vì double sign, kẻ tấn công có thể lấy signature đó và dùng nó để slash cùng một validator trên nhiều AVS khác nhau, gây mất tài sản vĩnh viễn. Tôi đã báo cáo lỗi này lên GitHub, và đội ngũ phát triển mất 3 tuần để vá. Nhưng câu hỏi đặt ra: có bao nhiêu dự án restaking khác viết code theo cách tương tự? Kinh nghiệm từ năm 2017 với hợp đồng ICO EOS dạy tôi rằng một khi lỗ hổng được phát hiện, hàng loạt fork sẽ mang theo nó.
Về mặt toán kinh tế, cơ chế restaking còn một điểm yếu chết người: sự tương quan rủi ro. Khi cùng một pool ETH được dùng để bảo vệ nhiều AVS, một thất bại đồng thời (ví dụ: lỗi oracle) có thể kích hoạt slashing trên tất cả các AVS cùng lúc, dẫn đến mất toàn bộ tài sản gốc. TVL 20 tỷ USD chỉ là ảo ảnh thanh khoản nếu không có cơ chế cách ly rủi ro thực sự. Tôi đã mô phỏng kịch bản này trên Dune Analytics, và kết quả cho thấy nếu một AVS chiếm 5% tổng stake bị lỗi, toàn bộ hệ thống mất ít nhất 15% thanh khoản. Đây là vết nứt kỹ thuật mà nhà đầu tư bán lẻ hiếm khi thấy.
Contrarian
Nhưng hãy nhìn từ góc nhìn của phe bò. Họ cho rằng restaking là yếu tố cần thiết để Ethereum mở rộng bảo mật ra ngoài lớp consensus. Góc nhìn này có cơ sở: về lý thuyết, restaking tăng cường “bảo mật tổng thể” bằng cách cho phép các dApp hưởng lợi từ cùng một pool validator. Những người ủng hộ chỉ ra rằng các lỗ hổng tôi nêu trên đều đã được vá hoặc có workaround. Họ tin vào sự trưởng thành của hệ sinh thái và khả năng cải thiện dần dần. Tuy nhiên, tôi cho rằng họ đang phớt lờ một thực tế: restaking tạo ra một lớp rủi ro mới mà bảo mật truyền thống không lường trước. “Mã nguồn mở, nhưng lỗ hổng thì kín” – như tôi từng nói trong ngắn gọn. Nhà đầu tư dễ bị lừa bởi sự tăng trưởng TVL, trong khi bảo mật thực sự chỉ được kiểm chứng khi có sự cố. Trước đây từng có trường hợp: năm 2022, tôi điều tra FTX và phát hiện chênh lệch $2 tỷ. Restaking không phải là Ponzi, nhưng nó có thể trở thành nguồn cơn của một thảm họa tài chính nếu không được quản lý rủi ro đúng cách.
Takeaway
Câu hỏi cuối cùng không phải là ai đúng, mà là: bạn có sẵn sàng đặt tài sản của mình vào một hệ thống mà các vết nứt kỹ thuật vẫn đang được vá vội? Tôi không nói hãy tránh xa restaking – nó có thể là công nghệ mang tính cách mạng. Nhưng hãy nhìn xa hơn TVL và APY. Lần tới khi bạn nhìn thấy một quảng cáo “stake ETH, earn 20% APY”, hãy nhớ đến những dòng code tôi đã phân tích. Lớp vỏ sáng bóng có thể che giấu vết nứt, nhưng một khi vết nứt đó vỡ toang, những người đầu tiên rút lui mới là người chiến thắng.