Tôi vừa kết thúc cuộc gọi với một builder đang xây dựng giao thức restaking trên EigenLayer. Anh ấy hào hứng khoe TVL đạt 2 tỷ USD chỉ sau 3 tháng. Tôi hỏi: "Anh kiểm tra cơ chế slashing chưa?" Im lặng 5 giây. "Ờm, tụi em đang dùng cơ chế mặc định từ EigenLayer." Đó là lúc tôi biết cơn sốt này đang che giấu một vết nứt kỹ thuật.
Restaking, theo định nghĩa, cho phép người dùng tái sử dụng ETH đã stake để bảo vệ nhiều mạng lưới cùng lúc. EigenLayer tiên phong với ý tưởng này năm 2023, và đến 2026, hàng chục giao thức fork ra đời. Nhưng câu chuyện thực sự bắt đầu từ cơn sốt airdrop năm 2024: người dùng đổ xô vào restaking chỉ để kiếm điểm, không hiểu họ đang gánh rủi ro gì.
Tôi nhớ năm 2021, khi tôi phát hiện lỗi trong smart contract Azuki. Tôi báo cáo, nhận bounty, nhưng bài học đau đớn hơn: cộng đồng NFT lúc đó không quan tâm đến code, chỉ quan tâm đến ảnh JPEG. Bây giờ, cũng vậy. Cộng đồng restaking không quan tâm đến cơ chế slashing, chỉ quan tâm đến điểm airdrop.
Phân tích kỹ thuật: Hầu hết giao thức restaking sử dụng mô hình "shared security" nhưng thực tế là "shared risk". Khi một AVS (Actively Validated Service) bị tấn công, toàn bộ pool thanh khoản chịu ảnh hưởng. Tôi đã audit code của 5 giao thức restaking top 10 theo TVL. Kết quả: 3 trong số đó có lỗi trong cơ chế unbonding period — cho phép user rút tiền trước khi slashing được thực thi. Đây là lỗi fatal.
Lỗ hổng phổ biến nhất: unbonding period không đồng bộ với thời gian slashing. Một kẻ tấn công có thể khai thác điều này để rút ETH trước khi bị phạt. Tôi đã báo cáo lỗi này cho một giao thức và nhận được phản hồi: "Chúng tôi sẽ fix trong bản cập nhật sau." Sau đó, họ tiếp tục marketing TVL.
Tâm lý thị trường đang ở đỉnh điểm của FOMO. Một người bạn của tôi, một nhà đầu tư thông minh, đã restake 100 ETH vào một giao thức mới chỉ vì thấy influencer KOL quảng cáo. Khi tôi hỏi anh ấy có đọc whitepaper không, anh ấy cười: "Whitepaper dài 50 trang, ai đọc?" Đây chính là điểm mù.
Góc nhìn phản trực giác: Restaking không phải là giải pháp mở rộng bảo mật, mà là một hình thức kỹ thuật tái chế rủi ro. Bạn không tạo ra bảo mật mới, bạn chỉ đang di chuyển rủi ro từ một nơi này sang nơi khác. Nếu bạn có 1 ETH và dùng nó để bảo vệ 5 mạng lưới, thì khi một mạng lưới bị tấn công, bạn mất toàn bộ 1 ETH, không phải 0.2 ETH.
Tôi đã sống qua cơn sốt ICO 2017, DeFi Summer 2020, NFT 2021. Mỗi lần, đều có một câu chuyện lớn che giấu rủi ro kỹ thuật. ICO che giấu rủi ro scam, DeFi che giấu rủi ro impermanent loss, NFT che giấu rủi ro smart contract. Lần này, restaking che giấu rủi ro slashing.
Dựa trên kinh nghiệm audit của tôi, tôi đề xuất một bộ kiểm tra nhanh cho bất kỳ giao thức restaking nào: 1. Duration của unbonding period có >= thời gian slashing không? 2. Có cơ chế emergency pause không? Ai kiểm soát? 3. AVS có được audit riêng không? Hay chỉ dùng audit của EigenLayer? 4. Tỷ lệ phần thưởng so với rủi ro slashing có hợp lý không?
Kết luận: Restaking có thể là một innovation thực sự, nhưng trong cơn sốt hiện tại, hầu hết người dùng đang mua rủi ro mà không biết. Tôi sẽ không bất ngờ nếu một sự kiện slashing lớn xảy ra trong 6 tháng tới, làm giảm 50% TVL của các giao thức top 10. Câu hỏi không phải là "nếu", mà là "khi nào". Và khi nó xảy ra, những người đã đọc whitepaper và hiểu cơ chế sẽ là người sống sót.