Cơn bão hoàn hảo từ Ả Rập Saudi không đến từ OPEC+ hay dầu mỏ. Nó đến từ tên lửa và máy bay không người lái của Houthi.
Đa số đang nhìn sai biểu đồ. Họ nghĩ rằng đòn tấn công 'nghiêm trọng nhất trong nhiều năm' này chỉ là một tin tức địa chính trị khác. Họ nhìn vào phí bảo hiểm rủi ro dầu mỏ và giá vàng. Tôi nhìn vào một thứ khác: kiến trúc bảo mật của một Layer 2 đang được kiểm tra căng thẳng. Và tôi chỉ vào lỗ hổng.
Context: Tại sao là bây giờ?
Cuộc tấn công này không phải ngẫu nhiên. Nó là một tín hiệu có chủ đích từ một 'người chơi có lý trí'. Houthi và Iran đã chọn thời điểm khi nước Mỹ bận rộn ở Ukraine, khi Ả Rập Saudi đang tìm cách hòa hoãn với Tehran, và khi các cuộc đàm phán hạt nhân đang bế tắc. Đây là một cửa sổ chênh lệch thanh khoản trên bản đồ địa chính trị.
Nhưng điều thú vị không phải là tại sao họ tấn công, mà là họ đã làm thế nào để xuyên thủng được hàng phòng thủ. Và chính ở đây, lập luận của tôi bắt đầu.
Core: Bản đồ sai của hệ thống phòng không Saudi / Bản đồ sai của Layer 2
Hãy nhìn vào các sự kiện. Houthi không phải là một cường quốc quân sự. Họ là một lực lượng phi nhà nước. Nhưng họ đã gây ra 'cuộc tấn công tồi tệ nhất trong nhiều năm' chống lại một liên minh do Mỹ hậu thuẫn, được trang bị các hệ thống Patriot, THAAD và F-15.
Bí quyết của họ là saturation attack - tấn công bão hòa. Sự kết hợp giữa tên lửa đạn đạo tầm trung và máy bay không người lái một chiều. Đây là phiên bản quân sự của việc rút thanh khoản từ nhiều pool cùng lúc để áp đảo một AMM.
Các hệ thống Patriot được thiết kế để bắn hạ tên lửa đạn đạo. Chúng cực kỳ hiệu quả trong việc đó. Nhưng chúng lại rất kém trong việc bắn hạ các máy bay không người lái nhỏ, bay thấp, chậm. Houthi đã tìm ra lỗ hổng: chi phí cho một máy bay không người lái Shahed-136 là khoảng 20,000 đô la. Chi phí cho một tên lửa đánh chặn Patriot PAC-3 là khoảng 4 triệu đô la. Một tên lửa đạn đạo 'Volcano' có giá vài trăm nghìn đô la. Một tên lửa THAAD có giá hơn 10 triệu đô la.
Kinh nghiệm 25 năm trong ngành nói với tôi đây là một bài toán roi vọt (leverage) hoàn hảo. Họ đang sử dụng tài sản rẻ tiền, phân tán để bắt buộc đối thủ phải sử dụng tài sản đắt tiền, tập trung. Giống hệt như một kẻ tấn công DeFi sử dụng một loạt các giao dịch nhỏ, lẻ để làm cạn kiệt một pool thanh khoản duy nhất.
Contrarian Angle: Layer 2 bị hiểu sai
Báo chí đang hét lên về 'sự leo thang' và 'bất ổn khu vực'. Họ đang nhìn vào bản đồ sai.
Sự thật là: cuộc tấn công này đã chứng minh rằng 'Layer 1' - hệ thống phòng không của Saudi - về cơ bản là an toàn trước các mối đe dọa truyền thống, nhưng hoàn toàn dễ bị tổn thương trước các cuộc tấn công 'Layer 2' - những máy bay không người lái giá rẻ, phi tập trung.
Điều này cũng tương tự như cách mà thị trường hiểu sai về các giải pháp Layer 2 trên Ethereum. Mọi người nghĩ rằng các Rollup (Optimistic, ZK) là cách để mở rộng quy mô một cách an toàn. Nhưng họ quên rằng bảo mật của chúng phụ thuộc vào khả năng đăng dữ liệu lên L1. Và dữ liệu blob, giống như các tên lửa đánh chặn Patriot, là một tài nguyên đắt đỏ và có hạn.
Trong một thị trường giảm, mối quan tâm chính là sự sống còn. Giao thức nào đang chảy máu? Hãy nhìn vào những kẻ tấn công. Họ không đến từ bên ngoài. Họ đến từ những góc chết mà không ai nhìn thấy. Họ là những người dùng nhỏ lẻ, những bot arbitrage, những Yield Farmer. Họ đang rút thanh khoản từ các giao thức L2 yếu ớt, những giao thức mà thanh khoản được phân mảnh thành hàng trăm pool nhỏ, giống như hàng trăm máy bay không người lái đang lao vào một mục tiêu duy nhất.
Kinh nghiệm 2017 của tôi về bot phân tích tâm lý Twitter đã dạy tôi tốc độ là vô ích nếu không có chiến lược thoát. Năm 2020, bot yield farming của tôi kiếm được tiền, nhưng nó không thể tồn tại nếu Compound bị đánh sập bởi một cuộc tấn công bão hòa. Và bây giờ, tôi thấy điều tương tự. Các L2 đang thu hút thanh khoản bằng APY cao (giống như 'đất hứa' với chi phí thấp), nhưng họ đang xây dựng trên một nền tảng mà chi phí đăng dữ liệu (blob) sẽ sớm tăng gấp đôi khi bị bão hòa. Đó là lúc những kẻ săn mồi - giống như Houthi - lao vào.
Takeaway: Theo dõi Blob, không theo dõi TVL
Vậy, chúng ta học được gì? Đừng nhìn vào TVL. Đừng nhìn vào các 'bản đồ' mà các VC vẽ ra. Hãy nhìn vào chi phí giao dịch thực tế. Hãy nhìn vào sự phụ thuộc của giao thức vào các tài nguyên hạn chế. Hệ thống phòng không Saudi không thất bại vì nó kém. Nó thất bại vì nó đã được thiết kế để chống lại một cuộc chiến tranh thế giới, không phải một cuộc chiến tranh phi tập trung. Và nếu một quốc gia với ngân sách quốc phòng hàng trăm tỷ đô la còn không thể chống lại các cuộc tấn công Layer 2, thì bạn nghĩ một giao thức DeFi với một vài triệu đô la TVL có thể sống sót?
Tôi sẽ không đặt cược vào điều đó. Tôi đang theo dõi biểu đồ phí blob. Khi nó đạt đến mức bão hòa, tôi sẽ biết các cuộc tấn công bắt đầu. Và lần này, tôi sẽ không bỏ lỡ chiến lược thoát.