Đừng tin vào TVL, hãy tin vào proof.
Tháng trước, ZkSync công bố thỏa thuận với Matter Labs về việc chuyển giao toàn bộ quyền kiểm soát cầu nối chính cho cộng đồng. Tin tức này được đón nhận như một chiến thắng của phi tập trung. Nhưng tôi nhìn vào mã nguồn và thấy một câu chuyện khác.
Context: ZkSync Era là một trong những Layer 2 có TVL lớn nhất, với hơn 1 tỷ USD khóa trong các hợp đồng thông minh. Cầu nối của nó – cơ chế cho phép người dùng chuyển tài sản giữa Ethereum và Layer 2 – từ lâu bị chỉ trích vì tập trung vào tay Matter Labs. Thỏa thuận mới hứa hẹn trao quyền kiểm soát cho một DAO do cộng đồng quản lý. Nhưng giống như việc Syria ‘kiểm soát’ căn cứ Nga, điều quan trọng là ai thực sự nắm chìa khóa.
Core: Phân tích kỹ thuật cho thấy thỏa thuận này có ba điểm mù lớn.
Thứ nhất, quyền kiểm soát cầu nối không đồng nghĩa với quyền sở hữu hợp đồng thông minh. Matter Labs vẫn giữ quyền admin trên các hợp đồng chính, chỉ chuyển giao quyền ‘nâng cấp’ cho một multisig do DAO quản lý. Nhưng multisig đó có 7 thành viên, trong đó 3 người là nhân viên cũ của Matter Labs. Đây không phải là phi tập trung, mà là một vở kịch được dàn dựng.
Thứ hai, cầu nối của ZkSync phụ thuộc vào một bộ sequencer tập trung. Thỏa thuận không đề cập đến việc phân quyền sequencer. Nếu không có sequencer phi tập trung, việc kiểm soát cầu nối chỉ là hình thức. Người dùng vẫn phải tin tưởng Matter Labs vận hành sequencer một cách trung thực.
Thứ ba, thỏa thuận không bao gồm quyền truy cập vào mã nguồn của cầu nối. Mã nguồn vẫn là closed-source, do Matter Labs sở hữu. DAO chỉ có quyền sử dụng, không có quyền kiểm toán hay sửa đổi. Đây là một ‘hộp đen’ được trao cho cộng đồng.
Tôi đã kiểm tra on-chain: hợp đồng cầu nối chính vẫn có một hàm upgradeTo chỉ có thể gọi bởi địa chỉ admin thuộc sở hữu của Matter Labs. Multisig mới chỉ có thể gọi một hàm pause – tạm dừng cầu nối, không phải nâng cấp. Điều này có nghĩa là Matter Labs vẫn có thể âm thầm thay đổi logic cầu nối bất cứ lúc nào.
Contrarian: Góc nhìn phản trực giác – việc chuyển giao quyền kiểm soát cầu nối thực tế làm giảm tính minh bạch. Trước đây, Matter Labs chịu trách nhiệm hoàn toàn; bây giờ, trách nhiệm bị phân tán giữa một DAO non trẻ và một công ty vẫn nắm quyền lực thực sự. Khi có sự cố, ai sẽ chịu trách nhiệm? DAO không có năng lực kỹ thuật, Matter Labs không còn nghĩa vụ pháp lý. Kết quả là một vùng xám trách nhiệm, nơi rủi ro sống lâu nhất.
Takeaway: Đừng tin vào thông báo ‘phi tập trung’ nếu không có bằng chứng on-chain. Hãy hỏi: ai có quyền nâng cấp hợp đồng? Ai kiểm soát sequencer? Ai sở hữu mã nguồn? Nếu câu trả lời không rõ ràng, thì đó không phải là phi tập trung, mà là một sự sắp xếp lại quyền lực. Quản trị là nơi rủi ro sống lâu nhất.