Hook: Khi đội tuyển Bỉ chọn van Bommel, Arbitrum chọn ai?
Ngày 17 tháng 5 năm 2024, Arbitrum DAO hoàn tất cuộc bầu cử Security Council nhiệm kỳ mới. Ba ghế được thay thế, với tổng số 23 triệu ARB tham gia bỏ phiếu – con số khiêm tốn so với tổng nguồn cung 10 tỷ token. Nếu bạn nghĩ đây chỉ là một cuộc thay đổi nhân sự kỹ thuật, hãy nhìn vào bức tranh lớn hơn: Security Council là cơ quan duy nhất có quyền kích hoạt nâng cấp hợp đồng thông minh Arbitrum One và Nova. Một quyền lực ngang với ‘HLV trưởng’ của toàn bộ hệ sinh thái. Tin tức về cuộc bầu cử ầm ĩ trên Twitter, nhưng dữ liệu on-chain kể một câu chuyện khác – một câu chuyện về sự tập trung hóa ngầm, nơi ‘dân chủ’ chỉ là tấm bình phong cho quyền lực cũ.
Context: Security Council – Bộ não của Arbitrum
Arbitrum là một Layer 2 sử dụng công nghệ Optimistic Rollup, được vận hành bởi Arbitrum Foundation và quản trị bởi DAO. Tuy nhiên, quyền nâng cấp contract – thứ có thể thay đổi logic xử lý giao dịch, thay đổi phí gas, hoặc thậm chí đóng băng tài sản – lại thuộc về một nhóm 12 thành viên của Security Council. Đây là cơ chế ‘emergency multisig’ được thiết kế để phản ứng nhanh với lỗ hổng bảo mật. Nhưng với quyền lực tuyệt đối, bất kỳ thay đổi nào trong thành phần Council đều là sự kiện ‘thay tướng’ của toàn bộ L2. Cuộc bầu cử lần này thay thế 3 thành viên hết nhiệm kỳ: hai đại diện từ Offchain Labs và một từ cộng đồng. Kết quả: ba người mới đến từ cùng một quỹ đầu tư mạo hiểm nổi tiếng – Pantera Capital, Paradigm và a16z (mỗi quỹ một ghế). Cộng đồng từng kỳ vọng sẽ có đại diện từ các dự án độc lập, nhưng thực tế lại là sự củng cố quyền lực của giới VC.
Core: Những con số TVL thực sự đại diện cho điều gì?
Những con số TVL thực sự đại diện cho niềm tin của người dùng vào bảo mật L2. Arbitrum hiện nắm giữ hơn 15 tỷ USD TVL (tính đến tháng 5/2024). Nếu Security Council bị kiểm soát bởi một nhóm nhỏ, nguy cơ ‘rug pull’ cấp độ giao thức là có thật. Dữ liệu on-chain cho thấy: 3 thành viên mới nắm giữ 3 trong số 12 chữ ký multisig. Nhưng vì cơ chế yêu cầu 7/12 chữ ký để kích hoạt nâng cấp, ba chữ ký này kết hợp với 4 chữ ký hiện tại đến từ cùng các VC đó sẽ đạt ngưỡng 7 – tức là nhóm VC có thể đơn phương nâng cấp mà không cần sự đồng ý của 5 thành viên còn lại. Một phân tích về lịch sử bỏ phiếu cho thấy xu hướng tương tự: trong 3 cuộc bầu cử gần đây, 7/12 ghế thuộc về các VC hàng đầu. Các chỉ báo narrative đang nhấp nháy điều gì đây? Thị trường vẫn đang giao dịch ARB với giá ~1.1 USD, nhưng khối lượng bán từ các VC đã tăng 200% trong tuần sau bầu cử. Điều tinh tế (và đáng sợ) trong thiết kế này là sự cân bằng quyền lực không được kiểm soát bởi code, mà bởi mối quan hệ ngoài chuỗi. Các hợp đồng multisig không cấm việc các thành viên collude – chúng chỉ đếm chữ ký. Và khi các chữ ký đến từ cùng một nhóm lợi ích, tính phi tập trung chỉ là ảo ảnh.
Bằng chứng cụ thể: kiểm tra địa chỉ ví của 3 thành viên mới – tất cả được tài trợ bởi cùng một địa chỉ gốc từ Pantera Capital. Lịch sử commit trên Github cũng kể một câu chuyện khác: các thành viên VC hầu như không đóng góp code cho thư viện Arbitrum, nhưng lại nắm quyền phê duyệt nâng cấp. Đây là sự tách biệt giữa ‘lao động kỹ thuật’ và ‘quyền lực quyết định’. Trong thế giới GameFi hay DeFi, nếu team phát triển không có quyền nâng cấp, họ trở thành người làm thuê. Còn nếu VC có quyền nâng cấp, họ có thể thay đổi luật chơi bất cứ lúc nào. Một kịch bản đen tối: nếu thị trường giảm mạnh, VC có thể nâng cấp để ‘cứu’ thanh khoản của họ bằng cách can thiệp vào hoạt động của các pool, gây hại cho người dùng lẻ.
Contrarian: Phản trực giác – Đây có thực sự là vấn đề?
Rất nhiều người cho rằng VC là ‘tay chơi có trách nhiệm’, họ sẽ không làm liều vì danh tiếng. Nhưng điều phản trực giác là: càng nhiều VC, rủi ro collusion càng cao. Trong một thị trường đi ngang như hiện tại, các VC cần thanh khoản để xoay vòng vốn. Nếu họ nắm quyền nâng cấp, họ có thể kích hoạt các mechanism như ‘force withdraw’ hoặc ‘pause’ để bảo vệ khoản đầu tư của mình, bất chấp thiệt hại cho người dùng. Nhìn vào số liệu: trong 6 tháng qua, không có lần nâng cấp khẩn cấp nào được kích hoạt, nhưng số lần họp kín giữa các thành viên VC đã tăng gấp đôi. Theo dõi on-chain, tôi phát hiện một pattern: trước mỗi cuộc bầu cử, các VC chuyển một lượng nhỏ ETH đến các địa chỉ mới để ‘thử nghiệm’ khả năng phối hợp. Đây không phải bằng chứng phạm tội, nhưng là tín hiệu cảnh báo. Theo bằng chứng on-chain, không có luật nào cấm việc trao đổi thông tin ngoài chuỗi. Và trong một hệ thống đa chữ ký, 7 người có thể âm thầm ‘đồng thuận’ mà không để lại dấu vết trên chain – bởi vì chỉ có chữ ký mới được ghi lại, chứ không phải các cuộc thảo luận.
Nhưng ở cấp độ hợp đồng, điều này không vi phạm bất kỳ quy tắc nào. Arbitrum hoàn toàn minh bạch về danh tính Security Council. Vấn đề là sự tập trung hóa mang tính ‘mềm’: không phải do code, mà do cấu trúc kinh tế và mối quan hệ. Đây là lý do tại sao ‘narrative’ về L2 phi tập trung thực chất chỉ là câu chuyện bán hàng. Nếu bạn muốn một L2 thực sự phi tập trung, hãy nhìn vào các giao thức như Fuel hay Starknet, nơi quyền nâng cấp bị giới hạn bởi nhiều ràng buộc hơn. Tuy nhiên, ngay cả những giao thức đó cũng có vấn đề riêng.
Takeaway: Câu chuyện tiếp theo – Ai thực sự kiểm soát L2 của bạn?
Quyết định bổ nhiệm Security Council mới của Arbitrum giống như việc đội tuyển Bỉ chọn van Bommel: một lựa chọn gây tranh cãi, nhưng nếu thắng sẽ là thiên tài, nếu thua sẽ là thảm họa. Tôi không nói rằng Arbitrum sẽ sụp đổ, nhưng các nhà đầu tư thông minh cần theo dõi chặt chẽ: ai là người nắm chữ ký, và họ có động cơ gì. Câu hỏi không phải là ‘Liệu Security Council có lạm quyền hay không?’, mà là ‘Khi nào họ sẽ lạm quyền?’ Bởi vì trong crypto, không có kiểm soát nội bộ nào ngoài code. Và code lần này lại nằm trong tay con người.