46 lỗi phạm quy trong trận chung kết World Cup 2026. Một con số gây sốc, phá vỡ mọi kỷ lục trước đó. Nhưng với tôi, nó không chỉ là câu chuyện về bóng đá. Nó là một bản thiết kế thô sơ về cách các hệ thống phi tập trung – và con người vận hành chúng – tan vỡ dưới áp lực.
Tôi đã dành 25 năm nhìn vào mã nguồn. 2017, tôi tìm thấy lỗi reentrancy trong hợp đồng ICO của Status. 2020, tôi viết bộ kiểm tra tự động cho Uniswap v2, phát hiện ba lỗi oracle TWAP. 2022, tôi phân tích sự sụp đổ của Terra/Luna và thấy rõ vòng xoáy chết trong cơ chế mint/burn. Mỗi lần, tôi đều thấy cùng một mô-típ: các quy tắc được thiết kế để duy trì sự công bằng, nhưng lại bị bẻ cong – hoặc phá vỡ – khi phần thưởng đủ lớn.
46 pha phạm lỗi trong một trận cầu là hành vi tối ưu hóa chiến thuật. Các cầu thủ tính toán: phạm lỗi ở đâu, lúc nào, để ngăn đối phương ghi bàn mà không bị thẻ đỏ. Đó giống hệt những gì tôi thấy trong DeFi. Mỗi lần một hacker exploit một contract, họ không làm điều gì bất hợp pháp trong môi trường code – họ chỉ khai thác các quy tắc được viết sẵn. Reentrancy là một pha phạm lỗi chiến thuật: gọi lại hàm trước khi trạng thái cập nhật. Flash loan attack là một pha phạm lỗi tập thể: vay tiền trong một khối, thao túng giá, rồi trả lại.
Cốt lõi của vấn đề nằm ở thiết kế giao thức. Một giao thức blockchain, giống như luật bóng đá, phải dự đoán mọi hành vi lệch lạc có thể xảy ra. Nhưng không thể. Trong bóng đá, luật được cập nhật sau mỗi kỳ World Cup – thẻ vàng cho lỗi chiến thuật, VAR cho tình huống tranh cãi. Trong blockchain, chúng ta có smart contract audit, bug bounty, và upgrade. Nhưng sự khác biệt lớn: một lỗi trong luật bóng đá chỉ ảnh hưởng đến một trận đấu; một lỗi trong smart contract có thể rút sạch hàng tỷ USD.
Tôi nhớ năm 2021, khi kiểm tra giao thức Wyvern trên OpenSea, tôi tìm thấy một lỗ hổng trong cơ chế royalty. Hàm buy cho phép bỏ qua phí bản quyền thông qua một cuộc gọi ủy quyền. Nó giống như một cầu thủ cố tình chạm tay vào bóng ở vòng cấm để ngăn bàn thua – kỹ thuật, nhưng phi thể thao. OpenSea đã vá, nhưng bài học vẫn còn: các quy tắc tưởng như chặt chẽ luôn có kẽ hở.
Hãy nhìn vào số liệu: 46 lỗi trong 90 phút. Tỷ lệ 0.51 lỗi/phút. Trong Ethereum, trung bình mỗi ngày có 12-15 vụ exploit nghiêm trọng (theo DeFiLlama). Tỷ lệ đó, tính trên số lượng giao dịch, thấp hơn nhiều. Nhưng mỗi vụ exploit là một trận chung kết thua cuộc. Và cũng giống như World Cup, những kẻ phạm lỗi thường xuyên nhất là những đội bóng yếu hơn – trong crypto, đó là các dự án non trẻ, ít kiểm toán, hoặc có tokenomics mất cân bằng.
Quan điểm của tôi: APY liquidity mining là một dạng “phạm lỗi chiến thuật” có chủ đích. Các dự án đưa ra lãi suất cao để thu hút TVL, biết rằng khi ngừng farm, người dùng sẽ bỏ đi. Đó giống như một đội bóng tấn công dồn dập đầu trận để ghi bàn sớm, rồi lui về phòng thủ. Chiến thuật có hiệu quả trong ngắn hạn, nhưng không bền vững. Tôi đã thấy điều này ở hầu hết các dự án “hot” mùa hè DeFi 2020: khi incentive tắt, TVL giảm 80-90%. Mã nguồn không nói dối: totalSupply của token farm tăng vọt, nhưng volume thực tế thì không.
Ngược lại, những giao thức bền vững như Uniswap v3 thiết kế cơ chế concentrated liquidity để giảm thiểu hành vi phạm lỗi. Thay vì khuyến khích vô thời hạn, họ tạo ra ràng buộc: LP chỉ kiếm phí nếu cung cấp thanh khoản trong một phạm vi giá hẹp. Điều này giống như VAR trong bóng đá: nó không ngăn được phạm lỗi, nhưng nó làm cho việc phạm lỗi trở nên đắt đỏ hơn.
Tuy nhiên, có một góc nhìn phản trực giác: chính những nỗ lực giảm phạm lỗi lại tạo ra các lỗ hổng mới. ZK Rollup được quảng cáo là an toàn hơn Optimistic Rollup, bởi vì nó sử dụng bằng chứng mật mã để xác thực giao dịch. Nhưng chi phí chứng minh của ZK là rất cao – hàng triệu gas mỗi block. Trong thị trường gấu, khi phí gas thấp, các operator có thể chịu lỗ. Khi thị trường tăng, phí gas tăng vọt, chi phí chứng minh có thể lớn hơn doanh thu từ phí. Đó là một vòng xoáy chết giống như Terra/Luna: nếu operator rút lui, mạng lưới trở nên kém an toàn, và giá token giảm, dẫn đến nhiều operator rời bỏ hơn.
Tôi đã viết báo cáo 50 trang về zkEVM vào năm 2024. Polyon Hermez có 6 vấn đề trong step verification có thể gây ra lỗi chứng minh. StarkNet thì phức tạp hơn với Cairo. Cả hai đều giống như những trọng tài VAR – họ có thể kiểm tra lại các pha bóng, nhưng nếu chính trọng tài mắc lỗi, hậu quả còn nghiêm trọng hơn.
Trở lại với 46 lỗi. Trận chung kết đó kết thúc với tỷ số 3-2. Số lỗi không quyết định kết quả, nhưng nó phản ánh một thực tế: khi áp lực đỉnh điểm, các quy tắc bị bẻ cong. Trong thị trường crypto hiện tại – tích lũy, đi ngang, không rõ hướng – đây là lúc các “vụ phạm lỗi” tiềm ẩn xuất hiện. Đội bóng yếu hơn thường phạm lỗi nhiều hơn. Đối với các dự án, khi thanh khoản cạn, token giảm, họ sẽ tìm mọi cách để duy trì sự sống. Tôi đã thấy các đội ngũ rút thanh khoản, thay đổi tokenomics, thậm chí hard fork để trốn tránh trách nhiệm. Đó là 46 lỗi trong thế giới blockchain.
Mã nguồn của Terra có một hàm mint không giới hạn. Nó giống như một cầu thủ có thể phạm lỗi không giới hạn mà không bị đuổi. Kết quả: death spiral. Đối với các dự án mới, hãy kiểm tra xem hợp đồng của họ có “giới hạn lỗi” hay không – tức là có cơ chế chống reentrancy, có kiểm tra tính thanh khoản trước khi mint, có multisig để nâng cấp. Nếu không, đó là một đội bóng sẵn sàng phạm lỗi 100 lần nếu cần.
Hôm nay, khi thị trường đi ngang, tôi thấy các tín hiệu: số lượng exploit tăng 30% so với quý trước (theo Immunefi). Các đội bóng yếu đang phạm lỗi để tồn tại. Nhưng điều nguy hiểm hơn là những đội bóng mạnh – những giao thức lớn – bắt đầu phạm lỗi “chiến thuật” dưới dạng MEV. Flashbots thống trị 90% khối Ethereum. Đó là 46 lỗi được hợp pháp hóa. Và không có trọng tài nào thổi còi.
Câu hỏi đặt ra: ai sẽ là trọng tài cho blockchain? Các cơ quan quản lý? Họ chậm hơn VAR. Cộng đồng? Họ dễ bị FOMO. Hay mã nguồn? Mã nguồn không bao giờ nói dối – nhưng nó có thể được viết để cho phép phạm lỗi. Tôi tin vào kiểm toán độc lập và các tiêu chuẩn mở. Hãy dán mắt vào các smart contract, đọc từng dòng, giống như tôi đã làm với Status năm 2017. 46 lỗi trong bóng đá là một bản báo cáo. Trong blockchain, mỗi lỗi là một bài học về quy tắc nào đã bị phá vỡ.
Kết luận của tôi không phải là một dự báo thị trường. Đó là một lời khuyên: đừng đứng ở vị trí của cầu thủ sẽ phạm lỗi. Hãy là trọng tài – hoặc tốt hơn, là người thiết kế luật chơi. Trong thế giới Layer2, chi phí chứng minh ZK đang hạ nhiệt khi các bản nâng cấp EIP-4844 làm giảm phí. Nhưng những cải tiến đó cũng có thể tạo ra các lỗ hổng mới. Tôi sẽ tiếp tục đọc mã, ghi chép, và chia sẻ.
46 lỗi chỉ là con số. Nhưng hàng trăm lỗi trong smart contract là những vụ nổ lớn. Hãy học từ trận chung kết đó.
