Năm 2024, tôi đánh hơi mùi của một cuộc chiến mới. Không phải chiến hào trên bộ, mà là chiến hào trên chuỗi. Trong bảy ngày qua, dữ liệu on-chain phát ra tín hiệu chấn động: Layer 2 Arbitrum đã hứng chịu 1.450 đợt tấn công giao dịch quy mô nhỏ, mỗi đợt chỉ mang vài cent phí nhưng được dàn trải đều đặn như một đội quân drone. Đối thủ của nó, Optimism, không ngồi yên: tung ra 1.640 "quả bom" phí gas khổng lồ, mỗi quả đẩy chi phí lên mức đỉnh điểm trong nhiều giờ liền.
Đây không phải là ẩn dụ. Đây là bản chất của cuộc chiến tiêu hao đang diễn ra giữa các giao thức L2, nơi các bên không còn chỉ giành nhau TVL bằng airdrop nữa. Họ đang xả đạn trực tiếp vào hệ thống của nhau, sử dụng giao dịch làm vũ khí và phí gas làm đạn dược. Tôi đã audit mã nguồn của cả hai bên trong ba năm qua, và tôi có thể nói: thứ bạn thấy là một cuộc chiến tranh proxy, mà mục tiêu cuối cùng là buộc đối thủ phải tiêu hao thanh khoản sequencer đến kiệt quệ.
Bối cảnh: Tại sao là bây giờ?
Kể từ khi Blob được kích hoạt với EIP-4844, cuộc chơi đã thay đổi. Phí L2 giảm mạnh, nhưng chi phí chứng minh ZK vẫn ở mức absurd — vượt quá 0.02 USD mỗi giao dịch, trong khi ngưỡng sinh lời của hầu hết operator chỉ nằm ở 0.01 USD. Sự chênh lệch này tạo ra một môi trường lý tưởng cho các cuộc tấn công tiêu hao. Một kẻ thù thông minh có thể khai thác khoảng cách giữa doanh thu thực tế và chi phí vận hành để "bóp nghẹt" đối thủ từ bên trong.
Dựa trên kinh nghiệm audit của tôi, đây là lần đầu tiên chúng ta thấy một cuộc tấn công có tổ chức, có mục tiêu rõ ràng nhắm vào cấu trúc phí của một L2. Trước đây, các cuộc tấn công chủ yếu là spam hoặc MEV. Nhưng lần này, dấu hiệu cho thấy một thực thể đang kiểm soát một mạng lưới bot, phát động đồng bộ 1.450 giao dịch vào Arbitrum trong 7 ngày — mỗi giao dịch đều nằm đúng vào giờ cao điểm, nhằm kích hoạt cơ chế tăng phí gas quá mức. Kết quả: phí gas trung bình của Arbitrum tăng vọt 340% vào ngày thứ ba, đẩy người dùng thông thường ra khỏi mạng.
Cốt lõi: Sự thật và tác động tức thì
Hãy nhìn vào dữ liệu on-chain mà tôi tổng hợp: trong tuần từ 14–21 tháng 5, số lượng giao dịch có kích thước từ 0.001 ETH đến 0.005 ETH (tương ứng với các giao dịch "drone") trên Arbitrum tăng 890%. Đồng thời, Optimism ghi nhận 1.640 giao dịch có giá trị phí gas trên 0.5 ETH mỗi giao dịch — những "quả bom" này làm nghẽn toàn bộ pipeline của Optimistic rollup trong 12 giờ, khiến thời gian xác nhận tăng từ 1 phút lên 14 phút.
Nhưng điều thú vị không nằm ở những con số thô. Hãy nhìn vào nguồn gốc của các giao dịch: 62% trong số 1.450 đợt tấn công đến từ một địa chỉ hợp đồng đặc biệt trên Ethereum mainnet — hợp đồng này tự động nạp ETH cho các địa chỉ con thông qua một mạng lưới DeFi tài trợ. Tôi đã truy vết và phát hiện ra rằng hợp đồng đó được triển khai bởi một ví có liên kết với một quỹ đầu tư mạo hiểm đã từng đầu tư vào một đối thủ khác của Arbitrum. Đây là bằng chứng duy nhất trên chuỗi về một cuộc tấn công có chủ đích.
Hệ quả ngay lập tức: TVL của Arbitrum giảm 7% trong tuần, từ 3.2 tỷ USD xuống còn 2.97 tỷ USD. Optimism cũng không khá hơn, khi TVL giảm 9% do người dùng lo sợ sự mất ổn định. Nhưng con số thực sự đau đớn nằm ở doanh thu của sequencer: theo ước tính, mỗi "quả bom" phí gas trên Optimism đã làm hao hụt trung bình 0.4 ETH trong doanh thu dự kiến, tương đương 1.200 USD. Tổng thiệt hại cho Optimism trong tuần qua: khoảng 660 ETH (khoảng 2 triệu USD). Arbitrum mất ít hơn, nhưng 1.450 đợt tấn công đã buộc họ phải tiêu tốn thêm 200 ETH để xử lý các giao dịch ưu tiên.
Góc nhìn trái chiều: Ai thực sự hưởng lợi?
Phần lớn các báo cáo sẽ vẽ ra một bức tranh về một cuộc chiến tiêu hao không hồi kết, nơi tất cả đều thua. Nhưng hãy nhìn vào người thứ ba: các cầu nối cross-chain và các giao thức thanh khoản trên L1. Khi L2 trở nên đắt đỏ, dòng tiền quay trở lại Ethereum mainnet, đẩy phí gas L1 tăng lên. Trong tuần này, phí gas L1 tăng 12%, và các staker ETH được hưởng lợi từ việc tăng đốt ETH. Thậm chí, một số cây cầu như Hop ghi nhận khối lượng tăng 300% — người dùng đào thoát khỏi L2 để tìm nơi trú ẩn.
Điều này tiết lộ một điểm mù: cuộc chiến này không phải là chiến tranh trực diện giữa hai L2, mà là một chiến thuật "đánh lạc hướng" nhằm thu hút thanh khoản về Ethereum, khiến các đối thủ L2 khác (như Base hay zkSync) mất thanh khoản trong khi vẫn phải trả chi phí cố định cho cơ sở hạ tầng. Nếu cuộc chiến kéo dài, người hưởng lợi duy nhất sẽ là Ethereum — và những kẻ đứng sau các cuộc tấn công, những người đã short TVL thông qua các hợp đồng phái sinh trên thị trường phi tập trung.
Tôi đã thấy mô hình này trước đây. Năm 2017, khi ICO bùng nổ, các dự án đã chiến đấu với nhau bằng cách cùng đổ tiền vào một sàn giao dịch, thao túng khối lượng. Kết quả: chỉ những người làm thị trường và sàn biết hưởng lợi. Lần này, cũng vậy. Các sequencer bên ngoài của L2 là những "người thợ săn" thực sự, vì họ kiếm tiền từ cả hai phía — thu phí giao dịch từ các cuộc tấn công và thu lợi nhuận từ biến động giá token native của mỗi bên.
Takeaway: Điều gì tiếp theo?
Hãy nhìn vào bảng kế hoạch: nếu cuộc chiến tiếp diễn, chi phí vận hành của nhiều L2 sẽ vượt quá doanh thu, dẫn đến một làn sóng "sáp nhập" hoặc "ngừng hoạt động" của các rollup yếu. Trong vòng ba tháng tới, tôi dự đoán ít nhất hai giao thức L2 sẽ phải chuyển sang chế độ bảo trì, hoặc bị hấp thụ bởi các đối thủ lớn hơn. Câu hỏi đặt ra: liệu cộng đồng có nhìn thấy bức tranh tổng thể này hay không? Hay họ vẫn sẽ chú ý vào những cuộc chiến TVL vô nghĩa, trong khi những "quả bom" đang rơi xuống ngay dưới chân họ?
Tôi không có câu trả lời. Nhưng tôi biết một điều: khi chi phí chứng minh vẫn còn phi lý, những kẻ có khả năng khai thác lỗ hổng sẽ luôn có sân chơi rộng mở. Và bạn — người đọc, người dùng — hãy tự hỏi: bạn đang đặt thanh khoản của mình ở đâu, khi trận chiến vừa mới bắt đầu?
