Tôi nhớ mùa hè 2020, khi bản thân hăng hái đề xuất Proposal 16 trên Compound – một điều chỉnh lãi suất tưởng chừng đơn giản. Kết quả thất bại vì thiếu đồng thuận. Nhưng thất bại đó dạy tôi một bài học sâu sắc hơn: quản trị phi tập trung không tự động loại bỏ rủi ro, nó chỉ thay đổi hình thái của chúng.
Hôm nay, tôi đọc tin về một nghi phạm Hezbollah bị bắt vì tình nghi làm gián điệp cho Israel. Đối với đa số, đó là tin địa chính trị. Với tôi, nó là phép ẩn dụ hoàn hảo cho một vấn đề đang âm thầm ăn mòn DeFi: rủi ro nội gián trong DAO.
Sự kiện: Nội gián trong một tổ chức tập trung
Theo báo cáo, một thành viên của Hezbollah – tổ chức vũ trang Lebanon – bị bắt vì bị cáo buộc làm việc cho Israel. Không có chi tiết kỹ thuật, không có xác nhận. Nhưng cốt lõi vấn đề rất rõ ràng: một tổ chức vốn được xây dựng trên sự tin tưởng và mạng lưới nội bộ bị xâm nhập từ bên trong.
Hãy thay thế “Hezbollah” bằng một DAO, “Israel” bằng một quỹ đầu cơ, và “gián điệp” bằng một proposal độc hại. Câu chuyện trở nên quen thuộc đến đau lòng với bất kỳ ai từng làm việc trong quản trị on-chain.
Mô hình mới, rủi ro cũ
DAOs được ca ngợi là “tổ chức của tương lai”, nơi mọi quyết định được thực hiện minh bạch thông qua vote trên on-chain. Nhưng minh bạch không đồng nghĩa với an toàn. Một kẻ tấn công tinh vi không cần tấn công mã nguồn hay phá mã hóa. Họ chỉ cần thâm nhập vào quy trình đề xuất và vote – cửa ngõ mềm nhất của bất kỳ DAO nào.
Tôi từng chứng kiến một đồng nghiệp trong CryptoCurators – DAO nghệ thuật mà tôi đồng sáng lập tại 2021 – cố gắng đưa một proposal mua NFT từ một địa chỉ có quan hệ mờ ám với team dự án. Nó không thành công chỉ vì một thành viên phát hiện ra mối liên hệ và cảnh báo mọi người trên Discord. Nếu không có “người tố giác” đó? Token của chúng tôi đã bị pump-dump ngay sau đó.
Cơ chế dễ bị thao túng
Vấn đề nằm ở ba điểm mù phổ biến trong thiết kế DAO:
1. Sự bất đối xứng thông tin giữa người đề xuất và cử tri Khi một proposal được tạo, cử tri thường thiếu bối cảnh để đánh giá động cơ thực sự. Một người đề xuất khéo léo có thể trình bày một gói tham số tưởng chừng hợp lý, nhưng thực chất tạo ra lỗ hổng cho việc rút token hoặc thao túng oracle. Giống như nghi phạm Hezbollah, kẻ nội gián không cần hack hệ thống; chỉ cần gửi đúng thông điệp sai.
2. Tập trung hóa trong vai trò “key holder” Nhiều DAO vẫn dựa vào multi-sig hoặc an toàn của một vài người nắm private key. Một kẻ nội gián ở vị trí đó có thể làm sụp đổ toàn bộ quỹ. Điều này tương tự cách một “con mồi” trong mạng lưới tình báo có thể truy cập thông tin nhạy cảm.
3. Thiếu lớp kiểm tra độc lập Các DAO non trẻ thường bỏ qua quy trình audit proposal. Trong Compound, nơi tôi đã thất bại, mọi đề xuất đều phải qua kiểm tra kỹ thuật nội bộ. Nhưng trong vô số DAO nhỏ mọc lên mỗi tuần, proposal có thể được vote trực tiếp mà không qua bất kỳ bộ lọc nào. Một kẻ nội gián chỉ cần vài token và kỹ năng thuyết phục là đủ.
Kinh nghiệm từ chính thất bại của tôi
Dự án EcoVote năm 2022 là một ví dụ đau đớn. Tôi đã thiết kế Quadratic Voting với kỳ vọng trao quyền cho cộng đồng, nhưng bỏ qua incentive alignment. Kết quả: 80% vote lãng phí, và một nhóm nội bộ nhỏ đã lợi dụng lỗ hổng để chuyển hướng quỹ về ví cá nhân.
Nếu có một lớp bảo mật thứ hai – như một cơ chế “challenge period” cho phép bất kỳ ai đưa ra bằng chứng về xung đột lợi ích – thảm họa có thể ngăn chặn. Nhưng lúc ấy tôi quá háo hức với lý thuyết, bỏ qua thực tế rằng con người luôn là mắt xích yếu nhất.
Contrarian: Phi tập trung không phải thuốc chữa bách bệnh
Nhiều người cho rằng DAO tự động an toàn hơn vì quyết định được công khai. Tôi thấy đó là một ảo tưởng nguy hiểm. Công khai chỉ thay đổi hình thức tấn công, không loại bỏ nó. Trong thế giới tập trung, gián điệp tìm kiếm thông tin nhạy cảm; trong DAO, kẻ tấn công tìm kiếm “quyền đề xuất” và “quyền vote”. Cả hai đều nhắm vào con người, không phải máy móc.
Thậm chí, DAO còn dễ bị tổn thương hơn bởi vì không có cấu trúc phân cấp rõ ràng. Ai chịu trách nhiệm khi proposal xấu được thông qua? Không ai cả.
Tương lai của quản trị on-chain
Sự kiện Hezbollah không trực tiếp liên quan đến blockchain, nhưng nó gợi ý một hướng đi: nếu tổ chức muốn an toàn, cần các lớp phòng thủ chồng lấp. Đối với DAO, điều đó có nghĩa là:
- Bắt buộc audit proposal bởi bên thứ ba độc lập trước khi đưa ra vote (dùng Snapshot nhưng có thêm bước review)
- Thiết lập hệ thống bounty cho người phát hiện xung đột lợi ích, giống như cách các chính phủ có người tố giác
- Giảm quyền lực của các whale bằng cách áp dụng Quadratic Voting thực sự có hiệu lực, không chỉ trên giấy
Tôi đã học từ thất bại EcoVote rằng lý thuyết suông không đủ. Bây giờ, mỗi khi tư vấn cho một DAO mới, tôi luôn ép họ trả lời một câu: “Nếu một kẻ nội gián có 1% supply và biết cách trình bày proposal, bạn sẽ phát hiện hắn bằng cách nào?”
Câu hỏi đó vẫn treo lơ lửng, và tôi e rằng vẫn chưa có lời giải hoàn hảo. Nhưng ít nhất, bây giờ chúng ta biết mình đang đối mặt với kẻ thù gì – không phải là code, không phải là hacker, mà là chính sự tinh vi của con người trong một hệ thống quá tin vào sự minh bạch.
Bạn nghĩ sao? DAO của bạn đã có kế hoạch đối phó với “gián điệp nội bộ” chưa?
