Trong 7 ngày qua, hơn 4.200 địa chỉ ví đã bị rút sạch do mù quáng phê duyệt giao dịch độc hại. Những con số này không phải FUD – đó là hồi chuông cảnh tỉnh cho một trong những lỗ hổng người dùng lớn nhất trong hệ sinh thái blockchain: blind signing. Khi bạn nhấn 'Confirm' trên một màn hình hex dài vô tận, bạn đang giao phó toàn bộ quyền kiểm soát tài sản cho một hợp đồng thông minh mà bạn không hề hiểu. Đây là bài toán mà Ethereum Foundation đang giải – không phải bằng hard fork hay nâng cấp Layer 1, mà bằng một thứ khiêm tốn hơn: tiêu chuẩn ký rõ ràng (clear signing standards).
Sự đồng thuận là bài thơ viết bằng mã và niềm tin. Nhưng bài thơ ấy đang bị đọc sai quá nhiều lần. Ethereum Foundation vừa công bố kế hoạch làm việc xoay quanh việc xây dựng tiêu chuẩn ký rõ ràng, nhằm giảm thiểu rủi ro người dùng khi tương tác với các ứng dụng phi tập trung phức tạp. Trong bối cảnh thị trường chuyển từ chu kỳ đầu cơ sang các vấn đề thực tế như 'ai có thể sử dụng hệ thống và nó an toàn đến đâu', động thái này đánh dấu một bước chuyển quan trọng. Không phải là một sidechain mới hay một Layer 2 mang tính đột phá, mà là một cải tiến cơ sở hạ tầng lặng lẽ nhưng có khả năng thay đổi cách hàng triệu người dùng tương tác với blockchain.
Hãy hình dung bạn đang ký một giao dịch trên Uniswap V3 để hoán đổi token. Trên hầu hết các giao diện ví hiện tại, bạn sẽ thấy một mớ dữ liệu hex dài ngoằng, kèm vài tham số như to, value, data. Bạn không thể biết liệu giao dịch đó có âm thầm gọi approve cho một hợp đồng lạ hay không. Các giải pháp hiện tại như trình mô phỏng giao dịch (Blowfish, Rabby's simulation) là những bản vá – chúng dịch dữ liệu hex thành ngôn ngữ con người, nhưng chúng không phải là tiêu chuẩn. Mỗi ví làm theo cách riêng, mỗi dApp hiển thị thông tin khác nhau, và người dùng vẫn bị lạc trong mê cung. Tiêu chuẩn ký rõ ràng mà Ethereum Foundation đề xuất không chỉ là một ERC khác. Nó là một lớp ngữ nghĩa – nó nói với trình ký: 'Hãy cho tôi biết bạn thực sự làm gì, không phải bytecode bạn sẽ chạy.' Dựa trên kinh nghiệm audit của tôi tại Zcash năm 2017, khi chúng tôi dành 8 tháng để viết một whitepaper zk-SNARKs dài 45 trang, tôi nhận ra rằng sự phức tạp kỹ thuật thường giết chết sự áp dụng. Nếu tiêu chuẩn này quá phức tạp, 90% nhà phát triển sẽ từ bỏ. Nhưng nếu nó đủ đơn giản, nó có thể biến mỗi lần nhấn 'Confirm' thành một hành động có ý thức.
Sự đồng thuận là bài thơ viết bằng mã và niềm tin. Tuy nhiên, có một góc nhìn trái ngược mà ít ai nói đến: tiêu chuẩn này có thể tạo ra một lớp mới của 'sự giả rõ ràng'. Hãy tưởng tượng một kẻ tấn công xây dựng một giao diện ký trông rất đẹp, hiển thị 'Bạn đang hoán đổi 1 ETH lấy 3000 USDC', nhưng thực tế giao dịch ẩn chứa một permit cho phép rút toàn bộ số dư. Nếu tiêu chuẩn chỉ tập trung vào hình thức hiển thị mà không kiểm tra tính nhất quán giữa ý định và hành động thực tế, nó có thể trở thành vũ khí cho những kẻ lừa đảo. Đây là bài học từ thất bại của tôi tại DeFi Summer 2020, khi tôi phân tích 5.000 giao dịch AMM và phát hiện ra rằng hầu hết các pool thanh khoản đều có bất cân xứng thông tin – nhưng tôi mắc kẹt trong toán học và không xuất bản kịp thời. Thị trường không cần lý thuyết thuần túy; nó cần những tiêu chuẩn có thể thực thi. Và việc thực thi phụ thuộc vào ví, dApp, trình duyệt và cả các sàn giao dịch. Một tiêu chuẩn đẹp trên giấy nhưng không được MetaMask, Rabby hay WalletConnect hỗ trợ sẽ chỉ là một bài thơ không ai đọc.
Nhưng bài thơ ấy vẫn đáng viết. Bởi vì mỗi lần một người dùng mới bước vào hệ sinh thái, họ mang theo niềm tin rằng công nghệ này có thể thay đổi thế giới. Và niềm tin đó dễ vỡ hơn bất kỳ smart contract nào. Một tiêu chuẩn ký rõ ràng không làm cho blockchain nhanh hơn, rẻ hơn hay có thể mở rộng hơn. Nhưng nó làm cho nó an toàn hơn – và an toàn là nền tảng của sự chấp nhận hàng loạt. Ethereum Foundation đang đặt một viên gạch trên con đường dài. Tôi sẽ theo dõi tín hiệu tiếp theo: liệu ví phổ biến có tích hợp nó trong quý tới hay không. Đó sẽ là câu trả lời cho việc liệu câu chuyện này chỉ là một bản cập nhật hẹp hay trở thành một chủ đề thị trường lớn hơn. Còn bây giờ, hãy nhớ: mỗi block là một câu chuyện chưa kể, nhưng câu chuyện về sự an toàn mới là điều giữ chân chúng ta ở lại.
Sự đồng thuận là bài thơ viết bằng mã và niềm tin. Và bài thơ ấy, cuối cùng, sẽ được đọc bởi hàng triệu người.