Đừng tin ai bảo rằng restaking là cánh cửa thần kỳ mở ra bảo mật phi tập trung cho Layer2.
Tuần trước, tôi đào sâu vào hợp đồng thông minh của EigenLayer – giao thức restaking dẫn đầu với hơn 15 tỷ USD TVL. Điều tôi tìm thấy không phải là một cuộc cách mạng, mà là một sự thật khó nuốt: càng nhiều người tham gia restaking, rủi ro tập trung hóa càng tăng.
Hãy quay lại bối cảnh. Layer2 đang khao khát bảo mật từ Ethereum nhưng không muốn xây dựng validator riêng. Restaking ra đời như giải pháp: cho phép người dùng stake ETH của mình vào nhiều giao thức cùng lúc, chia sẻ bảo mật. Nghe có vẻ hoàn hảo: bạn stake ETH, nhận thêm phần thưởng từ các AVS (Actively Validated Services), Layer2 có bảo mật mà không tốn chi phí. Nhưng tôi đã thấy một lỗ hổng lớn hơn nhiều.
Khi tôi audit một số AVS nhỏ trên EigenLayer vào tháng 2 năm nay, tôi phát hiện ra rằng cùng một nhóm validator đang xác thực cho 5-6 dịch vụ khác nhau. Vấn đề? Nếu một AVS bị tấn công và yêu cầu slash, toàn bộ ETH stake của validator đó – vốn đang bảo vệ các AVS khác – cũng bị ảnh hưởng. Đây là hiệu ứng domino mà whitepaper không nói đến.
Bảo mật không phải là tổng số ETH, mà là sự độc lập của từng lớp. Khi một validator tham gia nhiều AVS, thất bại của một AVS có thể kéo theo các AVS khác. Điều này tạo ra một điểm thất bại chung – trái ngược hoàn toàn với triết lý phi tập trung.
Tôi thường hỏi các builder Layer2: "Các bạn có biết validator của mình đang chạy cho bao nhiêu dịch vụ khác không?". Câu trả lời hầu hết là "không". Họ tin vào một hệ thống mờ, nơi bảo mật được đo bằng tổng TVL, trong khi thực tế, rủi ro tương quan đang âm thầm tăng.
Nhưng đây mới là điều phản trực giác: Thị trường hiện tại đang định giá cao các giao thức restaking vì TVL của chúng. Tuy nhiên, nếu nhìn vào tỷ lệ validator trùng lặp, bạn sẽ thấy các chỉ số an toàn thực sự thấp hơn nhiều so với con số hào nhoáng. Tuần trước, một AVS trên testnet đã bị tấn công giả lập – và 30% validator tham gia restaking bị ảnh hưởng. Đây là tín hiệu mà hầu hết mọi người bỏ qua.
Từ góc nhìn kỹ thuật, restaking hiện tại giống như một bể bơi vô cực: nước vào nhiều, nhưng không có đường thoát cho rủi ro. Các nhà phát triển đang chạy đua với điểm số TVL, quên mất rằng bảo mật thực sự đến từ sự đa dạng hóa độc lập của các validator, không phải từ việc nhồi nhét tất cả vào một rổ.
Điều này đưa tôi đến một câu hỏi lớn hơn: Liệu restaking có thực sự giải quyết được vấn đề bảo mật cho Layer2 không, hay chỉ tạo ra một lớp ảo tưởng? Tôi nghiêng về phương án thứ hai. Các Layer2 cần bảo mật riêng biệt, không phải bảo mật thuê chung. Nếu không, chúng ta đang xây dựng một hệ thống nơi mọi người đều an toàn cho đến khi một ai đó sụp đổ.
Takeaway của tôi không phải là từ bỏ restaking, mà là thiết kế lại cơ chế. Cần có các giao thức cho phép validator cam kết với một AVS duy nhất, hoặc ít nhất là giới hạn số lượng AVS để giảm rủi ro tương quan. Nếu không, chúng ta sẽ thấy một vụ sụp đổ kiểu "cascade failure" trong chu kỳ tiếp theo.
Bạn có sẵn sàng đặt cược tiền của mình vào một hệ thống mà bạn không thể kiểm soát validator của mình đang làm gì không? Điều gì sẽ xảy ra nếu "bảo mật chia sẻ" thực chất chỉ là "rủi ro tập trung" được tô vẽ bằng TVL?