Phòng khiêu vũ của Trump, The DAO, và tòa án tối cao của blockchain"

kchain", "article": "Ngày 9 tháng 8 vừa qua, Donald Trump đệ đơn kháng cáo lên Tòa án Tối cao Mỹ. Không phải về bầu cử, không phải về tài chính — mà là về một phòng khiêu vũ. Kế hoạch cải tạo Nhà Trắng của ông, bao gồm một sảnh khiêu vũ rộng rãi, đã bị tòa án phúc thẩm chặn lại. Lý do? Tổng thống không có thẩm quyền pháp lý để xây dựng trong một di sản quốc gia khi chưa có sự chấp thuận từ các cơ quan hữu quan.\n\nNghe chừng chẳng liên quan gì đến blockchain. Nhưng nếu bạn đã quen nhìn mọi thứ qua lăng kính kẻ tấn công, bạn sẽ thấy đây chính xác là câu chuyện quyền lực trong thế giới phi tập trung. Một thực thể muốn thay đổi kiến trúc, một thể chế khác chặn lại, và cuộc chiến được đưa lên tòa án tối cao – nơi phán quyết cuối cùng không dựa trên ý chí cá nhân, mà dựa trên luật lệ. Trong blockchain, luật lệ đó là mã nguồn, là giao thức đồng thuận, và là sự đồng thuận xã hội của những người tham gia.\n\nỞ Mỹ, Nhà Trắng không phải là tài sản riêng của tổng thống. Nó là biểu tượng quốc gia, thuộc về người dân. Việc tu sửa phải tuân thủ nhiều lớp kiểm soát pháp lý, từ Cơ quan Công viên Quốc gia đến các ủy ban bảo tồn lịch sử. Trump, dù là tổng thống, vẫn bị giới hạn bởi hệ thống pháp quyền. Phán quyết của tòa án phúc thẩm không bàn về thẩm mỹ – nó bàn về thẩm quyền. Chính quyền liên bang không cấp cho bạn quyền xây phòng khiêu vũ trong khuôn viên lịch sử.\n\nTrong blockchain, câu chuyện tương tự diễn ra mỗi ngày. Một nhóm phát triển muốn nâng cấp giao thức, thay đổi consensus, hay thêm một tính năng mới. Họ là những người tạo ra mã nguồn đầu tiên, nhưng điều đó không có nghĩa họ có quyền quyết định số phận của toàn mạng lưới. Trên lý thuyết, quyền lực tối cao thuộc về những người vận hành node, những người nắm token, và các nhà phát triển duy trì mã nguồn. Vấn đề là: trên thực tế, ai thực sự nắm quyền? Câu trả lời không bao giờ đơn giản.\n\nNăm 2016, một hợp đồng thông minh tên là The DAO huy động được hơn 150 triệu USD. Nó được thiết kế như một quỹ đầu tư phi tập trung – không ai có thể rút tiền nếu không được bỏ phiếu. Nhưng một kẻ tấn công đã lợi dụng lỗi reentrancy trong hàm splitDAO và rút ra một lượng lớn ether. Lỗi này kinh điển đến mức ngày nay chúng tôi dạy cho các sinh viên năm nhất: luôn kiểm tra checks-effects-interactions. Nhưng vào năm đó, ai cũng sốc. EVM không tha thứ cho sự cẩu thả.\n\nCuộc tranh cãi nổ ra. Một nhóm muốn hard fork để hoàn tác giao dịch, trả lại tiền cho nhà đầu tư – trái với nguyên tắc code is law. Nhóm khác phản đối, nói rằng blockchain không thể bị thay đổi chỉ vì một lỗi của con người. Cuối cùng, Ethereum hard fork thành Ethereum và Ethereum Classic. Đây là một phán quyết của tòa án – không phải tòa án thực thụ, mà là sự đồng thuận xã hội. Lần đó tôi là sinh viên năm hai, theo dõi từng bài đăng trên Reddit. Tôi học được rằng quyền lực không nằm trong mã nguồn, mà nằm ở khả năng thuyết phục cộng đồng.\n\nNếu đứng từ góc độ kẻ tấn công, vụ The DAO là một bài học về cách một cá nhân có thể khiến cả hệ thống phải xét xử. Kẻ tấn công không cần phá vỡ mật mã, chỉ cần tìm ra một lỗi logic – và sự cẩu thả của nhà phát triển là kẽ hở lớn nhất. Cũng giống như Trump nghĩ rằng mình có thể xây phòng khiêu vũ vì ông ta là tổng thống, nhiều developer nghĩ rằng họ có thể thay đổi giao thức vì họ viết code. Nhưng không. Có một tòa án, và nó có thể không phán xử theo ý bạn.\n\nBài học thứ hai đến từ Bitcoin. Từ 2015 đến 2017, cộng đồng Bitcoin chia rẽ về kích thước khối. Một phe muốn tăng từ 1MB lên 8MB để xử lý nhiều giao dịch hơn. Phe còn lại, chủ yếu là các nhà phát triển cốt lõi, phản đối vì lo ngại tập trung hóa. Không có cơ quan trọng tài nào cả. Các node đã bỏ phiếu bằng cách chọn chạy phần mềm nào. Kết quả là Bitcoin Cash tách ra – một hard fork – còn Bitcoin giữ nguyên. Phe muốn tăng kích thước khối kháng cáo lên các node, và họ thua. Nhưng họ đã không chấp nhận điều đó; họ rời đi và xây một chuỗi mới.\n\nNhìn lại, cuộc chiến block size không chỉ là về kỹ thuật. Đó là cuộc chiến về triết lý: ai có quyền định nghĩa Bitcoin? Những người ủng hộ block lớn tin rằng người dùng cần giao dịch rẻ. Nhóm phát triển cốt lõi tin rằng tính phi tập trung còn quan trọng hơn. Cả hai đều muốn xây một phòng khiêu vũ theo ý mình, nhưng tòa án – các node – phán xử. Điều này cho thấy quyền lực không tập trung vào một người, mà nằm trong một quá trình. Quá trình đó có thể chậm, có thể khó chịu, nhưng nó ngăn chặn sự chuyên quyền.\n\nNgày nay, các giao thức DeFi như Uniswap hay Compound sử dụng quản trị on-chain. Người nắm token bỏ phiếu cho các đề xuất. Nhưng đừng nhầm lẫn – token càng nhiều, quyền lực càng lớn. Một vài cá voi có thể chi phối biểu quyết. Các cơ chế như timelock được thêm vào để trì hoãn những thay đổi nguy hiểm, cho cộng đồng thời gian rút lui. Multisig thường được dùng để bảo vệ các ví treasury. Nhưng nếu các chữ ký nằm trong tay những người quen biết nhau, thì không có gì đảm bảo chúng không bị thông đồng. Tôi đã audit nhiều dự án như vậy. ICO 2018: lỗi đa ký, bài học nhức nhối. Một quỹ nhỏ mất toàn bộ tài sản vì một trong ba chữ ký bị lộ qua một email phishing.\n\nMã nguồn thì an toàn, nhưng con người thì không. Một hệ thống kiểm soát quyền lực chỉ thực sự mạnh khi các lớp con người được thiết kế đủ phân tán. Nếu bạn đặt tất cả quyền rút tiền vào một người, bạn đang biến người đó thành một tổng thống của Nhà Trắng – và bạn cần một tòa án để chặn anh ta. Không phải lúc nào tòa án cũng hoạt động. Nhưng chúng ta cần phải xây dựng nó.\n\nTôi bắt đầu nghiệp audit của mình với một vụ ICO năm 2018. Đó là dự án Oyster Protocol – một giao thức lưu trữ dữ liệu phi