Vì sao DeFi là không lưu ký: private key của bạn, crypto của bạn

Vào ngày 12 tháng 6 năm 2022, Celsius Network — một đơn vị cho vay crypto giữ khoảng 12 tỷ đô la tài sản khách hàng — đăng một bản cập nhật blog ngắn và đóng băng mọi tài khoản trên nền tảng. Không cảnh báo. Không có cơ chế khiếu nại. Hàng trăm nghìn người dùng tỉnh dậy và thấy nút “Rút tiền” đơn giản là không làm gì cả. Số tiền vẫn được liệt kê trên bảng điều khiển của họ, một con số dễ chịu trên màn hình. Nó chỉ đơn giản là không còn thuộc quyền di chuyển của họ nữa.

Vì sao? Vì những người dùng đó chưa từng thực sự nắm giữ crypto của họ. Họ nắm giữ một lời hứa từ Celsius — một dòng trong database riêng của Celsius ghi “chúng tôi nợ bạn 1 BTC.” Khi Celsius vỡ nợ, lời hứa đó trở thành một khiếu nại phá sản, và khách hàng bị phân loại lại thành “chủ nợ không có bảo đảm” đứng chờ sau mọi người khác.

Năm tháng sau, FTX làm điều tương tự với quy mô gấp đôi. Trước đó, Mt. Gox vào năm 2014. Các thương hiệu khác nhau, cơ chế giống nhau: một công ty giữ key, bạn giữ một giấy nợ, và một ngày nào đó giấy nợ đó không còn được thanh toán.

Bài học này nói về kiến trúc khiến kiểu thất bại đó trở nên bất khả thi theo thiết kế — và những trách nhiệm nó trao lại cho bạn để đổi lấy điều đó. Thế giới crypto gói toàn bộ ý tưởng vào năm chữ: không phải private key của bạn thì không phải coin của bạn.

Đây là sự thật mà hầu như ai cũng học được quá muộn: một ví crypto không lưu trữ coin. Không có coin nào để lưu trữ cả. Bitcoin của bạn không phải là một tệp nằm trên điện thoại của bạn — đó là một mục trên một sổ cái công khai nằm trên hàng nghìn máy tính trên toàn thế giới. Điều mà ví của bạn thực sự nắm giữ là private key: một số bí mật chứng minh bạn có quyền di chuyển bất cứ thứ gì sổ cái nói rằng địa chỉ đó sở hữu.

Hãy nghĩ về blockchain như một sổ đăng ký tài sản toàn cầu mà ai cũng có thể đọc. Sở hữu crypto có nghĩa là sở hữu chính key có thể ký “chuyển cái này.” Ai kiểm soát key đó kiểm soát tài sản — bất kể họ là ai. Sổ cái không kiểm tra tên hay mật khẩu. Nó kiểm tra chữ ký.

Sự thật duy nhất đó chia toàn bộ ngành công nghiệp thành hai phe:

• Lưu ký (Custodial) — một bên thứ ba (một sàn giao dịch tập trung như tài khoản Coinbase hoặc Binance truyền thống) tạo ra và giữ private key. Bạn đăng nhập bằng email và mật khẩu. “Số dư” của bạn là một con số trong database của họ. Để thực sự chạm vào blockchain, bạn phải hỏi họ — và họ có thể nói không.
• Không lưu ký (Non-custodial) — bạn tự giữ private key. Không có công ty nào đứng giữa bạn và chuỗi. Khi bạn ký một giao dịch, nó đi trực tiếp đến mạng lưới. Không ai có thể đóng băng nó, đảo ngược nó, hoặc vay mượn nó mà không có chữ ký của bạn.

Tài chính phi tập trung không chọn tính không lưu ký như một góc độ marketing — nó phát sinh từ cách công nghệ hoạt động. Một giao thức DeFi chỉ là code được triển khai trên một blockchain: một tập hợp các hợp đồng thông minh mà ai cũng có thể gọi. Khi bạn swap, cho vay, hoặc vay, bạn không gửi tiền vào tài khoản ngân hàng của một công ty. Bạn đang ký một giao dịch nói cho một hợp đồng tự động biết phải làm gì, và hợp đồng thực thi giống nhau cho mọi người, mọi lần.

Vì hợp đồng là công khai và các quy tắc được cố định trong code, giao thức không bao giờ cần lưu ký key của bạn để hoạt động. Nó không vận hành các tài khoản. Nó không giữ tiền gửi trong một ví tổng hợp theo cách một sàn giao dịch làm. Nó đọc chuỗi, kiểm tra chữ ký của bạn, và di chuyển tài sản theo logic mà ai cũng có thể kiểm toán. Giao thức là “nhạt nhẽo” theo cách tốt nhất: các quy tắc được viết trong hợp đồng, trạng thái nằm trên một sổ cái mà ai cũng có thể kiểm tra.

Đây là sự tương phản sâu sắc với một sàn giao dịch tập trung (CEX). Trên một CEX, các giao dịch của bạn chủ yếu là hạch toán nội bộ — các dòng được xáo trộn trong một database riêng tư — cho đến khi bạn rút tiền. Sàn giao dịch giữ một ví tổng hợp khổng lồ và theo dõi ai sở hữu gì trong nội bộ. Trên chuỗi, mỗi giao dịch là một transaction bạn ký; công việc của nền tảng là định tuyến và trải nghiệm người dùng, không phải giữ một kho tài sản của mọi người.

Tính không lưu ký đi kèm với một đặc tính thứ hai: quyền truy cập không cần xin phép (permissionless). Một hợp đồng thông minh không có bộ phận tuân thủ, không có mẫu đơn onboarding, không có “đơn của bạn đang được xem xét.” Nếu bạn có một ví và đủ gas để trả phí mạng, bạn có thể gọi giao thức. Địa chỉ ví của bạn là danh tính của bạn — không có một tài khoản riêng biệt nào cần được phê duyệt hoặc từ chối ở lớp hợp đồng.

Đối với một nông dân ở một quốc gia có hạ tầng ngân hàng gãy đổ hoặc siêu lạm phát, điều này thực sự mang tính giải phóng: cùng một giao thức DeFi đối xử với mọi địa chỉ giống nhau, 24/7, không giờ làm việc và không biên giới. Nhưng sự trung thực đòi hỏi những ghi chú sau:

• Frontend và các cổng chuyển đổi tiền pháp định vẫn kiểm tra danh tính. Hợp đồng không hỏi bạn về hộ chiếu, nhưng trang web bạn dùng để truy cập nó — và cổng chuyển đổi đô la của bạn thành crypto — thường thì có. “Không cần xin phép” mô tả lớp giao thức, không phải toàn bộ hành trình.
• Không cần xin phép không có nghĩa là vô luật. Cơ quan quản lý tồn tại trong thế giới thực. Nghĩa vụ thuế, chế tài, và luật pháp địa phương vẫn áp dụng cho bạn dù code không thực thi chúng. Sự thờ ơ của chuỗi với khu vực pháp lý của bạn không phải là sự miễn trừ pháp lý.
• Không có bộ phận tuân thủ cắt theo cả hai chiều. Chính sự thiếu vắng người gác cổng mang lại quyền truy cập toàn cầu cũng có nghĩa là không có bộ phận bảo vệ người tiêu dùng để gọi khi có gì sai. Tự do và sự phơi bày là hai mặt của cùng một đồng tiền.

Hãy hình dung đúng cùng một mục tiêu — giữ 1 ETH và kiếm một chút lợi suất trên nó — thực hiện theo hai cách.

Con đường lưu ký. Bạn đăng ký một sàn giao dịch bằng email, qua kiểm tra KYC, và mua 1 ETH. Bảng điều khiển của bạn giờ hiển thị “1.00 ETH.” Ẩn sau đó, sàn giao dịch giữ ETH đó trong một ví tổng hợp cùng hàng nghìn khách hàng khác; số dư của bạn là một dòng trong sổ cái của họ. Bạn nhấn “Kiếm lời,” và sàn giao dịch cho vay ETH của bạn thay bạn. Việc này không tốn công. Bạn không quản lý một key, bạn có thể đặt lại mật khẩu nếu quên nó, và bộ phận hỗ trợ có thể giúp nếu có gì hỏng. Cái bẫy là vô hình cho đến khi nó không còn vô hình nữa: bạn là một chủ nợ không có bảo đảm. Nếu sàn giao dịch bị hack, đóng băng việc rút tiền, hoặc lặng lẽ đánh cược tiền gửi và thua lỗ, “1.00 ETH” của bạn là một khiếu nại tại tòa án, không phải coin trong tầm kiểm soát của bạn.

Con đường tự lưu ký. Bạn giữ 1 ETH trong một ví không lưu ký — private key không bao giờ rời khỏi tầm kiểm soát của bạn. Để kiếm lợi suất, bạn mở một giao thức cho vay, kết nối ví của bạn, và chấp thuận (approve) một hợp đồng để gửi ETH của bạn. Bạn tự ký từng bước. ETH di chuyển theo các quy tắc được viết công khai, có thể kiểm toán; bạn có thể rút bất cứ khi nào hợp đồng cho phép, không cần sự phê duyệt của con người. Không ai có thể đóng băng tài sản của bạn, và không sự vỡ nợ nào có thể làm nó bốc hơi. Cái bẫy ở đây cũng vô hình cho đến khi nó không còn vô hình nữa: không có nút đặt lại. Mất key và ETH biến mất vĩnh viễn. Ký một “approval” độc hại và một hợp đồng lừa đảo có thể rút cạn ví của bạn. Lưới an toàn mà bạn đã từ bỏ ở phía lưu ký chính xác là trách nhiệm bạn nhận lấy ở đây.

Tự lưu ký loại bỏ một loại rủi ro — một công ty đánh cắp hoặc làm mất tiền của bạn — và trao cho bạn một tập hợp cạnh sắc khác. Giáo dục trung thực có nghĩa là gọi tên từng cái một.

• Mất key là vĩnh viễn. Private key của bạn (thường được sao lưu dưới dạng seed phrase 12 hoặc 24 từ) là toàn bộ tài sản. Mất nó, lộ nó, hoặc lưu nó trên một tờ giấy ăn mà sau này bạn vứt đi, và không có sự khôi phục nào, không có phiếu hỗ trợ, không có luồng “quên mật khẩu.” Chainalysis ước tính hàng triệu BTC bị mất vĩnh viễn chính vì lý do này.
• Approval là bề mặt tấn công mới. Cách phổ biến nhất khiến người ta mất tài sản trong DeFi ngày nay không phải là một blockchain bị lỗi — mà là ký nhầm thứ. Một hợp đồng độc hại yêu cầu một “approval” token, bạn nhấn xác nhận mà không đọc, và nó rút cạn ví của bạn một cách hợp pháp và ngay lập tức. Chuỗi vui vẻ thực thi đúng điều bạn đã ký.
• Tính chung cuộc rất khắc nghiệt. Cùng sự bất biến ngăn bất kỳ ai đảo ngược gian lận cũng có nghĩa bạn không thể đảo ngược một sai lầm. Sai địa chỉ, sai mạng, nhập nhầm số lượng — giao dịch là cuối cùng ngay khi nó được xác nhận.
• Hợp đồng thông minh có lỗi, và cầu nối gây thiệt hại cho người dùng. “Không lưu ký” không có nghĩa là “đã kiểm toán” hoặc “an toàn.” DeFi có nghĩa địa riêng của các vụ khai thác: tấn công tái nhập (reentrancy), thao túng oracle, và các lỗi cầu nối liên chuỗi đã tiêu tốn của người dùng hàng tỷ đô la. Bạn không còn tin tưởng một CEO — bạn đang tin tưởng code và các oracle cung cấp dữ liệu cho nó.
• Phishing mở rộng vô hạn. Các frontend giả, airdrop bị đầu độc, và các DM “hỗ trợ” tồn tại chính xác vì không có bộ phận chống gian lận đứng sau bạn. Hãy coi mọi tin nhắn không mời là lừa đảo cho đến khi được chứng minh ngược lại.

Lời chào hàng thông thường buộc bạn vào một lựa chọn tàn nhẫn: sự tiện lợi của một sàn giao dịch lưu ký, hoặc chủ quyền của tự lưu ký cùng với mọi nỗi lo âu về seed phrase đi kèm. GaiaEx được xây dựng để xóa bỏ sự đánh đổi đó thay vì buộc bạn phải chọn một bên.

Thanh toán không lưu ký. Tài sản của bạn vẫn thuộc về bạn. Giao dịch được thanh toán on-chain đối với chính ví của bạn, không được gộp vào một tài khoản tổng hợp khổng lồ nơi một sự kiện vỡ nợ có thể nuốt chửng chúng. Không có “nút rút tiền không hoạt động,” vì tài sản chưa bao giờ nằm dưới sự kiểm soát của người khác.

An ninh key MPC, không phải một seed phrase viết trên giấy ăn. Ác mộng tự lưu ký kinh điển — một seed phrase, một ảnh chụp màn hình, một sai lầm thảm khốc — chính xác là điều GaiaEx thiết kế để loại bỏ. Sử dụng Multi-Party Computation (tính toán đa bên, MPC), key của bạn được chia thành các mảnh mã hóa do các bên độc lập giữ, vì vậy không một thiết bị, máy chủ, hoặc người nào từng nắm giữ toàn bộ key. Không có một bí mật duy nhất để phishing, lộ, hoặc mất. Bạn giữ quyền lưu ký; bạn chỉ không mang theo một điểm lỗi duy nhất trong túi mình.

Bạn vẫn sở hữu những gì bạn ký. Không điều gì trong đây loại bỏ trách nhiệm của bạn phải suy nghĩ về các giao dịch. Chuỗi sẽ không quan tâm giao diện trông có vẻ chuyên nghiệp thế nào — nó thực thi những gì bạn chấp thuận. Vì vậy các nguyên tắc từ bài học này vẫn áp dụng: sử dụng các giao dịch thử nhỏ, đọc chi tiết hợp đồng trước khi xác nhận, kiểm tra kỹ địa chỉ và mạng, và coi mọi DM không mời là lừa đảo.

Đích đến là một ví hành xử với sự trơn tru của một sàn giao dịch tập trung và các đảm bảo của tự lưu ký — key của bạn, crypto của bạn, mà không cần bạn trở thành một chuyên gia mật mã để đạt được điều đó.