Tầm quan trọng của việc ủy thác không cần tin cậy: Bắt đầu từ sự kiện đóng băng unibtc

Vào tháng 4 năm 2025, một người dùng trên mạng xã hội đã cầu cứu, cho biết mình đã bị kẹt hơn 100.000 đô la tài sản unibtc trong khi thực hiện giao dịch chênh lệch giá trên một chuỗi Layer2 Bitcoin nào đó và không thể rút ra.

Theo thông tin từ người liên quan W, anh ta phát hiện ra rằng unibtc do một dự án phát hành xuất hiện giá bất thường trên chuỗi đó và không còn liên kết với BTC, cho rằng đây là một cơ hội chênh lệch giá tốt. Anh đã chuyển một phần BTC sang chuỗi đó, đổi lấy unibtc và chờ đợi để bán ra sau khi được neo giá.

Trong vòng 24 giờ, unibtc đã quay lại neo, nhưng khi W cố gắng bán thì phát hiện rằng bể thanh khoản unibtc-BTC trên chuỗi đã bị bên dự án rút đi. Đây là lối thoát duy nhất của thị trường thứ cấp unibtc trên chuỗi. W không thể bán được unibtc trong tay, nên đã cố gắng chuyển unibtc sang chuỗi khác.

Tuy nhiên, khi anh ấy tìm thấy cầu nối chuỗi chéo duy nhất hỗ trợ unibtc trên chuỗi, anh ấy nhận được thông báo rằng "Giao dịch cần có chữ ký ủy quyền của bên dự án". Nhân viên hỗ trợ cầu nối chuỗi chéo giải thích rằng khóa đa chữ ký của unibtc được bên dự án quản lý, người dùng không thể chuyển unibtc sang chuỗi khác nếu không có sự cho phép.

W chỉ có thể liên hệ với bên dự án để hỏi, bên đó trả lời sơ bộ có thể cho phép rút vốn gốc, nhưng lợi nhuận từ việc chênh lệch giá cần phải được kiểm tra. W nhận ra rằng unibtc trị giá khoảng 200.000 USD trong tay mình đã bị "đóng băng tạm thời", không thể bán trên chuỗi đó, cũng không thể chuyển sang chuỗi khác.

Thái độ của bên dự án trở nên mơ hồ, không rõ ràng khi không chỉ định thời điểm nào có thể rút lại vốn gốc, cũng không cung cấp bất kỳ cam kết bằng văn bản nào, mà trì hoãn bằng đủ loại lý do. Sau đó, bên dự án tuyên bố rằng việc unibtc mất liên kết xuất phát từ việc có người trên một nền tảng nào đó đã vay mượn tài sản unibtc với quy mô lớn và đẩy giá xuống, khuyến nghị W" nên "truy cứu trách nhiệm" đối với nền tảng đó.

Sau hơn hai tuần thương thuyết, W cuối cùng đã nhận được phản hồi tích cực từ các bên liên quan và đã thành công trong việc thu hồi tài sản. Nhưng đây không phải là trường hợp duy nhất, năm ngoái cũng đã xảy ra sự cố tương tự, dẫn đến việc unibtc của người dùng bị "đông lạnh một cách thực chất".

Xét từ góc độ kỹ thuật, với tư cách là bên phát hành unibtc và là LP ban đầu của bể thanh khoản trên thị trường thứ cấp, nhóm dự án tự nhiên có quyền truy cập vào kênh rút lui trên thị trường thứ cấp của unibtc. Để hạn chế quyền lực của họ, cần phải thông qua quản trị hơn là các biện pháp kỹ thuật.

Tuy nhiên, việc cầu nối chuỗi chéo và các bên dự án đồng lõa từ chối yêu cầu của người dùng đã phơi bày ra những thiếu sót kỹ thuật rõ ràng của unibtc trong giai đoạn "phát hành - lưu thông chuỗi đơn - lưu thông chuỗi đa": cầu nối chuỗi chéo là đối tác của bên dự án rõ ràng là rất tập trung.

Một cây cầu thực sự không cần tin tưởng nên đảm bảo rằng chính quyền cầu không thể ngăn cản người dùng thoát ra. Trong trường hợp này, cả phía dự án lẫn cầu xuyên chuỗi đều nắm giữ quyền lực tập trung mạnh mẽ, không cung cấp một lối thoát không bị kiểm duyệt.

Các trường hợp tương tự không hiếm, các sàn giao dịch lớn và các bên dự án khác đã từng xảy ra sự kiện cắt đứt đường rút của người dùng. Những trường hợp này đủ để chứng minh rằng, nếu nền tảng quản lý tài sản không thể cung cấp dịch vụ không cần tin tưởng, cuối cùng sẽ dẫn đến hậu quả xấu.

Tuy nhiên, việc đạt được sự không tin cậy không phải là điều dễ dàng. Từ các kênh thanh toán và DLC đến BitVM và ZK Rollup, mọi người đã thử nghiệm nhiều cách khác nhau, mặc dù có thể đảm bảo quyền tự chủ của người dùng ở mức độ lớn, cung cấp lối thoát đáng tin cậy cho việc rút tài sản, nhưng vẫn có những khiếm khuyết không thể tránh khỏi.

Hiện tại trên thị trường chưa xuất hiện giải pháp quản lý tài sản và thoái vốn hoàn hảo, vẫn cần phải đổi mới liên tục. Một nhóm nghiên cứu đã đề xuất một giải pháp xác thực tin nhắn không cần tin cậy kết hợp TEE, ZK và MPC, đã đạt được sự cân bằng về chi phí, an toàn, trải nghiệm người dùng, có thể cung cấp dịch vụ nền tảng đáng tin cậy cho các nền tảng giao dịch, cầu nối chuỗi chéo hoặc bất kỳ tình huống quản lý tài sản nào.

Giải pháp này áp dụng hình thức cho phép thế chấp tài sản, thông qua thuật toán rút thăm ngẫu nhiên để chọn nút xác thực, và kết hợp với ZK để ẩn danh tính của những người được chọn. Tất cả mã lõi của các nút chạy trong môi trường phần cứng TEE, ngăn chặn thêm việc thông đồng. Thiết kế này làm tăng đáng kể độ khó của các cuộc tấn công, cung cấp bảo đảm phi tập trung cao hơn cho việc quản lý tài sản.

Trong ứng dụng thực tế, giải pháp này có thể kết hợp với hợp đồng thông minh để thực hiện việc tự giữ tài sản như Bitcoin. Thông qua các cơ chế như chữ ký đa và khóa thời gian, vừa bảo vệ quyền lợi của người dùng, vừa hạn chế hành vi độc hại, đạt được sự cân bằng giữa các lợi ích. Điều này cung cấp một con đường công nghệ khả thi để giải quyết các sự kiện đóng băng tương tự như unibtc.

Tóm lại, với sự phát triển của công nghệ blockchain, các giải pháp lưu ký không cần tin cậy sẽ ngày càng đóng vai trò quan trọng trong việc bảo vệ tài sản của người dùng và nâng cao tính an toàn của hệ thống. Trong tương lai, chúng ta có thể mong đợi sự xuất hiện của nhiều giải pháp sáng tạo hơn nữa, cung cấp dịch vụ quản lý tài sản đáng tin cậy và an toàn hơn cho hệ sinh thái blockchain.