Sapien hủy hình phạt rút vốn: Nâng cấp thực sự hay chiêu trò che đậy rủi ro?
Công ty
|
Đặng Thịnh
|
Tôi không tin vào những lời hứa hẹn về 'trải nghiệm người dùng' trong blockchain; chỉ có dữ liệu on-chain và phân tích hợp đồng thông minh mới cho thấy sự thật mà thôi.
Tuần trước, Sapien – một giao thức staking trên Base – tuyên bố 'về hưu' vault cũ và ra mắt vault mới tương thích ERC-4626. Tin tốt: không còn phạt rút vốn, không thời gian chờ. Nghe có vẻ như một bước tiến lớn cho người dùng. Nhưng với tư cách là một chuyên gia kiểm toán đã xử lý hơn 50 hợp đồng thông minh từ 2017, tôi thấy những dấu hiệu đáng ngờ.
Hãy nhìn vào bối cảnh: Sapien đã vận hành vault cũ từ giữa năm 2023, với cơ chế phạt và cooldown nhằm khuyến khích staking dài hạn. Việc đột ngột loại bỏ cả hai, kết hợp với migrate sang chuẩn ERC-4626, gợi ý một điều: vault cũ có vấn đề. Trong quá khứ, tôi từng chứng kiến các dự án ICO năm 2017 âm thầm nâng cấp hợp đồng để vá lỗi reentrancy mà không thông báo. Kết quả? Kẻ tấn công vẫn rút 5 triệu USD vì bản vá không đầy đủ.
Phân tích kỹ thuật: ERC-4626 là chuẩn vault token hóa, giúp cổ phần staking trở thành token ERC-20 có thể dễ dàng tích hợp vào các giao thức DeFi khác. Đây là một cải tiến rõ ràng về khả năng tương tác. Nhưng phần quan trọng nhất là: đội ngũ Sapien có công bố audit cho vault mới không? Tôi tìm kiếm trên các nguồn công khai và không thấy bất kỳ báo cáo nào từ Trail of Bits, OpenZeppelin hay Sigma Prime. Trong 7 năm kiểm toán DeFi, tôi chưa bao giờ khuyến nghị người dùng gửi tiền vào một hợp đồng chưa được kiểm toán bởi bên thứ ba độc lập. Uniswap v2, dù nổi tiếng, cũng có 2 lỗi slippage tôi phát hiện khi kiểm toán vào năm 2020.
Điều ngược đời: phe bò sẽ cho rằng việc hủy phạt và cooldown là tín hiệu tích cực, thu hút dòng vốn mới. Họ đúng một phần. Nhưng họ bỏ qua thực tế rằng: hàng trăm giao thức staking đã làm điều tương tự, và không ai trong số đó tồn tại lâu dài chỉ nhờ UX tốt. Lấy ví dụ: dự án RealAsset tôi kiểm toán năm 2024 – họ từ chối multi-oracle vì chi phí, và mất 12 triệu USD sau 2 tháng. UX không thể thay thế bảo mật nền tảng.
Kết luận: Sapien có thể là một dự án tốt, nhưng việc thiếu minh bạch về audit khiến tôi không thể khuyến nghị. Câu hỏi dành cho cộng đồng: Tại sao một đội ngũ tự tin lại không công khai báo cáo kiểm toán?