Tuần này, một cuộc bỏ phiếu trên chuỗi của ENS DAO đang thu hút sự chú ý của toàn bộ cộng đồng quản trị phi tập trung.
Không phải vì nó hứa hẹn một airdrop, cũng không phải vì nó liên quan đến một giao thức DeFi lạ mắt. Mà bởi vì nó phơi bày một trong những vấn đề gai góc nhất của DAO: ranh giới mong manh giữa tầm nhìn của người sáng lập và quyền tự chủ của cộng đồng.
Câu chuyện bắt đầu từ việc ENS Foundation, tổ chức đứng sau Ethereum Name Service, từng có một Hội đồng An ninh (Security Council). Vai trò của hội đồng này là nắm giữ quyền phủ quyết khẩn cấp — một cơ chế bảo vệ hạ tầng ENS khỏi những đề xuất độc hại hoặc hư hỏng, một “nút dừng khẩn cấp” của giao thức.
Vào tháng 5/2024, một vấn đề nảy sinh: Nick Johnson, người sáng lập của ENS, đã chặn gia hạn nhiệm kỳ của Hội đồng An ninh hiện tại. Động thái này, dù được cho là vì lý do cần một cuộc đánh giá lại toàn diện, đã gây ra một cơn sóng ngầm trong cộng đồng. Từ góc nhìn của một nhà phân tích bảo mật từng kiểm toán hợp đồng OmiseGo năm 2017, tôi hiểu rằng một giao thức không có người bảo vệ khẩn cấp giống như một thành trì không có lính canh. Nó an toàn cho đến khi có người tìm ra một lỗ hổng zero-day.
Bối cảnh trở nên căng thẳng. Nhiệm kỳ của Hội đồng An ninh cũ sẽ hết hạn vào ngày 24 tháng 7 năm 2024. Nếu không có hành động gì, ENS sẽ trải qua một khoảng thời gian hoàn toàn không có cơ chế phủ quyết khẩn cấp. Đây là một rủi ro hệ thống.
Đỉnh điểm là đề xuất mới nhất, hiện đang được đưa ra bỏ phiếu trên chuỗi. Đề xuất này kêu gọi bầu ra một Hội đồng An ninh hoàn toàn mới gồm tám thành viên, được bầu chọn bởi cộng đồng nắm giữ token ENS. Và điều quan trọng nhất: hội đồng này sẽ nắm giữ quyền phủ quyết khẩn cấp, thay thế cho vai trò trước đây của người sáng lập và các cộng sự thân cận.
Đây là một sự thay đổi mang tính cấu trúc. Nếu thành công, nó đánh dấu sự chuyển giao quyền lực từ một cá nhân (Nick Johnson) sang một nhóm đa chữ ký (multi-sig) do cộng đồng chỉ định. Đây là bước ngoặt từ ‘tầm nhìn tập trung’ sang ‘bảo vệ phân tán’.
Phân tích của tôi về động thái này
Đây không phải là về kỹ thuật. ENS không cần nâng cấp hợp đồng thông minh. Đây là về quản trị.
- Giảm rủi ro điểm lỗi duy nhất: Khi quyền phủ quyết nằm trong tay một người, tài sản và hạ tầng của giao thức phụ thuộc vào tính toàn vẹn và khả năng truy cập của người đó. Việc chuyển nó cho 8 người ký đa chữ ký (ví dụ yêu cầu 5/8 chữ ký) làm giảm đáng kể rủi ro tấn công xã hội hoặc mất khóa. Đây là bài học tôi đã rút ra từ những đợt kiểm toán bảo mật của mình.
- Tăng cường phòng thủ trước quản trị xấu: Một kẻ tấn công có thể chiếm quyền điều khiển DAO thông qua một đề xuất độc hại. Nếu không có hội đồng an ninh, đề xuất đó có thể được thực thi ngay lập tức. Với hội đồng, nó có thể bị phủ quyết một cách nhanh chóng và hợp pháp.
- Tín hiệu cho cơ quan quản lý: Từ góc nhìn vĩ mô, hành động này là một tín hiệu cực kỳ mạnh mẽ. SEC Hoa Kỳ, trong việc xác định liệu token có phải là chứng khoán hay không, thường xem xét “mức độ phi tập trung” của dự án. Việc chuyển quyền từ một người sáng lập sang một hội đồng do cộng đồng bầu chọn là một bằng chứng vững chắc cho thấy mạng lưới đang tiến tới sự phi tập trung hóa thực sự, giúp giảm áp lực pháp lý.
Một góc nhìn đi ngược lại xu hướng: Sự ảo tưởng về Phân quyền hoàn hảo
Trong khi tôi ủng hộ động thái này về mặt nguyên tắc, tôi cần đưa ra một lưu ý phản trực giác dựa trên kinh nghiệm làm việc với các DAO và DeFi: Hội đồng An ninh không làm ENS trở nên ‘phi tập trung’ một cách thần kỳ. Nó chỉ thay đổi hình thức của sự tập trung.
Trước đây, quyền lực tập trung vào một người mang tính ‘cá nhân’. Bây giờ, nó tập trung vào một nhóm 8 người mang tính ‘tổ chức’. Nếu 8 người đó là bạn bè thân thiết, làm việc cùng một văn phòng hoặc chỉ đơn giản là không có sự đa dạng về mặt địa lý và ý thức hệ, thì rủi ro về một “cuộc tấn công phối hợp” (coordinated attack) hoặc sự suy nghĩ theo bầy đàn (groupthink) vẫn rất cao.
Hãy nhìn vào quá khứ. Nhiều ví đa chữ ký của các DAO đã bị tấn công hoặc khai thác bởi chính những người ký của chúng. Một Hội đồng An ninh không phải là ma thuật. Nó chỉ hiệu quả khi các thành viên là những người độc lập, được kiểm toán kỹ lưỡng, và quy trình vận hành của họ là minh bạch và có trách nhiệm giải trình.
Điểm mù mà thị trường có thể bỏ qua
Thị trường có thể coi đây là một tín hiệu tích cực thuần túy. Tuy nhiên, ẩn sau nó là một câu hỏi cốt lõi: Ai sẽ bầu ra Hội đồng?
Quy trình bầu cử một hội đồng an ninh trong DAO cũng quan trọng không kém bản thân hội đồng đó.
- Nếu việc bầu cử diễn ra với tỷ lệ tham gia thấp (điều rất phổ biến trong các DAO), quyền lực có thể rơi vào tay một nhóm nhỏ các cá voi hoặc người dùng có tổ chức.
- Nếu các ứng viên không được tiết lộ danh tính, hoặc không có hồ sơ rõ ràng về năng lực của họ, phiếu bầu sẽ trở nên mù quáng.
Vậy, chúng ta nên làm gì với thông tin này?
Đối với nhà đầu tư dài hạn của ENS, đây không phải là lúc để mua hay bán dựa trên một cuộc bỏ phiếu. Đây là lúc để đánh giá sự trưởng thành về mặt quản trị của dự án.
Hãy đặt câu hỏi: Cuộc bỏ phiếu này có thành công không? Ai sẽ là 8 người đó? Quy trình hoạt động của họ là gì? Liệu đây có phải là một sự thay đổi một lần, hay là một phần của một quá trình tiến hóa liên tục hướng tới một cấu trúc quản trị bền vững hơn?
Nếu hội đồng mới hoạt động hiệu quả, ENS sẽ không chỉ là một dịch vụ tên miền, mà còn là một chuẩn mực cho thấy một dự án Web3 có thể vượt qua ‘bài toán quyền lực người sáng lập’ như thế nào. Đây là một bài kiểm tra lớn.
Đừng nhìn vào giá. Hãy nhìn vào cách quyền lực được chuyển giao. Đó mới là giá trị thực sự của Web3.