Hôm nay tôi nhận được một thông báo đầu tư. Ether.fi Ventures — quỹ đầu tư của giao thức liquid restaking hàng đầu — đã rót vốn vào Blockspace, một công ty hứa hẹn "chuyên nghiệp hóa hạ tầng off-protocol của Ethereum".
Không ai biết Blockspace làm gì cụ thể. Không có whitepaper. Không có GitHub. Không có testnet. Không có thông tin đội ngũ. Không có một dòng code nào được công khai để tôi kiểm toán. Chỉ có một thông cáo báo chí với những từ ngữ bóng bẩy.
Từ năm 2017, tôi đã kiểm toán hàng trăm hợp đồng thông minh và giao thức blockchain. Vụ Bancor năm đó dạy tôi bài học đầu tiên: khi một dự án càng công bố ít chi tiết kỹ thuật, rủi ro thực sự nằm ở những gì họ giấu đi. Tôi gửi báo cáo chỉ ra 9 lỗ hổng trong hợp đồng của Bancor. Họ vá 4 lỗi nhỏ. Ba tháng sau, hacker khai thác đúng lỗi mà tôi đã cảnh báo — thiệt hại 13,5 triệu USD. Thị trường khi đó vẫn gọi Bancor là một "đổi mới đột phá". Kỹ thuật nói ngược lại, nhưng tiền không nghe theo kỹ thuật.
Blockspace không nhất thiết là Bancor tiếp theo. Nhưng sự im lặng kỹ thuật bao quanh thương vụ này là một tín hiệu đáng để mổ xẻ.
Bối cảnh cần được đặt ra rõ ràng. Sau The Merge, Ethereum vận hành theo cơ chế PBS (Proposer-Builder Separation). Validator không tự xây dựng khối mà nhận khối hoàn chỉnh từ một tầng chuyên môn hóa: block builder. Các builder này chạy thuật toán tối ưu hóa MEV (Maximal Extractable Value), cạnh tranh để tạo ra khối có giá trị nhất, rồi gửi chúng qua các relay — trung gian vận chuyển khối — đến validator. Đây chính là "hạ tầng off-protocol": không nằm trong giao thức Ethereum, nhưng kiểm soát phần lớn quá trình sản xuất khối thực tế của mạng lưới.
Thị trường này đã có những gã khổng lồ. Flashbots với MEV-Boost chiếm vị thế thống trị trong nhiều năm. bloXroute cung cấp hạ tầng relay tốc độ cao. Titan Builder và một vài builder khác chia nhau phần còn lại. Xác suất một công ty mới tham gia và chiếm thị phần đáng kể trong ngắn hạn là rất thấp, trừ khi họ sở hữu lợi thế công nghệ đột phá — và Blockspace vẫn chưa công bố bất kỳ điều gì tương tự. Sự im lặng này đặt ra câu hỏi về bản chất thực sự của khoản đầu tư.
Ether.fi là giao thức liquid restaking lớn nhất hệ sinh thái, quản lý hàng tỷ USD tài sản stake. Người dùng gửi ETH, nhận lại eETH/weETH — chứng chỉ thanh khoản đại diện cho ETH gốc và lợi nhuận từ các AVS (Actively Validated Services). Số ETH này được phân phối cho các node operator — những người chạy validator cho giao thức. Họ cần hạ tầng nhanh và ổn định để tối ưu tỷ lệ phần thưởng, giảm thời gian trễ, tăng xác suất được chọn đề xuất khối.
Khi một giao thức restaking đầu tư vào một công ty hạ tầng, cái tên của trò chơi là tích hợp dọc. Đây không phải một khoản đầu tư tài chính thuần túy. Đây là một nước cờ nhằm kiểm soát chuỗi cung ứng vận hành của chính mình — cách làm quen thuộc của các quỹ đầu tư lớn trong nhiều thập kỷ, từ dầu khí đến công nghệ.
Có ba vấn đề tôi muốn đặt lên bàn mổ.
Bắt đầu từ sự vắng mặt tuyệt đối của chi tiết kỹ thuật. Danh mục "off-protocol infrastructure" trong thông báo đầu tư có thể bao gồm: block builder, relay, RPC, bộ lọc mempool, công cụ MEV, hạ tầng node, hay một dạng execution service chuyên biệt. Mỗi mảng trong số này có hồ sơ rủi ro hoàn toàn khác nhau. Một block builder đối mặt với rủi ro cơ chế ưu tiên giao dịch. Một dịch vụ RPC đối mặt với rủi ro kiểm duyệt. Một relay có thể bị tấn công bằng cách làm chậm hoặc giữ khối. Nhưng chúng ta không biết Blockspace thuộc mảng nào. Với một kiểm toán viên, đó là điều tồi tệ nhất: mọi giả thuyết đều đang mở, và không một giả thuyết nào có thể được kiểm chứng.
Kinh nghiệm kiểm toán Uniswap v2 đầu năm 2020 cho tôi một bài học ngược chiều. Tôi dành hai tháng phân tích hợp đồng trước khi ra mắt, tìm ra lỗ hổng trong phép tính phí có thể bị khai thác bởi flash loan — vector tấn công gần như chưa từng xuất hiện thời điểm đó. Tôi gửi báo cáo 12 trang. Đội Uniswap chấp nhận đề xuất và vá trước khi phát hành. Uniswap v2 không bao giờ bị exploit trong toàn bộ DeFi Summer 2020. Điểm mấu chốt: một dự án nghiêm túc có thể không công khai toàn bộ kiến trúc, nhưng sẽ có một số hình thức xác minh — mã nguồn mở, kiểm toán bên thứ ba, hoặc tài liệu kỹ thuật. Blockspace không công bố gì cả.
Tiếp theo là bài toán tích hợp dọc và rủi ro hệ thống. Hãy nhìn vào cấu trúc hiện tại của Ether.fi. Giao thức vận hành một mạng lưới node operator — những người gửi tài sản, chạy validator, và tương tác với các builder mỗi slot. Nếu Blockspace trở thành nhà cung cấp hạ tầng chính cho một phần lớn validator của Ether.fi, một lỗi phần mềm hoặc một cuộc tấn công có thể gián đoạn hàng loạt khối sản xuất cùng lúc. Với một giao thức quản lý hàng tỷ USD, đây không phải rủi ro lý thuyết.
Năm 2021, tôi kiểm toán hợp đồng của Rarible — một NFT marketplace từng rất được chú ý. Họ lưu trữ metadata trên IPFS nhưng không có cơ chế xác minh tính toàn vẹn sau khi triển khai. Kẻ tấn công có thể thay thế URI bằng liên kết độc hại. Tôi tìm thấy 4 lỗ hổng nghiêm trọng, ảnh hưởng đến hơn 80.000 bộ sưu tập. Rarible buộc phải fork lại hợp đồng và trả 200 ETH phí gas. Vấn đề không phải là độ phức tạp. Vấn đề là sự vội vàng — khi tốc độ tăng trưởng được ưu tiên hơn độ an toàn của hạ tầng. Sự vội vàng tương tự thường thấy ở các dự án hạ tầng gọi vốn sớm.
Nhưng điểm quan trọng nhất là bài toán tập trung hóa cộng hưởng. Cộng đồng Ethereum đã tranh luận nhiều năm về sự tập trung của MEV-Boost: một thực thể duy nhất xử lý hơn một nửa lượng khối xây dựng của toàn mạng. Nghiên cứu độc lập cho thấy chỉ từ 3 đến 5 builder tạo ra đa số các khối hợp lệ. Đây là một điểm nghẽn mỏng manh trước kiểm duyệt và thao túng.
Khi Ether.fi đầu tư vào một công ty hạ tầng mới, có hai khả năng. Khả năng thứ nhất: Blockspace trở thành một builder độc lập đủ mạnh để cạnh tranh, phá vỡ thế thống trị của Flashbots. Đó là kết quả tích cực cho toàn ngành. Khả năng thứ hai: Blockspace phụ thuộc nguồn lực từ Ether.fi và các node operator của giao thức — tạo nên một hệ sinh thái khép kín, nơi dòng giao dịch tập trung vào một nhóm nhỏ. Đó là kết quả tiêu cực: thêm một mắt xích tập trung vào một mạng lưới vốn đã tập trung.
Trong báo cáo 40 trang về Terra Luna công bố cuối năm 2021, tôi chỉ ra mô hình mint/burn của UST phụ thuộc vào giả định thanh khoản nông và sẽ xoáy xuống nếu khối lượng giao dịch giảm 30%. Cộng đồng gọi tôi là FUD. Sáu tháng sau, sự việc xảy ra đúng như dự đoán. Điều rút ra từ hàng trăm cuộc kiểm toán: khi hai lớp của một hệ thống phức hợp phụ thuộc lẫn nhau mà không có cơ chế kiểm soát, rủi ro cộng hưởng sẽ lớn hơn tổng các rủi ro thành phần. Cấu trúc Ether.fi — Blockspace, nếu đi theo hướng tích hợp sâu, chính là một sự cộng hưởng tiềm năng.
Còn một khía cạnh nữa của bối cảnh thị trường. Hiện tại, nhiều giao thức đang mất thanh khoản và TVL sụt giảm. Trong chu kỳ thanh lọc, các quỹ đầu tư thường đặt cược vào hạ tầng thay vì ứng dụng, bởi hạ tầng có chu kỳ sống dài hơn. Đây có thể là lý do vì sao Ether.fi Ventures chấp nhận rót vốn vào một công ty chưa có sản phẩm công khai: họ đang mua vị thế trong một cuộc chơi dài hạn, không phải một sản phẩm cụ thể.
Nhưng có một nghịch lý mà các nhà đầu tư hạ tầng thường bỏ qua. Hạ tầng blockchain khác hạ tầng truyền thống ở một điểm: nó không thể được "sở hữu" bền vững bởi một thực thể duy nhất mà không làm mất đi chính đặc tính khiến nó có giá trị. AWS có thể kiểm soát server của bạn — điều đó chấp nhận được trong mô hình tập trung. Nhưng nếu một thực thể kiểm soát quá trình sản xuất khối của một mạng phi tập trung, mạng lưới đó về bản chất đã không còn phi tập trung. Giới hạn này không tồn tại trong hạ tầng web2 — nhưng tồn tại ở đây.
Tôi sẽ không làm điều mà những người theo chủ nghĩa thuần túy phi tập trung thường làm: lên án ngay lập tức.
Hãy nhìn vào thực tế. Flashbots đã tập trung hóa trong ba năm, Ethereum vẫn hoạt động. Chưa có một thảm họa nào xảy ra từ sự tập trung đó. Điều đó không có nghĩa rủi ro không tồn tại, nhưng nó cho thấy thị trường đã chấp nhận đánh đổi giữa hiệu quả và phân quyền. Và khi các tổ chức tài chính vào cuộc vào năm 2025-2026, họ không muốn nghe về "decentralization theater". Họ muốn cam kết vận hành, dịch vụ hỗ trợ, đội ngũ chịu trách nhiệm khi sự cố xảy ra.
Đây là điều khiến "chuyên nghiệp hóa" — dù nghe như một từ trung tính — thực chất là bước đi tất yếu để dòng tiền tổ chức chảy vào Ethereum. Một nhà cung cấp hạ tầng tập trung nhưng có trách nhiệm còn tốt hơn một giao thức "phi tập trung" chỉ trên giấy tờ. Tôi đã thấy những dự án "phi tập trung" thực chất là một DAO rỗng với năm ví lớn kiểm soát mọi quyết định. Tôi cũng đã thấy những công ty vận hành tập trung nhưng minh bạch và chuyên nghiệp hơn bất kỳ DAO nào trong mảng của họ.
Trong 25 năm quan sát ngành này, tôi đã chứng kiến nhiều sự thật phản trực giác. Câu hỏi cốt lõi không phải là "tập trung hay phi tập trung". Câu hỏi là: ai đang nắm quyền lực, họ có bị kiểm soát và giám sát không, và họ sẽ làm gì khi xung đột lợi ích xảy ra? Blockspace có thể là một lực lượng cân bằng thị trường nếu được xây dựng đúng. Cũng có thể là một mắt xích yếu nếu xây dựng sai. Chúng ta chưa thể biết — bởi vì chúng ta không có dữ liệu.
Với một kiểm toán viên, phán đoán của tôi là: vụ đầu tư này mang ý nghĩa chiến lược lớn hơn giá trị tài chính. Điều cần theo dõi không phải cái tên Blockspace, mà là dữ liệu trên chuỗi. Trong sáu tháng tới, nếu một phần validator của Ether.fi chuyển sang dùng hạ tầng này — tỷ lệ khối xây dựng thành công, giá trị MEV bị rò rỉ, thời gian trễ khối — đó là lúc câu chuyện "chuyên nghiệp hóa" có thể được kiểm chứng bằng dữ liệu thực, không phải bằng thông cáo báo chí.
Còn bây giờ? Chúng ta có một tấm séc. Không có mã nguồn. Không có kiến trúc. Ngành công nghiệp này không thiếu những câu chuyện đẹp — nó thiếu những dòng code được kiểm toán. "Chuyên nghiệp hóa" là một từ đẹp. Nhưng dưới con mắt của một người kiểm toán, nó thường là cách nói khác của một khái niệm quen thuộc hơn: tập trung hóa, chỉ với một bộ vest chỉnh tề hơn.