Sau khi một kẻ tấn công tạo ra khoảng một phần tư nguồn cung ONE, Harmony đã hoàn tác 109.000 giao dịch — chứng minh rằng tính bất biến là một lựa chọn được định giá bằng chi phí phối hợp.
Sự cố
Trong những giờ đầu của ngày 11 tháng 8, ai đó đã tìm ra cách in ra mã thông bản địa của Harmony, ONE, từ không khí. Một lỗi trong việc xác minh biên nhận xuyên mảnh của chuỗi đã cho phép kẻ tấn công giả mạo biên nhận và đúc hàng tỷ mã thông — khoảng một phần tư của cung cấp theo ước tính của một nhà phân tích trên chuỗi — rồi đổ Großteil của nó lên sàn giao dịch trước khi ai đó có thể phản ứng. Phản hồi của Harmony không phải là vá lỗi và lười biếng. Nó là một chiếc máy thời gian: chuỗi đang lùi lại về khối trước cuộc tấn công, xóa hơn 109,000 giao dịch.
Bức tranh toàn cảnh
Trong hơn một thập kỷ, thông điệp cốt lõi của crypto luôn dựa trên một từ duy nhất: bất biến. "Mã nguồn là luật." Các giao dịch là cuối cùng. Không ngân hàng, không chính phủ, không nhóm nhà phát triển nào có thể viết lại lịch sử. Harmony vừa mới làm chính xác điều đó, với sự hợp tác của các validator của nó. Và đây là phần khó chịu — phần lớn crypto âm thầm chấp nhận điều này, bởi vì lựa chọn thay thế, để kẻ tấn công giữ lại một phần tư nguồn cung, còn tệ hơn.
Đó là sự thật đáng kinh ngạc. Tính bất biến không phải là một định luật của tự nhiên. Nó luôn là một lựa chọn, một lựa chọn mà bất kỳ nhóm nào đủ phối hợp cũng có thể hủy bỏ. Harmony chỉ làm cho điều đó trở nên rõ ràng theo cách mà không một whitepaper nào có thể làm được.
Hiệu ứng Ripple
109.000 giao dịch hợp pháp bị xóa thuộc về những người dùng thực. Ai đó đã thanh toán cho một thứ gì đó, ai đó đã stake, ai đó đã hoàn tất một giao dịch. Lịch sử của họ đã biến mất, và Harmony nói rằng việc khôi phục có chọn lọc sẽ là "không an toàn" — số dư, trạng thái hợp đồng và nonces sẽ không còn khớp trên chuỗi được xây dựng lại. Người dùng vô tội chịu thiệt hại để kẻ tấn công không giữ được số tài sản đánh cắp.
Nhưng việc rollback không thực sự đảo ngược thiệt hại trên thế giới thực. Các sàn giao dịch và cầu nối đã chấp nhận các khoản gửi ONE giả mạo và chi trả giá trị thực bên ngoài chuỗi. Việc quay ngược các khối không thể đảo ngược các giao dịch đã hoàn tất trước đó — nó chỉ khiến chúng bị mắc kẹt. Ai đó đang nắm giữ số tài sản đó, và người đó không phải là kẻ tấn công.
Sau đó là tiền lệ. Mọi nạn nhân của các vụ hack trong tương lai giờ đây có một lý do mới: Harmony đã làm vậy. Tại sao bạn không làm? Khung tham chiếu Overton về việc viết lại blockchain vừa mới dịch chuyển, và nó sẽ không quay lại.
Bối cảnh lịch sử
Đây chỉ là lần thứ hai một chuỗi khối trực tiếp quay ngược các giao dịch đã được xác nhận. Ravencoin đã thử điều này vào năm 2020 sau một lỗ hổng đồng thuận, và nó đã trở thành một mớ hỗn độn — không đầy đủ, gây tranh cãi, và chủ yếu chứng minh việc hoàn tác giao dịch khó khăn như thế nào trong thực tế. Trước đó, ví dụ điển hình là vụ chia nhánh DAO của Ethereum năm 2016, đã quay ngược một vụ trộm cắp trị giá 60 triệu USD và chia cộng đồng thành ETH và ETC.
Mẫu hình nhất quán: các chuỗi khối non trẻ, nhỏ bé và được phối hợp tập trung có thể thực hiện hoàn tác. Các chuỗi khối lớn, phi tập trung thì không thể. Harmony có vốn hóa thị trường khoảng 10 triệu USD và bộ xác thực validator mà bạn có thể thực sự chứa trong một cuộc trò chuyện nhóm. Ethereum ngày nay không thể quay ngược lịch sử của mình, và cũng sẽ không làm vậy. Sự bất đối xứng này không phải là ngẫu nhiên — đó chính là bản chất cốt lõi.
Thấu kính tương lai
Bài học không phải là "rollback là xấu." Mà là tính bất biến là một thang đo, được định giá thông qua chi phí phối hợp. Khả năng của một chuỗi trong việc viết lại quá khứ của nó tỷ lệ nghịch với số lượng các thực thể độc lập phải đồng ý để thực hiện điều đó. Đối với Harmony, con số đó chỉ là một vài. Đối với Bitcoin, nó gần như là tất cả mọi người.
Điều đó định hình lại ý nghĩa thực sự của "bất biến". Nó không phải là thuộc tính của mã nguồn — mà là thước đo chi phí để thay đổi quá khứ. Mật mã học có vai trò quan trọng, nhưng lợi thế cạnh tranh thực sự nằm ở khía cạnh xã hội: có bao nhiêu người lạ, ở bao nhiêu khu vực pháp lý khác nhau, với bao nhiêu lợi ích cạnh tranh, sẽ phải âm mưu để gây hại cho bạn.
Góc nhìn của nhà giao dịch
Đừng giữ giá trị trên một chuỗi mà bạn không thể kể tên các validator — hoặc mà bộ validator của nó có thể họp lại và quyết định giao dịch của bạn chưa từng tồn tại. Bảo mật của một vị thế không chỉ nằm ở mật mã học của giao thức; đó là số lượng các nhà vận hành độc lập, phân bố địa lý và có sự đồng thuận về kinh tế, những người phải nhất trí xóa bỏ bạn. Các layer-1 nhỏ thất bại trong bài kiểm tra này ngay từ thiết kế. "Top-10 hoặc không gì cả" không phải là một heuristic né tránh rủi ro; đó là sự khác biệt giữa một sổ cái và một bảng tính.
Kết luận
Harmony đã làm điều thực tế, và có lẽ thậm chí là đúng đắn — đối với những người nắm giữ, việc hoàn tác tốt hơn là thức dậy với một token mà 26% là giả mạo. Nhưng mọi lần hoàn tác đều là một sự thú nhận: chuỗi này chưa bao giờ bất biến, chỉ có điều rất tốn kém để thay đổi. Câu hỏi không phải là liệu Harmony có đúng hay không. Mà là điều gì sẽ xảy ra khi lần sau ai đó yêu cầu một chuỗi lớn hơn thực hiện điều tương tự — và câu trả lời là không.