Khi GitHub ra lệnh gỡ repository trong 3 giờ: Bài học về censorship cho Web3 từ Bitchat của Jack Dorsey
Sự kiện: Ngày 18/4, GitHub nhận lệnh từ chính phủ Ấn Độ yêu cầu gỡ bỏ ba repository của Bitchat – ứng dụng nhắn tin phi tập trung do Jack Dorsey hậu thuẫn – trong vòng 3 giờ. Lý do chính thức: ứng dụng được sử dụng để liên lạc trong thời gian đóng cửa internet tại khu vực biểu tình. Đây không phải một vụ hack, không phải exploit DeFi, mà là một hành động censorship trực diện vào tầng hạ tầng code.
Bối cảnh: Bitchat thuộc hệ sinh thái ứng dụng phi tập trung, hoạt động trên nền tảng mã nguồn mở. Không token, không TVL, không yield farming – chỉ đơn thuần là công cụ giao tiếp mã hóa. Nhưng chính vì thế, nó đụng vào vùng nhạy cảm nhất của chủ quyền số: khả năng kiểm soát thông tin. Ấn Độ, quốc gia có hơn 600 triệu người dùng internet, đã nhiều lần áp dụng các biện pháp shutdown internet trong bối cảnh bất ổn. Việc nhắm vào GitHub – nền tảng lưu trữ code tập trung lớn nhất thế giới – cho thấy chiến lược mới: tấn công vào nguồn cung cấp mã nguồn, thay vì chỉ chặn ứng dụng ở tầng DNS hay cửa hàng app.
Phân tích kỹ thuật: Điều tinh tế (và đáng sợ) trong thiết kế này là sự phụ thuộc của toàn bộ hệ sinh thái mã nguồn mở vào một điểm hỏng duy nhất. GitHub sở hữu hơn 100 triệu repository, là trái tim của cộng đồng developer. Khi chính phủ yêu cầu gỡ code, họ không cần chặn từng user – chỉ cần xóa repository gốc, làm gián đoạn luồng đóng góp và phân phối. Bitchat có thể đã fork sẵn và tồn tại trên các máy local, nhưng với một dự án đang trong giai đoạn phát triển, việc mất repository chính đồng nghĩa với mất visibility, mất khả năng cộng tác và mất niềm tin từ cộng đồng. Technical debt ở đây là việc không chuẩn bị trước cho kịch bản censorship cấp độ hạ tầng. Hầu hết dự án Web3 đều đặt code lên GitHub vì tiện lợi, nhưng quên rằng GitHub là một công ty Mỹ chịu áp lực pháp lý từ mọi quốc gia. Nếu Ấn Độ làm được, Trung Quốc hay Nga cũng có thể làm.
Điều mà các dev không nói với bạn: GitHub không phải là ngôi nhà an toàn cho code chống kiểm duyệt. Nó chỉ an toàn khi bạn không làm phiền ai. Khi ứng dụng của bạn trở thành công cụ chính trị, repository của bạn trở thành mục tiêu. Bitchat có thể đã sử dụng Radicle, Arweave hoặc IPFS để lưu trữ code phi tập trung, nhưng họ đã không làm. Hậu quả: trong 3 giờ, ba repository biến mất, không để lại dấu vết. Người dùng muốn kiểm tra mã nguồn, muốn clone hay fork đều không kịp. Đây là bài học đắt giá về dependency risk.
Góc nhìn phản trực giác: Sự kiện này có thể là chất xúc tác tích cực cho hạ tầng lưu trữ phi tập trung. Khi GitHub trở thành rủi ro chính trị, nhu cầu chuyển sang Radicle, SourceHut tự host, hoặc các giao thức như Arweave sẽ tăng vọt. Timeline chất xúc tác trông như thế này: trong vòng 3 tháng tới, ít nhất 5-10 dự án Web3 lớn sẽ công bố kế hoạch mirror repository lên IPFS hoặc Radicle như một lớp dự phòng. Các VC đầu tư vào hạ tầng decentralised hosting sẽ có cơ hội gọi vốn mới. Bitchat, dù bị gỡ code, có thể trở thành biểu tượng cho phong trào “code is speech” – và thu hút nhiều developer muốn đóng góp vào phiên bản fork phi tập trung hơn.
Takeaway: Khi một quốc gia có thể ra lệnh xóa repository trong 3 giờ, câu hỏi không phải là “liệu dự án của bạn có bị nhắm đến không?” mà là “bạn đã chuẩn bị cho kịch bản đó chưa?”. Sự phụ thuộc vào một nền tảng tập trung duy nhất là lỗ hổng chiến lược mà ngay cả những dự án phi tập trung nhất cũng mắc phải. Câu hỏi để lại: Liệu chúng ta có dám tự hỏi, nếu GitHub bị chặn hoàn toàn ở một quốc gia, hệ sinh thái mã nguồn mở sẽ sống sót ra sao?