Từ Kyiv đến ZK Proof: Khi sự khan hiếm vũ khí phơi bày chi phí bảo mật của DeFi
Trong 7 ngày qua, một giao thức cho vay trên Arbitrum đã mất 40% thanh khoản khi những nhà cung cấp thanh khoản ồ ạt rút lui vì lo ngại an toàn. Cùng lúc đó, Kyiv hứng chịu một đợt không kích dữ dội của Nga, cướp đi mạng sống của 10 người. Hai sự kiện tưởng chừng không liên quan – một ở thế giới blockchain, một ở chiến trường Đông Âu – nhưng chúng chia sẻ cùng một căn bệnh: sự khan hiếm tài sản bảo vệ, và nỗi đau khi phải lựa chọn giữa chi phí và sự sống còn.
Trong khi Ukraine đang phải tìm kiếm các tổ hợp Patriot – hệ thống phòng thủ tên lửa đắt đỏ nhất thế giới – thì các giao thức DeFi cũng đang chật vật tìm kiếm một loại Patriot của riêng mình: một cơ chế bảo mật đủ mạnh để ngăn chặn thảm họa, nhưng đủ rẻ để có thể duy trì. Tôi từng nghĩ sự khan hiếm vũ khí chỉ là câu chuyện của chiến tranh. Cho đến khi tôi nhìn thấy cùng một kịch bản lặp lại trong các giao thức DeFi, nơi chi phí bảo mật trở thành bài toán sinh tử của từng protocol. Học từ scam, không phải từ thành công.
Patriot (Phased Array Tracking Radar to Intercept on Target) là một trong những hệ thống phòng thủ tên lửa tiên tiến nhất thế giới, do tập đoàn Raytheon của Mỹ sản xuất. Mỗi tổ hợp Patriot bao gồm radar, bệ phóng, trạm điều khiển và hệ thống điện – có giá khoảng 1 tỷ USD. Mỗi tên lửa đánh chặn PAC-3 MSE có giá khoảng 4 triệu USD, trong khi một chiếc UAV cảm tử Shahed-136 của Iran/Nga chỉ có giá từ 20.000 đến 50.000 USD. Tỷ lệ chi phí phòng thủ so với tấn công là khoảng 80:1, hoặc có khi 160:1 nếu Ukraine bắn hai tên lửa để hạ một Shahed. Mỹ sản xuất khoảng 550 tên lửa Patriot mỗi năm – con số này ít hơn nhiều so với nhu cầu tiêu thụ của Ukraine trong một vài tháng giao tranh cường độ cao. Kết quả: Ukraine liên tục kêu gọi phương Tây cung cấp thêm hệ thống, nhưng nguồn cung không bao giờ đủ.
Điều tôi muốn nhấn mạnh: sự khan hiếm của Patriot không đến từ công nghệ. Công nghệ chế tạo tên lửa đánh chặn đã tồn tại hàng chục năm. Sự khan hiếm đến từ chuỗi cung ứng – các linh kiện bán dẫn, động cơ rocket, và các thỏi neodymium hiếm – cùng với quyết định chính trị của một quốc gia có chủ quyền trong việc xuất khẩu vũ khí chiến lược. Patriot là một công cụ của chính sách đối ngoại, được kiểm soát chặt chẽ bởi Đạo luật Kiểm soát Xuất khẩu Vũ khí của Mỹ. Nói cách khác, sự khan hiếm ở đây không phải là một định luật tự nhiên mà là một lựa chọn của con người.
Bây giờ, hãy nhìn vào thế giới tôi đã quan sát 22 năm qua: blockchain. Ethereum – nền tảng hợp đồng thông minh lớn nhất – cũng đang phải đối mặt với sự khan hiếm tương tự, nhưng dưới một lớp ngụy trang kỹ thuật. Thông lượng của Ethereum bị giới hạn bởi gas limit, thứ được thiết kế để giữ cho mạng lưới phi tập trung. Nếu gas limit tăng quá cao, các node không thể theo kịp, và mạng lưới trở nên tập trung vào các trung tâm dữ liệu lớn. Nếu gas limit quá thấp, phí giao dịch tăng vọt, và người dùng bị đẩy ra ngoài. Đây là một bài toán khan hiếm có chủ đích – tương tự như việc Mỹ kiểm soát số lượng Patriot xuất khẩu để duy trì ưu thế công nghệ.
Hãy thử tính toán: một khối Ethereum trung bình chứa khoảng 15 triệu gas. Một giao dịch ERC-20 tiêu tốn khoảng 50.000 gas. Vậy mỗi khối có thể chứa khoảng 300 giao dịch chuyển token đơn giản. Đây là một con số cực kỳ thấp so với một hệ thống thanh toán tập trung như Visa, vốn xử lý hàng nghìn giao dịch mỗi giây. Nhưng đây là cái giá của phân quyền. Nếu chúng ta muốn đạt được thông lượng Visa với Ethereum, mỗi node sẽ cần một siêu máy tính – và không một ai ngoài các tập đoàn lớn có thể chạy node. Mạng lưới sẽ trở thành một Patriot khổng lồ, được điều hành bởi một số ít nhà cung cấp hạ tầng.
Chúng ta đang sống trong một thế giới nơi chi phí bảo mật đang trở thành gánh nặng không thể chịu đựng được. Hãy nói về một thuật ngữ trong crypto: security budget (ngân sách bảo mật). Đó là số tiền mà một mạng lưới sẵn sàng chi trả để đảm bảo an toàn cho tài sản. Bitcoin chi khoảng 20 tỷ USD mỗi năm cho việc khai thác – đó là ngân sách bảo mật của nó. Ethereum chi khoảng 10-15 tỷ USD mỗi năm cho staking – đó là ngân sách bảo mật của Ethereum. Các chuỗi nhỏ hơn cố gắng thu hút validator bằng phần thưởng khối – nhưng phần thưởng này đến từ lạm phát, tức là từ túi của cộng đồng.
Bây giờ, hãy so sánh với một quốc gia như Ukraine. Ngân sách quốc phòng của Ukraine năm 2025 là khoảng 80 tỷ USD, nhưng phần lớn đến từ viện trợ phương Tây. Patriot là một khoản chi phí khổng lồ: mỗi tên lửa đánh chặn có giá gấp 80 lần tên lửa tấn công của đối phương. Điều này tạo ra một vòng xoáy không bền vững – Ukraine càng phòng thủ, càng tốn kém, và Nga càng có lợi khi sử dụng vũ khí giá rẻ.
Tôi nhớ rằng trong các khóa học DeFi tôi từng thiết kế tại ChainWise Academy, tôi thường hỏi học viên một câu: Nếu một giao thức vay mượn lãi 10 triệu USD mỗi năm từ phí giao dịch, nhưng phải trả 15 triệu USD cho oracle, kiểm toán và quỹ bảo hiểm – giao thức đó có bền vững không? Tất cả học viên – những người có kinh nghiệm đầu tư từ thị trường bò – đều lắc đầu khi hiểu rằng ngay cả các giao thức thành công nhất cũng đang chảy máu ngân sách bảo mật.
Dữ liệu từ các giao thức Layer 2 cho thấy mức độ nghiêm trọng. Theo số liệu tôi thu thập được từ L2Beat vào tháng 4/2026, chi phí để vận hành một ZK rollup trung bình bao gồm: chi phí tạo bằng chứng (proof generation) khoảng 2.000 – 8.000 USD mỗi ngày; chi phí đăng tải dữ liệu lên Ethereum khoảng 1.000 – 5.000 USD mỗi ngày; chi phí vận hành sequencer khoảng 500 – 2.000 USD mỗi ngày. Tổng cộng: khoảng 3.500 – 15.000 USD mỗi ngày, tức 1,2 – 5,4 triệu USD mỗi năm. Trong khi đó, doanh thu trung bình của một ZK rollup trong thị trường giảm hiện nay – khi phí gas giảm mạnh và người dùng giao dịch ít hơn – chỉ khoảng 300 – 1.000 USD mỗi ngày, tức 100.000 – 365.000 USD mỗi năm. Điều này có nghĩa là hầu hết các ZK rollup đang mất tiền. Họ sống bằng các quỹ đầu tư mạo hiểm – những gói tài trợ đắt đỏ từ các quỹ như a16z, Paradigm, hoặc Binance Labs. Khi quỹ cạn kiệt hoặc khi thị trường bò chưa trở lại, các nhà vận hành sẽ rút lui ngay khi chi phí vận hành vượt quá lợi nhuận dự kiến. Sự rút lui này chính xác là những gì chúng ta thấy trong thị trường giảm hiện tại – một loạt các layer 2 tuyên bố tạm dừng hoạt động hoặc sáp nhập.
Hãy tưởng tượng bạn là một nhà điều hành khẩu đội Patriot ở Ukraine. Bạn có 24 tên lửa đánh chặn trong một bệ phóng. Mỗi khi một tên lửa Nga bay tới, bạn phải quyết định: bắn một hay hai tên lửa? Nếu bắn hai, bạn có thể hạ mục tiêu, nhưng bạn sẽ cạn đạn nhanh hơn. Nếu bắn một, bạn có thể trượt và nhà máy điện sẽ bị phá hủy. Đây không chỉ là một bài toán chiến thuật – đó là một bài toán kinh tế sinh tử. Và mỗi nhà vận hành ZK rollup đang phải đối mặt với một bài toán tương tự: nên chi bao nhiêu để tạo bằng chứng nhanh hơn? Nên dùng proof system nào? Cứ mỗi lần chi phí tăng, họ lại phải cắt giảm một thứ – có thể là an toàn hoặc tốc độ.
Sự khan hiếm vũ khí và sự khan hiếm bảo mật đều dẫn đến một hệ quả: chỉ những kẻ mạnh nhất mới có thể tồn tại. Nhưng đây mới chính là điều phản trực giác. Trong chiến tranh, những quốc gia có khả năng phòng thủ tốt nhất thường là những quốc gia có nền kinh tế mạnh. Quân đội Mỹ có ngân sách 886 tỷ USD – gấp hơn 10 lần ngân sách quốc phòng của Nga. Tuy nhiên, Nga vẫn có thể gây ra sức ép kinh khủng lên Ukraine bằng vũ khí giá rẻ. Vì sao? Vì chiến tranh hiện đại không còn là cuộc đối đầu giữa các kho vũ khí đắt tiền – đó là cuộc chiến của sự bền bỉ. Nga chấp nhận tổn thất; họ sản xuất hàng nghìn chiếc Shahed mỗi tháng, dù chất lượng thấp, dù chúng có thể bị bắn hạ. Sức mạnh của Nga không đến từ việc không bao giờ bị bắn hạ – mà đến từ việc vẫn tiếp tục gửi thêm, hết đợt này đến đợt khác. Điều này giống hệt với cách hacker tấn công các giao thức: họ không cần một exploit hoàn hảo; họ chỉ cần thử đi thử lại, qua nhiều hướng khác nhau, cho đến khi một cánh cửa phụ không khóa được tìm thấy.
Trong khi đó, Ukraine – với tư cách là hệ thống phòng thủ tập trung – phải phụ thuộc vào sự khan hiếm tên lửa Patriot. Việc thiếu hụt nguồn cung làm cho hệ thống bảo mật của họ trở nên mong manh hơn, bất chấp việc Mỹ có nền công nghiệp quốc phòng lớn nhất thế giới. Hãy nhìn vào mục tiêu của Nga: họ không cần phá hủy toàn bộ Ukraine. Họ chỉ cần làm cho chi phí phòng thủ trở nên không thể chịu đựng được. Khi mỗi tên lửa Patriot có giá gấp 80 lần tên lửa Shahed, Ukraine phải đối mặt với một lựa chọn: tiếp tục chiến đấu với nguy cơ cạn kiệt tên lửa, hoặc đề xuất một lệnh ngừng bắn với điều kiện bất lợi.
Tương tự, trong DeFi, các giao thức sử dụng tên lửa Patriot là các mô-đun bảo mật đắt đỏ: kiểm toán liên tục, quỹ bảo hiểm, bug bounty, và các hệ thống giám sát thời gian thực. Tuy nhiên, một giao thức như vậy có thể vẫn bị hạ gục bởi một exploit đơn giản có chi phí gần như bằng 0 – một chiếc Shahed trong thế giới mã nguồn mở. Kẻ tấn công không cần phải tốn nhiều tiền; họ chỉ cần tìm một lỗi mà các nhà phát triển đã bỏ qua. Vấn đề không phải là bạn có một quỹ bảo hiểm 500 triệu USD – vấn đề là bạn có thể phát hiện lỗ hổng trước khi ai đó khai thác nó hay không.
Tôi đã chứng kiến điều này xảy ra nhiều lần trong các dự án tôi tư vấn. Một giao thức cho vay nổi tiếng năm 2023 đã chi 12 triệu USD cho các cuộc kiểm toán, nhưng bị hack 200 triệu USD vì một lỗi trong mô-đun thanh lý. Lỗi này không được kiểm toán viên phát hiện – nó được một nhóm hacker tìm thấy bằng cách so sánh logic thanh lý của các giao thức khác. Đó là một cánh cửa phụ không khóa, nằm sau bức tường dày 12 triệu USD. Học từ scam, không phải từ thành công.
Một người theo chủ nghĩa thực dụng có thể lập luận rằng để đạt được mức bảo mật tương đương với một hệ thống tập trung, các mạng phi tập trung phải chấp nhận chi phí và sự kém hiệu quả. Họ nói: Patriot là một hệ thống tập trung, nhưng nó đã bảo vệ được hàng triệu người. Điều này có lý. Nhưng hãy quan sát kỹ hơn. Hệ thống phòng thủ tập trung có một điểm mù chết người: nó tạo ra một mục tiêu duy nhất cho kẻ thù. Kẻ tấn công không cần phải phá hủy toàn bộ hệ thống phòng thủ – chỉ cần phá hủy trung tâm chỉ huy hoặc một radar quan trọng. Khi đó, toàn bộ hệ thống sụp đổ như một domino.
Trong thế giới blockchain, chúng ta đã thấy điều này nhiều lần. Các bridge tập trung – những cầu nối giữa các chuỗi – thường có một bên giữ tiền duy nhất (custodian) hoặc một bộ xác thực tập trung. Năm 2022, cầu Ronin của Axie Infinity bị hack 600 triệu USD, vốn dĩ chỉ cần kiểm soát 5 trong số 9 validator của mạng lưới. Một kẻ tấn công đã làm giả chữ ký của 5 validator – không phải bằng cách hack mật mã, mà bằng cách sử dụng các khóa riêng tư bị lộ của từng validator. Đây chính xác là kịch bản trung tâm chỉ huy bị phá hủy – một điểm duy nhất thất bại đã làm sụp đổ toàn bộ hệ thống. Ngược lại, các hệ thống phi tập trung như Bitcoin cung cấp một dạng bảo mật khác: không có một điểm duy nhất nào có thể bị tấn công để kiểm soát mạng lưới. Ngay cả khi bạn tấn công 10.000 node Bitcoin, mạng lưới vẫn hoạt động với 10.000 node còn lại. Tính dư thừa này, xét về lý thuyết, làm cho mạng lưới trở nên khó bị giết hơn.
Nhưng có một vấn đề: trong thực tế, nhiều giao thức DeFi vẫn tập trung hóa một cách có chủ đích để cải thiện hiệu suất – và họ gọi đó là tối ưu tạm thời. Họ sử dụng một sequencer duy nhất, một oracle duy nhất, hoặc một cơ chế quản trị tập trung. Chúng ta thường biện minh: Vì thị trường còn nhỏ, nên tập trung hóa là chấp nhận được. Nhưng theo thời gian, sự tập trung đó trở thành một thói quen, và khi thị trường lớn lên, các điểm yếu cũng lớn theo. Sự thật phản trực giác là: trong một cuộc chiến tiêu hao, hệ thống phi tập trung có thể kém hiệu quả hơn trong ngắn hạn, nhưng lại có khả năng phục hồi tốt hơn trong dài hạn. Hãy so sánh với cuộc kháng chiến của Ukraine: dù bị Nga tấn công dữ dội vào các thành phố lớn, chính quyền Ukraine vẫn duy trì hoạt động bằng cách phân tán các cơ quan chính phủ đến nhiều thành phố khác nhau. Họ không dồn tất cả trứng vào một giỏ – họ xây dựng các trung tâm chỉ huy dự phòng, các hệ thống liên lạc dự phòng, và các tuyến tiếp tế dự phòng. Sự dư thừa này không làm cho họ nhanh hơn hoặc mạnh hơn, nhưng nó làm cho họ khó bị tiêu diệt hơn.
Trong nghiên cứu của tôi về AI DAO Governance – một dự án hợp tác với Đại học Hong Kong – tôi nhận ra rằng AI có thể đóng vai trò như một hệ thống cảnh báo sớm cho các giao thức, nhưng chỉ khi các giao thức chịu phân tán quyền quyết định. Một AI tập trung duy nhất sẽ tạo ra một điểm giả mạo mới; nó sẽ trở thành một Patriot có khả năng đưa ra quyết định nhanh hơn, nhưng vẫn là một Patriot xa xỉ, khan hiếm, và dễ bị thao túng. Nếu chúng ta muốn xây dựng một thứ thực sự bền vững, chúng ta phải chấp nhận rằng các agent AI sẽ chạy trên nhiều mạng lưới, với nhiều mô hình khác nhau, và những quyết định quan trọng sẽ được tổng hợp từ nhiều nguồn. Điều này sẽ chậm hơn, phức tạp hơn, và tốn kém hơn trong ngắn hạn. Nhưng nó giống như việc xây dựng một mạng lưới Internet có khả năng định tuyến lại khi một node bị phá hủy – Kyiv đã chứng minh điều đó.
Khi tôi bắt đầu sáng lập ChainWise Academy, tôi từng nghĩ rằng mọi người cần học về công nghệ blockchain – về cơ chế đồng thuận, về cách hoạt động của smart contract. Nhưng sau 5 năm dạy học, tôi nhận ra rằng điều quan trọng nhất không phải là công nghệ mà là triết lý phòng thủ. Các học viên của tôi – những người đã mất tiền trong các vụ sụp đổ của Terra, FTX, và nhiều giao thức khác – họ không cần biết thêm về cơ chế thanh khoản; họ cần hiểu rằng bất kỳ hệ thống tập trung nào cũng có khả năng bị khai thác, và cách duy nhất để tồn tại là phân tán rủi ro.
Tôi muốn bạn nghĩ về điều này: nếu bạn là một nhà phát triển Layer 2, bạn đang xây dựng một hệ thống phòng thủ cho tài sản của người dùng. Bạn có thể chọn xây dựng một Patriot – một hệ thống nhanh, hiệu quả, nhưng tập trung – hoặc bạn có thể xây dựng một mạng lưới phân tán như mạng lưới Internet của Ukraine, nơi nếu một nút bị phá hủy, dữ liệu vẫn được định tuyến qua các nút khác. Patriot sẽ mang lại cho bạn sự thuận tiện trong ngắn hạn, nhưng mạng lưới phân tán sẽ mang lại cho bạn sự sống còn trong dài hạn.
Trong một thị trường giảm, khi mọi giao thức đều đang chảy máu, câu hỏi không phải là giao thức nào có TVL cao nhất mà là giao thức nào có thể sống sót khi mất đi một nửa cơ sở hạ tầng. Kyiv trả lời câu hỏi này bằng cách phân tán các trung tâm chỉ huy, xây dựng các hệ thống liên lạc dự phòng, và duy trì một mạng lưới tình nguyện viên rộng khắp. DeFi có thể làm điều tương tự – nhưng hầu hết các giao thức vẫn đang xây dựng các bức tường thành thay vì xây dựng các lối thoát hiểm. Từ bài học này, tôi đề xuất một cách đánh giá giao thức mới, phù hợp với thị trường giảm. Thay vì tập trung vào TVL, doanh thu, hoặc số lượng người dùng, hãy tự hỏi: liệu người dùng có thể rút tiền mà không cần sự cho phép của bạn nếu sequencer bị tấn công? Liệu giao thức của bạn có sẵn một cơ chế dự phòng để duy trì hoạt động khi oracle bị thao túng? Liệu bạn có thể tiếp tục bảo vệ người dùng ngay cả khi quỹ bảo hiểm mất nửa giá trị? Nếu câu trả lời cho bất kỳ câu hỏi nào là không hoặc có thể – thì bạn đang sở hữu một khẩu đội Patriot với một kho đạn hạn chế. Nó sẽ hoạt động tốt cho đến khi nó không còn hoạt động nữa.
Cuối cùng, tôi nghĩ về một buổi tối ở Hong Kong, khi tôi cùng một nhóm các nhà phát triển thảo luận về tương lai của AI và blockchain. Một trong những đồng nghiệp của tôi – một giáo sư tại Đại học Hong Kong – đã hỏi: Nếu AI trở nên thông minh hơn, liệu nó có thể tìm ra những lỗ hổng chưa từng được biết đến trong smart contract không? Câu trả lời của tôi là: Chắc chắn rồi. Và điều đó có nghĩa là chúng ta không thể chỉ dựa vào các bản vá – chúng ta cần thiết kế các hệ thống có khả năng tự phục hồi, giống như các hệ thống miễn dịch, giống như Kyiv.
Tôi không biết khi nào cuộc chiến ở Ukraine sẽ kết thúc, hoặc khi nào thị trường crypto sẽ phục hồi. Nhưng tôi biết một điều chắc chắn: Hệ thống phòng thủ tốt nhất không phải là hệ thống không bao giờ bị tấn công. Đó là hệ thống có thể sống sót sau các cuộc tấn công, học hỏi từ chúng, và trở nên mạnh mẽ hơn. Học từ scam, không phải từ thành công. Kyiv đang dạy cho thế giới điều này mỗi ngày; câu hỏi là liệu các nhà phát triển DeFi có đủ khiêm tốn để lắng nghe.