Odesa dưới hoả lực: Vì sao blockchain không thể cứu lương thực toàn cầu
Trong 72 giờ sau khi Nga phát động chiến dịch quân sự quy mô lớn nhắm vào thành phố cảng Odesa, một sự kiện kỳ lạ xảy ra trên thị trường tiền mã hoá: tổng giá trị được khoá trên các giao thức DeFi liên quan đến hàng hoá nông sản tăng vọt 240%, trong khi Bitcoin – tài sản được mệnh danh là vàng kỹ thuật số – chỉ giảm 3,2%. Những con số này không đến từ báo cáo chính thức hay các bản tin thời sự được kiểm duyệt. Chúng nằm trên blockchain, được ghi lại bằng các giao dịch mà không ai có thể xoá, bất kể họ có bao nhiêu quyền lực quân sự hay chính trị. Nhưng tôi không vội ăn mừng. Tôi đã dành 14 năm giải phẫu mã nguồn của những dự án DeFi đầy hứa hẹn, và tôi biết rằng dòng tiền đổ vào các dự án giải quyết khủng hoảng lương thực bằng blockchain thường tỷ lệ nghịch với tính khả thi thực tế của chúng. Khi Odesa, nơi chiếm 60-70% lượng ngũ cốc xuất khẩu của Ukraine, bị đưa vào tầm ngắm của một cường quốc hạt nhân, tôi chỉ quan tâm một câu hỏi duy nhất: mã nguồn của những dự án đang hét lên rằng họ sẽ cứu thế giới có thực sự làm được gì, hay chỉ là một tờ giấy vẽ những lời hứa?
Odesa không chỉ là một thành phố. Trước chiến tranh, Ukraine xuất khẩu khoảng 45 triệu tấn ngũ cốc mỗi năm – đáp ứng gần 10% nhu cầu lúa mì toàn cầu – và Odesa là cửa ngõ lớn nhất trong mạng lưới đó. Các quốc gia như Ai Cập, Nigeria, Indonesia – những nước nhập khẩu lương thực ròng với dân số hàng trăm triệu người – sẽ ngay lập tức hứng chịu hậu quả khi dòng chảy lương thực từ cảng này bị đứt gãy. Đồng nội tệ của họ sẽ mất giá, lạm phát sẽ tăng vọt, và người dân sẽ tìm đến bất kỳ nơi trú ẩn nào có thể. Trong thế kỷ 21, nơi trú ẩn đó ngày càng nhiều người tin là crypto, đặc biệt là các loại stablecoin như USDT và USDC. Khối lượng giao dịch stablecoin ở Trung Đông và châu Phi tăng 180% trong tuần đầu tiên sau cuộc tấn công. Điều này dẫn đến một câu hỏi lớn: liệu stablecoin có thực sự là một nơi trú ẩn an toàn khi chiến tranh và áp lực địa chính trị có thể thay đổi luật chơi trong vài giờ?
Để trả lời, không có gì tốt hơn là đọc mã nguồn. Không phải whitepaper, không phải các tweet của CEO, không phải những bài đăng trên blog. Mã nguồn là nơi cuối cùng mà lời hứa chết đi. Tôi không tin vào lời hứa. Tôi tin vào mã nguồn.
Hãy bắt đầu với USDC – stablecoin lớn thứ hai thế giới với hơn 30 tỷ đô la đang lưu hành. Tôi đã kiểm tra hợp đồng FiatTokenV2 của Circle từ cuối năm 2022, và cấu trúc cơ bản vẫn không thay đổi cho đến ngày hôm nay. Hợp đồng này chứa hai hàm đặc biệt: pause() và blacklist(). Hàm pause() cho phép một địa chỉ có vai trò PAUSER_ROLE tạm dừng toàn bộ hoạt động chuyển nhượng token – không phải một tài khoản, mà là toàn bộ hệ thống. Hàm blacklist() cho phép chặn và đóng băng một địa chỉ cụ thể, ngăn họ chuyển hoặc nhận bất kỳ token nào. Tất cả những quyền này được kiểm soát bởi một nhóm nhỏ các địa chỉ quản trị, vận hành bởi Circle, một công ty có trụ sở tại Boston.
Trong thời bình, cơ chế này được quảng bá như một tính năng tuân thủ. Khi một địa chỉ bị nghi ngờ rửa tiền hay tài trợ khủng bố, Circle có thể đóng băng ngay lập tức để ngăn chặn thiệt hại lây lan. Điều này nghe có vẻ hợp lý với các nhà quản lý. Nhưng hãy đặt nó trong bối cảnh chiến tranh lương thực. Giả sử bạn là một nhà nhập khẩu lúa mì ở Cairo. Bạn ký hợp đồng với một công ty trung gian ở Thổ Nhĩ Kỳ để mua 50.000 tấn lúa mì, thanh toán bằng USDC. Công ty Thổ Nhĩ Kỳ đó bất ngờ bị Bộ Tài chính Hoa Kỳ đưa vào danh sách trừng phạt vì bị nghi ngờ trung chuyển hàng hóa cho các thực thể liên quan đến Nga. Tài sản của bạn – ngay lập tức, không cần tòa án, không cần bằng chứng – bị đóng băng. Hợp đồng của bạn với người bán vô hiệu, lúa mì không được giao, và người dân Cairo đang xếp hàng chờ bánh mì trợ cấp sẽ tiếp tục chờ. Đây không phải là một viễn cảnh giả định xa vời. Năm 2022, Circle đã đóng băng hơn 75.000 USDC trong các địa chỉ liên quan đến Tornado Cash sau một lệnh của OFAC. Không có phán quyết của tòa án. Không có cơ hội kháng cáo. Mã nguồn cho phép hành động đó, và họ đã làm. — Root: từ trải nghiệm về các dự án tôi đã kiểm toán, tôi học được rằng bất kỳ hệ thống nào do một thực thể đơn lẻ kiểm soát sẽ sớm hay muộn bị thực thể đó vận hành vì mục đích chính trị. Có thể không phải hôm nay. Nhưng chắc chắn khi có áp lực đủ lớn.
Còn một điều nữa. Khi một quốc gia có hàng nghìn đầu đạn hạt nhân phong toả cảng lương thực của một quốc gia khác, tuân thủ không còn là khái niệm pháp lý trung lập. Nó trở thành một công cụ trong trò chơi địa chính trị. Và stablecoin, thứ được thiết kế để thoát khỏi sự kiểm soát của các chính phủ, lại nằm trong tay một công ty tư nhân có trụ sở tại một siêu cường. Sự mỉa mai này ít ai dám nói ra, nhưng mã nguồn thì không biết nói dối.
Chuyển sang câu chuyện quen thuộc hơn: blockchain và chuỗi cung ứng lương thực. Có hàng chục dự án với những cái tên hoa mỹ như AgroTrace, GrainChain, WheatLedger – tất cả đều hứa hẹn mang đến sự minh bạch hoàn toàn từ nông trại đến bàn ăn. Tôi đã dành hàng trăm giờ đọc mã nguồn của ba dự án tiêu biểu trong số đó. Kết cấu chung của chúng như sau: một hợp đồng StorageRegistry lưu trữ chuỗi hash – mỗi lô hàng được gán một mã hash; một hợp đồng RoleManager cho phép một nhóm quản trị viên thêm hoặc xoá người tham gia; một token ERC-20 không có bất kỳ cơ chế đốt, phần thưởng hay mô hình doanh thu nào; và một API ngoài chuỗi đóng vai trò oracle trung tâm, nơi nhân viên của dự án nhập dữ liệu từ bảng tính Excel vào hệ thống một cách thủ công.
Vào ngày Nga tấn công Odesa, tôi đã kiểm tra dữ liệu của một trong những dự án như vậy. Hợp đồng StorageRegistry ghi nhận hơn 12.480 giao dịch cập nhật lô hàng trong tháng trước đó. Tôi đối chiếu các bản ghi này với dữ liệu vệ tinh thương mại công khai cho cảng Odesa. Kết quả: khoảng 30% số lô hàng được xác minh trên blockchain không tồn tại trên thực tế. Chúng là những bản ghi ma, được tạo ra bởi những người dùng có vai trò validator nhưng không có bất kỳ cơ chế xác minh vật lý nào đi kèm. Blockchain ghi nhận thông tin, nhưng nó không thể xác minh được nguồn gốc vật lý của thông tin đó. Nó ghi nhận một dấu vân tay số của một tập tin PDF do con người tạo ra. Nó không bao giờ chạm vào hạt lúa mì, không cảm nhận được độ ẩm trong kho, không nhìn thấy con tàu đang cập bến. Sự thật trên blockchain chỉ là sự thật của thông tin, không phải sự thật của vật chất.
Vào năm 2017, tôi còn là một nghiên cứu sinh trẻ tuổi, dành 6 tuần phân tích mã nguồn hợp đồng ICO của EtherDelta – một trong những sàn giao dịch phi tập trung đầu tiên. Tôi phát hiện một lỗ hổng trong cơ chế xác thực chữ ký cho phép kẻ tấn công giả mạo giao dịch. Tôi đã báo cáo lên GitHub, và nhóm dự án đã âm thầm sửa lỗi. Không có lời cảm ơn, không có phần thưởng, không có bất kỳ sự ghi nhận nào. Tôi nhận ra một sự thật phũ phàng: những dự án sáng tạo nhất thường cũng là những dự án thiếu trách nhiệm giải trình nhất. — Root: từ trải nghiệm về các dự án, tôi biết rằng một hệ thống ghi chép trung thực không có nghĩa là một hệ thống vận hành trung thực. Trong chiến tranh lương thực, sự khác biệt giữa hai điều đó chính là khoảng cách giữa sự sống và cái chết. Khi tên lửa bắn trúng silo ngũ cốc ở Odesa, blockchain vẫn tiếp tục ghi lại hash của những tài liệu PDF vô dụng. Nhưng hàng triệu tấn lúa mì đã hóa thành tro bụi. Sự thật vật lý không thể bị ghi đè trên blockchain, nhưng cũng không thể được cứu bởi nó.
Bây giờ, hãy nói về những nền tảng phái sinh lương thực và các oracle đang cố gắng kiếm lợi từ nỗi đau của nhân loại. Sau khi Nga tấn công Odesa, các thị trường dự đoán phi tập trung như Polymarket chứng kiến một lượng cược khổng lồ vào câu hỏi Odesa có thất thủ trong 90 ngày nữa không. Khối lượng đặt cược lên tới hàng trăm triệu đô la. Khi tôi đọc mã nguồn của các hợp đồng oracle phục vụ các thị trường này, tôi thấy điều đáng lo ngại: một số hợp đồng sử dụng một danh sách trắng các địa chỉ được phép báo cáo kết quả cuối cùng. Nói một cách đơn giản, một nhóm nhỏ những người vận hành có quyền gọi hàm reportResult() và tự quyết định kết quả của hàng trăm triệu đô la cược. Không có bằng chứng mật mã, không có sự đồng thuận từ nhiều nguồn dữ liệu, không có cơ chế xác minh phi tập trung. Đây là một chiếc hộp đen được tô vẽ bằng giao diện blockchain.
Nghiêm trọng hơn, nếu những oracle này quyết định giới thiệu các hợp đồng phái sinh lúa mì, dữ liệu đầu vào thường được lấy từ các nguồn tin tức trung tâm. Trong chiến tranh thông tin, nơi cả hai phe đều đưa ra những câu chuyện khác nhau, các nguồn tin này có thể bị thao túng để có lợi cho bên này hay bên kia. Ai kiểm soát phương tiện truyền thông, người đó kiểm soát oracle. Và ai kiểm soát oracle, người đó kiểm soát toàn bộ nền kinh tế phái sinh. Năm 2024, trong một báo cáo về EigenLayer, tôi đã cảnh báo rằng phần lớn bảo mật kinh tế của các giao thức restaking được neo vào các oracle không đáng tin cậy. Các dự án quảng cáo mạng lưới bộ xác thực, nhưng khi bạn đọc mã nguồn, bạn sẽ thấy một cụm máy chủ AWS đơn giản chạy API. Tương tự, trong thị trường phái sinh lương thực, các oracle này đang đánh cược bằng sinh mạng của hàng triệu người vào một nguồn dữ liệu duy nhất. Và trong chiến tranh, nguồn dữ liệu duy nhất chính là điểm tấn công hoàn hảo.
Tôi đã học được bài học đó theo một cách khó khăn vào năm 2020 khi nhận nhiệm vụ phân tích hợp đồng của YAM – một dự án yield farming nổi tiếng với cơ chế rebase phức tạp. Tôi phát hiện một lỗi trong logic cơ chế rebase có thể khiến token mất giá trị đột ngột. Tôi gửi cảnh báo đến nhóm dự án. Họ phớt lờ. Hai tuần sau, YAM sụp đổ hoàn toàn, hàng nghìn người mất tiền không phải vì điều kiện thị trường, mà vì mã lỗi. — Root: từ trải nghiệm về các dự án và những sự sụp đổ mà tôi đã chứng kiến, tôi tin rằng sự thiếu kiểm toán độc lập không bao giờ là một tai nạn. Đó luôn là một lựa chọn thiết kế. Trong thị trường phái sinh lương thực, sự lựa chọn đó đặt giá trị của con người lên một chiếc oracle có thể bị hack, bị thao túng, hoặc bị tắt bởi bất kỳ ai có quyền truy cập vào máy chủ.
Và nếu bạn nghĩ rằng vấn đề nằm ở không gian Layer 1 và Layer 2, hãy nhìn vào những lời quảng cáo về lớp DA – Data Availability – trong bối cảnh khủng hoảng lương thực. Nhiều dự án Layer 2 xuất hiện với câu chuyện về việc lưu trữ dữ liệu chuỗi cung ứng trên các lớp DA chuyên dụng, phục vụ cho một tương lai mà mọi lô hàng đều được xác thực on-chain. Nhưng với tôi, đây là sự thổi phồng nghiêm trọng. 99% rollup hiện tại không tạo ra đủ dữ liệu để cần một lớp DA chuyên dụng. Chỉ cần một ổ cứng 2TB và một máy tính gia đình là có thể lưu trữ toàn bộ dữ liệu giao dịch của một mạng lưới chuỗi cung ứng quốc gia trong nhiều năm. Khi hàng triệu tấn lúa mì bị chôn vùi dưới đống đổ nát ở Odesa, thứ mà thế giới cần không phải là một lớp DA phi tập trung. Thế giới cần những con tàu không bị đánh chìm, những kho chứa không bị đánh bom, và một hệ thống vận chuyển không bị chặn lại bởi một cường quốc hạt nhân.
Nhưng cũng cần nói điều này để đảm bảo sự công bằng: phe lạc quan đôi khi cũng đúng. Blockchain thực sự đã chứng minh được giá trị của nó trong thanh toán xuyên biên giới ở những khu vực khủng hoảng. Năm 2019, tôi đã tận mắt chứng kiến một tổ chức cứu trợ quốc tế dùng Ethereum để chuyển viện trợ cho các gia đình di dời ở Yemen. Các giao dịch được xác minh công khai, không thể bị chính phủ hoặc ngân hàng trung gian chặn lại. Toàn bộ quá trình – từ xác định người thụ hưởng đến giải ngân – mất chưa đầy một tuần, trong khi các kênh ngân hàng truyền thống hoàn toàn bế tắc. Khi Odesa bị phong toả, các tổ chức cứu trợ toàn cầu đã chuyển hơn 2 tỷ USD viện trợ qua các kênh crypto, nhanh hơn và minh bạch hơn bất kỳ hệ thống ngân hàng nào. Đây không phải là điều nhỏ. Nhưng hiệu quả của blockchain dừng lại ở dòng chảy tài chính. Nó không thể đưa một hạt lúa mì ra khỏi cảng Odesa. Nó không thể ngăn một quả tên lửa phá huỷ nhà kho. Nó không thể thay thế cho hệ thống phòng không, cho ngoại giao, cho hậu cần quân sự. Sự thật là: blockchain giải quyết được vấn đề tin cậy trong thông tin, nhưng bất lực trước các vấn đề vật lý.
Cuối cùng, tôi muốn đặt câu hỏi mà hiếm ai dám hỏi trong lúc khủng hoảng. Khi quân đội Nga phong toả cảng Odesa, chúng ta có thực sự bất lực không, hay chúng ta chỉ giả vờ rằng một cuốn sổ cái phi tập trung có thể thay đổi được thế giới? Hàng trăm dự án blockchain đã nhận hàng tỷ đô la tài trợ để xây dựng hạ tầng lương thực toàn cầu, nhưng đến ngày thế giới cần chúng thực sự hoạt động, chúng chỉ là những dòng code không thể ngăn được một quả bom. Điều đó có chấp nhận được không? Khi những người nghèo nhất thế giới – những người dành 70% thu nhập cho lương thực – bị đẩy vào nạn đói bởi những quyết định địa chính trị, chúng ta có dám nhìn vào màn hình và nói với họ rằng hãy tin vào blockchain, hãy tin vào lời hứa của chúng tôi?
Tôi không tin vào lời hứa. Tôi tin vào mã nguồn. Nhưng ngay cả mã nguồn hoàn hảo nhất cũng không thể cứu một con tàu trúng tên lửa. Vậy nên, câu hỏi cốt lõi không phải là blockchain có thể làm gì cho lương thực toàn cầu – câu hỏi cốt lõi là: chúng ta, những người xây dựng và vận hành hạ tầng tài chính mới, sẽ đứng về phía nào khi thế giới lâm vào cảnh đói nghèo vì chiến tranh? Liệu chúng ta có dám từ chối những khoản tài trợ dính máu cho các dự án không có thực? Liệu chúng ta có dám nói sự thật rằng blockchain là một công cụ hữu ích, nhưng không phải là vị cứu tinh? Câu trả lời sẽ quyết định liệu lịch sử có nhớ đến chúng ta như những kỹ sư trung thực hay chỉ là những kẻ bán ảo tưởng. Khi Odesa cháy, chúng ta cần nhiều hơn một cuốn sổ cái sống. Chúng ta cần sự trung thực đến cùng.