BIP-110: Lời tuyên chiến với Bitcoin Core hay trò lừa đảo?
Cộng đồng Bitcoin thích nói về sự bất biến. Rồi Dathon Ohm xuất hiện – một cái tên không ai biết, tuyên bố sẽ khiến mọi khối không có tín hiệu BIP-110 trở thành rác trong vòng 48 giờ. Khoảng 290 block nữa, theo lời ông ta, các node chạy Bitcoin Core sẽ không còn an toàn. Họ khuyên bạn nâng cấp lên Bitcoin Knots. Họ không nói BIP-110 là gì. Họ không đưa mã nguồn. Họ chỉ nói một điều: không ký, là rác.
Cộng đồng Bitcoin nói rằng không ai có thể ép miner phải làm gì. – Tôi chỉ cần đọc mã nguồn của Bitcoin Knots để tìm ra mã ép buộc đó trong vài phút. Nhưng vấn đề không chỉ nằm ở code. Nó nằm ở câu chuyện mà họ đang bán cho bạn.
Để hiểu vì sao tuyên bố này nghiêm trọng, bạn cần hiểu cách Bitcoin vận hành. Không có tổ chức trung ương, nhưng các đề xuất nâng cấp (BIP) được quản lý chặt chẽ bởi các nhà phát triển chủ chốt – thường là từ Bitcoin Core. Các thay đổi lớn cần được kiểm tra nhiều năm, thử nghiệm trên testnet, rồi mới được kích hoạt khi đủ lượng hash rate đồng thuận.
Năm 2017, khi SegWit bị mắc kẹt vì miner không signal, một nhóm người dùng đã phát động UASF – user-activated soft fork – với BIP148, từ chối các block không signal SegWit. Nó hoạt động, nhưng nó có hàng nghìn node, sự ủng hộ từ các sàn lớn, và một mục tiêu rõ ràng.
Còn bây giờ? Dathon Ohm chỉ có một mình, một tuyên bố, và một client tên Bitcoin Knots. Không ai biết ông ta là ai. Không có BIP chính thức, không có code review. Và BIP-110 – nếu bạn tra cứu – thực ra là một đề xuất cũ về opcode, không liên quan gì đến một bản nâng cấp block size. Vậy ông ta đang gọi tên một con số, không phải một nội dung.
Điều đầu tiên tôi muốn làm rõ: "forced signaling" không phải là một cơ chế khuyến khích. Nó là một điều kiện bắt buộc. Khi bạn chạy Bitcoin Knots theo hướng dẫn của Dathon Ohm, node sẽ từ chối bất kỳ block nào không có bit signaling BIP-110 trong coinbase transaction. Nếu một miner không signal, block đó sẽ bị coi là invalid và bị bỏ qua. Điều này không cần đến đa số hash rate. Nó chỉ cần một mạng lưới đủ lớn các node kiểm soát đường đi của giao dịch.
Đây chính xác là cơ chế UASF. Nhưng cơ chế đó chỉ an toàn khi có sự tham gia rộng rãi. Nếu chỉ một nhóm nhỏ tuyên bố như vậy, kết quả không phải là một bản nâng cấp, mà là một cuộc tách khỏi mạng lưới hiện tại.
Hãy tưởng tượng: khi 290 block trôi qua, có hai loại node chạy song song. Một bên chấp nhận luật cũ, một bên từ chối các block không signal. Nếu chỉ có một miner vẫn chạy Core, họ tạo ra một chuỗi "cũ". Các node Knots bỏ qua nó. Kết quả là hai chuỗi song song, số dư người dùng khác nhau, các sàn phải tạm ngừng rút tiền, và nguy cơ double spending hiện hữu. Lịch sử cho thấy các cuộc chiến như vậy không bao giờ kết thúc bằng nụ cười.
Bây giờ, hãy nhìn vào khía cạnh kinh tế. Một miner không signal có thể mất gì? Block reward hiện tại là 3.125 BTC, cộng với phí giao dịch. Nếu block bị từ chối bởi mạng Knots, miner đó đã đào một khối rác. Với giá Bitcoin khoảng 60,000 USD, đó là khoảng 187,000 USD bay đi chỉ vì không gửi một tín hiệu. Một cú ép kinh tế cực mạnh, không khác gì chiến tranh tâm lý với miner.
Nhưng câu hỏi lớn nhất của tôi với tư cách là một người đã audit hợp đồng thông minh nhiều năm: BIP-110 là cái gì? Nếu nó là một đề xuất tăng block size, hay thay đổi thuật toán PoW, hay sửa lỗ hổng – phải có tài liệu kỹ thuật. Không có. Dathon Ohm không công bố mã nguồn, không mời peer review. Ông ta chỉ nói rằng Bitcoin Core không an toàn sau 290 block. – Tôi cần nhiều hơn 48 giờ để đánh giá một mối đe dọa như vậy. Đó là mô-típ quen thuộc của trò lừa đảo: tạo sự khẩn cấp, cung cấp giải pháp có vẻ an toàn, và kỳ vọng mọi người hành động vội vàng. Trong audit, tôi luôn nói: nếu hợp đồng không mở code, token đó là cái bẫy. Ở đây, BIP-110 giống như một hợp đồng không có code.
Nếu ông ta thắng, Bitcoin không còn là một mạng lưới duy nhất. Nó là hai mạng lưới. Người dùng sẽ không biết cái nào là thật. Sự hỗn loạn chính là nơi sinh ra kẻ trục lợi. Còn nếu ông ta thua, niềm tin vào quy trình nâng cấp của Bitcoin sẽ bị tổn hại. Một vết nứt nhỏ có thể không làm vỡ ngay, nhưng nó sẽ khiến những người yếu bóng vía rời bỏ.
Tôi không phải là người bảo vệ Bitcoin Core. Bitcoin Core không phải là chân lý. Nhưng nếu nhìn theo hướng khác: liệu Dathon Ohm có thể đang làm đúng? Có thể BIP-110 là cách thoát khỏi bế tắc mở rộng quy mô. Có thể ông ta thuộc phe tăng block size, luôn bị Bitcoin Core kìm hãm. Bitcoin Cash từng tách ra để tăng block size lên 8MB – một hard fork. Còn Dathon Ohm chọn con đường nguy hiểm hơn: ép miner phải signal bằng cách từ chối block.
Nhìn từ góc độ phi tập trung, sự kiện này phơi bày quyền lực của Bitcoin Core quá lớn. Nhưng nếu ai cũng có thể tuyên bố một client khác là chuẩn, liệu điều đó có tốt hơn? Không hẳn. Dathon Ohm có thể là kẻ điên, nhưng cũng có thể là nhân tố phơi bày sự mỏng manh của mô hình quản trị. Một số người nói rằng đây là một bước tiến cho chủ quyền cá nhân. – Tôi gọi đó là một nước đi liều lĩnh với tài sản của người dùng cuối.
Trong bảo mật, có một nguyên tắc: don't trust, verify. Bạn có thể không cần biết Dathon Ohm là ai. Nhưng bạn cần biết mình đang chạy client nào, và client đó chấp nhận điều gì là hợp lệ. Khi ai đó nói "hãy nâng cấp gấp, nếu không bạn sẽ mất tiền", hãy kiểm tra mã nguồn – thứ mà người ta không đưa ra. Sự vội vàng trong một mạng lưới tiền tệ không phải là tính năng. Nó là lỗ hổng.
Vậy, bạn sẽ đứng về phía nào khi khối thứ 290 đến? Không ai biết được. Nhưng bạn nên biết mình đang chạy gì.