Mỗi lỗ hổng là một chữ ký của kẻ lười biếng. Nhưng lần này, 'chữ ký' ấy không nằm trong mã nguồn Solidity, mà nằm trong cấu trúc của một hệ thống toàn cầu, một giao thức không có check và balance: giám sát của Liên Hợp Quốc đối với các cuộc tấn công của Houthi tại Biển Đỏ vừa được gia hạn thêm sáu tháng.
Hãy giả định một kịch bản audit. Bạn có một giao thức (Houthi) liên tục thực hiện các hàm gây hại (tấn công tàu thuyền). Hệ thống phòng thủ (hải quân liên minh) tốn chi phí gas cực cao (hàng triệu đô la mỗi lần đánh chặn) để rollback giao dịch. Và giờ đây, cơ quan quản lý (Liên Hợp Quốc) quyết định chỉ 'mở rộng giám sát' thay vì hard fork hay blacklist kẻ tấn công. Đây không phải là một giải pháp, đây là một bản ghi nhận lỗi (error log) kéo dài vô thời hạn.
Bối cảnh của một hệ thống lỏng lẻo: Cuộc khủng hoảng Biển Đỏ không chỉ là xung đột địa chính trị. Nó là một case study kinh điển về một cuộc tấn công 'chi phí thấp, tác động cao' vào một giao thức cơ sở hạ tầng quan trọng. Houthi, với tư cách là một 'smart contract' của Iran, đã exploit thành công một lỗ hổng trong logic kinh tế toàn cầu: một tên lửa drone giá rẻ có thể làm tê liệt một tuyến đường thương mại trị giá hàng tỷ đô. Liên Hợp Quốc gia hạn nhiệm vụ giám sát có nghĩa là họ chấp nhận rằng vector tấn công này không thể bị vô hiệu hóa ngay lập tức, mà chỉ có thể được 'quan sát'.
Core: Phân tích về sự thất bại của cơ chế phòng thủ và 'cost-imposing'
Điểm mấu chốt ở đây là khái niệm 'cost-imposing strategy' (chiến lược áp đặt chi phí). Trong bảo mật DeFi, một kẻ tấn công sẽ tìm cách tối đa hóa lợi nhuận trong khi tối thiểu hóa chi phí thực hiện. Houthi cũng làm điều tương tự, nhưng 'lợi nhuận' của chúng là sự gián đoạn địa chính trị.
Từ góc nhìn của một smart contract architect, tôi thấy rõ sự mất cân bằng. Phía phòng thủ (Mỹ, EU, UK) đang chi ra hàng triệu đô để bắn hạ một tên lửa drone trị giá vài chục ngàn đô. Điều này tương đương với việc dùng một giao dịch ETH với phí gas cực cao để chống lại một reentrancy call giá rẻ. Đó là một hệ thống phòng thủ kém hiệu quả về mặt kinh tế. Quyết định 'mở rộng giám sát' của Liên Hợp Quốc là một biểu hiện khác của sự kém hiệu quả này. Nó giống như việc cài thêm một event log để ghi lại các cuộc tấn công thay vì viết một modifier onlyWhitelisted để chặn chúng.
Mỗi lỗ hổng là một chữ ký của kẻ lười biếng. Nhưng ở đây, 'kẻ lười biếng' không phải là Houthi. Họ là những kẻ tấn công nhanh nhẹn. 'Kẻ lười biếng' chính là cộng đồng quốc tế, những người chỉ chọn giải pháp mềm là 'mở rộng giám sát' thay vì phải đối mặt với chi phí chính trị và quân sự để khắc phục lỗ hổng gốc rễ. Lỗ hổng gốc rễ là sự thiếu vắng một cơ chế đồng thuận mạnh mẽ để xử lý các tác nhân phi quốc gia gây hấn.
Contrarian: Điểm mù về 'Dao động' và 'Entropy' của hệ thống
Quan điểm thông thường cho rằng việc gia hạn giám sát là một dấu hiệu của sự ổn định có kiểm soát. Tôi cho rằng điều ngược lại là đúng. Việc kéo dài trạng thái 'lấp lửng' này làm tăng entropy của hệ thống. Nó không giải quyết vấn đề, nó chỉ định nghĩa lại 'trạng thái bình thường' là 'có xung đột'. Trong bảo mật, một lỗ hổng không được vá sẽ trở nên nguy hiểm hơn theo thời gian khi các tác nhân khác học được cách khai thác nó. Houthi đang chứng minh một vector tấn công khả thi. Các nhóm khác (như phiến quân ở những eo biển khác) đang theo dõi. 'Sự giám sát' không tạo ra rào cản gia nhập cho những kẻ bắt chước. Sự giám sát, trong bối cảnh này, là một dạng 'false sense of security' (cảm giác an toàn giả tạo). Nó giống như việc biết có một backdoor trong code nhưng chỉ ghi log lại thay vì viết patch.
Takeaway: Dự báo về một 'attack vector' toàn cầu
Chúng ta đang chứng kiến sự ra đời của một 'attack vector' mới cho nền kinh tế toàn cầu: 'tắc nghẽn giao thức vật lý có chủ đích'. Blockchain đã dạy chúng ta về tính 'không thể kiểm duyệt' (uncensorability), nhưng thế giới thực thì không. Một nhóm nhỏ với vũ khí giá rẻ có thể kiểm duyệt một tuyến đường thương mại. Liệu chúng ta có thấy sự xuất hiện của các giải pháp L2 cho vận tải biển? Các hợp đồng bảo hiểm tham số (parametric insurance) trên chuỗi cho hàng hóa đi qua vùng chiến sự? Có thể. Nhưng trước mắt, 'kẻ lười biếng' vẫn đang thắng thế. Và bài học lớn nhất từ sự kiện này dành cho chúng ta, những người xây dựng hệ thống, là: không có layer nào đủ xa so với thực tế để thoát khỏi các lỗ hổng vật lý.