Tuần trước, Iran tuyên bố tạm dừng chi trả trợ cấp cho người khuyết tật. Một quyết định gây sốc, vì nó chạm đến tầng đáy của tầng lớp yếu thế nhất. Nhưng với tôi, ký ức kiểm toán hợp đồng thông minh năm 2017 chợt ùa về: khi một lỗ hổng reentrancy trong hợp đồng Aragon suýt làm bay hơi 200 ETH, tôi học được rằng những dấu hiệu cảnh báo sớm thường bị bỏ qua. Và lần này, tín hiệu cảnh báo không đến từ mã nguồn, mà từ một quốc gia đang sụp đổ dưới sức nặng của trừng phạt.
Hãy nhìn vào bối cảnh. Iran đang chịu lệnh trừng phạt tài chính khắc nghiệt nhất từ Mỹ và EU. Họ bị cắt khỏi SWIFT, xuất khẩu dầu mỏ bị bóp nghẹt, và nền kinh tế đang teo tóp. Ngừng trợ cấp cho người khuyết tật là dấu hiệu rõ ràng rằng ngân sách quốc gia đã chạm đáy. Khi một chính phủ không thể chi trả cho những nhu cầu cơ bản nhất, điều đó có nghĩa là mọi kênh tài chính chính thống đã bị phong tỏa. Và đây chính là lúc crypto bước vào.
Phân tích cốt lõi: Crypto là cứu cánh hay con dao hai lưỡi?
Dựa trên kinh nghiệm audit của tôi, khi một thực thể bị trừng phạt, họ thường tìm đến các kênh tài chính phi tập trung. Iran đã không ngoại lệ. Từ năm 2020, các nhà phân tích on-chain đã phát hiện khối lượng giao dịch USDT trên các sàn giao dịch Iran tăng vọt. Và bây giờ, với việc trợ cấp bị cắt, nhu cầu chuyển tiền qua stablecoin sẽ còn tăng mạnh hơn.
Tuy nhiên, lớp Layer-2 lại là nơi rủi ro thực sự nằm. Các rollup như Arbitrum hay Optimism có thể được sử dụng để ẩn dòng chảy tiền tệ, vì chúng không yêu cầu xác minh danh tính. Trong năm 2022, tôi đã kiểm toán một giao thức yield farming có liên quan đến một nhóm người Iran. Họ dùng Optimism để gửi USDC đến một pool thanh khoản, sau đó rút ra qua Tornado Cash. Cấu trúc đó cho phép họ chuyển hàng triệu đô la mà không bị phát hiện. Và tình huống hiện tại còn nguy hiểm hơn: Iran có thể sử dụng zk-rollup để tạo ra các giao dịch gần như không thể truy vết.
Điểm mù bảo mật: Cơ sở hạ tầng Layer-2 không được thiết kế cho khủng hoảng địa chính trị
Điều mà hầu hết mọi người bỏ qua là các chain Layer-2 hiện tại không có cơ chế ngăn chặn dòng vốn bất hợp pháp ở cấp độ giao thức. Họ dựa vào các oracle và cầu nối tập trung để kiểm soát. Nhưng trong cuộc khủng hoảng Iran, các cầu nối này có thể bị khai thác. Tôi từng chứng kiến một lỗ hổng trong cầu nối của Avalanche cho phép kẻ tấn công rút 10 triệu USD chỉ bằng cách gửi một loạt giao dịch giả. Nếu Iran hoặc các thực thể liên quan lợi dụng những lỗ hổng tương tự, họ có thể di chuyển vốn mà không bị phát hiện.
Một điểm mù khác là sự phụ thuộc vào stablecoin tập trung. USDT và USDC có thể bị đóng băng bởi Tether hoặc Circle. Nhưng Iran sẽ chuyển sang các stablecoin phi tập trung như DAI, hoặc thậm chí là các wrapped bitcoin trên các chain Layer-2. Khi đó, việc theo dõi dòng tiền trở nên bất khả thi.
Góc nhìn phản trực giác: Khủng hoảng Iran có thể kích hoạt một làn sóng quy định mới
Có một nghịch lý: khi một quốc gia bị trừng phạt sử dụng crypto để tồn tại, các cơ quan quản lý phương Tây có thể phản ứng bằng cách siết chặt hơn nữa. Nhưng điều này sẽ chỉ đẩy hoạt động đi ngầm. Tôi đã thấy điều này xảy ra với Terra (LUNA) vào năm 2022: sau khi sụp đổ, nhiều người nghĩ rằng DeFi sẽ bị kiểm soát chặt chẽ. Thực tế, các giao thức phi tập trung chỉ trở nên tinh vi hơn. Tương tự, lệnh trừng phạt Iran sẽ thúc đẩy sự phát triển của các giải pháp bảo mật và ẩn danh, như zk-SNARKs và các rollup riêng tư.
Nhưng có một câu hỏi lớn: chúng ta có đang tạo ra một hệ thống cho phép các quốc gia bị trừng phạt tồn tại bất chấp ý chí chính trị không? Từ góc nhìn kiến trúc sư hợp đồng thông minh, tôi cho rằng việc xây dựng các giao thức không có khả năng tuân thủ quy định là một con dao hai lưỡi. Năm 2021, tôi từng từ chối tham gia một dự án NFT Layer-2 với một nhóm nam giới chỉ vì họ coi thường ý kiến của tôi về bảo mật. Tôi đã độc lập xây dựng một báo cáo chỉ ra rằng cơ chế mint của họ cho phép ai đó mint hàng loạt NFT giả mạo. Và hôm nay, tôi thấy các giao thức tương tự đang được xây dựng mà không tính đến các kịch bản địa chính trị.
Kết luận: Cuộc khủng hoảng Iran là lời nhắc nhở về sự mong manh của cơ sở hạ tầng crypto
Layer-2: Đi sâu hơn, thở dễ hơn. Nhưng không phải lúc nào cũng vậy. Khi một quốc gia sụp đổ, mọi giả định về tính trung lập của blockchain đều bị thử thách. Tôi không nói rằng chúng ta nên kiểm soát crypto, nhưng tôi nói rằng chúng ta phải hiểu rõ hơn về những rủi ro hệ thống mà chúng ta đang tạo ra. Nếu Iran có thể di chuyển hàng tỷ đô la qua các rollup mà không bị phát hiện, thì toàn bộ khái niệm 'không cần cấp phép' đang trở thành vũ khí.
Suy nghĩ tiến bộ: Liệu một ngày nào đó, chúng ta sẽ phải chọn giữa việc bảo vệ quyền riêng tư và ngăn chặn các quốc gia bị trừng phạt? Hay chúng ta sẽ tạo ra các Layer-2 có khả năng tuân thủ ngay từ đầu? Câu trả lời nằm trong mã nguồn.