BLC sụp đổ 99%: Khi stablecoin thuật toán và DAO governance lộ điểm chết
Vũ Thịnh
Năm 2017, tôi đứng trước hàng trăm nhà đầu tư nhỏ lẻ ở Seoul, nhìn họ mất sạch tiền vì ICO lừa đảo. Lúc đó tôi là cố vấn kỹ thuật cho OmiseGO, có bằng Tiến sĩ Mật mã học, nhưng tôi nhận ra một điều: công nghệ không cứu được thiết kế kinh tế tồi. Hôm nay, lịch sử lặp lại với BLC – một stablecoin thuật toán trên BNB Chain vừa giảm 99% giá trị từ 0,995 USD xuống 0,001 USD. Nhưng lần này, kẻ thù không đến từ bên ngoài. Nó đến từ chính DNA của dự án.
— Root: Khai sinh cộng đồng
BLC là sản phẩm của 42DAO, một tổ chức tự trị phi tập trung. Ý tưởng đẹp: tạo ra một stablecoin phi tập trung, không cần tài sản thế chấp, chỉ dùng thuật toán và cơ chế thị trường để neo giá 1 USD. Nghe quen không? Giống hệt UST của Terra. Chỉ khác là UST mất 40 tỷ USD, còn BLC mất 915.000 USD. Quy mô nhỏ hơn, nhưng bài học thì không.
Theo báo cáo từ TenArmor, một công ty an ninh mạng, cuộc tấn công liên quan đến một module có tên 'GemJoin'. Đây là thuật ngữ mượn từ MakerDAO – nơi dùng GemJoin để xử lý việc đổi tài sản thế chấp lấy DAI. Trên BNB Chain, GemJoin của BLC cho phép đổi BLC lấy BNB hoặc ngược lại. Kẻ tấn công đã lợi dụng một lỗ hổng trong logic của module này, kết hợp với một khoản vay flash để thao túng giá trên một pool thanh khoản cực mỏng. Kết quả: BLC mất neo, và 915.000 USD bốc hơi khỏi giao thức.
— Root: Khai sinh cộng đồng
Nhưng tôi không gọi đây là 'tấn công'. Tôi gọi nó là 'sự sụp đổ tất yếu của một thiết kế yếu'. Vì sao? Bởi vì bất kỳ stablecoin thuật toán nào cũng có điểm chết: nó phụ thuộc vào niềm tin rằng sẽ luôn có người arbitrage để giữ giá. Khi niềm tin đó bị phá vỡ – dù bởi một hacker hay một làn sóng FUD – thì toàn bộ mô hình sụp đổ như domino. BLC không có tài sản thế chấp, không có dự trữ, chỉ có một DAO với vài trăm người nắm quyền quản trị. Đó không phải là phi tập trung. Đó là một nhóm nhỏ kiểm soát một bảng cân đối kế toán ảo.
Điều khiến tôi giật mình hơn cả: tính đến thời điểm viết bài, 42DAO vẫn chưa công bố nguyên nhân hay kế hoạch khắc phục. Im lặng. Trong thế giới crypto, im lặng là tín hiệu mạnh nhất. Nó cho thấy một trong hai điều: hoặc đội ngũ không hiểu chuyện gì đã xảy ra, hoặc họ biết rõ rằng không còn gì để cứu. Cả hai đều là dấu hiệu của một dự án đã chết.
— Root: Khai sinh cộng đồng
Tôi đã từng chứng kiến điều này vào năm 2022, khi thị trường gấu ập đến. Nhiều thành viên trong cộng đồng 'Blockchain Triết Học' của tôi hoảng loạn vì danh mục đầu tư giảm 70%. Tôi đã tổ chức 20 buổi tư vấn miễn phí, giải thích về chu kỳ thị trường và tâm lý đầu tư. Bài học rút ra: đừng bao giờ đặt niềm tin vào một mô hình mà bạn không thể giải thích cho đứa cháu 10 tuổi của mình. Stablecoin thuật toán là một trong những thứ khó giải thích nhất – và cũng nguy hiểm nhất.
Góc nhìn phản trực giác? Mọi người nghĩ đây là một vụ hack. Tôi nghĩ đây là một vụ tự sát có hỗ trợ. Tấn công chỉ là cú huých cuối cùng. Căn bệnh nằm ở thiết kế: thiếu kiểm toán, thiếu cơ chế dừng khẩn cấp, thiếu minh bạch về quản trị. 42DAO không công bố bất kỳ báo cáo kiểm toán nào. Trong một thế giới mà mỗi dòng code đều có thể bị khai thác, việc không kiểm toán là tương đương với việc mời hacker vào nhà.
Tôi còn nhớ năm 2021, khi hợp tác với nghệ sĩ Kim Soo để tạo bộ sưu tập NFT 'Seoul Memories'. Chúng tôi bán được 200 ETH, nhưng thay vì ôm tiền, tôi dùng 150 ETH tài trợ cho 5 dự án bảo tồn văn hóa phi lợi nhuận. Nhiều người bảo tôi dại. Nhưng tôi tin rằng giá trị thực sự của blockchain là phục vụ cộng đồng, không phải tạo ra những cỗ máy in tiền ảo. BLC đã làm ngược lại: nó tạo ra một cỗ máy in tiền không có phanh.
Cuối cùng, takeaway cho bạn: Đừng đầu tư vào thứ bạn không hiểu. Hãy xây nhà thờ, không chỉ xây chợ. Một stablecoin thực sự an toàn cần có tài sản thế chấp, cần kiểm toán, cần cơ chế phòng thủ. Nếu một dự án hứa hẹn lợi nhuận cao mà không có gì đằng sau, đó là dấu hiệu của một vụ lừa đảo hoặc một thảm họa đang chờ xảy ra. BLC đã dạy chúng ta bài học đó – với cái giá 915.000 USD. Hãy nhớ nó.