Lần đầu tiên tôi đọc tin Zelensky sa thải bộ trưởng quốc phòng Ukraine, tôi không nghĩ đến chiến tranh. Tôi nghĩ đến một smart contract mà tôi từng audit – nơi một single admin key có thể rug pull toàn bộ pool.
— Root: Experience 1 (bị coi thường vì giới tính) + ESFJ
Trong bảy năm làm việc với blockchain, tôi đã chứng kiến vô số dự án sụp đổ vì một quyết định từ một người. Và bây giờ, một quốc gia đang trong cuộc chiến sinh tồn cũng đưa ra quyết định theo cách tương tự: một người (Zelensky) sa thải một người khác (bộ trưởng quốc phòng) mà không cần vote on-chain, không có time-lock, không có multisig.
— Root: Experience 2 (thất bại AMM pool) + ESFJ
Tôi biết điều này nghe có vẻ khiên cưỡng. Làm sao so sánh một quốc gia với một DeFi protocol được? Nhưng với tư cách là người đã audit hàng trăm hợp đồng thông minh, tôi thấy một pattern kỹ thuật lặp lại: bất kỳ hệ thống nào có một điểm kiểm soát duy nhất (single point of control) đều mang rủi ro cao, dù đó là một DAO, một layer-2, hay một chính phủ thời chiến.
Hãy cùng phân tích sự kiện này dưới góc nhìn của một developer chuyên về core protocol, và rút ra bài học cho cộng đồng crypto – đặc biệt là những ai đang xây dựng các hệ thống phi tập trung nhưng vẫn giữ lại admin key trong túi.
Hook: Một décision giống như transaction không có multisig
Ngày 10 tháng 4 năm 2025, Zelensky ký sắc lệnh sa thải bộ trưởng quốc phòng Ukraine. Trong thế giới blockchain, hành động này tương đương với một giao dịch transferOwnership được thực thi bởi một address duy nhất – owner – mà không có bất kỳ cơ chế đồng thuận nào từ các bên liên quan.
Theo phân tích từ báo cáo tình báo mở, quyết định này có thể làm gián đoạn dòng viện trợ quân sự từ NATO, gây bất ổn cho mặt trận, và tạo cơ hội cho Nga tấn công thông tin. Nhưng điểm thú vị là: không ai biết chính xác lý do sa thải. Có thể là tham nhũng, có thể là bất đồng chiến lược, có thể là áp lực từ phương Tây. Giống như một transaction không có event log chi tiết, chúng ta chỉ thấy output – bộ trưởng bị sa thải – nhưng không biết input là gì.
Đối với một Core Protocol Developer, đây là dấu hiệu của một hệ thống thiếu transparency. Trong Ethereum, mọi transaction đều có input data và event. Ở Ukraine, quyết định này chỉ được công bố qua một dòng tweet ngắn.
Context: Cơ chế quản trị tập trung trong chiến tranh và trong DeFi
Ukraine đang trong tình trạng chiến tranh. Hiến pháp cho phép tổng thống bổ nhiệm và miễn nhiệm bộ trưởng quốc phòng mà không cần sự chấp thuận của quốc hội trong một số trường hợp. Đây là một emergency pause – giống như nhiều DeFi protocol có pause() function để ngăn chặn hack trong khủng hoảng.
Tuy nhiên, điểm khác biệt là: trong DeFi, pause() thường được kích hoạt bởi multisig hoặc timelock, và có thể được kiểm toán. Ở Ukraine, sắc lệnh sa thải là một hành động đơn phương, không có cơ chế kiểm tra độc lập.
Tôi từng audit một lending protocol có emergency pause chỉ do một EOA kích hoạt. Tôi đã cảnh báo team rằng điều này tạo ra centralization risk. Họ trả lời: "Nhưng chúng tôi cần phản ứng nhanh trong trường hợp khẩn cấp."
Giống hệt lý do mà Zelensky có thể đưa ra: "Chiến tranh cần quyết định nhanh."
Vấn đề là: khi bạn trao quyền cho một người duy nhất, bạn cũng trao cho họ khả năng lạm dụng. Và lịch sử cho thấy, từ Terra/Luna đến FTX, những hệ thống có admin key mạnh thường sụp đổ theo cách không thể cứu vãn.
— Root: Experience 5 (phát hiện lỗi Layer 2 AI) + Tech Diver
Core: Phân tích kỹ thuật – So sánh cấu trúc quyền lực Ukraine với smart contract governance
Hãy tưởng tượng Ukraine là một smart contract. Các thành phần:
- Zelensky: owner (EOA)
- Bộ trưởng quốc phòng: một trong những module quan trọng (ví dụ:
DefenseModule.sol) - Quốc hội: governance token holder (có quyền vote nhưng bị giới hạn)
- Hiến pháp: contract code (immutable nhưng có thể nâng cấp)
Khi owner gọi removeModule(DefenseModule), điều gì xảy ra?
- Không có timelock: Sắc lệnh có hiệu lực ngay lập tức. Trong DeFi, điều này gọi là
no timelock– cực kỳ nguy hiểm. Một số protocol như Compound yêu cầu 2-day timelock cho mọi thay đổi tham số. - Không có event: Công chúng Ukraine không biết lý do chính xác. Trong blockchain, thiếu event log là lỗi nghiêm trọng vì không thể trace nguyên nhân.
- Không có fallback: Nếu bộ trưởng mới không nắm rõ quy trình, hệ thống có thể downtime. Trong DeFi, nếu bạn thay đổi oracle provider mà không có thử nghiệm, bạn có thể bị liquidate.
Tôi từng audit một dự án NFT mà team có quyền setBaseURI bất cứ lúc nào. Họ hứa sẽ không lạm dụng, nhưng tôi phát hiện họ đã âm thầm thay đổi metadata sau khi mint. Kết quả: người dùng mất 100 ETH.
— Root: Experience 2 (thất bại AMM pool) + ESFJ
Trong trường hợp Ukraine, rủi ro không chỉ là mất tiền, mà là mất mạng người. Nhưng về mặt cấu trúc, vấn đề giống hệt: một điểm quyết định tập trung có thể gây ra hậu quả không thể đảo ngược.
Trade-off tốc độ vs an toàn
Tất nhiên, chiến tranh đòi hỏi tốc độ. Nếu phải chờ quốc hội vote 3 ngày để sa thải một bộ trưởng yếu kém, Ukraine có thể mất lãnh thổ. Điều này tương tự với DeFi: nếu một protocol bị hack, bạn không thể chờ vote 7 ngày để pause.
Giải pháp trong blockchain: multisig với threshold cao, timelock với emergency override, role-based access control.
Ví dụ: Aave có emergencyAdmin role riêng, chỉ có thể pause trong 48 giờ. Sau đó, governance phải vote để giữ nguyên trạng thái.
Ukraine có thể áp dụng: Zelensky vẫn có quyền sa thải bộ trưởng, nhưng phải có sự xác nhận của ít nhất 2 trong 3 người (ví dụ: Chủ tịch Quốc hội, Tổng tham mưu trưởng). Hoặc sa thải chỉ có hiệu lực sau 24 giờ, trừ trường hợp khẩn cấp được chứng minh.
Nhưng điều này nghe có vẻ lý thuyết. Trong thực tế, quyền lực tập trung có thể hiệu quả nếu người nắm quyền đủ giỏi và đạo đức. Vấn đề là: làm sao đảm bảo điều đó?
Contrarian: Góc nhìn nghịch lý – Đôi khi tập trung lại là giải pháp tốt nhất
Tôi từng viết code cho một lending protocol mà team quyết định giữ owner là một EOA (không multisig) để có thể can thiệp nhanh. Tôi phản đối. Nhưng sau 6 tháng vận hành, họ đã 3 lần phải dùng pause() để ngăn chặn exploit. Nếu phải chờ multisig, họ đã mất tất cả.
Tương tự, Ukraine trong chiến tranh: nếu Zelensky phải thuyết phục quốc hội mỗi lần thay đổi nhân sự, ông ấy sẽ mất lợi thế chiến lược.
Nhưng điểm mù ở đây là: tập trung quyền lực có hiệu quả ngắn hạn, nhưng tạo ra rủi ro hệ thống dài hạn.
Trong DeFi, chúng ta gọi đó là centralization risk premium. Các dự án càng tập trung, càng bị định giá thấp hơn bởi thị trường.
Tôi nhớ lại năm 2020, khi tôi audit một AMM pool cho token địa phương. Team đưa owner key cho một người duy nhất – người sáng lập. Sau 2 tháng, pool mất thanh khoản vì người dùng không tin tưởng. Họ hỏi tôi: "Tại sao người dùng không stake?" Tôi trả lời: "Vì họ biết có một người có thể rút toàn bộ thanh khoản bất cứ lúc nào."
Ukraine có thể đang đối mặt với vấn đề tương tự: các nhà tài trợ phương Tây có thể ngần ngại cung cấp viện trợ nếu họ không chắc chắn về tính minh bạch trong quản trị. Mỗi lần sa thải bộ trưởng mà không có lý do rõ ràng, lòng tin giảm đi một chút.
— Root: Experience 4 (Bear market 2022) + ESFJ
Takeaway: Bài học cho cộng đồng blockchain – code là luật, nhưng con người mới là vấn đề
Sự kiện Zelensky sa thải bộ trưởng quốc phòng nhắc nhở tôi rằng: công nghệ phi tập trung không thể giải quyết vấn đề con người nếu chính con người không muốn áp dụng nó.
Chúng ta có thể xây dựng một DAO hoàn hảo với quadratic voting, nhưng nếu các thành viên vẫn muốn trao toàn bộ quyền cho một leader, thì DAO đó chỉ là hình thức.
Câu hỏi tôi muốn đặt ra cho bạn đọc: Liệu chúng ta đang xây dựng các giao thức thực sự phi tập trung, hay chỉ đang tạo ra một lớp vỏ DAO mỏng manh che giấu admin key thật sự?
Bởi vì nếu Ukraine – một quốc gia với 40 triệu dân, hàng nghìn năm lịch sử – vẫn không thể thoát khỏi bẫy tập trung quyền lực trong thời chiến, thì tại sao một dự án DeFi với 10 người dùng lại có thể làm tốt hơn?
— Root: Experience 3 (NFT boom) + Tech Diver
Hãy audit smart contract của bạn. Và hãy audit cả quy trình quản trị của bạn. Bởi vì trong cả hai trường hợp, single point of failure là kẻ thù lớn nhất.
