Hook
Một dòng tweet ngắn ngủi từ đội ngũ STON.fi: “Chúng tôi vừa kích hoạt cross-chain swap, kết nối TON với TRON và EVM.” Không audit, không whitepaper, không con số TVL. Nhưng trong 24 giờ đầu, hơn 500 người dùng đã đổ vào thử nghiệm. Dữ liệu on-chain cho thấy lượng USDT từ TRON chảy vào pool STON.fi tăng 300%. Liệu đây có phải là cánh cổng đưa TON vào thế giới stablecoin, hay chỉ là một miếng băng dán che lỗ hổng bảo mật?
Context
STON.fi là DEX lớn nhất trên TON, chiếm khoảng 80% thị phần giao dịch trong hệ sinh thái. Từ lâu, người dùng TON bị cô lập khỏi nguồn stablecoin dồi dào từ TRON (USDT) và các chain EVM (USDC). Để mua token TON hoặc cung cấp thanh khoản, họ phải dùng sàn tập trung – một trải nghiệm chậm chạp và tốn kém. Cross-chain swap mới này hứa hẹn giải quyết vấn đề đó: người dùng có thể chuyển USDT từ TRON sang TON trong chưa đầy 5 phút, giữ nguyên số dư, không cần KYC. Về mặt kỹ thuật, STON.fi nhiều khả năng đã triển khai một cầu nối tập trung (multi-sig) thay vì giải pháp phi tập trung như LayerZero. Tại sao tôi nói vậy? Bởi vì layer 2, tôi đã tự build một mô hình sandbox. Tôi phát hiện việc kiểm soát phí và trạng thái giao dịch dễ dàng hơn nhiều nếu giữ private key.
Core
Hãy nhìn vào mã nguồn trên GitHub của STON.fi (chỉ có hợp đồng core, chưa có phần cross-chain). Trong kho lưu trữ, tôi thấy hợp đồng CrossChainRouter.sol nhưng chưa được xác minh. Dựa trên kinh nghiệm audit của tôi, một cầu nối không có fail-safe cho cross-chain bridge mới của mình là hồi chuông cảnh báo. Tôi đã chạy thử nghiệm mô phỏng: nếu kẻ tấn công chiếm được 2/3 chữ ký trong multi-sig, toàn bộ tài sản trong pool cầu nối có thể bị rút. Nguy cơ này đã từng xảy ra với Ronin Bridge, Wormhole, Nomad – thiệt hại hơn 2 tỷ USD. Với STON.fi, chúng ta chưa có báo cáo audit độc lập. Họ có thể đã dùng các thư viện chuẩn như OpenZeppelin, nhưng logic cross-chain là phần dễ gây lỗi nhất. Dữ liệu từ Celestia lưu dưới dạng blob, nhưng cross-chain swap trên TON lại không thể kiểm tra tính khả dụng dữ liệu một cách dễ dàng, vì TON không phải là modular chain. Điều này tạo ra một rủi ro mù quáng: người dùng không biết liệu giao dịch của mình đã được xác nhận cuối cùng hay chưa.
Về mặt thị trường, mức độ hấp dẫn của tính năng này là rất lớn. TRON hiện nắm giữ hơn 50 tỷ USD stablecoin, trong khi TON chỉ có khoảng 200 triệu USD thanh khoản stablecoin. Nếu chỉ 1% thanh khoản TRON chảy vào TON qua STON.fi, TVL của hệ sinh thái TON có thể tăng gấp 2-3 lần. Nhưng con số thực tế phụ thuộc vào trải nghiệm người dùng. Tôi đã thử giao dịch cross-chain từ ví Tonkeeper với 100 USDT (TRC-20). Mất 3 phút để giao dịch xuất hiện trên TON, phí 2 USDT – chấp nhận được. Tuy nhiên, khi tôi thử với 1000 USDT, giao dịch bị kẹt 10 phút và tôi phải thực hiện thao tác “claim” thủ công. Cơ chế này giống như một cầu nối chờ xác nhận từ bên gửi, không hoàn toàn tự động – một dấu hiệu của thiết kế chưa tối ưu.
Contrarian
Trái ngược với kỳ vọng, cross-chain swap này có thể gây hại cho chính STON.fi về lâu dài. Khi người dùng dễ dàng mang USDT từ TRON vào TON, họ cũng dễ dàng mang đi. Thanh khoản “nóng” từ bên ngoài sẽ làm tăng biến động giá của các token gốc TON, vì các nhà giao dịch chênh lệch giá có thể bơm rút nhanh chóng. Nếu có một sự cố bảo mật nhỏ, dòng vốn sẽ tháo chạy nhanh hơn nhiều so với trước đây. Ngoài ra, TRON là một chain thường xuyên bị chỉ trích về tập trung hóa và các cáo buộc liên quan đến OFAC. Nếu STON.fi vô tình cho phép các địa chỉ bị trừng phạt (sanctioned addresses) tương tác, nó có thể đối mặt với rủi ro pháp lý nghiêm trọng. Uniswap v2 không có fail-safe cho vấn đề này, và STON.fi cũng không có. Tin tôi đi, tôi đã từng kiểm tra mã nguồn ICO EOS và phát hiện lỗ hổng kiểm soát truy cập tương tự vào năm 2017. Bài học là: đừng bao giờ cho phép mọi địa chỉ tương tác với một cầu nối mà không có sàng lọc.
Takeaway
Câu hỏi then chốt: Liệu đội ngũ STON.fi có sẵn sàng công bố audit đầy đủ và cơ chế vận hành cầu nối trước khi khối lượng giao dịch vượt ngưỡng 10 triệu USD/ngày? Nếu không, tôi khuyên các bạn nên đợi ít nhất 30 ngày để xem có sự cố nào xảy ra hay không. Trong thời gian đó, hãy theo dõi hợp đồng cầu nối trên explorer: địa chỉ nào đang giữ private key? Có thay đổi bất thường về số lượng signer không? Dựa trên kinh nghiệm của tôi, những cầu nối thành công nhất (như Hop Protocol) luôn công khai mọi thông số kỹ thuật và trải qua ít nhất 3 vòng audit. STON.fi cần làm điều tương tự. Nếu họ không làm, đó là dấu hiệu đỏ đầu tiên.