EigenLayer: Tái cam kết hay tái tập trung?
Không có lỗi trong hệ thống – chỉ có biến đang ngủ.
Tháng 2/2025, EigenLayer công bố TVL vượt 20 tỷ USD. Con số đó làm tôi nhớ đến một câu hỏi cũ: nếu bạn có thể restake ETH của mình vào hàng chục AVS (Actively Validated Services), ai thực sự kiểm soát rủi ro? Vào tháng 1, tôi đọc whitepaper của EigenLayer lần thứ ba. Tôi mất ba tháng đào sâu bài báo gốc của nhóm nghiên cứu. Những gì tôi tìm thấy không phải là một bước tiến về phi tập trung – mà là một cơ chế mới để tập trung quyền lực dưới vỏ bọc "tái cam kết".
Trong hệ thống Ethereum, staking truyền thống yêu cầu người xác thực khóa 32 ETH để bảo vệ mạng L1. EigenLayer giới thiệu một lớp mới: bạn có thể "tái cam kết" ETH đã stake của mình vào các AVS – những dịch vụ bên ngoài như oracle, sidechain, DA layer. Ý tưởng rất hấp dẫn: tăng tính linh hoạt của vốn, cho phép ETH phục vụ nhiều mục đích hơn. Nhưng khi tôi phân tích hợp đồng thông minh của core contract (EigenPodManager.sol và StrategyManager.sol), tôi phát hiện một biến tiềm ẩn: sự phụ thuộc vào một bộ phận trung gian duy nhất để quản lý rủi ro slash. Trong staking L1, người xác thực bị slash nếu vi phạm quy tắc đồng thuận. Trong EigenLayer, một AVS có thể tự định nghĩa quy tắc của riêng mình. Kẻ tấn công có thể thiết kế một AVS với quy tắc mập mờ, thu hút restake, rồi tạo ra một sự kiện slash giả để đánh cắp tiền. Vấn đề không nằm ở mã nguồn – nó nằm ở giả định rằng tất cả AVS đều đáng tin cậy.
Dữ liệu từ Dune Analytics cho thấy: trong Q1/2025, hơn 60% ETH restaked trên EigenLayer tập trung vào ba AVS hàng đầu (EigenDA, LayerZero, và một oracle chưa công bố). Đa dạng hóa AVS là ảo tưởng khi các nhà phát triển AVS thực chất là cùng một nhóm người quen thuộc trong hệ sinh thái Ethereum. Dựa trên kinh nghiệm audit của tôi từ năm 2017, tôi thấy điều này lặp lại mô hình của những ICO thất bại: một nhóm nhỏ kiểm soát nhiều dự án, tạo ra vẻ ngoài phi tập trung nhưng thực chất là một mạng lưới quyền lực tập trung.
Phần đối nghịch: phe ủng hộ EigenLayer đúng về một điểm – khả năng mở rộng bảo mật của Ethereum. Nếu không có EigenLayer, mỗi AVS sẽ phải xây dựng bộ xác thực riêng, gây phân mảnh vốn và giảm tính bảo mật kinh tế. Cơ chế restaking cho phép tận dụng cùng một lượng ETH để bảo vệ nhiều lớp. Điều này giải quyết vấn đề "bảo mật bootstrap" cho các giao thức mới. Nhưng cái giá phải trả là sự tập trung hóa ngầm: người dùng ETH thông thường không thể đánh giá rủi ro của từng AVS – họ dựa vào uy tín của đội ngũ EigenLayer. Và đội ngũ đó lại là người chọn AVS nào được phép hoạt động. Trong một hệ thống mà quyền quyết định tập trung, tính phi tập trung chỉ còn là lời nói suông.
Bài toán cuối cùng là: sau halving thứ tư, doanh thu miner sụp đổ; hash power cuối cùng sẽ tập trung vào ba pool, khiến đồng thuận phi tập trung rỗng tuếch. Điều gì xảy ra nếu EigenLayer trở thành trung tâm duy nhất của "bảo mật mượn"? Một lỗ hổng trong hợp đồng thông minh của EigenLayer có thể làm sụp đổ toàn bộ hệ sinh thái AVS – không giống như Lido, nơi rủi ro chỉ giới hạn ở một giao thức staking. Đây là biến chưa được kích hoạt: sự phụ thuộc tuyến tính vào một bộ phận duy nhất. Tôi đã phát hiện lỗi integer overflow trong ICO BlockVault năm 2017 – lỗi đó nằm ở một hàm tưởng chừng vô hại. EigenLayer có throw một hàm tương tự không? Có thể – nhưng tôi không thể chứng minh nếu không có mã nguồn của tất cả AVS. Và đó là vấn đề. Người dùng restake đang đặt cược vào một hộp đen.
Trong mùa giảm, sống sót quan trọng hơn lợi nhuận. EigenLayer hiện đang mất 12% TVL trong 30 ngày qua – dấu hiệu của sự tháo chạy khi người dùng nhận ra rủi ro. Tôi không nói EigenLayer sẽ sụp đổ ngay lập tức. Nhưng bất kỳ ai cam kết ETH của mình vào hệ thống này đều nên hỏi: ai là người cuối cùng chịu trách nhiệm khi một AVS sập? Câu trả lời: không ai cả. Đó là biến đang ngủ.