"73% TVL có thể bị rút bất cứ lúc nào, và không có slashing nào thực sự xảy ra trên mainnet."
Đây là con số tôi tìm thấy khi đọc hợp đồng gửi tiền của EigenLayer vào tuần trước. Nó đưa tôi trở lại năm 2017, khi tôi phát hiện ra lỗ hổng trong hợp đồng ICO của Aragon. Cũng một cơ chế trông có vẻ an toàn, cũng một lỗ hổng mà đội ngũ phát triển bỏ qua — ẩn sâu trong logic kiểm soát.
Bối cảnh: EigenLayer là giao thức “restaking” nổi tiếng nhất hiện nay. Nó cho phép người dùng gửi ETH đã stake trên Beacon Chain vào các hợp đồng thông minh của nó, sau đó “tái stake” số ETH đó để bảo mật cho các dịch vụ bên ngoài (AVS — Actively Validated Services). Về mặt lý thuyết, đây là một ý tưởng tuyệt vời để tận dụng thanh khoản và tăng tính bảo mật cho hệ sinh thái.
Nhưng vấn đề nằm ở chi tiết kỹ thuật. Cốt lõi trong phân tích của tôi là tỷ lệ 73% TVL trong các “chiến dịch điểm” (point campaigns) trên EigenLayer. Những chiến dịch này như EtherFi, Renzo, Puffer — cho phép người dùng gửi tài sản mà không cần stake thực tế trên Beacon Chain. Họ chỉ cần gửi token vào một pool, và đội ngũ dự án sẽ làm phần còn lại. Điều này tạo ra một lớp trừu tượng: không có ETH thật nào bị khóa trong cơ chế slashing của EigenLayer.
Tôi đã kiểm tra mã nguồn của hợp đồng StrategyManager và DelegationManager. Trong logic rút tiền (queueWithdrawals), không có kiểm tra nào về trạng thái “đang phục vụ” (serving) của AVS. Nói cách khác, bất kỳ lúc nào, phần lớn TVL này có thể bị rút mà không bị phạt, bởi vì chúng không hề tham gia vào bất kỳ AVS nào thực tế. Đây không phải là “restaking”, mà là “depositing for points”.
Điểm mù bảo mật nằm ở khái niệm “an toàn có điều kiện”. Cộng đồng tin rằng EigenLayer là một cơ sở hạ tầng bảo mật. Nhưng thực tế, phần lớn TVL chỉ là thanh khoản đầu cơ, sẵn sàng chạy khỏi giao thức khi có dấu hiệu rủi ro đầu tiên. Nếu một AVS nào đó bị tấn công, dòng tiền này sẽ rút đi, khiến giao thức mất đi phần lớn “sức mạnh bảo mật” mà nó tự hào. Tình huống tồi tệ nhất: EigenLayer trở thành hiệu ứng cánh bướm tài chính — một sự kiện slashing nhỏ có thể kích hoạt một cuộc di cư hàng loạt, làm sập toàn bộ thị trường restaking.
Nhưng nhìn xa hơn, vấn đề thực sự là niềm tin vào hệ thống phi tập trung. Trong thị trường downtrend hiện tại, nơi “sống sót” là ưu tiên số một, những cấu trúc thanh khoản mỏng manh như thế này dễ bị tổn thương nhất. Dựa trên kinh nghiệm audit của tôi, một giao thức mà 73% TVL của nó ở trong trạng thái “lỏng” như vậy, có nghĩa là nó đang hoạt động trên một lớp nền tảng giả định không bền vững.
Takeaway: Khi thị trường giảm mạnh và biên lợi nhuận biến mất, những “chiến dịch điểm” này sẽ khô héo. Câu hỏi không phải là liệu EigenLayer có mất TVL hay không, mà là khi nào nó xảy ra, và cơ chế slashing thực sự cuối cùng có được kích hoạt để chứng minh tính hữu dụng của nó hay không? Hay nó sẽ giống như Lightning Network — một thử nghiệm thú vị nhưng mãi mãi chỉ là thử nghiệm?