Trước tiên nói về tin lớn hôm nay

LayerZero Labs cuối cùng đã lên tiếng thừa nhận: vụ rsETH, là do lỗ hổng của cầu nối DVN của nhà tôi gây ra.

Bồi thường thế nào? Trực tiếp bỏ ra 10.000 ETH (khoảng 23 triệu USD) — 5.000 ETH quyên góp cho DeFi United, 5.000 ETH trực tiếp đổ vào thị trường Aave để tăng cường thanh khoản.

Cộng với lần trước, DeFi United đã gom được hơn 140.000 ETH (khoảng 330 triệu USD).

Consensys, Arbitrum DAO, Aave DAO, Compound, Mantle, LayerZero… tất cả những tên tuổi lớn đều đã tham gia.

Đây là hành động tự cứu lớn nhất trong lịch sử DeFi. Một lỗ hổng gây ra khủng hoảng hệ thống, cuối cùng là nhờ toàn ngành cùng góp tiền gỡ rối.

LayerZero nhận lỗi và đổ tiền, còn phía Arbitrum Security Committee phong tỏa 71 triệu USD ETH, đến nay vẫn chưa giải phóng.

Sự phi lý của chuyện này, tương đương như nhà bạn bị cháy, hàng xóm mang xô nước đến cứu, còn bảo vệ của bạn lại khóa van nước của bạn lại — “Chúng tôi đang thi hành quyền khẩn cấp”.

Ranh giới của “quyền khẩn cấp” của DAO là đâu?

Ai chọn ra Arbitrum Security Committee? DAO chọn.

Họ có quyền phong tỏa tài sản trong “tình huống khẩn cấp” không? Có, trong mã đã ghi rõ.

Nhưng vấn đề là — ai định nghĩa “khẩn cấp”? Khi nào phong tỏa? Khi nào giải tỏa? Ai giám sát? Ai chịu trách nhiệm?

Nhiều người nghĩ: Chỉ là một lần phong tỏa, để đảm bảo an toàn, chịu đựng chút rồi qua.

Tôi nói cho bạn biết tại sao không thể chịu đựng:

Thứ nhất, đây gọi là phân quyền có chọn lọc

Khi xảy ra chuyện, dùng quyền phong tỏa tài sản. Khi truy trách nhiệm, lại dùng decentralization để đổ lỗi. **Lợi ích toàn phần, trách nhiệm hoàn toàn miễn.

Thứ hai, mở ra một tiền lệ xấu

Hôm nay Arbitrum có thể phong tỏa 71 triệu USD ETH, ngày mai Optimism có thể không? Ngày kia zkSync có thể không? Sau nữa, một ủy ban an ninh của L2 nào đó có thể trực tiếp “khóa tạm” tiền trong ví của bạn?

Thứ ba, tự cứu ngành thành công, vấn đề quản trị dễ bị che giấu hơn

Mọi người đang tất bật huy động tiền để vá lỗ, ai còn quan tâm hỏi “Ai phê duyệt phong tỏa”? Khi cơn gió qua đi, chuyện này sẽ bị quên lãng.

Tôi không nói rằng ủy ban an ninh không cần tồn tại. Trong tình huống cực đoan, khả năng phản ứng khẩn cấp là cần thiết.

Nhưng quyền lực phải đi kèm minh bạch và trách nhiệm giải trình.

Cần có một quy tắc rõ ràng:

- Trong trường hợp nào gọi là “khẩn cấp”?

- Thời hạn tối đa là bao lâu?

- Quá hạn xử lý thế nào?

- Phong tỏa nhầm thì bồi thường ra sao?#Aave联合多方启动rsETH全额资产修复计划 $ETH