Polygon cân nhắc hard fork chưa từng có để thu hồi tiền của hacker
Một đề xuất từ Polymarket và Binance đã đẩy Polygon vào tâm bão quản trị: liệu mạng lưới có nên thực hiện hard fork để đưa về 0 khoảng 70,49 triệu token POL (trị giá khoảng 6,7 triệu USD) đang nằm trong địa chỉ của hacker và chuyển chúng đến một địa chỉ phục hồi được chỉ định? Vấn đề sẽ được tranh luận tại Polygon Protocol Governance Call (PPGC) vào ngày 5 tháng 11 lúc 22:30 UTC.
Động thái này diễn ra sau một vụ khai thác lỗ hổng rút tiền từ các bể thanh khoản của Polymarket trên Polygon. Danh tính kẻ tấn công vẫn chưa được xác định, nhưng số token POL bị đánh cắp vẫn nằm trong một ví công khai. Thay vì truy đuổi kẻ tấn công qua các kênh pháp lý, đề xuất tìm cách can thiệp ở cấp độ giao thức để viết lại số dư—một bước đi mà giới phê bình cho rằng làm mờ ranh giới giữa phong tỏa và tịch thu không cần khóa.
Phong tỏa so với chuyển tiền không cần khóa: Sự khác biệt về pháp lý và kỹ thuật
Phong tỏa một địa chỉ thường liên quan đến việc đưa nó vào danh sách đen ở cấp độ hợp đồng thông minh, ngăn kẻ tấn công di chuyển tiền. Một hard fork thay đổi số dư đi xa hơn: nó thực sự tịch thu tài sản mà không cần khóa riêng của kẻ tấn công. Đây không chỉ là một nâng cấp kỹ thuật; đó là một hành động mang tính nhà nước do các nhà vận hành nút và validator thực hiện.
Những người ủng hộ lập luận rằng số tiền bị đánh cắp thuộc về người dùng và việc thu hồi là mệnh lệnh đạo đức. Họ lưu ý rằng các can thiệp tương tự đã từng xảy ra trên các chuỗi khác—như fork DAO của Ethereum năm 2016—dù đó là những cuộc khủng hoảng sinh tử chứ không phải thu hồi tài sản thường nhật. Phe phản đối cảnh báo rằng việc bình thường hóa những fork như vậy tạo ra tiền lệ nguy hiểm: nếu đa số validator có thể viết lại số dư, tính trung lập đáng tin cậy của mạng lưới sẽ bị xói mòn.
Tác động ngành: Một con dốc trượt?
Quyết định này có thể lan rộng khắp DeFi. Nếu Polygon tiến hành, các chuỗi khác có thể phải chịu áp lực can thiệp vào những vụ hack gây chú ý. Ngược lại, một sự từ chối có thể khuyến khích kẻ tấn công coi tiền trên chuỗi là bất khả xâm phạm. Cuộc tranh luận tại PPGC nhiều khả năng sẽ tập trung vào tính chính danh của quản trị: ai quyết định khi nào một fork là chính đáng, và những biện pháp bảo vệ nào ngăn chặn việc tịch thu tùy tiện?
Đối với người dùng tổ chức, kết quả rất quan trọng. Một mạng lưới sẵn sàng thay đổi số dư có thể bị coi là ít kháng kiểm duyệt hơn, có khả năng cản trở các triển khai DeFi quy mô lớn. Tuy nhiên, một mạng lưới từ chối giúp đỡ nạn nhân có thể bị coi là thờ ơ với sự an toàn của người dùng.
Triển vọng
Bất kể kết quả PPGC ra sao, đề xuất này đã khơi dậy một cuộc trò chuyện rộng lớn hơn về giới hạn của phi tập trung. Khi DeFi trưởng thành, hãy dự đoán sẽ có nhiều lời kêu gọi hơn về các cơ chế phục hồi—và nhiều cuộc tranh luận gay gắt hơn về việc nên vẽ ranh giới giữa mã và luật ở đâu. Ngành crypto có thể cần một khuôn khổ mới để xử lý tài sản bị đánh cắp, cân bằng giữa bảo vệ người dùng và tính toàn vẹn của giao thức.
