Tôi vẫn chưa quên chuyện ngày 312 đến tận bây giờ.
Không phải vì lỗ bao nhiêu tiền, mà là vào khoảnh khắc thực hiện thanh lý thì cả người tôi hoàn toàn ngây ra. Rõ ràng lệnh bù hàng đã được gửi, nhưng chuỗi thì bị kẹt cứng, hơn mười phút không thể thoát ra. Thế nhưng hợp đồng thanh lý của AAVE không quan tâm mấy thứ đó; nó chỉ quan tâm hệ số sức khỏe: thấp hơn ngưỡng thì vèo một cái, “phang” thẳng.
Lúc đó tôi nhìn chằm chằm vào màn hình, trong đầu chỉ có đúng một câu: Sao hệ thống lại ngu ngơ đến vậy?
Sau đó LUNA sụp đổ, 519, UST mất neo—một kịch bản y hệt cứ thế lặp lại. Quy tắc viết thì khá hay, nhưng trên chuỗi chẳng có cơ chế nào tự dừng lại khi vi phạm quy tắc kiểm soát rủi ro.
Vì tiền nằm trên on-chain, còn quy tắc thì nằm off-chain.
Các tham số kiểm soát rủi ro được viết trong tài liệu của người làm dự án tuyển chọn, được viết trong lịch sử trò chuyện của nhóm kiểm soát rủi ro, được viết trong lời cam kết của ai đó "tôi đang để mắt tới". Khi thị trường tốt thì ai cũng thấy không sao, khi thị trường xấu mới phát hiện—lời cam kết này giống như không có.
Vậy nên khi tôi thấy Newton, phản ứng đầu tiên của tôi không phải là "wow dự án này ngầu thật", mà là cuối cùng có người chỉ đúng vào chỗ đau.
Tôi đã thấy đầy báo cáo sau sự cố, nhưng việc phong tỏa trước thì thật sự hiếm thấy mấy.
Công cụ giám sát trên on-chain thì bắt được cả một đống. Trình duyệt, dashboard, cảnh báo, nền tảng phân tích—muốn gì có nấy.
Nhưng tất cả chúng đều chung một logic: giao dịch xảy ra trước, công cụ sau đó mới đánh dấu. Nói thẳng ra là "sự cố xong rồi mới đi tìm bằng chứng".
Có một người bạn trước đây làm phụ trách an toàn trong một giao thức, từng nói với tôi một câu đặc biệt thấm: "Mỗi lần gặp sự cố rồi chạy dữ liệu viết báo cáo, tôi đều nghĩ—nếu những dữ liệu này mà chặn được ngay từ trước thì tốt biết mấy."
Tiền đã bị trộn vào máy trộn rồi, bạn cầm một bản báo cáo kiểu "đây là tiền bẩn" thì có ích gì?
Việc Newton làm về bản chất là bù một lỗ hổng—trước khi tất toán, cho qua một lần kiểm tra quy tắc.
Trong whitepaper, họ gọi đó là "lớp ủy quyền"; tôi dịch ra tiếng người thì là: sau khi khởi tạo giao dịch, trước khi tất toán, thêm một cánh cổng. Được cho qua thì đi, không thì bị chặn; kết quả sẽ được ký và đưa lên on-chain, tất cả mọi người đều thấy.
Báo cáo sau sự cố là "tự các bạn xử lý", còn khi phong tỏa trước khi tất toán thì là "không phù hợp quy tắc, căn bản không đi tới được bước tất toán".
Tôi thấy hai thứ này không cùng một tầm đo.
Tôi đối chiếu với vài chiều mà kho mà tôi từng tự bốc cháy quản lý.
Cỗ máy chiến lược của Newton quản mấy việc: đối tác giao dịch, APY, đòn bẩy và sức khỏe oracle.
Tôi tự rà lại trong đầu trường hợp lỗ 312 lần trước: giá oracle bị méo, đòn bẩy đã lên gần ngưỡng tối đa, và không thể bổ sung vị thế.
Nếu lúc đó có lớp kiểm tra này, kiểu: "giá đã lệch khỏi thị trường, tạm dừng giao dịch"—thì rất có thể vị thế của tôi đã được giữ lại. Ít nhất là không phải chứng kiến nó bị thanh lý từng chút một với đôi mắt mở trừng trừng.
Đó mới là thứ mà ông “cừu non” lão làng muốn nhất. Không phải mấy trò như "bấm một cái nhận mười lần niềm vui", mà là cơ chế khi thật sự có sự cố có thể kéo bạn một tay.
Tool VaultKit này tôi xem kỹ riêng, nó được dùng cho người quản lý kho quỹ, logic rất đơn giản: biến lời cam kết của người quản lý "tôi sẽ không làm bậy" thành các lần kiểm tra chiến lược bắt buộc phải thông qua trước khi giao dịch. Một thị trường đơn lẻ không được vượt quá bao nhiêu tỷ lệ; một số loại địa chỉ không được tương tác; thanh khoản thấp hơn ngưỡng thì không được cấu hình; oracle bất thường thì tạm thời đừng động vào.
Người quản lý không phải thiếu không gian thao tác, mà là không gian thao tác đã bị nhốt vào ranh giới có thể thực thi. Điều này đáng tin hơn việc tin một câu "tôi đảm bảo" tới cả vạn lần.
Dĩ nhiên tôi cũng không định thổi phồng mù quáng.
Nói vài điều thực tế. $NEWT Từ đỉnh 0.82 rơi xuống hiện tại quanh 0.04–0.05; dữ liệu này bày ra đó. Ai vừa lên đã nói "ổn rồi" thì tôi đề nghị trước hết hãy xem diễn biến trên bảng đã rồi hãy nói tiếp.
Dự án có vài việc phải bám sát:
Một là gói chiến lược có đủ chi tiết không. Tổ chức cần không phải mẫu chung, mà là các chiến lược tổ hợp như rủi ro địa chỉ, độ sâu thị trường, độ lệch giá, trạng thái cross-chain.
Hai là nguồn dữ liệu có đáng tin không. Những tên như RedStone, Chainalysis viết trong hệ sinh thái nghe rất hay, nhưng xử lý ra sao vấn đề độ trễ dữ liệu và xung đột đa nguồn mới là câu hỏi thật sự.
Ba là phần kết nối của nhà phát triển có nặng tay hay không. Sợ nhất kiểu dự án "lý thuyết hoàn hảo, tích hợp như sửa máy bay".
Bốn là chính bản thân bảng giá. Kỹ thuật thì cứ là kỹ thuật; thị trường thứ cấp sẽ không tự trở nên dịu dàng chỉ vì kiến trúc của bạn đẹp.
Thái độ của tôi bây giờ rất đơn giản: xác nhận đúng hướng, nghiệm chứng khi triển khai.
Kiểm tra ba thứ: chiến lược do ai viết, thay đổi có để lại dấu vết không; sức khỏe oracle tự chứng minh ra sao; lớp cổng Beta này rốt cuộc phủ trên bao nhiêu kho quỹ thật—là vài chục cái kho đang chạy thật hay chỉ vài pool trình diễn.
Xong ba cửa đó rồi hãy nói xem nó có phải hạ tầng nền tảng hay không.
Rốt cuộc thì vài khóa học đắt nhất trong giới coin tôi đã từng theo. Không phải khóa học về kỹ thuật—mà là khóa học quản lý cảm xúc.
#Newt @NewtonProtocol $BTC #AAVE涨13.16%至$94.32 #黄金维持跌势
