Muộn hôm qua, tôi đang chuyển qua lại giữa tài liệu VaultKit của Newton Protocol và một biểu đồ cũ về sự mất neo của stablecoin. Tôi không hề tìm kiếm một góc nhìn mới. Tôi chỉ muốn hiểu điều gì xảy ra sau khi một người phụ trách kho tiền (curator) đề xuất một hành động.
Ban đầu, luồng xử lý trông có vẻ đơn giản.
Người phụ trách chuẩn bị một giao dịch. Các nhà vận hành của Newton kiểm tra nó dựa trên chính sách của kho tiền. Nếu hành động vi phạm các quy tắc, nó sẽ bị từ chối trước khi kịp đến với kho tiền.
Phần đó khiến tôi hiểu ngay. Một người quản lý kho tiền không nên hứa với những người gửi tiền một chiến lược, rồi lặng lẽ sau đó chấp nhận những rủi ro hoàn toàn khác.
Sau đó, tôi đến đoạn đã làm thay đổi cách tôi nhìn nhận toàn bộ hệ thống.
VaultKit cũng có thể dừng giao dịch khi các nhà vận hành không đạt đủ số (quorum), khi phê duyệt hết hạn, hoặc khi Shield trên chuỗi (onchain Shield) không thể xác minh. Chính sách không cần phải nói rằng hành động là nguy hiểm. Nếu Newton không tạo ra được một bản phê duyệt (approval) hợp lệ, thì giao dịch vẫn không được phép thực hiện.
Tôi đã dừng lại ở đó vì tôi đã thấy một thị trường bình thường có thể nhanh chóng trở thành tình trạng khẩn cấp như thế nào. Tính thanh khoản có thể biến mất trong vài phút. Một stablecoin có thể bắt đầu trượt khỏi mốc trong khi mọi người vẫn đang tranh cãi liệu đợt dịch chuyển đó chỉ là tạm thời. Một giao thức cho vay có thể trông có vẻ lành mạnh vào buổi sáng và trở thành một rủi ro nghiêm trọng trước khi ngày kết thúc.
Trong những khoảnh khắc đó, curator có thể cần phải giảm rủi ro ngay lập tức.
Nhưng với VaultKit, curator không thể chỉ cần bấm một nút và chuyển tiền. Hành động trở thành một ý định (intent). Gateway gửi nó đi để đánh giá. Các nhà vận hành kiểm tra chính sách và mọi dữ liệu cần thiết. Chữ ký của họ phải được thu thập. Cần tạo một bản xác nhận (attestation). Shield phải xác minh nó. Chỉ khi đó thì hành động mới đến được vault.
Tôi có thể thấy lợi ích. Mỗi bước đều khiến curator khó bỏ qua các quy tắc hơn, đặc biệt khi việc tuân theo chúng trở nên không thoải mái.
Bên gửi tiền (depositor) không còn chỉ dựa vào uy tín của người quản lý. Sự hạn chế đi kèm chính giao dịch đó.
Nhưng mọi bước bắt buộc cũng trở thành thứ cần phải hoạt động trước khi thị trường tiến xa hơn.
Đó là lúc câu hỏi bảo mật của Newton trở nên khó hơn so với vẻ ngoài ban đầu.
Giả sử một curator đang cố gắng thoát khỏi một vị thế đang suy yếu, nhưng một nguồn dữ liệu bên ngoài trở nên không sẵn sàng. Các nhà vận hành không thể thống nhất kịp thời. Bản xác nhận (attestation) hết hạn. Hành động đó có thể hoàn toàn hợp lý, nhưng kho tiền (vault) vẫn bị phơi bày vì quy trình ủy quyền không thể hoàn tất.
Một quyết định không sẵn sàng không còn chỉ là sự trì hoãn về mặt kỹ thuật. Nó có thể trở thành một sự kiện tài chính.
Tôi không nghĩ Newton nên chỉ cho phép curator bỏ qua hệ thống. Như vậy thì chính sách sẽ trở nên vô nghĩa. Bất kỳ người quản lý nào cũng có thể gọi một tình huống khó khăn là tình huống khẩn cấp và giành lại cùng một quyền lực không bị kiểm soát như VaultKit được thiết kế để loại bỏ.
Đường thoát công khai của Newton, với độ trễ theo thời gian, là hợp lý chính vì lý do đó. Các depositor nên có thể thấy rằng các cơ chế kiểm soát thông thường đang bị thay đổi, thay vì chỉ phát hiện ra sau khi tiền đã được chuyển đi.
Tuy vậy, thiết kế không loại bỏ rủi ro. Nó chuyển rủi ro sang chỗ khác.
Một phần rủi ro rời khỏi khóa cá nhân và phán đoán riêng tư của người quản trị (curator). Nó đi vào thiết kế chính sách, tính sẵn có của dữ liệu, hiệu năng của Gateway, phản hồi của nhà vận hành, quá trình hình thành đủ số (quorum), thời điểm phê duyệt và quản trị khẩn cấp.
Beta mainnet của Newton cho thấy đường dẫn ủy quyền cho vault này giờ đây đã vượt xa một khái niệm. Điều mà bằng chứng công khai vẫn chưa thể hiện rõ ràng là hiệu suất của toàn bộ quy trình khi thị trường chuyển động nhanh, và nhiều phần của hệ thống cùng lúc đang chịu áp lực.
Đó là điều tôi muốn theo dõi ngay bây giờ.
Không chỉ là có bao nhiêu giao dịch xấu mà Newton từ chối, mà còn là mức độ thường xuyên các hành động hợp pháp hoàn tất, thời gian phê duyệt mất bao lâu trong giai đoạn biến động, tần suất quorum thất bại, và liệu các bản xác nhận có hết hạn trước khi curator kịp bảo vệ vault hay không.
Một hệ thống bảo mật mạnh mẽ phải biết khi nào nên nói “không”.
Trong một thị trường tài chính trực tiếp, nó cũng phải có khả năng nói “có” trước khi quyết định đúng trở nên quá muộn.