Tôi đã đọc danh sách những người đóng góp cho quỹ cứu trợ DeFi United của Aave và dừng lại khi tôi đến tên của @BabylonLabs_io Foundation.
3 triệu USDT. 2 triệu được triển khai cho Aave V3. 1 triệu cho Aave V4.
Khoản đóng góp này có ý nghĩa như một sự đoàn kết của hệ sinh thái. Nó cũng mang theo một nét mỉa mai cụ thể đáng để dừng lại suy ngẫm.
Vụ khai thác Kelp DAO ngày 18 tháng 4 năm 2026 đã đánh cắp 292 triệu USD, vụ hack DeFi lớn nhất trong năm. Đây không phải là lỗi của smart contract. Mã của Aave không bị xâm phạm. Logic rsETH của Kelp không bị phá vỡ. Cuộc tấn công thành công vì cầu nối LayerZero của Kelp sử dụng một bộ xác minh duy nhất để xác thực các thông điệp xuyên chuỗi. Một điểm lỗi. Một node RPC bị xâm phạm. 116.500 rsETH được đúc ra trên con số không. 190 triệu USD được vay dựa trên tài sản thế chấp không còn tồn tại.
Các cây cầu chiếm khoảng 40 phần trăm tổng thiệt hại Web3 lũy kế kể từ năm 2022.
Tôi đã giữ con số đó trong chốc lát.
Bởi vì toàn bộ kiến trúc TBV của Babylon tồn tại đặc biệt để loại bỏ giả định về niềm tin đối với cầu nối — thứ đã khiến vụ khai thác Kelp trở nên khả thi. Không có việc lưu ký BTC qua cầu. Không có token được bọc đại diện cho tài sản thế chấp. Không có một bộ xác minh duy nhất điều khiển một thông điệp xuyên chuỗi. Bề mặt tấn công mà TBV loại bỏ ở cấp kiến trúc chính là đúng bề mặt tấn công đã gây ra thiệt hại mà Babylon vừa đóng góp 3 triệu USD để giúp sửa chữa.
Khoản đóng góp này là sự đoàn kết hệ sinh thái một cách chân thành. Đồng thời, nó cũng là bản trình diễn trực tiếp rõ ràng nhất về chi phí của mô hình cầu nối khi nó thất bại.
Babylon không cần phải công bố một whitepaper lập luận chống lại cầu nối sau ngày 18 tháng 4. Thị trường đã làm điều đó thay họ.
Điều tôi thấy thực sự đáng để xem xét là liệu việc Aave cải tổ sau vụ khai thác đối với khung quản lý rủi ro tài sản thế chấp — giờ đây được siết chặt theo cách chỉ rõ việc xem xét phụ thuộc vào cầu nối cho mọi tài sản được liệt kê — có làm tăng tốc lộ trình của TBV hướng tới tích hợp với Aave V4 hay lại tạo thêm ma sát cho nó.
#dusk $DUSK @Dusk Tôi nhận thấy điều gì đó khi đọc lần lượt các thông báo hợp tác NPEX chính thức của Dusk, mà tôi chưa từng thấy được bàn luận ở bất cứ đâu. Con số về token hóa cứ thay đổi. Thông báo VentureBeat tháng 12/2025 dẫn rằng đã huy động được 185 triệu euro thông qua nền tảng của NPEX. Bản phát hành tin tức hợp tác Chainlink tháng 11/2025 mô tả NPEX là đã huy động hơn 200 triệu euro. Bài đăng X của chính Dusk vào tháng 4/2026 lại mô tả rằng có 300 triệu euro tài sản quản lý sắp được đưa lên blockchain của Dusk. Ba con số khác nhau. Ba nguồn chính thức khác nhau. Tất cả đều mô tả cùng một quan hệ đối tác. Hmm. Những con số không nhất thiết là sai. NPEX là một sàn giao dịch được cấp phép và đang hoạt động, tiếp tục tạo điều kiện cho các đợt huy động tài chính mới. Việc con số tăng dần theo thời gian phản ánh hoạt động kinh doanh thực tế trên nền tảng của NPEX. Nhưng có một điểm phân biệt cụ thể đáng được cân nhắc kỹ. 300 triệu euro huy động thông qua nền tảng truyền thống của NPEX trong nhiều năm vận hành không giống với 300 triệu euro chứng khoán được token hóa đang “sống” trên DuskEVM. Tính đến cuối tháng 4/2026, TVL của Dusk đang ở dưới 1 triệu USD. Tài liệu mô tả Dusk Trade là “đang được xây dựng dựa trên các quy trình làm việc thị trường thực.” NPEX dApp được các báo cáo phân tích mô tả là nhắm tới thời điểm ra mắt trực tuyến vào năm 2026. Mạng chính DuskEVM bản thân cũng từng bị hoãn từ Q1/2026 sang nâng cấp Boreas vào tháng 5/2026. Quan hệ đối tác là có thật. NPEX là một nhà vận hành MTF được cấp phép một cách thực sự, với 17.500 nhà đầu tư đang hoạt động và một sàn giao dịch được quản lý hoạt động hiệu quả. Nền tảng đó đáng tin cậy hơn phần lớn các quan hệ đối tác RWA trên blockchain từng tạo ra. Điều đáng để ngồi suy nghĩ là khoảng cách giữa những gì NPEX đã làm trên nền tảng truyền thống và những gì đã được triển khai on-chain cho đến nay. Một bên là thành tích. Bên còn lại vẫn là lộ trình.
#dusk $DUSK @Dusk Tôi đã đi tìm xem “tính tất định cuối cùng” thực sự có nghĩa là gì trong cơ chế đồng thuận “Succinct Attestation” của Dusk và thấy hai cách mô tả khác nhau từ hai nguồn chính thức.
Phiên bản marketing thì gọn gàng. Ba bước. Đề xuất. Xác thực. Phê chuẩn. Khối được chốt. Tất định. Xong.
Phiên bản whitepaper thì thẳng thắn hơn.
SA chạy theo các vòng. Mỗi vòng có thể có nhiều lần lặp. Phần lớn các khối được chốt ở lần lặp 1 với sự tham gia đầy đủ của ủy ban. Nhưng các lần lặp 2, 3, 4 tồn tại vì một lý do. Mỗi lần lặp tiếp theo sẽ giảm ngưỡng tham gia (quorum) cần thiết để tiến lên. Giao thức không dễ dàng bỏ cuộc. Nó cứ tiếp tục thử.
Hmm.
Whitepaper mô tả tối đa 213 lần lặp có thể xảy ra trước khi có thể kích hoạt các quy trình khẩn cấp. Chế độ khẩn cấp liên quan đến một đường ký khác và cuối cùng là một cơ chế dự phòng mà tài liệu thừa nhận rằng nó tồn tại để đảm bảo tính liên tục của mạng.
Trong thiết kế đó có hai điểm đáng tách bạch rõ ràng.
Thứ nhất: tính tất định cuối cùng là một đảm bảo thật sự. Khi một khối đã được phê chuẩn thì không thể bị tái tổ chức (reorganized). Không có cơ chế xác nhận theo xác suất. Không chờ 6 khối. “Cuối cùng” nghĩa là cuối cùng. Tính chất đó là thật và quan trọng đối với thanh toán theo quy định.
Thứ hai: tính tất định cuối cùng là một đảm bảo về kết quả đồng thuận, không phải đảm bảo về thời gian. Giao thức đảm bảo khối sẽ được chốt. Nó không đảm bảo chính xác khi nào. Một khối cần nhiều lần lặp sẽ mất lâu hơn một khối được chốt ở lần lặp 1. Cả hai đều là “tất định đến cuối cùng”. Chúng đạt trạng thái cuối cùng theo những đồng hồ khác nhau.
Thanh toán chứng khoán truyền thống có T cộng 1 và T cộng 2. Những “cửa sổ” dự đoán được. Các nghĩa vụ hợp đồng gắn với các mốc thời gian cụ thể.
Một ứng dụng tuân thủ quy định trên Dusk hứa hẹn thanh toán trong vài giây là đang nói về trường hợp điển hình. Giao thức đảm bảo kết quả. Thời gian để đạt đến kết quả đó thay đổi theo điều kiện mạng theo những cách mà ngôn ngữ “tất định cuối cùng” không truyền tải đầy đủ.
#dusk $DUSK @Dusk Tôi đã dành thời gian đọc tài liệu về Citadel của Dusk và phát hiện ra một chi tiết trong bài báo học thuật mà phần mô tả marketing về danh tính tự chủ (self-sovereign identity) không bao giờ đề cập. Cơ chế thu hồi. Citadel được mô tả là một hệ thống danh tính tự chủ. Người dùng quản lý các chứng thực của chính họ. Chứng minh các thuộc tính mà không tiết lộ chúng. Nhóm độ tuổi. Nơi cư trú. Tình trạng được công nhận. Bằng chứng không kiến thức (zero-knowledge proof) có nghĩa là nhà cung cấp dịch vụ chỉ biết rằng bạn đủ điều kiện. Không gì hơn. Phần đó là có thật và được thiết kế thực sự rất tốt. Sau đó tôi tìm thấy dòng này trong bài viết của Citadel. "Nếu trong một số trường hợp nhất định, SP không còn chấp nhận một số giấy phép đã được cấp trước đó, họ có thể chứng minh với mạng rằng một ghi chú nhất định không còn hợp lệ." Nhà cung cấp dịch vụ (Service Provider - SP) khởi tạo việc thu hồi. Không phải người dùng. Hmmmm Danh tính tự chủ thường ngụ ý rằng người dùng kiểm soát các chứng thực của mình. Mô hình thu hồi của Citadel đảo ngược quyền kiểm soát cụ thể đó. SP quyết định khi nào giấy phép không còn hợp lệ và chứng minh điều đó với mạng. Mạng chấp nhận việc thu hồi. Giấy phép của người dùng ngừng hoạt động. Trên một chuỗi quyền riêng tư nơi các ghi chú giấy phép được lưu trữ riêng tư, người dùng không có khả năng nhìn thấy trên chuỗi liệu giấy phép của họ có bị thu hồi hay không cho đến khi họ cố sử dụng nó và nó thất bại. Bài viết của Citadel liệt kê ba bên: người dùng, nhà cung cấp dịch vụ và hợp đồng giấy phép. Hợp đồng giấy phép thực thi tính hợp lệ. SP kiểm soát ý nghĩa của tính hợp lệ. Tài liệu mô tả điều này như sự tuân thủ có thể lập trình (programmable compliance). EU có thể lập trình các quy định vào chính Citadel. Cách diễn đạt đó khiến việc thu hồi giống như một công cụ điều tiết. Nó cũng là một công cụ hành chính. Cơ chế tương tự cho phép một cơ quan quản lý thu hồi quyền truy cập của người dùng bị trừng phạt cũng cho phép bất kỳ SP nào thu hồi giấy phép của bất kỳ người dùng nào vì bất kỳ lý do gì. Việc khắc phục sau khi bị thu hồi tồn tại gì và ai là người phân xử các trường hợp thu hồi bị tranh chấp là câu hỏi mà phần tài liệu không trả lời.