Khi tôi lướt qua log on-chain của Solana vào sáng thứ Hai, tôi thấy một giao dịch lạ: một địa chỉ ví mới gửi 0.01 SOL kèm memo 'Vote for Cap – On-chain Transparency'. Một dòng code ngắn, nhưng mở ra câu chuyện chính trị đầu tiên có dấu ấn của Web3 tại Anh. Stephen 'Cap' Newnham, người đứng đầu Superteam UK – tổ chức cộng đồng Solana tại Vương quốc Anh – đã tuyên bố tham gia cuộc bầu cử bổ sung tại Clacton, đối đầu với Nigel Farage, một trong những chính trị gia nổi tiếng nhất nước Anh. Lời hứa của anh ta: 'Minh bạch on-chain cho mọi giao dịch chính trị'. Nghe có vẻ đột phá, nhưng với tư cách là người đã từng audit hàng trăm smart contract, tôi biết rằng lời hứa trên blockchain cũng cần được xác minh trước khi hành động. Hãy cùng phân tích.
Bối cảnh: Superteam UK là một nhóm cộng đồng do Solana Foundation tài trợ, chuyên hỗ trợ developer và quảng bá Solana tại Anh. Newnham không phải là kỹ sư blockchain; anh ta là một nhà tổ chức cộng đồng. Cuộc bầu cử bổ sung này dự kiến diễn ra trong vòng 4-6 tuần, và cơ hội chiến thắng trước Farage là gần như bằng không, dựa trên dữ liệu thăm dò hiện tại. Tuy nhiên, điều thú vị là lời hứa 'minh bạch on-chain' – nếu được thực hiện nghiêm túc, nó có thể tạo ra một bản mẫu cho việc áp dụng blockchain vào quản trị công. Nhưng nếu chỉ là một khẩu hiệu, nó sẽ làm loãng giá trị thực của công nghệ.
Phân tích kỹ thuật: Để 'minh bạch on-chain' có ý nghĩa, cần ít nhất ba thành phần: (1) Một smart contract hoặc công cụ để ghi lại các khoản đóng góp và chi tiêu chiến dịch, (2) Một oracle để xác thực dữ liệu từ thế giới thực (ví dụ: hóa đơn, biên lai) và (3) Một cơ chế cho phép bất kỳ ai cũng có thể xác minh tính toàn vẹn của dữ liệu mà không cần tin tưởng bên thứ ba. Dựa trên kinh nghiệm audit của tôi với Kyber Network năm 2017, nếu chỉ có một hợp đồng đơn giản lưu hash của các tài liệu PDF, thì đó không phải là minh bạch thực sự – đó chỉ là một cái bóng kỹ thuật số. Với 4,280 byte metadata mà tôi từng thiết kế cho CryptoPunks v2, tôi biết rằng việc lưu trữ dữ liệu on-chain một cách hiệu quả là khả thi, nhưng chi phí gas trên Ethereum hay Solana vẫn là rào cản lớn cho các giao dịch nhỏ lẻ. Giả sử mỗi khoản đóng góp 10 GBP cần một giao dịch on-chain, với phí Solana ~0.0001 SOL (≈ $0.02), chi phí là chấp nhận được. Nhưng vấn đề là quyền riêng tư: luật Anh yêu cầu một số khoản đóng góp phải được báo cáo, nhưng không yêu cầu tiết lộ công khai địa chỉ ví cá nhân. Nếu Newnham muốn mọi khoản đóng góp đều được ghi lại on-chain với địa chỉ ví của người ủng hộ, điều đó có thể vi phạm GDPR. Đây là điểm mù bảo mật mà các chính trị gia Web3 thường bỏ qua.
Góc nhìn phản trực giác: Hầu hết mọi người sẽ nghĩ rằng 'minh bạch on-chain' là một bước tiến lớn cho dân chủ. Nhưng tôi thấy điều ngược lại: nếu không được thiết kế cẩn thận, nó có thể tạo ra một vũ khí giám sát mới. Hãy tưởng tượng mọi khoản quyên góp cho một chiến dịch chính trị đều được công khai, kẻ thù chính trị có thể dễ dàng lập bản đồ mạng lưới ủng hộ của đối thủ, dẫn đến các cuộc tấn công cá nhân hoặc gây áp lực kinh tế. Trong báo cáo phân tích Uniswap v2 của tôi năm 2020, tôi đã chỉ ra rằng thanh khoản tập trung có thể bị khai thác bởi các bot – tương tự, một 'sổ cái minh bạch' không có cơ chế bảo vệ quyền riêng tư sẽ tạo ra cơ hội cho các cuộc tấn công xã hội. Lỗ hổng không chờ đợi, và lỗ hổng này nằm ở lớp ứng dụng: con người, không phải code.
Bài học mang tính tiến bộ: Câu hỏi đặt ra là: bạn có tin rằng một lời hứa chính trị có thể được thực thi bởi smart contract? Hay nó chỉ là một chiếc mặt nạ kỹ thuật số cho một chiến dịch PR? Dựa trên kinh nghiệm của tôi với các dự án như Terra (nơi tôi đã phát triển mô hình rủi ro thanh khoản), tôi biết rằng khi không có cơ chế xác minh độc lập và không có hậu quả pháp lý cho việc vi phạm, [các cam kết trên blockchain] chỉ là văn bản không ràng buộc. Lỗ hổng không chờ đợi, và lỗ hổng này là sự ngây thơ của cộng đồng crypto khi tin rằng công nghệ có thể tự thay thế chính trị. Hãy nhìn vào dữ liệu: đến nay, chưa có một smart contract nào được triển khai cho chiến dịch của Newnham. Một tháng nữa, khi cuộc bầu cử kết thúc, điều duy nhất còn lại là một tweet. Và chúng ta sẽ hỏi: ai là người kiểm tra tính trung thực của lời hứa đó?