1. An toàn không phải là 'có hay không', mà là 'phải tốn bao nhiêu tiền để phá vỡ'
'Tính bất khả thay đổi' của blockchain thực ra là rào cản kinh tế: kẻ tấn công phải tốn bao nhiêu chi phí (đặt cược, bị mất, xác suất tái cấu trúc) để lật đổ giao dịch của bạn.
Thời gian chờ giao dịch = mức 'an toàn' bạn sẵn sàng chi trả. Các sàn giao dịch chờ 12, 35 hoặc nhiều xác nhận hơn, chính là đang mua chi phí tấn công cao hơn.
Quan niệm: an toàn là biến số liên tục, không phải nhị phân. Khi thiết kế sản phẩm, nên ghi rõ 'mức độ an toàn kinh tế', thay vì nói suông 'không thể thay đổi'.
2. MEV không phải là lỗi, mà là cấu trúc vi mô thị trường
Bất kỳ giao dịch nào ảnh hưởng đến giá hoặc thanh lý, đều sẽ tạo ra giá trị có thể khai thác (MEV). Vấn đề không phải là 'có hay không', mà là 'ai lấy, làm thế nào để phân chia'.
Bể nhớ công khai, trung gian riêng tư, đấu giá luồng đơn hàng (OFA), PBS (tách biệt người đề xuất/xây dựng) đang quyết định ai sẽ lấy MEV - người dùng, ví, bộ định tuyến hoặc người xác minh.
Nếu bạn không thiết kế cơ chế phân phối MEV, bạn đang để người dùng cho những người gần nhất với người tạo khối 'thu hoạch'.
3. Điểm đơn của L2 thực sự nằm ở 'quyền sắp xếp (Sequencer)', không phải số nút.
Phần lớn Rollup hôm nay là một sắp xếp đơn lẻ; 'xác minh phi tập trung' ≠ 'sắp xếp phi tập trung'.
Nếu không có bắt buộc bao gồm, cầu thoát (escape hatch), hoặc luân phiên người sắp xếp, L2 của bạn trong tình trạng tắc nghẽn hoặc kiểm duyệt sẽ tương đương với ngừng hoạt động.
Chỉ số: xem nó có lộ trình sắp xếp phi tập trung, cam kết không kiểm duyệt, và cơ chế trừng phạt kinh tế hay không, chứ không chỉ là demo TPS.
4. Cây cầu xuyên chuỗi 'không tin cậy' thường là sự hiểu lầm: không xác minh đồng thuận = đang đánh cược vận may.
Cây cầu thực sự an toàn, hoặc thực hiện xác minh khách hàng nhẹ (theo dõi đồng thuận của chuỗi), hoặc sử dụng zk để xác minh trạng thái chuỗi đối phương.
Chỉ dựa vào đa ký/ trung gian = xã hội hóa rủi ro: một khi có sự cố chỉ còn lại 'mọi người tin rằng sẽ hồi tố'.
Đánh giá đơn giản: cây cầu có xác minh trực tiếp đồng thuận của chuỗi đối phương không? Nếu không thì không phải an toàn cùng cấp.
5. Nút thắt thực sự là 'tính khả dụng dữ liệu (DA)', không phải tính toán.
Bạn có thể ném tính toán vào L2 hoặc môi trường thực thi đặc biệt, nhưng mọi người đều phải có thể nhận dữ liệu gốc để tái phát xác minh, đó là chi phí DA.
Blob/phân đoạn dữ liệu thay đổi là thị trường chi phí: khi rẻ thì phát dữ liệu một cách điên cuồng, khi đắt thì mọi ứng dụng đều rút tay lại.
Thực tiễn: kinh tế đơn vị sản phẩm phải được tính toán bằng 'chi phí DA mỗi người dùng', đừng chỉ chú ý vào Gas/tính toán.
6. Tái thế chấp (Restaking) mang lại 'rủi ro liên quan': một lần sai sót, nhiều lần chặt đầu.
Cho phép 'tính an toàn' cùng một khoản thế chấp được 'cho thuê lại' cho nhiều dịch vụ (AVS), giống như tái thế chấp tài chính để tăng đòn bẩy và sự liên quan.
Khi một dịch vụ bên ngoài gặp vấn đề, có thể gây ra hình phạt đồng bộ quy mô lớn, trở thành sự kiện hệ thống.
Nguyên tắc: độ an toàn không thể được cắt lát bán vô hạn. Hãy hỏi rõ 'tình huống xấu nhất sẽ bị chặt bao nhiêu?'.
7. Phát thải token chính là nợ: ai đang mua áp lực bán của bạn?
Khai thác thanh khoản không phải là 'tăng trưởng miễn phí', mà là lấy giá trị tương lai để subsidize người dùng hiện tại.
Nếu không có nhu cầu tự nhiên (chi phí, tiện ích, dòng tiền) tiếp nhận, phát thải = áp lực bán liên tục, kết thúc là mất mát.
Mô hình sức khỏe: biến subsidy thành sản lượng có thể đo lường (TVL≠sản lượng), hoặc sử dụng tính thanh khoản tự giữ của giao thức (POL) để giảm phụ thuộc vào 'tiền quân'.
8. Quyền riêng tư và tuân thủ không phải là đối lập, mà là vấn đề thiết kế sản phẩm mật mã.
Tiết lộ tùy chọn, ZK KYC, chứng minh có thể thu hồi và phân tầng rủi ro, có thể làm cho 'ẩn danh' và 'có thể kiểm toán' đồng thời tồn tại.
Thế giới thực cần chứng chỉ 'có thể thu hồi, có thể cập nhật', không phải 'ràng buộc linh hồn' mãi mãi.
Kết luận: Trải nghiệm tuân thủ (quản lý chứng chỉ ở tầng ví) là UX quan trọng, làm tốt thì ngược lại mở rộng thị trường có thể phục vụ.
9. Tính thụ động của quản trị mới là rủi ro số một của DAO.
Các nhà đầu tư lớn và động lực 'bỏ phiếu là lợi nhuận' (hối lộ, token ve-, hướng tới quản trị) sẽ biến quản trị thành trang trại lợi nhuận.
Tỷ lệ bỏ phiếu thấp + ủy quyền tập trung = có thể bị nhóm nhỏ 'hợp pháp' lấy đi kho tiền và kiểm soát tham số.
Rào chắn: ngưỡng Fisher (số người bắt buộc cao), Timelock nhiều giai đoạn, quyền phủ quyết và bảo vệ tự động dự án (không thể thay đổi tất cả tham số một lần).
10. Sự phình to trạng thái không có bữa trưa miễn phí: dữ liệu trên chuỗi là nợ vĩnh viễn.
Mỗi lần đúc NFT, airdrop, hợp đồng lưu trữ bản đồ lớn, đều là việc ngoại hóa chi phí nút trong tương lai.
Không có 'thuê trạng thái' và 'cắt tỉa lịch sử', mọi chi phí nút đều tăng cao, rủi ro tập trung tăng lên theo thời gian.
Hướng đi: EIP-4444/khách hàng không trạng thái/tái khởi tạo đều đang xử lý 'làm thế nào không để mỗi người mới gánh nặng toàn bộ lịch sử'.
Bổ sung một vài khung tư duy 'phản trực giác' nhưng thực dụng:
Tính khả tổ hợp của giao dịch là ngoại tác: việc tách ứng dụng ra nhiều L2 sẽ tạo ra MEV xuyên miền và độ trễ thanh toán, không nhất thiết hiệu quả hơn miền đơn.
Phân tầng 'tính cuối cùng': tính cuối cùng địa phương (L2) ≠ tính cuối cùng kinh tế (L1) ≠ tính cuối cùng xã hội (tổng hợp đồng thuận cộng đồng). Khi làm quản lý rủi ro phải rõ ràng là ở tầng nào.
Xem việc tạo khối như một 'thị trường đấu giá cấp vi giây': những người làm thị trường/giải quyết/arbitrage nên ưu tiên đầu tư vào luồng đơn hàng và độ trễ, thay vì chỉ tối ưu hóa hàm chiến lược.
Bất kỳ giao thức 'lợi suất cao' nào cũng đang bán một loại chuyển đổi rủi ro: hãy hỏi rõ 'ai chịu rủi ro đuôi, khi nào hiện thực hóa, làm thế nào để định giá'.
Để 'phi tập trung' cần có khái niệm ngân sách: nếu không có cơ chế trả tiền cho kháng cự nút/ chỉ mục/ kiểm tra, cuối cùng sẽ bị cơ sở hạ tầng tập trung ăn thịt trong thế giới thực.
Muốn áp dụng những điều này vào thực chiến (đầu tư/sản phẩm/giao dịch):
Khi thiết kế và đánh giá, trước tiên hãy liệt kê ba điều: ① quy tắc phân phối MEV ② đường cong chi phí DA ③ ai sẽ trả tiền trong chế độ thất bại.
Kiểm tra điểm mù của giao thức: giả định niềm tin xuyên chuỗi, độ tập trung quyền sắp xếp, liên quan đến tái thế chấp, chiến lược tăng trưởng trạng thái.
Kiểm tra điểm mù của token: người mua phát thải, chi phí bản địa và dòng tiền, phòng thủ quản trị, bằng chứng nhu cầu không được trợ cấp.
Ai có thể định lượng mỗi điểm ở trên thành 'chi phí - lợi ích - rủi ro', cơ bản đã tiến vào thói quen tư duy 0.1% đầu tiên.