Mổ xẻ nâng cấp Ethereum Dencun: Blob sinh ra để giảm phí L2, nhưng ai đang trả giá bằng bảo mật?

1/ Một câu chuyện bắt đầu từ dữ liệu. 1024 blob mỗi slot. Con số này nghe có vẻ là một chiến thắng cho khả năng mở rộng, nhưng với tôi, nó giống như một lời mời gọi trực tiếp đến các cuộc tấn công từ chối dịch vụ (DoS). 2/ Nâng cấp Dencun sắp tới trên Ethereum không chỉ đơn giản là giảm phí gas. Nó là một cuộc đại tu kiến trúc dữ liệu. Hãy quên đi những câu chuyện tiếp thị về 'Lớp 2 siêu rẻ'. Chúng ta cần nói về code, về cơ chế, và về những lỗ hổng mà 99% developer đang bỏ qua. 3/ Đầu tiên, hãy hiểu bối cảnh. Dencun giới thiệu Ethereum Improvement Proposal (EIP) 4844, hay còn gọi là Proto-Danksharding. Nó tạo ra một loại giao dịch mới chứa 'blob' - những mảnh dữ liệu tạm thời sẽ bị xóa sau khoảng 18 ngày. Mục tiêu là giảm tải cho Lớp 1 bằng cách cung cấp một không gian rẻ hơn, chuyên dụng cho dữ liệu của Lớp 2. 4/ Thoạt nhìn, điều này thật tuyệt vời. Thay vì phải cạnh tranh trong calldata đắt đỏ, các rollup giờ đây có thể đăng dữ liệu rẻ hơn tới 100 lần lên blob. 'Code là hiện thực', và cơ chế này thực sự sẽ giảm phí L2 xuống gần như bằng không. 5/ Nhưng phần thú vị nhất lại nằm ở phần 'Core' - phân tích cấp độ code. Hãy nhìn vào thiết kế của điểm kiểm tra (checkpoint) blob. Mỗi nút Ethereum chính thức (Execution Layer) phải tải xuống và xác thực tất cả các blob, nhưng chỉ cần lưu trữ chúng tạm thời. 6/ Điều này tạo ra một bề mặt tấn công mới. Bot có thể spam các giao dịch với blob rác, buộc mọi nút trên mạng phải tải xuống hàng trăm megabyte dữ liệu mỗi slot. Dựa trên kinh nghiệm audit của tôi, một cuộc tấn công như vậy sẽ làm tê liệt các nút có băng thông thấp, đặc biệt là các nút chạy trên phần cứng tiêu dùng. 7/ Hãy nhìn vào các trade-off. Các nhà phát triển Ethereum đã hy sinh tính cuối cùng tức thời của dữ liệu blob để đổi lấy chi phí thấp. Một blob tồn tại 18 ngày là đủ để các rollup lạc quan hoàn thành thử thách gian lận, nhưng nó cũng là một cửa sổ dài cho kẻ tấn công khai thác các lỗ hổng trong quá trình đồng thuận. 8/ Đây là nơi tôi đưa ra góc nhìn phản trực giác của mình - 'Contrarian Angle'. Hầu hết mọi người đều nói về việc giảm phí L2. Nhưng họ quên mất một điểm mù bảo mật quan trọng: sự phụ thuộc vào Layer 2 (L2). 9/ Khi L2 trở nên quá rẻ, các nhà phát triển sẽ có xu hướng chuyển nhiều logic hơn lên đó. Điều này tạo ra một hệ sinh thái phân mảnh, nơi thanh khoản và tài sản bị khóa trong các cầu nối. 'Một reentrancy nhỏ trên L2, toàn bộ pool chính sập trên L1' - đây là kịch bản ác mộng mà ít ai đang phân tích kỹ lưỡng. 10/ Câu hỏi mà tôi muốn đặt ra ở cuối bài này là: Liệu chúng ta có đang đánh đổi bảo mật tổng thể của hệ sinh thái để lấy một vài cent phí rẻ hơn không? Việc Dencun mở ra cánh cửa cho các 'blob spam' và tạo ra một lớp phụ thuộc mong manh mới. Đây không phải là một sự cải tiến đơn thuần; đó là một sự đánh đổi rủi ro mà cộng đồng cần phải thảo luận một cách nghiêm túc.