Có một khoảnh khắc tôi nhận ra blockchain không chỉ là về code. Đó là vào năm 2022, khi tôi ngồi trong một quán cà phê ở Istanbul, xem dòng tweet từ một dự án DeFi vừa bị hack. Họ không đàm phán, nhưng họ 'trao đổi thông tin' với hacker. Lúc đó, tôi nhớ đến một tuyên bố từ Tehran: 'Không đàm phán, nhưng có thể trao đổi thông tin.' Sự tương đồng khiến tôi rùng mình.
Câu chuyện bắt đầu từ một tuyên bố ngoại giao của Iran. Họ nói với Mỹ: 'Chúng tôi không ngồi vào bàn đàm phán, nhưng cửa sổ trao đổi thông tin vẫn mở.' Nghe quen không? Đó chính xác là cách nhiều giao thức blockchain vận hành sau một cuộc tấn công: họ không đàm phán với kẻ tấn công, nhưng họ mở một kênh 'bounty' hoặc 'trao đổi trực tiếp' để lấy lại tài sản. Sự khác biệt duy nhất là trên blockchain, mọi thứ đều minh bạch. Nhưng chiến lược thì giống nhau: giữ vững lập trường, nhưng không đóng cửa hoàn toàn.
Context: Trong thế giới phi tập trung, 'trao đổi thông tin' không phải là một hành động yếu đuối. Nó là một cơ chế quản lý khủng hoảng tinh vi. Hãy nhìn vào vụ hack Ronin Network năm 2022. Sau khi mất 600 triệu USD, Sky Mavis không đàm phán với hacker. Họ chỉ mở một kênh 'thông tin' qua các cầu nối on-chain, cho phép hacker gửi lại một phần tiền mà không cần thừa nhận tội lỗi. Kết quả? Hacker trả lại 100 triệu USD, và dự án sống sót. Đó là một bài học từ Tehran: đôi khi, giữ im lặng và mở một lỗ thông hơi nhỏ là chiến lược tốt nhất.
Core insight của tôi: Blockchain không chỉ là 'code is law', mà còn là 'thông tin là vũ khí'. Trong một giao thức DeFi, việc từ chối đàm phán (không nâng cấp hợp đồng, không thay đổi quy tắc) là một tín hiệu mạnh mẽ về sự bất khả xâm phạm. Nhưng việc mở một kênh 'trao đổi thông tin' (qua multisig, qua oracle) lại là một tín hiệu khác: 'Chúng tôi sẵn sàng lắng nghe, nhưng không sẵn sàng thay đổi.' Tôi đã thấy điều này trong dự án mà tôi cố vấn năm 2021: một nhóm NFT bị tấn công phishing. Họ không đàm phán với kẻ tấn công, nhưng họ tạo một kênh Discord bí mật để 'trao đổi thông tin' về ví. Kẻ tấn công, sau khi nhận ra không thể đạt được thỏa thuận, đã trả lại 40% tài sản. Đó là sức mạnh của việc từ chối đàm phán, nhưng không từ chối giao tiếp.
Contrarian angle: Nhưng tôi từng nghĩ 'trao đổi thông tin' là một cái bẫy. Trong thị trường tăng giá hiện tại, các dự án thường sử dụng điều này để làm dịu cộng đồng. Họ nói: 'Chúng tôi đang trao đổi với hacker' – nhưng thực ra họ đang trì hoãn. Tôi nhớ một dự án AI+crypto năm 2024, nơi nhóm sáng lập tuyên bố 'đang trao đổi thông tin' với một cơ quan quản lý. Kết quả? Họ không bao giờ đạt được thỏa thuận, và token mất 70% giá trị. Nếu bạn đọc code audit của tôi cho dự án đó, bạn sẽ thấy một lỗ hổng governance: multisig của họ có 4/6 chữ ký, nhưng 3 trong số đó thuộc về cùng một công ty vỏ. Đó không phải là 'trao đổi thông tin', đó là 'trao đổi quyền lực'. Kẻ ngây thơ mới tin rằng mọi kênh thông tin đều vô hại.
Takeaway: Vậy, khi nào 'trao đổi thông tin' trên blockchain là chiến thuật tốt? Khi nó được thực hiện với một mục tiêu rõ ràng: quản lý rủi ro, không phải nhượng bộ. Giống như Iran, một dự án blockchain nên từ chối đàm phán về nguyên tắc (không thay đổi code), nhưng mở kênh thông tin để tránh leo thang xung đột. Câu hỏi cuối cùng của tôi dành cho bạn: Nếu dự án của bạn bị hack ngày mai, bạn sẽ đóng cửa hay mở một cánh cửa nhỏ? Tehran đã chọn cánh cửa nhỏ. Và tôi, sau 18 năm trong ngành, cũng sẽ làm vậy.
