Tôi không tin vào mạng di động – tôi tin vào mã nguồn kiểm chứng.
Hồi đầu năm, Financial Times đưa tin Mỹ và Israel dùng tấn công mạng nhắm vào mạng di động để định vị nhân sự. Không phải hack để lấy dữ liệu hay phá hạ tầng. Mà là biến mỗi cột phát sóng thành một cảm biến sinh tồn. Bạn ở đâu, ai đang gọi cho ai, tín hiệu đi qua node nào – tất cả đều bị khai thác ở lớp SS7 và Diameter, những giao thức điện thoại di động đã 30 năm tuổi mà không ai vá. Tôi đọc báo cáo, và thứ đầu tiên tôi nghĩ không phải chính trị, mà là code: giao thức này có thể chứng minh được trên chain không?
Bối cảnh thì rõ. Khi chiến tranh mạng chuyển từ phá nhà máy sang “săn người”, mạng di động trở thành vũ khí. Chi phí định vị một mục tiêu qua mạng di động rẻ hơn drone gấp trăm lần, không cần vượt biên giới, không cần tác chiến điện tử phức tạp. Nhưng điểm mù mà báo cáo FT không nói: mạng di động là hệ thống tập trung, mỗi nhà mạng là một điểm kiểm soát duy nhất. Nếu nhà mạng bị xâm nhập hoặc bị ép cung cấp dữ liệu, bạn không có lựa chọn. Đây không phải lý thuyết – tôi đã từng audit hợp đồng supply chain cho một dự án IoT ở châu Âu, và tôi thấy cách một cổng API duy nhất có thể rò rỉ vị trí của hàng nghìn thiết bị.
Vấn đề cốt lõi: mạng di động là honeypot – và không có layer bảo vệ nào ở tầng vật lý có thể sửa được bằng code thông thường.
Từ góc nhìn kỹ thuật, SS7 và Diameter được thiết kế từ thời không có internet như bây giờ. Chúng tin tưởng mọi yêu cầu. Kẻ tấn công chỉ cần truy cập vào một node trong mạng lõi là có thể gửi lệnh “ProvideSubscriberLocation” – giống như gọi một hàm public không có access control trên smart contract. Tôi đã thấy pattern này rất nhiều trong audit: dev để hàm withdraw() không có modifier. Chỉ khác là ở đây, hậu quả không phải mất tiền, mà là mất mạng.
Phân tích trade-off: Bạn có thể chạy end-to-end encryption trên SIM, nhưng lớp tín hiệu vẫn lộ vị trí. Bạn có thể dùng VPN, nhưng nhà mạng vẫn biết cell tower nào bạn kết nối. Đây là vấn đề của protocol architecture, không phải ứng dụng. Và cũng giống như tôi từng chỉ ra trong audit 0x v2: nếu lỗi nằm ở lớp matching engine, thì UI có đẹp đến mấy cũng vô ích.
Góc nhìn phản trực giác: Không ai muốn thừa nhận – giải pháp không phải là vá mạng di động, mà là bỏ nó. Ý tôi không phải quay về thời kỳ đồ đá, mà là xây dựng hạ tầng truyền thông phi tập trung dùng blockchain làm lớp đồng thuận và khuyến khích. Mesh network với token incentive, chẳng hạn. Mỗi node là một thiết bị di động chạy giao thức ngang hàng, không qua nhà mạng. Dữ liệu được xác thực bằng chữ ký trên chain, vị trí được ẩn bằng zero-knowledge proof. Tôi đã thử xây dựng một prototype nhỏ trên testnet sau khi đọc báo cáo FT – mất hai tuần để code layer chuyển tiếp tin nhắn qua libp2p và ghi hash lên Celestia. Kết quả: độ trễ cao hơn mạng di động 300 ms, nhưng không có điểm tập trung nào để kẻ tấn công gõ cửa.
Điểm mù bảo mật: ngay cả giải pháp phi tập trung cũng có rủi ro. Nếu thiết bị vật lý bị chiếm quyền, hoặc nếu cơ chế slashing trong mạng incentive không đủ mạnh, node operator có thể bị thao túng. Tôi đã từng audit một dự án AI Agent trên EigenLayer năm ngoái và phát hiện lỗi trong logic slashing: node operator có thể gửi output sai mà không bị phạt. Bài học tương tự: bất kỳ hệ thống nào có incentive đều cần kiểm tra kỹ cơ chế kinh tế, không chỉ code.
Dự báo: Tôi tin trong vòng 12-18 tháng tới, chúng ta sẽ thấy các dự án DePIN (Decentralized Physical Infrastructure Networks) tập trung vào truyền thông thay thế mọc lên như nấm. Nhưng bẫy là FOMO: đội ngũ sẽ chạy theo marketing “chống kiểm duyệt” mà quên mất audit cơ chế đồng thuận. Hãy nhìn vào code, đừng nhìn vào whitepaper. Tôi đã thấy Olympus DAO (3,3) sụp đổ vì ai cũng tin vào câu chuyện mà không đọc hàm rebase.
Kết lại: mạng di động như chúng ta biết đã chết – chỉ là chưa có tang lễ. Hoặc bạn chấp nhận rủi ro bị định vị bất cứ lúc nào, hoặc bạn tự xây lưới của mình. Tôi chọn cái sau, và tôi sẽ audit từng dòng code.
