40% URI tập trung – hãy gọi nó là 'hồ sơ năng lượng tập trung' của thế giới thực. Khi Ả Rập Xê Út chuyển hướng dầu qua đường ống Địa Trung Hải để tránh các cuộc tấn công ở Biển Đỏ, tôi thấy một analogy kỹ thuật quen thuộc: một giao thức Layer1 phải đối mặt với tấn công DDoS vào mempool của nó, và quyết định chuyển giao dịch qua một sidechain riêng. Cả hai đều là hành động 'định tuyến lại' để sống sót.
Bối cảnh: Biển Đỏ, nơi chiếm 12% thương mại dầu toàn cầu, đang bị đe dọa bởi tên lửa chống hạm và UAV của Houthi. Ả Rập Xê Út, một quốc gia có ngân sách quốc phòng 750 tỷ USD mỗi năm, không thể bảo vệ tàu chở dầu của mình. Thay vào đó, họ kích hoạt lại đường ống Đông-Tây (Petroline) để xuất khẩu dầu qua Địa Trung Hải. Đây là một 'cơ sở hạ tầng dự phòng' được xây dựng từ thời Chiến tranh Lạnh, nay trở thành chiến lược sinh tồn.
Phân tích cốt lõi: Hãy nhìn vào code của tình huống này. Giao thức vận chuyển dầu (giao thức vật lý) có 3 điểm thất bại: (1) cổng vào (cảng Ras Tanura), (2) đường ống (Petroline), (3) cổng ra (cảng Yanbu trên Biển Đỏ). Khi Houthi tấn công cổng ra, Ả Rập Xê Út chuyển hướng sang cổng Địa Trung Hải. Nhưng đường ống này có dung lượng giới hạn: chỉ 5 triệu thùng/ngày, so với 12 triệu thùng/ngày qua Biển Đỏ. Đây là một 'shard' thanh khoản yếu hơn, giống như khi một DEX chuyển thanh khoản từ pool chính sang pool dự phòng với mức phí cao hơn. Chi phí giao dịch tăng, nhưng mạng vẫn sống.
Tôi đã từng audit một DAO mà cơ chế bỏ phiếu của nó có thể bị chiếm quyền với 500 ETH giả mạo. Ở đây, Houthi đang chơi trò 'reentrancy' trên quy mô quốc gia: chúng tấn công một điểm yếu (Biển Đỏ) để buộc toàn bộ hệ thống phải trả phí cao hơn. Ả Rập Xê Út phản ứng bằng cách fork một route khác, nhưng không thể fork bản thân cơ sở hạ tầng. Điều này cho thấy một sự thật phản trực giác: phi tập trung hóa chỉ mạnh khi bạn có đủ 'shard' dự phòng. Một quốc gia có 2 đường ống vẫn tập trung hơn một blockchain có 1000 validator.
Góc nhìn đối lập: Nhiều người sẽ nói rằng đây là chiến thắng của cơ sở hạ tầng cứng. Nhưng tôi thấy điểm mù: Houthi có thể chuyển mục tiêu sang đường ống trên bộ. Năm 2019, họ đã tấn công nhà máy lọc dầu Abqaiq bằng UAV. Nếu họ làm điều đó với Petroline, toàn bộ mạng lưới sụp đổ. Trong bảo mật, việc tạo ra một nút đơn lẻ thay thế không phải là giải pháp; nó chỉ tạo ra một vector tấn công mới. Tôi đã thấy điều này trong các hợp đồng thông minh: khi bạn sửa một lỗi reentrancy bằng cách thêm một mutex, bạn vẫn có thể bị tấn công bởi front-running. Giống nhau.
Takeaway: Hành động của Ả Rập Xê Út là một 'fallback' kỹ thuật, không phải là một bản nâng cấp. Nó cho thấy rằng cơ sở hạ tầng phi tập trung thực sự không chỉ là có nhiều lựa chọn, mà là khả năng chịu tải đồng thời mà không làm tăng chi phí đáng kể. Trong không gian crypto, chúng ta thường ca ngợi tính phi tập trung, nhưng quên rằng nó đòi hỏi sự dư thừa có kiến trúc. Ả Rập Xê Út có dư thừa, nhưng không đủ. Câu hỏi đặt ra: Liệu các giao thức Layer2 của chúng ta có thực sự có 'đường ống dự phòng' khi mainnet bị tấn công? Hay chúng ta chỉ đang chơi trò 'định tuyến lại' tạm thời, chờ đợi một cuộc tấn công lớn hơn?