Trong 7 ngày qua, có một giao thức suýt mất 1,5 triệu USD từ kho quỹ vì một đề xuất quản trị độc hại. Nhưng không một đồng nào bị chảy ra. Kẻ tấn công đã nắm đủ phiếu, đã trình đề xuất, đã chờ thời điểm hoàn hảo — và rồi thất bại. Kẻ đó không bị chặn bởi tường lửa, không bị khóa bởi đa chữ ký. Nó bị chặn bởi một thị trường dự đoán. Đây có thể là lần đầu tiên trong lịch sử, một DAO dùng futarchy để tự cứu mình trước một vụ tấn công quản trị. Câu chuyện bắt đầu từ Umbra Privacy, một giao thức ẩn danh chuyên về quyền riêng tư, và MetaDAO, nền tảng quản trị dựa trên mô hình futarchy.
Futarchy, với những ai chưa quen, là một triết lý quản trị được đề xuất bởi nhà kinh tế Robin Hanson: thay vì hỏi "bạn nghĩ gì?", hãy hỏi "bạn đặt cược gì?". Trong mô hình này, các đề xuất không được thông qua bằng số phiếu mà bằng giá dự đoán trên thị trường. Nếu một đề xuất làm tăng giá trị token theo dự đoán của thị trường, nó được thông qua. Nếu thị trường dự đoán nó sẽ phá hủy giá trị, đề xuất chết. Đó là một sự đảo ngược hoàn toàn so với mô hình một-token-một-phiếu truyền thống. Thay vì tin vào thiện chí của người nắm token, futarchy đặt niềm tin vào lòng tham của nhà giao dịch.
Và chính lòng tham đó đã cứu Umbra Privacy. Kẻ tấn công — người nắm giữ lượng token đủ lớn để vượt qua ngưỡng bỏ phiếu thông thường — đã trình một đề xuất rút 1,5 triệu USD từ kho quỹ. Trong một DAO truyền thống với Snapshot và multi-sig, đề xuất đó có thể đã được thông qua sau chu kỳ bỏ phiếu. Nhưng trong MetaDAO, đề xuất phải đi qua thị trường dự đoán. Các nhà giao dịch chỉ cần nhìn vào nội dung đề xuất, định giá token sau khi đề xuất được thực thi, và đặt lệnh. Họ nhìn thấy một vụ trộm trắng trợn. Họ bán. Giá dự đoán sụp đổ. Đề xuất không đủ điều kiện.
Điều thú vị ở đây không chỉ là việc chặn được một vụ tấn công. Mà là cách nó bị chặn. Không có một thẩm phán. Không có một hội đồng. Không có một hợp đồng thông minh khóa token trong nhiều năm. Chỉ có hàng trăm nhà giao dịch ẩn danh, mỗi người tự bảo vệ túi tiền của mình, cùng nhau tạo thành một bức tường chống lại sự nguy hiểm. Sự đồng thuận ở đây không được viết bằng code cứng nhắc, mà là một bài thơ viết bằng mã và niềm tin — niềm tin rằng giá thị trường phản ánh sự thật tốt hơn bất kỳ một lá phiếu nào. Tôi đã dành nhiều năm làm việc với zk-SNARKs tại Zcash và từng nghe hàng trăm đề xuất cải tiến quản trị. Nhưng chưa từng thấy một cơ chế nào biến sự phản đối thành một giao dịch có lợi nhuận, qua đó biến sự chống đối thành một loại "phần thưởng" cho người bảo vệ giao thức.
Tất nhiên, câu chuyện này không chỉ có màu hồng. Nếu nhìn kỹ hơn, ta thấy những vết nứt lớn. Futarchy hoạt động tốt khi thị trường thanh khoản đủ sâu. Nếu thanh khoản mỏng, một cá voi có thể thao túng giá dự đoán — kẻ tấn công có thể vừa nắm token quản trị, vừa nắm cả thanh khoản thị trường dự đoán, và tự mua để đẩy giá đề xuất vượt ngưỡng. Vụ Umbra chỉ là một mẫu dữ liệu, N=1, không đủ để khẳng định futarchy vượt trội hơn hẳn. Chưa kể, mô hình này đòi hỏi người tham gia phải hiểu về thị trường dự đoán, phải có kỹ năng giao dịch, và phải đủ tỉnh táo để nhận ra một đề xuất xấu. Điều đó có nghĩa là quyền quản trị thực sự nằm trong tay các nhà giao dịch chuyên nghiệp — không phải cộng đồng. Một điểm mù khác nữa: prediction market là một lĩnh vực nhạy cảm về pháp lý. CFTC từng phạt Polymarket vì vận hành sàn giao dịch phái sinh không đăng ký. Nếu MetaDAO cho phép người Mỹ tham gia, rủi ro bị coi là sàn giao dịch phái sinh phi pháp là rất thực — và có thể kéo toàn bộ giao thức vào vòng lao lý.
Nhưng có một bài học sâu hơn mà tôi tin rằng cộng đồng DAO không nên bỏ qua. Trong suốt nhiều năm, chúng ta đã xây dựng các pháo đài: multi-sig, timelock, trình kiểm tra, các lớp bảo mật. Nhưng vụ Umbra cho thấy một kẻ tấn công có thể phá vỡ mọi bức tường nếu hắn kiểm soát được quá trình ra quyết định. Thứ duy nhất chống lại được hắn là một thị trường có động cơ kinh tế để nói sự thật. Khi tôi còn làm phân tích AMM trong DeFi Summer 2020, tôi từng viết rằng thanh khoản là nhạc chứ không phải số. Giờ tôi thấy mình đã lầm: thanh khoản vừa là nhạc, vừa là hàng rào bảo vệ cuối cùng. Một giao thức có thanh khoản dự đoán tốt sẽ tự khóa được những kẻ cướp tiềm năng bằng chính logic thị trường.
Vậy futarchy có phải là tương lai của DAO? Tôi chưa dám khẳng định. Nhưng tôi dám khẳng định một điều: nếu một ngày nào đó bạn thấy một DAO với 10.000 thành viên nhưng chỉ có 15 nhà giao dịch thực sự quyết định số phận của nó, đừng vội kết luận rằng đó là phi tập trung. Hãy nhìn vào độ sâu của thị trường dự đoán, hãy nhìn vào cấu trúc ưu đãi, hãy nhìn vào ai là người được lợi khi sự thật bị bóp méo. Và hãy nhớ rằng, trong một thế giới nơi mọi người đều có thể nói dối, thị trường vẫn là nơi duy nhất mà sự dối trá phải trả giá bằng tiền thật. Vụ Umbra không chỉ là một bản tin bảo mật. Đó là một lời nhắc nhở rằng sự đồng thuận không bao giờ nên dựa trên số phiếu. Nó nên dựa trên niềm tin — và niềm tin, khi được đo bằng giá, sẽ không bao giờ biết nói dối.