EIP-8222: Khi Ethereum đánh cược vào sự riêng tư của người giàu

Bạn có tin không: ba năm trước, tôi từng viết một bài rant dài về NFT Autoglyphs, chỉ trích cái gọi là 'quyền sở hữu kỹ thuật số' khi metadata nằm ngoài blockchain. Hôm nay, tôi lại đứng trước một ảo tưởng khác: quyền riêng tư cho validator. EIP-8222 vừa được đề xuất, hứa hẹn dùng STARK để giấu danh tính người stake ETH. Nghe có vẻ tiến bộ, nhưng tôi thấy mùi của một cuộc chơi chỉ dành cho những kẻ có tiền. Hãy nhìn vào bối cảnh. Hiện tại, mỗi validator trên Ethereum đều để lại dấu vết: địa chỉ gửi ETH, địa chỉ nhận phần thưởng, và khi nào họ rút tiền – tất cả đều public trên chain. Với mạng lưới mà 1/3 tổng cung ETH đang bị stake, những tổ chức lớn (như Lido, Coinbase) đang phơi bày chiến lược của mình. Họ stake bao nhiêu, khi nào họ vào, khi nào họ ra – ai cũng thấy. Điều này khiến họ dễ bị tấn công (front-running, tấn công mạng) và mất lợi thế cạnh tranh. Vậy nên, một nhóm phát triển đã đề xuất EIP-8222: dùng bằng chứng không kiến thức (STARK) để tách biệt địa chỉ nạp tiền, validator, và địa chỉ rút tiền. Sau khi stake xong, bạn có thể 'tái ẩn danh' validator của mình. Nhưng đừng vội reo hò. Tôi đã audit vài dự án privacy L1, và tôi biết cái giá của sự im lặng. Core của EIP này là STARK – một loại zero-knowledge proof mạnh mẽ nhưng cực kỳ đắt đỏ. Để ẩn danh một validator, bạn phải chạy một proof generation bên ngoài chain, và Ethereum phải verify nó. Chi phí tính toán hiện tại để tạo một STARK proof cho một phép tính đơn giản đã là hàng trăm đô la. Với hàng nghìn validator, con số này sẽ bùng nổ. Và ai sẽ trả? Tất nhiên là người stake – tức là bạn và tôi. Nhưng họ nói gì? 'Chỉ áp dụng cho tổ chức lớn thôi'. Vâng, một lần nữa, Ethereum lại thiết kế cho kẻ giàu có. Nếu bạn stake 32 ETH (khoảng 100.000 USD), bạn có thể chịu được phí ẩn danh. Nhưng nếu bạn chỉ có 1 ETH qua Lido? Bạn vẫn lộ diện. Sự riêng tư không dành cho số đông. Hãy đi sâu vào kỹ thuật. EIP-8222 đề xuất hai thay đổi lớn. Thứ nhất, fixed deposit amount: bạn phải stake đúng 32 ETH, không hơn, không kém. Tại sao? Vì STARK proof cần đầu vào có kích thước cố định. Điều này có nghĩa là các pool như Lido (có thể gom nhiều người vào một validator) sẽ không thể tận dụng cơ chế này. Thứ hai, withdrawal delay: khi bạn muốn rút tiền, bạn phải chờ một khoảng thời gian cố định (có thể vài ngày) trước khi có thể nhận lại ETH. Lý do: để chống tấn công 'sợ hãi' – nếu ai đó ép bạn rút, bạn vẫn bị lộ danh tính trong quá trình rút. Cả hai thay đổi này đều làm tăng chi phí và giảm tính linh hoạt. Và đó là chưa kể đến vấn đề bảo mật của STARK circuit: một lỗi trong zk-circuit có thể khiến kẻ tấn công giả mạo proof, hoặc làm lộ thông tin nhạy cảm. Tôi không thấy bất kỳ audit nào được công bố cho đến nay. Nhưng đây mới là phần phản trực giác mà tôi muốn nói: EIP-8222 có thể không phải là một bước tiến cho sự riêng tư, mà là một bước lùi cho sự phi tập trung. Hãy nghĩ về điều này: hiện tại, các tổ chức lớn stake qua Lido hoặc Rocket Pool, những giao thức này đã ẩn danh các validator của họ bằng cách gom nhiều người dùng vào một validator. Nếu Ethereum cho phép từng tổ chức tự ẩn danh trực tiếp, họ sẽ không cần Lido nữa. Điều này dẫn đến một kết quả: các tổ chức có khả năng kỹ thuật sẽ tự vận hành validator riêng, còn người dùng nhỏ lẻ vẫn phải dựa vào pool. Nhưng lần này, pool sẽ rơi vào tay ai? Các tổ chức tài chính truyền thống đang chờ cơ hội. Họ có vốn, có đội ngũ kỹ thuật, có khả năng chi trả phí ẩn danh. Kết quả: sự tập trung quyền lực còn tồi tệ hơn trước. Và khi tổ chức kiểm soát nhiều validator, họ có thể thao túng MEV, tấn công mạng, hoặc thậm chí kiểm duyệt giao dịch – tất cả dưới lớp vỏ 'riêng tư'. Cuối cùng, điều gì sẽ xảy ra? Tôi dự đoán EIP-8222 sẽ không được thông qua trong năm 2025, hoặc nếu có, nó sẽ bị chỉnh sửa nặng nề. Các cuộc tranh luận tại Ethereum AllCoreDevs sẽ gay gắt: một bên là các nhà phát triển thuần túy muốn cải thiện privacy, bên kia là các pool như Lido bảo vệ lợi ích. Và ở giữa là cộng đồng – những người sẽ phải trả giá cho một tính năng mà họ không thực sự cần. Bởi vì sự thật là: đa số người dùng Ethereum không cần privacy cho validator của mình. Họ stake qua pool, và họ tin tưởng pool đó. Còn nếu bạn là một tổ chức đang stake 10.000 ETH, bạn có thể tự bỏ tiền ra mua privacy service từ các công ty chuyên nghiệp thay vì bắt cả mạng lưới thay đổi. Đây không phải là công nghệ cho tất cả mọi người, mà là một câu chuyện kể cho những người đang cảm thấy bất an vì 'big brother' đang nhìn vào ví của họ. Vậy, câu hỏi cuối cùng: bạn đứng về phía nào? Một Ethereum ẩn danh nhưng đắt đỏ và tập trung quyền lực vào tay các tổ chức? Hay một Ethereum minh bạch, rẻ, và thực sự phi tập trung? Tôi đã chọn. Và tôi sẽ không stake ủng hộ EIP này cho đến khi nó chứng minh được rằng sự riêng tư không phải là đặc quyền của người giàu.