Tối ngày 29/7 (giờ địa phương), một đoạn tin ngắn từ Cục Chỉ huy Trung ương Mỹ bất ngờ xuất hiện: Iran phóng tên lửa đạn đạo vào căn cứ quân sự của Mỹ ở Trung Đông. Bitget hiển thị ngay lập tức — giá dầu thô WTI tăng vọt 4%. Nhưng điều làm tôi giật mình không phải là con số dầu, mà là phản ứng của thị trường crypto: Bitcoin chỉ giảm nhẹ 0.8% rồi hồi phục, trong khi DeFi pulse index gần như đứng im. Một câu hỏi bắt đầu lởn vởn trong đầu tôi: liệu cộng đồng của chúng ta, những người tin vào thế giới không cần tin tưởng, có đang đánh giá sai mức độ rủi ro của những cú sốc địa chính trị đối với hạ tầng phi tập trung? Hay chúng ta quá lý tưởng hoá sức mạnh của code trước quyền lực của các quốc gia có vũ khí hạt nhân?
Khi còn là sinh viên an ninh mạng, tôi từng đọc về khái niệm "Cypherpunks write code" – ý niệm rằng công nghệ có thể vượt qua biên giới và chính trị. Nhưng hôm nay, một vụ tấn công quân sự từ Tehran vào một căn cứ Mỹ lại làm lộ ra một sự thật khó chịu: cơ sở hạ tầng của chúng ta — từ node, RPC, đến oracle — vẫn nằm trong tay các công ty Mỹ và các tổ chức chịu áp lực từ chính phủ. Infura, Alchemy, Coinbase Cloud, Amazon Web Services (AWS) đều có trụ sở tại các quốc gia tuân thủ lệnh trừng phạt của OFAC. Khi quân đội Mỹ bị tấn công, liệu họ có tiếp tục phục vụ các hợp đồng thông minh mà địa chỉ ví của Iran tương tác? Câu trả lời, dựa trên kinh nghiệm audit của tôi với các giao thức cho vay trong mùa hè DeFi 2020, là: phụ thuộc vào mức độ kiểm duyệt. Nhưng chính câu trả lời "phụ thuộc" đó đã phá vỡ lời hứa "không cần tin tưởng".
Trong 24 giờ sau vụ tấn công, tôi dành thời gian theo dõi dữ liệu on-chain từ các layer-2 (Arbitrum, Optimism) và Ethereum mainnet. Điều thú vị: khối lượng giao dịch trên các sàn DEX aggregator như 1inch giảm 15%, trong khi khối lượng trên các AMM phi tập trung có máy chủ lưu trữ phi tập trung (như Uniswap với The Graph) gần như không đổi. Tại sao? Vì aggregator phụ thuộc vào các relay trung tâm để tìm đường đi tốt nhất — và các relay đó có thể bị chặn nếu Mỹ yêu cầu. Trong khi đó, Uniswap hoạt động hoàn toàn trên smart contract, không cần backend. Một chi tiết hơn: tôi kiểm tra hợp đồng thông minh của Synthetix — nền tảng phái sinh tổng hợp — và thấy rằng giá dầu thô (do Chainlink oracle cung cấp) đã tăng đột biến, kích hoạt thanh lý hàng loạt các vị thế short trên sBTC và sUSD. Điều này chứng minh rằng hệ sinh thái DeFi vẫn phơi nhiễm với các cú sốc giá từ thế giới thực thông qua oracle, và các oracle đó lại phụ thuộc vào dữ liệu từ các nguồn tập trung (CME, ICE).
Nghịch lý ở đây: trong khi chúng ta tự hào về khả năng thanh toán không biên giới, thì chính cú sốc này lại là minh chứng rõ ràng cho thấy tính phi tập trung vẫn chỉ là một phần. Hãy nhìn vào thời điểm xảy ra vụ tấn công: block height trên Ethereum vẫn tăng đều, nhưng thời gian xác nhận giao dịch tăng nhẹ do các node ở Trung Đông bị ảnh hưởng mạng lưới. Một số sàn giao dịch tập trung lớn như Binance và Coinbase đã tạm dừng nạp rút bằng USD do biến động. DeFi không ngừng hoạt động, nhưng liquidity trên các pool stablecoin (DAI, USDC) bị căng thẳng — tỷ lệ DAI so với USDC trên Curve tăng vọt, phản ánh tâm lý hoảng loạn tìm kiếm tài sản ít rủi ro nhất trong thế giới crypto. Nhưng liệu DAI, được bảo chứng bởi các tài sản thế chấp tập trung như USDC (có thể bị đóng băng bởi Circle nếu lệnh trừng phạt được kích hoạt), có thực sự an toàn? Đây là một câu hỏi mà không ai muốn trả lời, nhưng cần được đặt ra.
Tôi nhớ lại năm 2022, khi mình nghiên cứu zk-rollups cho ứng dụng bỏ phiếu. Một buổi nói chuyện tại Berlin, tôi hỏi nhóm phát triển StarkNet: "Nếu Mỹ ra lệnh trừng phạt Iran, sequencer của các bạn (hiện đang tập trung) có ngừng xử lý giao dịch từ địa chỉ Iran không?" Họ im lặng. Và đó là vấn đề. Layer-2 sequencer hiện tại về cơ bản là một node tập trung do một công ty duy nhất vận hành. "Decentralized sequencing" vẫn chỉ là những slide PowerPoint suốt hai năm qua. Khi một quốc gia như Iran bị tấn công, các sequencer đặt tại Mỹ hoặc EU sẽ phải tuân thủ pháp luật địa phương. Điều đó có nghĩa là bất kỳ ai, ở bất kỳ đâu, có thể bị chặn giao dịch trên Optimism hay Arbitrum chỉ vì quốc tịch của họ bất đồng với chính sách đối ngoại của Washington.
Trong cuộc họp cộng đồng mà tôi tổ chức tại Tallinn vào tháng 3 năm 2025, có một bạn nữ đã hỏi: "Nếu ngày mai Mỹ áp đặt lệnh trừng phạt toàn diện lên Iran, liệu tôi có thể dùng Aave để vay DAI từ một người dùng Iran không?" Câu trả lời kỹ thuật là có — smart contract không quan tâm bạn là ai. Nhưng câu trả lời thực tế là: nếu giao diện frontend của Aave bị chặn, nếu Alchemy không phục vụ request từ IP Iran, nếu Chainlink ngừng cập nhật giá cho các stablecoin liên quan… thì người dùng Iran không thể tương tác. Phi tập trung không chỉ là code — nó là toàn bộ stack từ node, RPC, oracle, đến frontend. Và trong cú sốc Iran Strike lần này, tôi thấy rõ ràng: phần lớn các thành phần đó vẫn tập trung.
Tôi không muốn trở thành kẻ hoài nghi. Ngược lại, tôi tin rằng đây là cơ hội để cộng đồng của chúng ta hành động. Nếu bạn đang chạy một node Ethereum đầy đủ, bạn đã là một phần của giải pháp. Nhưng để thực sự kháng kiểm duyệt, chúng ta cần nhiều hơn: các relay phi tập trung, các oracle chống kiểm duyệt (ví dụ: Pyth Network với nhiều nguồn dữ liệu), các sequencer phi tập trung cho layer-2, và các frontend được lưu trữ trên IPFS với gateway không cần tin tưởng. Tôi kêu gọi mỗi người trong chúng ta hãy tự hỏi: bạn đang phụ thuộc vào ai để xác nhận giao dịch của mình? Nếu ngày mai nhà cung cấp đó bị buộc phải chặn bạn, bạn có phương án dự phòng nào không?
Chiều nay, khi nhìn vào biểu đồ WTI trên Bitget, tôi nhận ra rằng cuộc tấn công của Iran vào căn cứ Mỹ không chỉ là một sự kiện địa chính trị. Nó là một tín hiệu cho thế giới phi tập trung: chúng ta có thể viết code, nhưng code chạy trên hạ tầng của các quốc gia có súng. Nếu không xây dựng hạ tầng thực sự phi tập trung, chúng ta chỉ đang tạo ra một ảo tưởng về tự do. Và ảo tưởng đó, như tôi đã học được từ thất bại của NFT năm 2022, sẽ sụp đổ khi cơn bão thực sự đến. Đã đến lúc không chỉ viết code — mà còn phải xây dựng những con đường thoát hiểm cho chính hệ sinh thái của mình.