Hướng dẫn thảo luận của giới mê mật mã và sống sót qua mùa đông Web3

2023.07.14

Chia sẻ đến

Tuyển chọn TechFlowTuyển chọn TechFlow

Hướng dẫn thảo luận của giới mê mật mã và sống sót qua mùa đông Web3

Dù là nhà phát triển hay nhà đầu tư, chúng ta đều là những người tiên phong đi đầu thời đại.

2023.07.14 - 09:08:43

Chuyên sâu báo cáo Web3

Dù là nhà phát triển hay nhà đầu tư, chúng ta đều là những người tiên phong đi đầu thời đại.

Lời mở đầu

Ngày 5 tháng 7, trong thời tiết mưa phùn se lạnh, thị trường tiền mã hóa vẫn lặng lẽ trôi qua. Khi mưa tạnh trời quang, sự kiện YBB ChainXplore: Geek Symposium 01 đã khép lại tốt đẹp. Trong hội thảo lần này, chúng tôi rất vinh dự khi được đón tiếp nhiều vị khách mời danh tiếng — những chuyên gia kỹ thuật và nhà sáng lập dày dạn kinh nghiệm đang nỗ lực giải quyết các vấn đề thiết yếu của ngành — để cùng trao đổi trực tiếp.

Tại sự kiện, các diễn giả đã chia sẻ về cách bảo vệ an toàn tài sản, phòng chống hacker; nhà phát triển có thể tìm kiếm dịch vụ API dạng đám mây ở đâu; làm thế nào để tìm được dịch vụ RPC hiệu quả và đáng tin cậy theo nhu cầu; cũng như giao thức tương tác liên chuỗi mở rộng dựa trên MPC, ZKP và TEE là gì... Dưới đây, hãy cùng nhìn lại những tia lửa tư duy đã bùng lên từ cuộc gặp gỡ giữa các "kỹ sư" đến từ những lĩnh vực nghiên cứu khác nhau.

Góc nhìn đa chiều về “mùa đông” tiền mã hóa

Năm 2022 là một năm u ám kéo dài trong thị trường gấu, năm 2023 dù đại dịch kết thúc nhưng lãi suất USD vẫn tăng không ngừng, gần đây SEC cũng siết chặt hơn quy định với các sàn giao dịch tiền mã hóa. Một năm tràn đầy hy vọng lại trở nên mờ mịt và thiếu chắc chắn. Là những người lâu năm trong ngành, ai cũng từng trải qua vài chu kỳ tăng-giảm, vậy mọi người nhìn nhận ra sao về tương lai ngành? Và mỗi cá nhân đứng ở vị trí của mình, sẽ vượt qua “mùa đông” này như thế nào? Ngay từ đầu chương trình, John – đồng sáng lập YBB Capital – đã mời các diễn giả chia sẻ cách họ “vượt đông”. Dưới đây là những quan điểm trọng tâm.

Hugh – Đồng sáng lập YBB Capital: Trong chu kỳ thị trường tăng giá từ cuối năm 2020 đến hết năm 2022, ta dễ thấy dòng vốn thị trường và tiến bộ công nghệ có mối tương quan tích cực. Sự tham gia của vốn lớn thúc đẩy các câu chuyện mới, ví dụ như Grayscale và các quỹ lớn đổ vốn đã tạo thêm không gian tăng trưởng cho thị trường. Sau đó, do chính sách vĩ mô thắt chặt, thanh khoản bị rút bớt, cứ như vậy, mỗi chu kỳ tăng-giảm lặp lại theo kiểu bánh răng có tính chu kỳ nhất định. Với Crypto, điều quan trọng hơn cả là phải theo dõi sự phát triển và đột phá công nghệ, bởi chỉ có điều đó mới thu hút được dòng vốn lớn quay lại.

Từ hội nghị EDCON tại Montenegro gần đây, có thể thấy cộng đồng đang tập trung vào đột phá công nghệ ZK và sự kết hợp giữa AI với blockchain. Về chủ đề AI, phần lớn đều mang tư tưởng đầu hàng, cho rằng AI sẽ thống trị thế giới, thái độ khá bi quan. Nhưng tổng thể, bầu không khí rất thú vị với sự va chạm giữa các luồng tư duy khác nhau. Nói chung, chúng ta vẫn đang tìm kiếm một câu chuyện mới để dẫn dắt thị trường tăng giá tiếp theo.

Joshua – Quản lý đầu tư tại Kernel Ventures: Sau khi Hồng Kông ban hành chính sách hợp pháp hóa vào tháng 4 năm nay, do yếu tố thanh khoản, việc tuân thủ quy định ngày càng trở nên quan trọng. Thanh khoản cũng là yếu tố được các sàn giao dịch đánh giá cao trong quản lý danh mục. Nhìn chung, thanh khoản và sức nóng của dự án vẫn rất then chốt. Từ góc độ đầu tư cấp một (VC), tuy hiện tại tần suất rót vốn không cao, chúng tôi vẫn đang tìm kiếm các dự án tiềm năng để hợp tác, bao gồm tư vấn sản phẩm, hỗ trợ tính thanh khoản tài sản và kết nối nguồn lực then chốt — những đóng góp nhỏ bé nhưng thiết thực cho ngành.

Liquid – Kỹ sư dữ liệu tại Chainbase Data: Cá nhân nên đối phó với thị trường gấu thế nào? Tôi khuyên đừng dùng đòn bẩy. Khi gọi vốn, dự án cần suy nghĩ trước cách vượt qua chu kỳ tăng-giảm, chuẩn bị sẵn cho mùa đông. Cần nâng cao năng lực vận hành về kiểm soát chi phí và thu hút người dùng, cố gắng duy trì dự án đủ lâu trong thị trường gấu. Về tình hình chung, nhìn lại các chu kỳ trước, rõ ràng thị trường luôn do các đồng coin lớn dẫn dắt. Hiện nay Bitcoin và Ethereum đã đạt quy mô đáng kể, vì vậy đợt tăng giá tới chắc chắn cần vài yếu tố hợp pháp hóa — ví dụ như đơn đăng ký ETH của BlackRock hoặc tín hiệu đảo chiều rõ ràng về lãi suất USD — thì vốn mới quay lại thị trường tiền mã hóa.

Haichao Zhu – Đồng sáng lập Rooch Network: Thị trường sơ cấp hiện vẫn trong giai đoạn trầm lắng. Có thể cảm nhận rõ tâm lý thị trường đang khá xáo động, thậm chí xuất hiện hiện tượng kỳ lạ: một dự án không có điểm đổi mới nổi bật, nhưng chỉ cần gắn mác ZK, Layer2, EVM, GameFi và có ít nhất 100.000 người dùng, là dễ dàng thu hút VC. Nhưng chúng tôi sẽ kiên trì xây dựng hạ tầng cho ngành, đóng góp theo cách mà chúng tôi giỏi nhất.

Hugh – Đồng sáng lập YBB Capital: Chúng tôi cũng cảm nhận rõ sự phân hóa hai cực hiện nay: các dự án tốt thì VC tranh nhau đầu tư nhưng khó chen chân; còn những dự án bình dân nhưng rào cản công nghệ thấp thì dù định giá thấp, VC cũng không dám rót vốn. Hầu hết quyết định đầu tư hiện nay bị cảm xúc thị trường chi phối. Nhưng nếu nhìn vào kết quả đầu tư của các tổ chức lớn như A16z, đa số dự án đều mất giá sau niêm yết. Tuy nhiên, chúng ta vẫn nên lạc quan, giữ nhiệt huyết để tiếp tục tìm kiếm các điểm đột phá công nghệ mới.

Zhengxue Dai – Trưởng quan hệ phát triển tại Chainbase: Góc nhìn của tôi có chút khác biệt. Tôi cho rằng mùa đông chưa thực sự đến. Hiện nay, suy thoái kinh tế toàn cầu và giảm sút dân số cơ cấu trong nước khiến nhiều người cắt giảm đầu tư vào thị trường sơ cấp, do thiếu động lực tiêu dùng, dẫn đến thiếu hụt vốn ở cấp một.

Mặt khác, số lượng nhà phát triển vẫn đang tăng lên. Đùa một chút, có lẽ chỉ khi nào bản thân tôi muốn rời khỏi ngành, thì mùa đông mới thực sự sắp kết thúc. Chúng tôi theo dõi sát số lượng nhà phát triển trên chuỗi và số lượng hợp đồng được triển khai. So với năm ngoái, con số này giảm mạnh. Hiện nay, hầu hết các chuỗi công đều đang cố gắng thu hút nhà phát triển. Dù Layer2 có TVL rất lớn, nhưng phần lớn là người dùng săn thưởng (farm), chưa đóng góp thực sự cho hệ sinh thái. Tôi xin mạo muội đặt câu hỏi: Theo mọi người, nhà phát triển hiện nay đang ở đâu?

YaJin Zhou – Đồng sáng lập BlockSec: Nhà phát triển Web3 đang ở đâu? Chúng tôi cũng luôn tự hỏi câu hỏi này, vì đối tượng phục vụ chủ yếu của chúng tôi là các dự án. Đây thực chất là bài toán gà-và-trứng: dự án do nhà phát triển tạo ra, nhưng cuối cùng là để phục vụ người dùng; có người dùng mới có nhu cầu, có nhu cầu mới có dự án, có dự án mới thu hút nhà phát triển. Trước khi có ứng dụng Web3 thực sự tốt, việc thu hút lượng lớn người dùng là không khả thi.

Vấn đề lại quay về: làm sao để thu hút thêm người dùng? Cần suy nghĩ Web3 thực sự giải quyết nhu cầu gì cho người dùng, và trong bối cảnh thị trường gấu, loại ứng dụng nào có thể kéo người dùng vào. Bản thân tôi khá lạc quan: tận dụng đà thị trường hiện tại để loại bỏ các dự án kém chất lượng. Ví dụ, khi các sàn giao dịch tập trung liên tiếp sập, nhiều vốn đã chảy vào các sàn phi tập trung. Quá trình này giúp tất cả chúng ta đang ở giai đoạn tích lũy, và sau khi lắng đọng, sản phẩm tốt hơn sẽ ra đời.

Nguồn ảnh: chụp trực tiếp

Rừng đen và Hiệp sĩ ánh sáng

Theo số liệu thống kê mới nhất từ Hacked.slowmist của SlowMist, từ tháng 1 năm 2012 đến ngày 14 tháng 7 năm 2023, tổng thiệt hại trong lĩnh vực blockchain do tấn công hacker đã vượt quá 30 tỷ USD, với tổng cộng 1.108 vụ tấn công!

Dù tham gia Web3 dưới bất kỳ danh phận nào, chúng ta cũng khó thoát khỏi luật rừng đen. So với Web2, mạng Web3 phi tập trung về cơ bản đã đánh mất một phần tính an toàn. Tương tự logic mở rộng khả năng xử lý của Layer2 Ethereum, Web3 cũng cần những "hiệp sĩ ánh sáng" để mở rộng tính an toàn cho mạng lưới.

Nguồn: website SlowMist

Vệ sĩ an toàn cho người dùng và dự án

Hiện nay, ngành đang đối mặt với một đau điểm lớn nhất — an ninh. Trong các hình thức mất tài sản, ví người dùng, dự án và cầu nối liên chuỗi là ba đối tượng dễ bị tấn công nhất. Để giảm thiểu rủi ro, YBB Capital đã mời hai dự án: dịch vụ kiểm toán hợp đồng an toàn BlockSec và giải pháp cầu nối liên chuỗi ký tên phi tập trung Bool Network, chia sẻ các giải pháp an ninh tại sự kiện.

Nguồn ảnh: BlockSec chính thức

BlockSec là một đội ngũ cung cấp dịch vụ an ninh blockchain, hướng đến các nhà phát triển. BlockSec cung cấp dịch vụ an ninh xuyên suốt vòng đời dự án, từ trước triển khai (ví dụ: kiểm toán mã) đến sau triển khai (ví dụ: giám sát, ngăn chặn). Công nghệ giám sát và ngăn chặn tấn công của BlockSec đã được cộng đồng công nhận rộng rãi, hợp tác với nhiều dự án lớn như gần đây hỗ trợ Compound xây dựng hệ thống giám sát tấn công cho hợp đồng Compound V3. BlockSec luôn cam kết cung cấp hạ tầng an ninh cho cộng đồng, lần lượt ra mắt các sản phẩm và công cụ an ninh như bộ công cụ phát triển, kiểm thử, giám sát Phalcon dành cho dự án, hộp công cụ an ninh MetaDock cho người dùng Web3, và nền tảng theo dõi dòng tiền liên chuỗi MetaSleuth.

Bổ sung an ninh ngoài kiểm toán mã

Bộ công cụ phát triển, kiểm thử, giám sát dành cho dự án: Phalcon (Phalcon.xyz)

Phalcon là bộ công cụ an ninh, phát triển, kiểm thử, giám sát dành cho các dự án tiền mã hóa do BlockSec phát triển. BlockSec cho rằng chỉ dựa vào kiểm toán mã không thể giải quyết vấn đề an ninh Web3. Một mặt, dịch vụ kiểm toán chất lượng cao rất khan hiếm, không đáp ứng nổi nhu cầu khổng lồ của các dự án. Mặt khác, phương thức tấn công không ngừng tiến hóa, dự án sau khi ra mắt có thể đối mặt với rủi ro mới. Vì vậy, sau nhiều lần thực chiến và khám phá sản phẩm hóa, Phalcon ra đời nhằm mang lại mô hình an ninh hoàn toàn mới cho Web3.

Phalcon bao gồm ba module chính:

1) Phalcon Explorer: Trình duyệt giao dịch blockchain mạnh mẽ, cung cấp chức năng phân tích giao dịch, mô phỏng thực thi, debug;

2) Phalcon Fork: Nền tảng kiểm thử an ninh có thể triển khai trong môi trường riêng, trạng thái giống mainnet, tích hợp bộ công cụ an ninh, giúp dự án sàng lọc an ninh ban đầu, hỗ trợ làm việc nhóm và kiểm thử công khai;

3) Phalcon Block: Hệ thống phòng thủ chủ động, có khả năng độc quyền về giám sát, cảnh báo và ngăn chặn (tạm dừng hoặc抢先) các cuộc tấn công. Được biết, BlockSec đã thành công ngăn chặn các cuộc tấn công và thu hồi hơn 14 triệu USD, là công ty an ninh duy nhất trong ngành có thành tích thực chiến thành công trong lĩnh vực phòng thủ chủ động.

Nguồn ảnh: website Phalcon

Hộp công cụ an ninh cho người dùng Web3: MetaDock (blocksec.com/metadock)

MetaDock là tiện ích mở rộng trình duyệt hoàn toàn miễn phí, mã nguồn mở, không quảng cáo, bổ sung chức năng cho các trình duyệt blockchain như Etherscan. Thông qua thiết kế sản phẩm sáng tạo, MetaDock tích hợp liền mạch hơn 10 chức năng hữu ích, trở thành công cụ hiệu suất cao cho nhà nghiên cứu an ninh, nhà phân tích dữ liệu và người dùng Crypto. Sản phẩm giúp người dùng nhanh chóng hiểu nội dung giao dịch nhờ chức năng GPT tích hợp, một cú nhấp để xem dòng tiền địa chỉ, đánh giá rủi ro bộ sưu tập NFT, cung cấp nhãn và điểm số rõ ràng hơn cho địa chỉ hợp đồng. Hiện đã được trình duyệt Chrome và Firefox đánh giá 5 sao và đề xuất chọn lọc.

Nguồn ảnh: website MetaDock

Nền tảng theo dõi dòng tiền liên chuỗi: MetaSleuth (metasleuth.io)

MetaSleuth là nền tảng phân tích hình ảnh hóa tài sản mã hóa liên chuỗi. Chỉ cần nhập địa chỉ ví cần tra cứu, người dùng có thể hình dung trực quan chuyển động tài sản trên chuỗi liên quan đến địa chỉ đó. Đây là công cụ được các "thám tử trên chuỗi" sử dụng thường xuyên, có thể giám sát toàn diện dòng tiền trên chuỗi, hiện đã tích hợp 10 chuỗi.

Nguồn ảnh: chính thức MetaSleuth

Giải pháp mới cho vùng đất tổn thương nặng nề: liên chuỗi

Bool Network là một mạng ký tên phi tập trung, không cần giấy phép, hoàn toàn phi tin cậy và có khả năng mở rộng cao, dựa trên Tính toán đa phương (MPC), Chứng minh kiến thức không (ZKP) và Môi trường thực thi đáng tin cậy (TEE). Mạng này có thể phục vụ các giao thức tương tác đa chuỗi. Nó đề xuất một giải pháp ký tên phi tập trung, thuận tiện cho việc truyền tải thông điệp và chuyển giao tài sản kỹ thuật số giữa các mạng dị cấu trúc.

Kiến trúc công nghệ