Tìm hiểu về ETH Staking: Ai kiểm soát tài sản của bạn?

Bài viết bởi imToken

Sau khi stakes 32 ETH vào một trình xác thực, số tiền này còn có phải là « của bạn » không?

Trong bối cảnh các sản phẩm Staking tràn lan hiện nay, đây là một câu hỏi nghe có vẻ cực kỳ cơ bản, nhưng thường bị mọi người mặc định bỏ qua.

Trước đây, mọi người thường chọn phương án staking bằng cách so sánh kỹ lưỡng: APR của bên nào cao hơn 0,2%? Phí hoa hồng là 5% hay 10%? Có thể tự động tái đầu tư không? Khi nào có thể rút?

Nhưng trong bối cảnh tỷ suất sinh lời cơ bản của việc khóa vốn toàn mạng đã bị giảm xuống dưới 3%, sự khác biệt nhỏ bé về lợi nhuận trên giấy tờ giữa các nền tảng giờ đây đã không còn quan trọng nữa; so với việc vất vả vì vài phần nghìn phần trăm lãi suất, một vấn đề khác luôn bị ẩn dưới giao diện sản phẩm mới thực sự quan trọng hơn nhiều:

Sau khi bạn stakes ETH của mình, ai mới là người kiểm soát nó?

Để hiểu rõ về staking không托管, chìa khóa là nắm vững thiết kế tinh vi mà Ethereum thực hiện ở lớp đồng thuận.

Chạy một trình xác thực không bao giờ chỉ dựa vào một khóa duy nhất; nó chia quyền hạn thành hai phần hoàn toàn khác biệt ở cấp độ giao thức.

Một loại là Signing Key, tức là khóa riêng dùng để xác minh chữ ký.

Chìa khóa này được sử dụng riêng để “làm việc”, kết nối trực tuyến 24/7 để tham gia Attestation, đề xuất khối và hoàn thành các nhiệm vụ đồng thuận khác, nó phải được cắm trực tiếp lên máy chủ và luôn kết nối mạng. Ai sở hữu chìa khóa này, người đó sẽ chịu trách nhiệm vận hành máy chủ.

Nhưng nó chỉ dùng để chứng minh bạn đang trung thực tham gia cơ chế đồng thuận; dù dùng khóa này ký hàng vạn lần, bạn cũng không thể động đến vốn gốc, và nếu thiết bị mất kết nối hoặc vi phạm ký hai lần, Ethereum sẽ phạt lợi nhuận hoặc vốn gốc của trình xác thực này.

Một loại khác là Withdrawal Credentials, tức là quyền kiểm soát rút tiền được chỉ định bởi chứng từ rút tiền.

Đó mới chính là “mật khẩu rút tiền”, được ghi cố định trên beacon chain ngay khi việc stake có hiệu lực, quyết định ETH đã stake và lợi nhuận sinh ra cuối cùng có thể được rút đến đâu.

Chiếc chìa khóa này hoàn toàn có thể nằm yên lặng trong ví lạnh hoặc từ ngữ phục hồi của bạn, suốt đời không cần kết nối internet.

Thực tế, chính thức của Ethereum đã xác định rõ ràng về hai điều này: khóa ký xác thực là quyền “nóng” cần duy trì trực tuyến, trong khi chứng từ rút tiền đại diện cho quyền sở hữu vốn ở cấp độ “lạnh”.

Điều này có nghĩa là một bên thứ ba hoàn toàn có thể chạy trình xác thực thay cho người dùng mà không cần sở hữu ETH của người đó.

Đây cũng là lý do tại sao các dịch vụ staking không lưu ký như imToken hoạt động được — nhà cung cấp nút (ví dụ: InfStones) sở hữu Signing Key, chịu trách nhiệm vận hành trung tâm dữ liệu, phòng chống tấn công mạng và duy trì trạng thái trực tuyến 24/7, điều này quyết định liệu nút có chạy trơn tru và kiếm được bao nhiêu phần thưởng khai thác khối, nhưng dù có kiểm tra toàn bộ mã nguồn, họ cũng không thể tìm thấy một dòng lệnh nào cho phép họ rút tiền staking về tài khoản của mình.

Ngay cả sau khi Ethereum được nâng cấp và giới thiệu EIP-7002 (xuất kích hoạt bởi lớp thực thi), sự khép kín của quyền kiểm soát lớp này càng trở nên cực đoan hơn.

Trước đây, nếu nhà điều hành nút mất liên lạc hoặc không hợp tác, dù tiền không thể bị lấy đi, người dùng muốn thoát khỏi trình xác thực thường vẫn phải chờ nhà điều hành phát thông báo thoát bằng Signing Key, khiến họ luôn ở thế bị động. Nhưng với EIP-7002, chỉ cần chứng từ rút tiền (0x01 / 0x02) nằm trong tay bạn, bạn có thể dùng ví imToken của mình để gửi một lệnh trực tiếp trên lớp thực thi, từ đó ép buộc tắt trình xác thực này và xếp hàng nhận lại tiền hoàn trả.

Nói cách khác, ngay cả khi nhà cung cấp nút biến mất hoàn toàn, tiền của bạn sẽ không bị kẹt trên chuỗi.

Đây chính là điểm cần quan tâm thực sự của khái niệm “không được quản lý”, toàn bộ quá trình staking cũng có sự tham gia của bên thứ ba, nhưng người thực hiện công việc không đồng thời có quyền lấy tiền đi.

Tiếp tục phân tích theo hướng này, bạn sẽ phát hiện ra rằng một lần staking ETH tưởng chừng đơn giản thực ra có ít nhất bốn vai trò tham gia.

Đó là người dùng, ví, nhà cung cấp dịch vụ nút và chính giao thức Ethereum, nhưng chúng có quyền hạn khác nhau.

Trước tiên là người dùng.

Trong kiến trúc không托管 thực sự, người dùng giữ quyền kiểm soát nguồn vốn quan trọng nhất.

Ví dụ với 质押 ETH không托管 của imToken, người dùng có quyền rút tiền, nhà cung cấp dịch vụ không thể tự ý chuyển tài sản đã质押 vào tài khoản của họ. Trạng thái trình xác minh cũng có thể được truy vấn trực tiếp trên chuỗi.

Điều này thực sự khác biệt căn bản so với hiểu thông thường của nhiều người rằng “giao coin cho người khác quản lý đầu tư”. Mặc dù ETH đã không còn nằm trong số dư ví người dùng mà đã được chuyển vào Hợp đồng Nạp của Ethereum và trở thành số dư xác minh, nhưng nó không vì thế mà trở thành tài sản của các nút liên quan.

The node maintains a Validator for you and controls its operational permissions, not asset withdrawal rights.

Tiếp theo là ví.

Ví giống như cổng vào quản lý quyền hạn của người dùng, chứ không phải là chủ sở hữu tài sản được stakes.

Nó giúp người dùng khởi tạo staking, quản lý địa chỉ, ký các thao tác, xem trạng thái validator và lợi nhuận, nhưng miễn là nền tảng cơ bản vẫn tuân thủ thiết kế không托管, thì chính dịch vụ ví không tự động có quyền rút tài sản của người dùng chỉ vì cung cấp giao diện này.

Do đó, “质押 thông qua ví nào đó” và “giao ETH cho ví này” thực chất là hai khái niệm hoàn toàn khác nhau, và điều thực sự quyết định bản chất vẫn là cách cấu hình Key cơ sở và Withdrawal Credentials.

Vai trò thứ ba là nhà cung cấp dịch vụ nút.

Đây là khâu dễ gây hiểu lầm nhất trong việc stakes không được quản lý: nếu người dùng không chạy máy 24/7, thì ai sẽ duy trì trình xác thực?

Node service providers are responsible for running clients, maintaining online status, completing verification tasks, and safeguarding the Signing Key used for these operations, meaning they remain critically important; if they frequently go offline, users will lose a portion of their expected rewards; if serious violations occur, there is a Slashing risk.

Vì vậy, “phi lưu ký” không có nghĩa là “không có rủi ro từ nhà cung cấp dịch vụ”, mà chỉ là rủi ro này chủ yếu bị giới hạn ở mức chất lượng và lợi nhuận của trình xác thực, chứ không phải “liệu nhà cung cấp dịch vụ có thể chuyển 32 ETH của bạn đi hay không”.

The final role is the Ethereum protocol itself.

Mức này thường bị bỏ qua nhiều nhất, một khi ETH được đưa vào trình xác thực, không bên nào có thể chuyển tiền tùy ý như với số dư ví thông thường.

Nó phải tuân thủ các quy tắc do Ethereum thống nhất đưa ra, chẳng hạn như khi nào có thể kích hoạt, khi nào có thể rút ra, việc rút có cần xếp hàng hay không, hành vi nào của validator sẽ bị phạt, và cuối cùng khi nào việc rút tiền sẽ hoàn tất, tất cả đều do giao thức quyết định.

Tương tự, 0x02 Compounding Validator sau khi ra mắt Pectra cho phép số dư hiệu quả của validator tăng từ mức giới hạn truyền thống 32 ETH lên tối đa 2048 ETH, giúp phần thưởng tiếp tục được tái đầu tư, nhưng việc rút tiền và thoát vẫn tuân theo quy định của giao thức.

Sau khi xây dựng xong khung này, sự khác biệt với các dịch vụ staking lưu động như Lido sẽ trở nên rất trực quan.

Sau khi người dùng gửi ETH vào Lido, họ sẽ nhận được stETH, và stETH vẫn hoàn toàn thuộc về người dùng, có thể được chuyển khoản, giao dịch hoặc tiếp tục sử dụng trong DeFi.

Đây cũng là giá trị lớn nhất của Liquid Staking, giúp giải phóng lại nguồn thanh khoản vốn bị khóa trong Validator.

Nhưng đồng thời, cấu trúc kiểm soát của ETH cơ sở cũng đã thay đổi.

Lido sẽ gom góp một lượng lớn ETH từ người dùng, sau đó phân phối thông qua giao thức đến các Node Operator khác nhau để tạo và vận hành các trình xác thực. Các thông tin xác nhận rút tiền của các trình xác thực này không phải là địa chỉ ethereum của từng người dùng stETH, mà được Lido giao thức thiết lập thống nhất, và quy trình rút tiền cơ bản được thực hiện bởi các thành phần như hợp đồng thông minh, Oracle và các nhà vận hành nút mạng của giao thức.

Vì vậy, người dùng sở hữu quyền lợi stakes được đại diện bởi stETH, chứ không phải các thông tin rút tiền (Withdrawal Credentials) của một «Validator chỉ thuộc về mình».

Khi người dùng muốn rút ETH từ giao thức, họ cần gửi stETH vào Hàng đợi Rút tiền của Lido, chờ giao thức hoàn thành quá trình thoát và chuẩn bị vốn, sau đó mới nhận ETH. Lido sẽ tạo một NFT đại diện cho quyền rút tiền cho yêu cầu này, và người dùng chỉ có thể nhận ETH cơ sở sau khi yêu cầu được xử lý xong.

Tuy nhiên, dù người dùng dường như vẫn tự giữ stETH và giao thức hoạt động thông qua hợp đồng thông minh, không có tổ chức trung tâm nào có thể tùy ý chiếm đoạt tài sản của tất cả người dùng, nhưng nó có ranh giới niềm tin khác với việc mỗi người tự vận hành một Validator và địa chỉ rút tiền trực tiếp thuộc về người dùng trong hình thức staking nguyên sinh không được quản lý.

Điều đó mang lại mức tham gia thấp hơn, thanh khoản tốt hơn, cùng khả năng kết hợp rộng rãi của stETH trong DeFi;

Sau này hy sinh một phần thanh khoản và yêu cầu ít nhất 32 ETH, nhưng làm cho mối quan hệ kiểm soát vốn của trình xác thực cơ sở trở nên trực tiếp hơn.

Nói một cách đơn giản, Liquid Staking giống như sở hữu một chứng nhận tài sản đã stakes có thể giao dịch tự do, trong khi staking gốc không托管 thì gần giống như sở hữu một Validator thực sự của riêng bạn, chỉ việc giao phó việc vận hành hàng ngày cho bên ngoài.

Cả hai đều không có ưu thế tuyệt đối.

Đối với những người dùng chỉ có vài ETH, cần giao dịch linh hoạt hoặc muốn tham gia DeFi, các tài sản质押 lưu động như stETH rõ ràng tiện lợi hơn.

Nhưng nếu một người dùng nắm giữ lâu dài 32 ETH, 64 ETH hoặc nhiều hơn, và không có nhu cầu thanh khoản mạnh mẽ, thì sự chênh lệch lợi suất không đủ lớn để quyết định lựa chọn; lúc này, yếu tố an toàn về việc ai kiểm soát tài sản sẽ chiếm ưu thế lớn hơn.

Vì lợi nhuận từ Staking thay đổi hàng ngày, APR sẽ giảm hoặc tăng tùy theo lượng staking toàn mạng, và mức phí cũng có thể được điều chỉnh.

Cuối cùng, việc Withdrawal Credentials hướng đến đâu, ai có thể rút vốn gốc, và liệu có cần sự phối hợp của bên thứ ba trong trường hợp khẩn cấp, lại quyết định cấu trúc niềm tin cơ bản nhất của toàn bộ sản phẩm.

Đây cũng có thể là một thay đổi dễ bị bỏ qua sau khi ETH Staking dần trở nên chín chắn:

Khi lợi nhuận và trải nghiệm của các sản phẩm khác nhau ngày càng trở nên tương đồng, điều thực sự tạo nên sự khác biệt tiếp theo rất có thể sẽ quay trở lại một câu hỏi đơn giản nhất — ETH của tôi thực sự đang nằm trong tay ai?

Việc lựa chọn không có đúng hay sai tuyệt đối.

Nếu bạn chỉ có hai hoặc ba ETH, hoặc thích chơi vòng vay trong các mảnh ghép DeFi, thì các loại token stakes lưu động như stETH là lựa chọn thực tế hơn về cả hiệu quả sử dụng vốn và mức độ tiếp cận.

Nhưng nếu mục tiêu của bạn là tích lũy một vị thế cốt lõi trung và dài hạn trên mạng Ethereum, dù là 32 hay nhiều hơn, thì tình hình hoàn toàn khác biệt; khi chênh lệch lợi nhuận ròng của các sản phẩm chỉ còn vài phần nghìn, thậm chí vài điểm cơ bản, thì việc gánh chịu rủi ro hợp đồng gọi dài và rủi ro quản trị chỉ để kiếm chút lợi nhuận này thực sự không hiệu quả về mặt chi phí.

Trong ngành tiền mã hóa, mọi người thường nói: “Not your keys, not your coins.”

Nhưng trong bối cảnh Staking, nó có lẽ cũng nên thêm nửa câu: «Not your withdrawal credentials, not your native stake.»