Không, Cardano Hydra Head Có Thể Không An Toàn 100%, Đây Là Lý Do - U.Today

Nhà ủng hộ Cardano (ADA) nổi tiếng Armor Tesar, còn được biết đến với tên YODA trên X, đã đưa ra một cảnh báo quan trọng về Hydra. Cảnh báo này rất cần thiết để giúp người dùng và các nhà vận hành hiểu rõ về cấu hình bảo mật của giải pháp mở rộng lớp 2 cho Cardano.

Các nhà vận hành Hydra nắm quyền kiểm soát ADA bị khóa

Theo YODA, mặc dù Hydra cho phép giao dịch nhanh hơn và rẻ hơn, nhưng có những chi tiết quan trọng mà người dùng cần lưu ý. Đáng chú ý, chỉ những nhà vận hành Hydra mới hoàn toàn kiểm soát được ADA của họ. Điều này có nghĩa là bất kỳ người dùng nào không tự chạy node của mình đều phải phụ thuộc vào nhà vận hành Hydra.

Nguyên nhân là bởi bất kỳ người dùng nào khóa ADA của mình vào một Hydra head sẽ tự động từ bỏ quyền kiểm soát. Để rõ ràng, một khi đã khóa, khóa riêng của người dùng không còn có thể truy cập trực tiếp vào số tiền nữa, vì chúng được kiểm soát bởi smart contract Hydra head chứ không phải ví của người dùng.

Điều này có nghĩa là ngay cả khi không có khóa riêng của người dùng, các nhà vận hành vẫn có thể kiểm soát những gì xảy ra với số tiền đó. Các nhà vận hành có quyền lực này bởi vì trong hệ thống Hydra, mọi cập nhật đều yêu cầu chữ ký của tất cả nhà vận hành, không phải của người dùng. Do đó, các nhà vận hành có thể đồng ý về bất kỳ trạng thái nào, kể cả trạng thái độc hại.

Dựa trên thiết kế của hệ thống Hydra, một khi smart contract Hydra trên chuỗi chấp nhận chữ ký của các nhà vận hành, đó sẽ trở thành “sự thật” khi Hydra head đóng lại.

YODA cảnh báo rằng điều này tạo ra rủi ro bảo mật lớn, vì các nhà vận hành có thể thông đồng ký vào một snapshot giả và chuyển tiền về cho chính họ. Anh nhấn mạnh rằng cách duy nhất để kiểm soát hoàn toàn tài sản của mình là trở thành nhà vận hành Hydra.

Tuy nhiên, nếu người dùng ủy quyền tài sản và sử dụng Hydra thông qua một nhà vận hành, họ buộc phải “tin tưởng” nhà vận hành không gian lận. Điều này đòi hỏi mức độ tin tưởng rất cao vào các nhà vận hành Hydra.

Cộng đồng Cardano được kêu gọi ưu tiên yếu tố tin tưởng

Thông điệp của YODA gửi đến người dùng Cardano là Hydra chỉ thực sự không cần tin tưởng (trustless) đối với những người tự chạy node của mình.

Tất cả người dùng khác về cơ bản đang sử dụng nó giống như một dịch vụ lưu ký. Về bản chất, trước khi quyết định sử dụng một ứng dụng DeFi dựa trên Hydra, người dùng phải tự tìm hiểu kỹ.

Điều quan trọng là phải biết ai là nhà vận hành và liệu họ có đủ đáng tin cậy để không liên kết với các đối tượng xấu nhằm chuyển hướng tài sản của người dùng hay không.

Hydra đã vướng vào quá nhiều đồn đoán đến mức chính nhà sáng lập Cardano, Charles Hoskinson, cũng phải lên tiếng vào năm 2024 để giải đáp các lo ngại về nó.