Vitalik’s “Sanctuary Technology” Manifesto: How Ethereum Writes Censorship Resistance into the Protocol?

หากวันหนึ่งทีมพัฒนาหลักของ Ethereum หายตัวไปพร้อมกัน หรือรัฐบาลประเทศหนึ่งสั่งให้เซ็นเซอร์ธุรกรรมบางรายการ Ethereum จะยังคงเปิดกว้างได้หรือไม่?

คำถามเหล่านี้ฟังดูเหมือนสมมติฐานสุดโต่ง แต่กำลังกลายเป็นกรอบอ้างอิงที่สมจริงมากขึ้นในการออกแบบโปรโตคอล Ethereum

ต้นเดือนมีนาคม Vitalik Buterin เสนอคำศัพท์ใหม่ โดยระบุตรงไปตรงมาว่าชุมชน Ethereum ควรเข้าใจตัวเองว่าเป็นส่วนหนึ่งของระบบนิเวศ "เทคโนโลยีที่ให้การคุ้มครอง" (sanctuary technologies): เทคโนโลยีโอเพ่นซอร์สฟรีเหล่านี้ช่วยให้ผู้คนสามารถใช้ชีวิต ทำงาน สื่อสาร จัดการความเสี่ยง สะสมความมั่งคั่ง และทำงานร่วมกันเพื่อเป้าหมายร่วมกัน ในขณะที่เพิ่มขีดความสามารถในการต้านทานแรงกดดันจากภายนอกให้สูงสุด   

คำอธิบายชุดนี้ดูเหมือนเป็นการอัปเกรดคุณค่าที่เป็นนามธรรม แต่หากพิจารณาในบริบทของวิวัฒนาการล่าสุดของโปรโตคอล Ethereum มันสอดคล้องกับปัญหาทางวิศวกรรมที่เฉพาะเจาะจงมาก:  

เมื่อการสร้างบล็อกมีความเชี่ยวชาญมากขึ้น สิทธิในการจัดลำดับธุรกรรมมีความเข้มข้นมากขึ้น และพูลหน่วยความจำสาธารณะ (public mempool) ถูกโจมตีแบบแซนวิช (sandwich attack) และฟรอนต์รัน (front-running) ได้ง่ายขึ้น Ethereum จะรักษาเส้นแบ่งที่สำคัญที่สุดของ "เครือข่ายเปิด" ไว้ได้อย่างไร นั่นคือ ธุรกรรมของผู้ใช้ไม่ควรถูกปิดกั้นโดยคนกลุ่มน้อยได้อย่างง่ายดาย

1. Vitalik สร้างคำใหม่: "เทคโนโลยีที่ให้การคุ้มครอง"

จุดเริ่มต้นของ Vitalik ครั้งนี้มาพร้อมกับความตรงไปตรงมาที่พบได้ไม่บ่อยนัก

เขาไม่ได้ใช้คำพูดใหญ่โตแบบ "เปลี่ยนโลก" ต่อไป แต่ยอมรับว่า จนถึงทุกวันนี้ Ethereum ยังคงมีการปรับปรุงชีวิตจริงของผู้คนทั่วไปอย่างจำกัด เช่น ประสิทธิภาพทางการเงินบนเชนอาจดีขึ้น ระบบนิเวศแอปพลิเคชันก็หลากหลายขึ้น แต่ผลลัพธ์มากมายยังคงวนเวียนอยู่ภายในโลกคริปโต

ดังนั้น เขาจึงเสนอวิธีการกำหนดตำแหน่งใหม่ แทนที่จะเข้าใจ Ethereum เป็นเพียงเครือข่ายทางการเงินล้วนๆ ควรมองว่าเป็นส่วนหนึ่งของระบบนิเวศ "เทคโนโลยีที่ให้การคุ้มครอง" ที่กว้างขึ้น

ตามคำจำกัดความของเขา เทคโนโลยีประเภทนี้มักมีคุณสมบัติร่วมกันหลายประการ: เป็นโอเพ่นซอร์ส ฟรี ใครๆ ก็ใช้และคัดลอกได้ ช่วยให้ผู้คนสื่อสาร ร่วมมือกัน จัดการความเสี่ยงและความมั่งคั่ง และที่สำคัญกว่านั้นคือ ยังคงทำงานได้แม้เผชิญกับแรงกดดันจากรัฐบาล การปิดกั้นจากบริษัท หรือการแทรกแซงจากภายนอกอื่นๆ

Vitalik ถึงกับเสนอการเปรียบเทียบที่ชัดเจน - โปรโตคอลที่กระจายอำนาจอย่างแท้จริง ควรเหมือนค้อนมากกว่าบริการแบบสมาชิก คุณซื้อค้อนมา มันก็เป็นของคุณ จะไม่ล้มเหลวกะทันหันเพราะผู้ผลิตล้มละลาย และจะไม่มีวันป๊อปอัปบอกคุณว่า "ฟังก์ชันนี้ไม่พร้อมใช้งานในภูมิภาคของคุณ"

ท้ายที่สุด หากเทคโนโลยีหนึ่งจะทำหน้าที่ให้การคุ้มครอง มันต้องไม่พึ่งพาองค์กรรวมศูนย์ที่ดำรงอยู่ต่อไป และต้องไม่ทำให้ผู้ใช้อยู่ในตำแหน่งที่รับบริการอย่างเฉื่อยชาตลอดไป

ที่มาภาพ: CoinDesk

สิ่งนี้ทำให้หลายคนนึกถึงมาตรฐานอีกข้อหนึ่งที่ Vitalik มักกล่าวถึงก่อนหน้านี้ในการทดสอบคุณค่าที่ยั่งยืนของ Ethereum นั่นคือการทดสอบการออกจากระบบ (walkaway test) การทดสอบนี้ถามคำถามที่เรียบง่ายมาก: หากนักพัฒนาหลักทั้งหมดของ Ethereum หายตัวไปพรุ่งนี้ โปรโตคอลจะยังคงทำงานได้ตามปกติหรือไม่?

นี่ไม่ใช่แค่คำขวัญ แต่เป็นมาตรฐานการกระจายอำนาจที่เข้มงวดอย่างยิ่ง เพราะมันไม่ได้ถามว่า "ตอนนี้มีเรื่องเล่าเกี่ยวกับการกระจายอำนาจหรือไม่" แต่ถามว่า "ในอนาคตที่เลวร้ายที่สุด ระบบนี้จะยังคงยืนหยัดได้หรือไม่"

และเมื่อนำคำถามนี้ไปใช้ในระดับการผลิตบล็อก คำตอบจะกลายเป็นรูปธรรมมาก: หากบล็อกเชนหนึ่งต้องการผ่านการทดสอบ walkaway test ก็ต้องไม่ปล่อยให้สิทธิในการรวมธุรกรรมอยู่ในมือของคนกลุ่มน้อยในระยะยาว และต้องไม่ปล่อยให้กระแสธุรกรรมสาธารณะเปิดเผยตามธรรมชาติต่อความเสี่ยงของการฟรอนต์รัน การโจมตีแบบแซนวิช และการเซ็นเซอร์

นี่คือภูมิหลังที่ทำให้ FOCIL และพูลหน่วยความจำที่เข้ารหัส (encrypted mempool) เข้าสู่การอภิปรายหลักของ Ethereum

2. การต้านทานการเซ็นเซอร์กลับสู่ศูนย์กลางของโปรโตคอล: FOCIL + พูลหน่วยความจำที่เข้ารหัส

เราต้องแยกวิเคราะห์ปัญหาที่พูลหน่วยความจำสาธารณะ (public mempool) ของ Ethereum กำลังเผชิญอยู่ในปัจจุบัน

ในช่วงหลายปีที่ผ่านมา Ethereum มีความเชี่ยวชาญมากขึ้นในระดับการสร้างบล็อก เพื่อเพิ่มประสิทธิภาพและความสามารถในการแยก MEV บทบาทของบิลเดอร์ (builder) มีความสำคัญมากขึ้น การผลิตบล็อกไม่ใช่สถานะในอุดมคติที่ผู้ตรวจสอบความถูกต้อง (validator) ทุกคนสร้างบล็อกในเครื่องของตนเองอย่างอิสระอีกต่อไป การทำเช่นนี้มีผลประโยชน์จริงอย่างแน่นอน แต่ต้นทุนก็ชัดเจน:

เมื่อสิทธิบิลด์บล็อกรวมศูนย์ไปยังผู้เข้าร่วมที่ทรงพลังเพียงไม่กี่ราย การเซ็นเซอร์ก็ไม่ใช่แค่ความเสี่ยงทางทฤษฎีอีกต่อไป ตามทฤษฎี บิลเดอร์กระแสหลักรายใดก็สามารถเลือกปฏิเสธที่จะรวมธุรกรรมบางรายการได้ เช่น การโอนเงินจากที่อยู่ Tornado Cash ที่เคยถูกคว่ำบาตร

กล่าวอีกนัยหนึ่ง ปัญหาที่ Ethereum เผชิญในวันนี้ไม่ใช่แค่ค่าธรรมเนียมธุรกรรมสูงหรือไม่ ปริมาณงานเพียงพอหรือไม่ แต่คือโครงสร้างพื้นฐานธุรกรรมสาธารณะยังน่าเชื่อถือสำหรับผู้ใช้ทั่วไปหรือไม่

ดังนั้น FOCIL (Fork-Choice Enforced Inclusion Lists - รายการรวมบังคับโดยทางเลือกของฟอร์ก) จึงเป็นการตอบสนองโดยตรงของเลเยอร์โปรโตคอล Ethereum ต่อปัญหาการเซ็นเซอร์ แนวคิดหลักของมันไม่ซับซ้อน นั่นคือการแนะนำกลไกรายการรวม (Inclusion List) เพื่อให้การที่ธุรกรรมจะถูกรวมในบล็อกอย่างทันท่วงทีหรือไม่ ไม่ได้ขึ้นอยู่กับเจตจำนงฝ่ายเดียวของผู้เสนอ (proposer) หรือบิลเดอร์อีกต่อไป

ในแต่ละสล็อต จะมีการเลือกคณะกรรมการรายการรวม (Inclusion List Committee) จากชุดผู้ตรวจสอบความถูกต้อง สมาชิกคณะกรรมการจะสร้างรายการธุรกรรมที่รอการรวมตามพูลหน่วยความจำที่แต่ละคนเห็น และกระจายออกไป ผู้เสนอของสล็อตถัดไปต้องสร้างบล็อกที่ตรงกับข้อจำกัดของรายการเหล่านี้ และผู้รับรอง (attester) จะโหวตให้กับบล็อกที่ตรงตามเงื่อนไขเท่านั้น

กล่าวอีกนัยหนึ่ง FOCIL ไม่ได้ยกเลิกบิลเดอร์ แต่เป็นการให้การรับประกันการรวมที่แข็งแกร่งขึ้นสำหรับธุรกรรมที่ถูกต้องในพูลหน่วยความจำสาธารณะผ่านกฎการเลือกฟอร์ก ซึ่งหมายความว่าบิลเดอร์ยังคงสามารถทำการปรับลำดับให้เหมาะสมได้ ยังคงสามารถเพิ่มประสิทธิภาพและผลตอบแทนรอบ MEV ได้ แต่พวกเขาไม่มีอำนาจในการตัดสินใจว่าธุรกรรมที่ถูกกฎหมายรายการหนึ่งมีคุณสมบัติเข้าสู่บล็อกหรือไม่

แม้จะถูกโต้แย้ง แต่ FOCIL ได้รับการยืนยันแล้วว่าเป็นข้อเสนอหลักของเลเยอร์ฉันทามติสำหรับการอัปเกรดครั้งใหญ่ครั้งต่อไป Hegotá (อยู่ในสถานะ Specification Freeze Included) คาดว่าจะเปิดตัวหลังการอัปเกรด Glamsterdam ในช่วงครึ่งหลังของปี 2026

อย่างไรก็ตาม FOCIL ไม่ได้แก้ไขปัญหาอีกประเด็นที่สำคัญไม่แพ้กัน: ก่อนที่ธุรกรรมจะเข้าสู่บล็อกจริงๆ มันถูกตลาดทั้งหมดเห็นแล้วหรือไม่ MEV Searcher สามารถใช้สิ่งนี้ทำฟรอนต์รัน โจมตีแบบแซนวิช จัดลำดับใหม่ โดยเฉพาะธุรกรรม DeFi ที่มีแนวโน้มเป็นเป้าหมายมากที่สุด สำหรับผู้ใช้ทั่วไป นี่หมายความว่า แม้จะไม่ถูกเซ็นเซอร์ แต่พวกเขาอาจยังถูกเก็บเกี่ยวอย่างเจาะจงก่อนเข้าสู่บล็อก  

นี่คือรากเหง้าของการโจมตีแบบแซนวิช (sandwich attack)

แนวทางหลักที่กำลังถูกอภิปรายในชุมชนคือ LUCID (เสนอโดยนักวิจัยของ Ethereum Foundation คือ Anders Elowsson, Julian Ma และ Justin Florentine) และ EIP-8105 (Universal Enshrined Encrypted Mempool) ทีม EIP-8105 ได้ประกาศเมื่อเร็วๆ นี้ว่าสนับสนุน LUCID อย่างเต็มที่ และทั้งสองทีมกำลังร่วมมือกันขับเคลื่อน

แนวคิดหลักของพูลหน่วยความจำที่เข้ารหัสคือ:  

• เมื่อผู้ใช้ส่งธุรกรรม เนื้อหาธุรกรรมจะถูกเข้ารหัส
• ธุรกรรมจะถูกถอดรหัสเมื่อถูกบรรจุลงในบล็อกและได้รับการยืนยันในระดับหนึ่งแล้ว
• ก่อนหน้านั้น ผู้ค้นหา (searcher) ไม่สามารถเห็นความตั้งใจของธุรกรรม จึงไม่สามารถทำการโจมตีแบบแซนวิชหรือฟรอนต์รันได้
• พูลหน่วยความจำสาธารณะจึงกลับมา "ปลอดภัยและใช้งานได้" อีกครั้ง

ดังที่นักวิจัยกล่าว ePBS (execution layer proposer-builder separation - การแยกผู้เสนอ-บิลเดอร์ในเลเยอร์การดำเนินการ) + FOCIL + พูลหน่วยความจำที่เข้ารหัส รวมกันเรียกว่า "ตรีเอกานุภาพแห่งการต้านทานการเซ็นเซอร์ (Holy Trinity of Censorship Resistance)" ซึ่งเป็นแผนงานที่สมบูรณ์ในการให้การป้องกันเชิงระบบจากห่วงโซ่อุปทานธุรกรรมทั้งหมด  

ปัจจุบัน FOCIL ได้รับการยืนยันแล้วว่าจะเข้าสู่ Hegotá แนวทางพูลหน่วยความจำที่เข้ารหัส (LUCID) กำลังพยายามอย่างแข็งขันที่จะถูกบรรจุเป็นข้อเสนอหลักอีกข้อหนึ่งของ Hegotá  

3. ทั้งหมดนี้หมายความว่าอย่างไร

หากขยายมุมมองออกไป FOCIL และพูลหน่วยความจำที่เข้ารหัสไม่ใช่แค่คำศัพท์ใหม่ในรายการอัปเกรดทางเทคนิคล่าสุดของ Ethereum เท่านั้น แต่พวกมัน更像เป็นสัญญาณ:

Ethereum กำลังนำ "การต้านทานการเซ็นเซอร์" กลับมาสู่ศูนย์กลางของการออกแบบโปรโตคอลอีกครั้ง

เพราะแม้อุตสาหกรรมบล็อกเชนมักพูดถึง "การกระจายอำนาจ" แต่เมื่อธุรกรรมหนึ่งถูกเซ็นเซอร์ ถูกสกัดกั้น หายไปจากเครือข่ายในวันหนึ่ง ผู้ใช้ส่วนใหญ่จึงจะพบว่า การกระจายอำนาจไม่ใช่สถานะเริ่มต้น แต่เป็นสิ่งที่ต้องต่อสู้เพื่อให้ได้มาด้วยโค้ดโปรโตคอล

ตั้งแต่เมื่อวันที่ 20 กุมภาพันธ์ Vitalik ได้โพสต์ว่า กลไก FOCIL มีผลเชิงบวกที่สำคัญกับข้อเสนอบัญชีนามธรรมของ Ethereum EIP-8141 (อิงตาม 7701) EIP-8141 ยกระดับบัญชีอัจฉริยะ (รวมถึงมัลติซิก การเซ็นชื่อต้านควอนตัม การเปลี่ยนคีย์ การสนับสนุน Gas ฯลฯ) ให้เป็น "พลเมืองชั้นหนึ่ง" ซึ่งหมายความว่าการดำเนินการจากบัญชีนั้นสามารถถูกบรรจุเป็นธุรกรรมบนเชนได้โดยตรง โดยไม่ต้องห่อหุ้มเพิ่มเติม

บางคนอาจตั้งคำถาม: FOCIL เพิ่มความซับซ้อนของโปรโตคอล พูลหน่วยความจำที่เข้ารหัสอาจทำให้ประสิทธิภาพลดลง การเสียสละเหล่านี้คุ้มค่าหรือไม่?

นี่คือจุดที่น่าสนใจที่สุดของ "เทคโนโลยีที่ให้การคุ้มครอง" คุณค่าที่เป็นเอกลักษณ์อย่างแท้จริงของบล็อกเชน อาจไม่เคยเป็นเพียงการนำสินทรัพย์ขึ้นเชนหรือเร่งความเร็วธุรกรรม แต่คือความสามารถของมันในการให้ทางออกดิจิทัลที่ไม่ต้องขออนุญาต ถูกปิดได้ยาก และถูกพรากไปได้ยาก แก่ผู้คนในสภาพแวดล้อมที่มีแรงกดดันสูง

จากมุมมองนี้ ความหมายของ FOCIL และพูลหน่วยความจำที่เข้ารหัสจึงชัดเจน พวกมันพยายามเปลี่ยนบางสิ่งที่เดิมพึ่งพาความปรารถนาดี พึ่งพาดุลยภาพตามธรรมชาติของตลาด พึ่งพา "ความหวังว่าจะไม่เกิดเรื่อง" ให้กลายเป็นกฎโปรโตคอลที่แข็งแกร่งขึ้น

เมื่อผู้ใช้จำนวนนับไม่ถ้วนใช้ชีวิต ทำงาน สื่อสาร จัดการความเสี่ยง และสะสมความมั่งคั่งอย่างอิสระบน "เกาะดิจิทัลที่มั่นคง" นี้ โดยไม่ต้องกังวลว่าจะถูกขับไล่หรือเซ็นเซอร์โดยหน่วยงานรวมศูนย์ใดๆ — เมื่อนั้น Ethereum จึงผ่าน "การทดสอบการออกจากระบบ (Walkaway Test)" อย่างแท้จริง

และนี่คือความหมายสูงสุดของเทคโนโลยีที่ให้การคุ้มครอง