Không chỉ nói về APR: Sau khi stake, ETH của bạn thực sự thuộc về ai?

Khi bạn stake 32 ETH vào một validator, số tiền đó có còn được coi là "của bạn" hay không?

Trong bối cảnh các sản phẩm Staking mọc lên như nấm hiện nay, đây là một câu hỏi nghe có vẻ cơ bản, nhưng lại thường bị tất cả mọi người mặc định lướt qua.

Trước đây, khi chọn giải pháp stake, mọi người thường có thói quen cầm kính lúp ra so sánh tỉ mỉ: APR của bên nào cao hơn 0,2%? Phí hoa hồng là 5% hay 10%? Có tự động gộp lãi hay không? Khi nào thì có thể rút?

Nhưng trong bối cảnh hiện nay, khi lợi suất cơ bản của toàn mạng lưới staking cứ bị san phẳng xuống dưới 3%, thì sự khác biệt nhỏ bé giữa các bên trên lợi nhuận sổ sách đã sớm không còn đáng để bận tâm. So với việc phải vật lộn vì vài phần nghìn lãi suất, một vấn đề khác luôn bị giấu kín dưới giao diện sản phẩm thực tế còn quan trọng hơn nhiều:

Sau khi ETH của bạn được stake ra ngoài, rốt cuộc ai là người đang kiểm soát nó?

Một, Logic cốt lõi của Staking: Người làm việc không được quản lý tiền

Muốn nhìn thấu staking không giám sát (non-custodial), điều mấu chốt nằm ở việc hiểu được một thiết kế vô cùng tinh tế mà Ethereum áp dụng ở tầng đồng thuận (Consensus Layer).

Việc vận hành một validator chưa bao giờ chỉ dựa vào một chiếc Key duy nhất, mà ở cấp độ giao thức, quyền hạn được tách thành hai nửa hoàn toàn khác biệt.

Một loại là Signing Key, tức là khóa riêng dùng để ký xác nhận.

Chiếc Key này chuyên dùng để "làm việc", hoạt động trực tuyến 24 giờ mỗi ngày để tham gia Attestation, đề xuất khối (propose block), hoàn thành các nhiệm vụ đồng thuận khác nhau. Nó phải được gắn trực tiếp trên máy chủ, luôn trong trạng thái kết nối mạng. Ai nắm giữ chiếc Key này, người đó chịu trách nhiệm vận hành cỗ máy đó.

Nhưngnó chỉ có thể được dùng để chứng minh rằng bạn đang trung thực thực hiện nhiệm vụ đồng thuận. Dù có dùng chiếc Key này để ký tên cả vạn lần, thì cũng tuyệt đối không thể động đến vốn gốc. Hơn nữa, nếu máy móc bị mất kết nối hoặc thậm chí vi phạm ký gửi đôi (double-sign), Ethereum cũng sẽ phạt tiền từ lợi nhuận hoặc vốn gốc của validator đó.

Loại còn lại là Withdrawal Credentials, tức là quyền kiểm soát rút tiền mà chứng chỉ rút tiền này trỏ tới.

Nó mới thực sự là "mật khẩu rút tiền". Ngay tại thời điểm stake có hiệu lực, nó đã được ghi cứng trên chuỗi Beacon Chain, quyết định số ETH đã stake và lợi nhuận tạo ra cuối cùng có thể được rút về đâu.

Chiếc khóa này hoàn toàn có thể yên tĩnh nằm trong ví lạnh hoặc cụm từ ghi nhớ của bạn, cả đời không cần kết nối mạng.

Thực tế, quan điểm chính thức của Ethereum về hai loại này rất rõ ràng: Key ký xác nhận là quyền hạn "nóng" cần phải duy trì trực tuyến, còn chứng chỉ rút tiền đại diện cho quyền hạn "lạnh" ở tầng sở hữu tài sản.

Điều này có nghĩa là, một bên thứ ba hoàn toàn có thể vận hành validator thay cho người dùng, mà không vì thế mà sở hữu ETH của người dùng.

Đây cũng là lý do vì sao các dịch vụ staking không giám sát như imToken có thể hoạt động — nhà cung cấp dịch vụ node (ví dụ như InfStones) nắm giữ Signing Key, chịu trách nhiệm về vận hành hạ tầng, phòng chống tấn công mạng và duy trì hoạt động trực tuyến 24 giờ. Điều này quyết định node có chạy trơn tru hay không, có kiếm được nhiều phần thưởng khối hay không, nhưng dù có lục tung toàn bộ mã nguồn cũng không thể tìm thấy dù chỉ một dòng lệnh nào cho phép tự chuyển số tiền đã stake về cho mình.

Thậm chí, sau khi Ethereum nâng cấp và giới thiệu EIP-7002 (Execution Layer triggerable exits), vòng khép kín của tầng kiểm soát này càng trở nên triệt để hơn.

Trước đây, nếu nhà điều hành node mất liên lạc hoặc chây ì, dù tiền họ không lấy đi được, nhưng người dùng muốn thoát khỏi validator thường vẫn phải chờ nhà điều hành dùng Signing Key để phát đi thông điệp thoát (exit message), không tránh khỏi bị động. Nhưng với EIP-7002, chỉ cần chứng chỉ rút tiền (0x01 / 0x02) nằm trong tay bạn, bạn có thể dùng chính ví imToken của mình, trực tiếp gửi một giao dịch ở tầng thực thi (Execution Layer) để cưỡng chế đóng validator đó và xếp hàng nhận lại tiền.

Nói cách khác, cho dù một ngày nào đó nhà cung cấp dịch vụ node hoàn toàn bốc hơi khỏi mặt đất, tiền của bạn cũng sẽ không bị mắc kẹt trên chuỗi.

Đây thực sự là điểm mấu chốt mà "không giám sát" (non-custodial) cần được quan tâm, toàn bộ quá trình stake cũng có sự tham gia của bên thứ ba, nhưng người chịu trách nhiệm làm việc, lại không đồng thời có quyền chiếm hữu số tiền.

Hai, Người dùng, Ví, Nhà cung cấp dịch vụ node và Ethereum, mỗi bên rốt cuộc có thể làm được gì?

Tiếp tục phân tích theo hướng này, chúng ta sẽ thấy rằng một lần stake ETH tưởng chừng đơn giản, thực tế có ít nhất bốn vai trò tham gia.

Đó là người dùng, ví, nhà cung cấp dịch vụ node, và bản thân giao thức Ethereum, chỉ là quyền hạn của chúng là không giống nhau.

Đầu tiên là người dùng.

Trong một kiến trúc không giám sát thực sự, người dùng giữ lại quyền kiểm soát tài sản quan trọng nhất.

Lấy ví dụ về dịch vụ stake ETH không giám sát của imToken, người dùng sở hữu quyền liên quan đến việc rút tiền, nhà cung cấp dịch vụ không thể tự ý chuyển tài sản đã stake vào tài khoản của mình. Trạng thái của validator cũng có thể được kiểm tra trực tiếp thông qua truy vấn trên chuỗi.

Điều này hoàn toàn khác biệt về bản chất so với việc nhiều người vẫn thường hiểu là "giao tiền cho người khác quản lý tài chính". Mặc dù ETH không còn nằm trong số dư ví của người dùng, mà đã vào Deposit Contract của Ethereum và trở thành số dư của validator, nhưng nó không vì thế mà trở thành tài sản của node liên quan.

Node thay bạn duy trì Validator, kiểm soát quyền làm việc của nó, chứ không phải quyền rút tài sản.

Tiếp theo là ví.

Ví giống như một cổng vào để người dùng quản lý bộ quyền hạn này, chứ không phải là chủ sở hữu của tài sản stake.

Nó giúp người dùng khởi tạo stake, quản lý địa chỉ, ký các thao tác, xem trạng thái validator và lợi nhuận. Nhưng chỉ cần tầng dưới cùng vẫn tuân theo thiết kế không giám sát, thì bản thân đơn vị cung cấp ví sẽ không tự động có được quyền rút tài sản của người dùng chỉ vì đã cung cấp giao diện này.

Vì vậy, "stake thông qua một ví nào đó" và "ký gửi ETH cho ví này" thực chất là hai khái niệm hoàn toàn khác nhau. Thứ thực sự quyết định bản chất vẫn là cách cấu hình Key và Withdrawal Credentials ở tầng dưới cùng.

Vai trò thứ ba là nhà cung cấp dịch vụ node.

Đây là mắt xích dễ gây hiểu lầm nhất trong staking không giám sát. Vì người dùng không tự mình vận hành máy móc 24 giờ, nên validator luôn cần có người bảo trì.

Nhà cung cấp dịch vụ node chịu trách nhiệm vận hành client, duy trì trực tuyến, hoàn thành các nhiệm vụ xác nhận và lưu giữ Signing Key dùng cho những công việc này. Điều này có nghĩa là họ vẫn rất quan trọng. Nếu họ thường xuyên gặp sự cố ngừng hoạt động, người dùng sẽ mất đi một phần lợi nhuận đáng lẽ nhận được; nếu xảy ra hành vi vi phạm nghiêm trọng, sẽ có rủi ro bị Slashing.

Vì vậy, "không giám sát" chưa bao giờ có nghĩa là "không có rủi ro từ nhà cung cấp dịch vụ", chỉ là rủi ro này chủ yếu bị giới hạn ở chất lượng vận hành validator và tầng lợi nhuận, chứ không phải ở việc "nhà cung cấp dịch vụ có thể chuyển 32 ETH của bạn đi hay không".

Vai trò cuối cùng, chính là bản thân giao thức Ethereum.

Tầng này thường dễ bị bỏ qua nhất. Một khi ETH đã vào validator, bất kỳ bên nào cũng không thể chuyển tiền bất cứ lúc nào như số dư ví thông thường.

Nó phải tuân thủ các quy tắc thống nhất do Ethereum đặt ra, chẳng hạn như khi nào có thể kích hoạt, khi nào có thể thoát, việc thoát có cần xếp hàng hay không, hành vi nào của validator sẽ bị phạt, và cuối cùng là khi nào hoàn tất việc rút tiền — tất cả đều do giao thức quyết định.

Validator gộp lãi 0x02 Compounding Validator được giới thiệu sau bản nâng cấp Pectra cũng vậy. Nó có thể nâng số dư hiệu lực của validator từ giới hạn truyền thống 32 ETH lên tối đa 2048 ETH, cho phép phần thưởng tiếp tục tham gia gộp lãi, nhưng việc rút tiền và thoát ra vẫn được thực hiện theo đúng quy định của giao thức.

Ba, Vậy còn Lido thì sao? Tính thanh khoản đã phải đánh đổi điều gì?

Sau khi xây dựng được khuôn khổ này, nhìn lại các dịch vụ staking thanh khoản như Lido, sự khác biệt trở nên vô cùng trực quan.

Sau khi người dùng gửi ETH vào Lido, họ sẽ nhận được stETH, và bản thân stETH vẫn hoàn toàn thuộc về người dùng, có thể chuyển, giao dịch, hoặc mang vào DeFi để tiếp tục sử dụng.

Đây cũng chính là giá trị lớn nhất của Liquid Staking, giúp giải phóng nguồn thanh khoản vốn bị khóa trong Validator.

Nhưng đồng thời, cấu trúc kiểm soát của ETH tầng dưới cùng cũng đã có sự thay đổi.

Lido sẽ gom góp ETH của rất nhiều người dùng, sau đó phân bổ cho các Node Operator khác nhau để tạo và vận hành validator thông qua giao thức. Withdrawal Credentials của những validator này không phải là địa chỉ Ethereum của từng người dùng stETH, mà được thiết lập thống nhất bởi giao thức Lido. Quy trình rút tiền ở tầng dưới cùng cũng được hoàn thành chung bởi các thành phần như hợp đồng thông minh, Oracle, node operator của giao thức.

Vì vậy, người dùng nắm giữ quyền lợi stake mà stETH đại diện, chứ không phải Withdrawal Credentials của một "Validator chỉ thuộc về riêng mình".

Khi người dùng muốn chuộc lại ETH từ giao thức, họ cần gửi stETH vào Withdrawal Queue của Lido, chờ giao thức hoàn tất quá trình thoát và chuẩn bị vốn tương ứng, sau đó mới có thể nhận ETH. Lido sẽ tạo ra một NFT đại diện cho quyền rút tiền cho yêu cầu r