Shaw công khai reverse-engineer hợp đồng Pump.fun: Vì lợi ích mã nguồn mở? Hay để quảng bá dự án mới?

Nguyên bản | Odaily（@OdailyChina）

Tác giả｜Azuma（@azuma_eth）

"Không có gì là an toàn tuyệt đối， cũng không có gì là bất khả xâm phạm. Khu rừng ánh sáng（The bright forest）đã giáng xuống."

Ngày 25 tháng 10， Shaw（@shawmakesmagic），nhà sáng lập Eliza Labs（có lẽ được biết đến nhiều hơn với tên ai16z）， đã công bố động thái mới nhất trên nền tảng X. Shaw nhắm thẳng vào Pump.fun， nền tảng phát hành token hàng đầu trong hệ sinh thái Solana， tuyên bố đã hoàn thành khoảng 90% quá trình kỹ nghịch đảo（reverse engineering） đối với các hợp đồng thông minh liên quan đến Pump.fun， và dự kiến sẽ hoàn tất phần còn lại trong đêm đó.

Trong bài đăng trên X， lời lẽ của Shaw mang đầy tính khiêu khích："Hoặc là mở nguồn mọi thứ， hoặc tôi sẽ mở nguồn thay bạn."

Hiện tại， kho GitHub liên kết với Shaw đã được công khai. Nhìn vào nội dung kho， có thể thấy đã ghi nhận đầy đủ bằng chứng triển khai on-chain của các chương trình cốt lõi bao gồm chương trình chính Pump， PumpSwap， Pump Fees và Mayhem， đồng thời đang cố gắng dịch ngược các tệp nhị phân， khôi phục từng byte thành mã nguồn có thể đọc được. Tuy nhiên， kho này cũng đã đánh dấu rõ ràng rằng việc khôi phục cấp độ byte hoàn chỉnh của bốn chương trình Pump.fun cốt lõi đều chưa hoàn thành， hiện tại tuy đã có một phần triển khai các hàm xử lý và nhiều kết quả kiểm thử vi phân， nhưng bytecode của toàn bộ chương trình vẫn còn khác biệt so với phiên bản gốc. Ngoài ra， việc kiểm thử cục bộ đạt yêu cầu không đồng nghĩa với việc toàn bộ chương trình đã được khôi phục， càng không đồng nghĩa với việc kiểm toán bảo mật đã hoàn tất.

Không phải tạo bản sao， mà là khôi phục từng pixel

Sau khi tin tức lan truyền， phản ứng đầu tiên của nhiều nhà phát triển trong cộng đồng là đặt câu hỏi về tính cần thiết của việc này —— dù sao thì với các công cụ phát triển hiện có， việc viết một bộ hợp đồng phát hành token theo đường cong liên kết（Bonding Curve）tương tự Pump.fun thường chỉ mất hơn mười phút.

Đối mặt với những ý kiến này， Shaw sau đó đã đăng một bài viết dài để phản hồi. Shaw nhấn mạnh rằng điều anh ấy muốn làm không phải là viết một bản sao có chức năng tương tự， mà là khôi phục chương trình gốc càng nhiều càng tốt， cuối cùng khiến tệp nhị phân được biên dịch từ phiên bản tái tạo trùng khớp từng byte với phiên bản gốc trên chain. Theo mục tiêu của anh ấy， các khiếm khuyết logic trong chương trình gốc cũng không được tự ý sửa chữa， nếu không thì không được coi là khôi phục thực sự.

So với việc viết một bộ hợp đồng mới từ đầu， công việc khôi phục bản gốc thông qua dịch ngược khi không có bản vẽ mã nguồn này có độ khó kỹ thuật rõ ràng không cùng đẳng cấp. Và lý do Shaw có thể nhanh chóng đạt được tiến độ 90%， công cụ cốt lõi chính là các mô hình ngôn ngữ lớn chủ đạo hiện nay.

Shaw đã công khai quy trình kỹ nghịch đảo của mình trong bài đăng， thậm chí còn tiện thể đưa ra một "hướng dẫn cộng đồng" kêu gọi cộng đồng tham gia， và đưa ra một loạt đánh giá về hiệu quả của các mô hình AI chủ đạo trên thị trường.

• Công cụ chính：Đầu tiên đề xuất gói đăng ký ChatGPT Max 200 USD/tháng， cho rằng trong các tác vụ kỹ nghịch đảo mã tần suất cao cường độ cao thì "hoàn toàn đáng đồng tiền"；
• Sản phẩm thay thế：Shaw cũng chỉ đích danh có thể sử dụng GLM-5.3 hoặc Kimi K3.1 của Trung Quốc làm phương án thay thế；
• Đại diện "kém cỏi"：Shaw thẳng thắn nói Gemini thể hiện rất tệ（garbage）， còn Claude sẽ từ chối thực hiện lệnh kỹ nghịch đảo do các giới hạn tuân thủ an toàn tích hợp sẵn —— trừ khi quay lại sử dụng các phiên bản cũ như Opus 4.8.

Theo quy trình Shaw đưa ra， nhà phát triển chỉ cần kết hợp với các công cụ kỹ nghịch đảo mã nguồn mở， nhập các prompt cụ thể vào AI Agent， để nó tự động thực hiện dịch ngược， so sánh bytecode và gửi PR（yêu cầu hợp nhất）， là có thể kỹ nghịch đảo "bất cứ thứ gì".

Đằng sau việc chỉ trích gay gắt mã đóng， ẩn chứa marketing cho dự án mới

Về lý do tại sao lại tốn công tốn sức để bẻ khóa Pump.fun， Shaw đã thể hiện rõ ràng động cơ kép trong bài đăng —— bề ngoài là phê phán văn hóa bảo mật của các chuỗi công cộng， đằng sau cũng ẩn chứa động cơ tạo đà cho dự án mới của mình.

Ở tầng quan điểm， Shaw trước tiên chỉ trích gay gắt hiện tượng "mã đóng hợp đồng thông thường hóa" tồn tại lâu dài trong hệ sinh thái Solana —— "Hợp đồng thông minh không bao giờ nên là mã đóng， đây là khối u ác tính trên hạ tầng công cộng."

Shaw cho biết， ngay từ năm 2019 thời kỳ DeFi mới nhen nhóm， hợp đồng mã đóng trong ngành gần như tương đương với rủi ro cao thậm chí là các dự án lừa đảo； nhưng không biết từ khi nào， mã đóng lại trở nên quen thuộc trong hệ sinh thái Solana. Shaw dẫn số liệu chỉ ra rằng， trong một năm qua， số tiền bị tin tặc đánh cắp do hợp đồng mã đóng tồn tại lỗ hổng bảo mật nghiêm trọng đã vượt quá 40 triệu USD. Theo quan điểm của anh ấy， chỉ khi mã được công khai hoàn toàn， các hacker mũ trắng và AI mới có thể kịp thời rà soát và báo cáo lỗ hổng.

Nhưng sau khi thảo luận về nỗi đau bảo mật của ngành， Shaw chuyển hướng， lại dẫn ra nhân vật chính thực sự —— một dự án mới mà Shaw đang xây dựng có tên slop.cash.

Theo giới thiệu của Shaw， slop.cash dự kiến sẽ khởi chạy trên Umia Finance， hướng cốt lõi là bảo mật internet và cơ chế tiền thưởng lỗ hổng riêng tư. Để khuyến khích cộng đồng hỗ trợ hoàn thành việc khôi phục mã Pump.fun， Shaw cũng tiết lộ rằng anh ấy đang sử dụng phí giao dịch của nhà sáng tạo từ một Meme coin liên quan để mua lại token， và dự định dùng số tiền này làm quỹ tiền thưởng， phân phối cho tất cả những người đóng góp mã đã hỗ trợ đạt được "khôi phục từng byte". Sau khi slop.cash hoàn thành nâng cấp mainnet， bộ mã nguồn Pump.fun được khôi phục này sẽ được đưa trực tiếp vào nền tảng.

Dễ dàng nhận thấy， màn trình diễn kỹ nghịch đảo rầm rộ mang danh nghĩa "chấm dứt tình trạng mã đóng hỗn loạn" mà Shaw đang thúc đẩy， về bản chất cũng là một chiến dịch marketing khởi động nguội mang đậm màu sắc geek của slop.cash.

Kỹ nghịch đảo mã nguồn mở có thể khả thi， nhưng vẫn khó lay chuyển hào bảo vệ của Pump.fun

Tính đến thời điểm đăng bài， Pump.fun và nhà sáng lập Alon vẫn chưa có phản hồi công khai nào về dự án kỹ nghịch đảo mã nguồn mở của Shaw.

Gạt bỏ các cân nhắc về marketing， nếu bộ hợp đồng nền tảng kiếm tiền hàng ngày của Pump.fun thực sự được khôi phục 100% và công khai， sẽ có tác động như thế nào đến hệ sinh thái? Hiện tại quan điểm của cộng đồng về vấn đề này cũng khá khác biệt.

Ở tầng bảo mật， những người ủng hộ cho rằng， các giao thức hàng đầu như Pump.fun nơi tích tụ lượng lớn vốn của nhà đầu tư nhỏ lẻ， việc vận hành hộp đen lâu dài bản thân nó đã là rủi ro hệ thống， minh bạch hóa giúp cộng đồng cùng kiểm toán， loại bỏ ẩn họa；nhưng những người phản đối cũng có lo ngại —— do Shaw theo đuổi việc "khôi phục nguyên cả Bug"， trong điều kiện phía chính thức không chủ động phối hợp nâng cấp， việc công khai trực tiếp logic cốt lõi chắc chắn cũng làm giảm đáng kể ngưỡng để hacker tìm ra đường tấn công.

Và ở tầng cạnh tranh thương mại， mặc dù có người cho rằng việc công khai mã nguồn sẽ thúc đẩy nhiều nền tảng phát hành token cùng loại xuất hiện， nhưng ngành nhìn chung cho rằng điều này khó có thể thực sự đe dọa vị thế thị trường của Pump.fun. Trong một năm qua， các dự án fork cố gắng thách thức Pump.fun liên tục xuất hiện， nhưng phần lớn đều im lặng sau khi tăng vọt ngắn ngủi. Đối với các nền tảng phát hành token ngày nay， hào bảo vệ thực sự từ lâu không còn là mấy dòng mã hợp đồng thông minh đó， mà là hiệu ứng mạng lưới hệ sinh thái được xây dựng xung quanh nền tảng —— bao gồm sự tích hợp sâu của các terminal giao dịch chủ đạo và ứng dụng ví， sự tin tưởng lâu dài của người dùng vào bảo mật hợp đồng， và liệu nền tảng đã từng tạo ra các token chuẩn mực có hiệu ứng tài sản hay chưa.

Nhìn từ góc độ này， Shaw có thể dùng AI để khôi phục toàn bộ mã của Pump.fun， nhưng muốn chỉ dựa vào mã nguồn mở để lay chuyển nền tảng kinh doanh cơ bản của đối phương， rõ ràng không dễ dàng như vậy.