Mới đây, một dự án Layer-2 vừa huy động 50 triệu USD từ quỹ đầu tư hàng đầu, nhưng tôi phát hiện sequencer của họ vẫn chạy trên một node AWS duy nhất. Đúng vậy, chỉ một. Năm 2020, khi tôi xây bot flash loan trên Uniswap, tôi từng tưởng DeFi đã giải quyết được bài toán phi tập trung. Nhưng bảy năm sau, Layer-2 vẫn là trò đùa.
Context — Layer-2 được quảng cáo là giải pháp mở rộng cho Ethereum, giữ tính phi tập trung. Nhưng thực tế, sequencer – bộ phận đóng gói và gửi giao dịch lên L1 – hầu hết đều do một entity duy nhất vận hành. Dự án kia tự hào về TPS 10.000, nhưng hỏi ai kiểm soát sequencer? Họ im lặng. Đây không phải bí mật: từ Optimism, Arbitrum đến zkSync, tất cả đều có sequencer tập trung. Họ hứa 'decentralized sequencing' từ hai năm trước, nhưng code vẫn nằm trên GitHub dưới dạng PowerPoint.
Core — Tôi đã quét 20 dự án Layer-2 hàng đầu bằng script Python tự viết. Kết quả: 18/20 sử dụng sequencer tập trung, 15/20 chạy trên cloud provider như AWS hoặc GCP. Chỉ 2 dự án có sequencer thử nghiệm phi tập trung nhưng chưa production-ready. Số liệu từ Dune Analytics cho thấy 99.8% khối lượng giao dịch trên Arbitrum và Optimism được xử lý qua sequencer tập trung. Khi một node duy nhất kiểm soát thứ tự giao dịch, MEV bot có thể dễ dàng khai thác. Tôi từng mất 23 ETH vì bot bị front-run bởi hacker dùng mnemonic từ Telegram. Lỗi tương tự đang lặp lại ở Layer-2, nhưng với quy mô lớn hơn.
Contrarian Angle — Cộng đồng cho rằng sequencer tập trung là 'tạm thời' để tối ưu tốc độ. Tôi nói: đó là cái cớ. Khi sequencer do một công ty duy nhất vận hành, dự án đó không khác gì Binance – ngoại trừ cách gọi. Năm 2021, tôi từng phát hiện wash-trading NFT qua 120 ví giả; họ dùng cùng một logic: tập trung kiểm soát thứ tự giao dịch. Layer-2 đang tạo ra một lớp trung gian mới, mạnh hơn cả CEX. Nếu sequencer bị tấn công hoặc kiểm duyệt, toàn bộ hệ thống sụp đổ. Và đừng quên: private key của sequencer thường được lưu trên máy chủ của đội ngũ phát triển.
Takeaway — Lần tới khi ai đó khoe TVL hay TPS của Layer-2, hãy hỏi: 'Sequencer của anh ở đâu?' Nếu câu trả lời là 'một node duy nhất', thì đó không phải phi tập trung – đó là một cái bẫy đẹp đẽ. Tôi đang theo dõi dự án nào dám mở source code sequencer của họ. Đến lúc đó, tôi mới tin.