Không dự án nào nên phụ thuộc vào một tài khoản đăng nhập

Ngày 12 tháng 10 năm 2026, tài khoản X của chúng tôi bị đình chỉ. Khiếu nại của chúng tôi bị từ chối ngay trong ngày.

Bài viết này không bàn về quyết định đó. Mỗi nền tảng tự đặt ra quy tắc của mình. Đó là quyền của họ.

Bài viết bàn về một câu hỏi đơn giản hơn mà việc đình chỉ đặt ra cho chúng tôi. Một dự án còn lại gì khi một tài khoản đăng nhập biến mất?

Một tài khoản đăng nhập là đồ đi thuê

Một tài khoản trên một nền tảng không phải là tài sản. Nó là một sự cho phép. Người khác nắm công tắc, và điều khoản đã ghi như vậy.

Điều đó không chỉ đúng với mạng xã hội. Tên miền được thuê từ một nhà đăng ký. Máy chủ được thuê từ một nhà cung cấp. Mã nguồn nằm trên nền tảng của người khác. Một chiếc khóa nằm trong một ví duy nhất.

Mỗi thứ đó đều ổn khi là công cụ. Mỗi thứ trở thành vấn đề vào lúc nó là nơi duy nhất mà một điều gì đó tồn tại, hoặc là lối vào duy nhất.

Ba lần, chỉ một điểm kiểm soát là đủ

Một tên miền. Năm 2022, nhà đăng ký tuyên bố eth.link đã hết hạn. Địa chỉ này giúp các tên .eth truy cập được bằng trình duyệt thông thường. Theo Forkast, người duy nhất có quyền gia hạn khi đó đang ở trong tù. Địa chỉ bị bán đấu giá ngày 3 tháng 9 năm 2022. Dự án đứng sau đã ra tòa, phản đối việc hết hạn và lấy lại được tên miền.

Một nhà đăng ký. Ngày 12 tháng 5 năm 2025, kẻ tấn công đã đổi thiết lập DNS của curve.fi tại nhà đăng ký. Báo cáo của chính Curve nói rõ: không hợp đồng nào và không hệ thống nội bộ nào bị đụng tới. Người truy cập vẫn rơi vào một bản sao của trang, bản sao này yêu cầu ví của họ ký. Công ty bảo mật Hypernative ước tính thiệt hại 3,5 triệu đô la Mỹ; báo cáo của Curve không nêu con số nào.

Một tài khoản mạng xã hội. Ngày 9 tháng 9 năm 2023, tài khoản X của Vitalik Buterin bị chiếm và bị dùng để đăng một đường link NFT giả. Nhà điều tra on-chain ZachXBT đếm được 691.000 đô la Mỹ thiệt hại. Buterin sau đó cho biết đó là một vụ SIM swap: có người đã thuyết phục nhà mạng giao số điện thoại của anh.

Ba tầng, một khuôn mẫu. Không hợp đồng nào bị phá. Mỗi lần, chỉ một điểm kiểm soát đứng trước các hợp đồng là đủ.

Năm câu hỏi cho bất kỳ dự án nào

Vậy phép thử không phải là “bạn có dùng dịch vụ tập trung không?” Ai cũng dùng. Phép thử là điều gì xảy ra khi một trong số đó nói không. Năm câu hỏi này dùng được cho bất kỳ dự án nào. Chúng tôi cũng tự hỏi mình, và phần còn lại của bài là câu trả lời của chúng tôi đến lúc này.

1. Ai sở hữu tên miền, và ai có thể gia hạn nếu người đó vắng mặt?
2. Nếu ngày mai một nền tảng khóa một tài khoản, cái gì mất đi? Chỉ là độ phủ, hay là bản duy nhất của những gì đã nói?
3. Ai nắm các khóa có thể chuyển tiền hoặc đổi thiết lập? Một người, hay nhiều người phải cùng đồng ý?
4. Nếu một người không liên lạc được, còn ai khác vào được?
5. Tất cả những điều này được ghi ở đâu, để bạn có thể kiểm tra thay vì tin?

Một dự án không cần câu trả lời hoàn hảo. Nó cần câu trả lời, và một hướng đi.

Dự án này dành cho ai

Shiba Classic dựa vào cộng đồng của mình. Người duy trì dự án, tức nhà phát triển đang thúc đẩy nó, là một thành viên cộng đồng như mọi người. Anh ấy mua token trên thị trường mở và không nhận phân bổ nào. Dự án không thuộc về anh ấy. Anh ấy xây dựng nó để trong tương lai nó đáp ứng những gì một DAO đòi hỏi, và đáp ứng trọn vẹn.

Mục tiêu nói ra thì dễ. Không ai trong dự án được phép có khả năng biến nó thành lợi thế riêng. Mọi thứ trong dự án cần thuộc về cộng đồng và làm việc cho cộng đồng.

Vì sao anh ấy làm việc này? Một phần vì anh ấy thích. Một phần vì tình trạng của rất nhiều DAO, và của một phần lớn thế giới crypto.

Cách chúng tôi xử lý các kênh mạng xã hội xuất phát từ đó. Chúng tôi xây chúng trên cộng đồng đang ủng hộ dự án, giống như cách người duy trì dự án xây chính dự án. Không một tài khoản riêng lẻ nào nên là tiếng nói của nó.

Điều không thể bị tắt

Một số phần của Shiba Classic đã qua được phép thử. Chúng không cần tài khoản đăng nhập nào.

Token không có chủ. Quyền sở hữu hợp đồng đã được từ bỏ ngày 13 tháng 11 năm 2024. Không ai có thể tăng phí, dừng giao dịch hay tạo thêm token.

Thanh khoản không có khóa. Các LP token của pool nằm ở địa chỉ Burn.

Phiếu bầu được đếm on-chain. DAO chạy trên Aragon, và người duy trì dự án không nắm khóa quản trị nào đối với nó.

Không điều nào trong đó nhận ra việc đình chỉ. Không người nắm giữ nào mất gì. Không luật nào thay đổi. Đó là hình dạng của “không ai sở hữu nó” vào một ngày thứ Hai bình thường.

Điều đã vận hành như vậy

Truyền thông nên vận hành như token: không có công tắc duy nhất. Hai phần của điều đó đã có hôm nay.

1. Ai cũng có thể đăng ký theo dõi mà không cần tài khoản. Blog có feed cho từng ngôn ngữ. Một trình đọc feed không cần đăng nhập và không cần thuật toán.
2. Bản ghi cũng được giữ ở nơi khác. Mỗi tuần, các trang của website lại được gửi tới Internet Archive, trang có bản sao cũ nhất đi trước. Những gì chúng tôi đã nói, và nói khi nào, không chỉ phụ thuộc vào máy chủ của riêng chúng tôi.

Điều chúng tôi bắt tay vào tiếp theo

Từ nay website là nguồn. Một cập nhật xuất hiện ở đó trước, dưới địa chỉ riêng, và các kênh dẫn link về đó. Nếu một kênh biến mất, không có gì bị thiếu.

Chúng tôi muốn các kênh tiếp theo thuộc về khóa, không thuộc về con người. Trên các mạng mở, một tài khoản có thể thuộc về một ví, và tên hiển thị có thể là chính tên miền của chúng tôi. Chúng tôi chưa mở các tài khoản đó.

Chúng tôi đã thử mô hình này trước. Trong một mô phỏng trên bản sao các hợp đồng thật của một giao thức mạng xã hội mở, chúng tôi chuyển một tài khoản cho một multisig, nơi hai trong ba người ký phải đồng ý. Sau đó multisig sở hữu tài khoản và quyền khôi phục của nó. Nó có thể cấp một khóa đăng bài và thu hồi lại. Người đã tạo tài khoản không còn có thể chuyển nó đi hay lấy lại.

Có một chi tiết từ lần thử đó đáng chia sẻ. Một lần chuyển đơn thuần là chưa đủ. Quyền khôi phục vẫn ở lại với người tạo, và nhờ nó anh ta có thể chuyển tài khoản đi bất cứ đâu. Quyền sở hữu và quyền khôi phục phải đổi chủ cùng lúc, nếu không multisig chỉ là đồ trang trí.

Đó là mô hình chúng tôi đang xây hướng tới. Nhóm sở hữu. Một người làm việc với một sự cho phép có thể bị thu hồi.

Cùng một quy tắc cho mọi chiếc khóa

Các kênh là phần nhìn thấy được. Quy tắc đó cũng sẽ áp dụng cho tên miền, máy chủ và các khóa vận hành, ở mọi nơi hệ thống cho phép. Thứ tự đã định: trước tiên là quyền truy cập khẩn cấp, rồi một người giữ khóa thứ hai, rồi một multisig làm bên lưu giữ, rồi một nhóm từ cộng đồng. Không điều nào xảy ra trong một đêm. Các bước được ghi trong whitepaper của chúng tôi.

Còn website thì sao?

Nó cũng là một điểm đơn lẻ. Một tên miền, một nhà đăng ký, một máy chủ. Chúng tôi không thể xóa bỏ điều đó, và cũng không ai khác làm được. Điều một dự án có thể làm là bảo đảm không điểm đơn lẻ nào thiếu phương án dự phòng.

Với website, một số phương án dự phòng đã có hôm nay. Bản sao các trang của nó nằm trong Internet Archive. Feed để lại mọi bài viết trong trình đọc của người đã đăng ký. Token, pool và DAO hoàn toàn không cần website; địa chỉ của chúng nằm trên chuỗi.

Những phương án khác là việc tiếp theo: một người thứ hai có quyền truy cập tên miền, và một bản sao của trang không cần máy chủ lẫn nhà đăng ký của chúng tôi.

Đó là quy tắc chúng tôi rút ra từ tuần này. Không phải “không dùng dịch vụ tập trung”. Mà là không điểm đơn lẻ nào thiếu lối đi thứ hai.

Một dự án phụ thuộc vào một tài khoản đăng nhập thì thuộc về người nắm tài khoản đó. Chúng tôi không muốn là người đó, và cũng không muốn ai khác là người đó.

Những hòn đá vấp như thế này chỉ làm chúng tôi cứng cáp hơn. Thà ngã bây giờ còn hơn ngã sau này, khi có nhiều thứ phụ thuộc vào nó hơn.

Nguồn cho ba trường hợp: Forkast và The Block về eth.link; báo cáo sự cố của chính Curve và Hypernative về curve.fi; Decrypt và The Block về tài khoản X.