Hook
Hôm qua, Lido DAO chính thức kích hoạt cơ chế tự động mua lại LDO thông qua giao thức NEST. Trong 24 giờ đầu tiên, hợp đồng thông minh đã thực hiện 3 giao dịch mua, tổng cộng 12.500 LDO, tương đương khoảng 25.000 USD. Nhìn qua thì có vẻ là một tin tốt cho cộng đồng LDO vốn đang loay hoay với bài toán giữ giá. Nhưng với tư cách là một người đã audit hợp đồng ICO từ năm 2017 và chứng kiến quá nhiều 'cứu tinh' hóa ra chỉ là 'kẻ đào mồ', tôi thấy có vài điểm cần phải mổ xẻ ngay.
Context
Lido là giao thức liquid staking lớn nhất, chiếm hơn 30% thị phần staking ETH. Họ phát hành stETH (token đại diện cho ETH đã stake) và token quản trị LDO. LDO từ lâu đã bị chỉ trích vì không có cơ chế capture value rõ ràng. NEST, theo công bố, là một giao thức tự động hóa quản lý treasury cho DAO. Họ cho phép Lido DAO lập trình các lệnh mua lại LDO từ doanh thu giao thức (phí staking) một cách tự động, thay vì phải vote thủ công từng lần. Đây là bước tiến từ 'quản trị thụ động' sang 'quản trị chủ động'.
Core
Tôi đã đọc qua báo cáo audit của NEST (nếu có) và mã nguồn hợp đồng mua lại. Điều đầu tiên tôi chú ý là cơ chế trigger. NEST sử dụng một keeper network – về cơ bản là một mạng lưới các node được ủy quyền để kích hoạt hàm buyBack(). Trong tài liệu kỹ thuật, họ nói 'keeper được chọn từ một danh sách được phê duyệt', nhưng không nói rõ danh sách đó có bao nhiêu thành viên và ai kiểm soát việc thêm/xóa. Đây là điểm mù bảo mật kinh điển: một keeper tập trung hoặc bị thao túng có thể chọn thời điểm mua lại có lợi cho mình, thực hiện sandwich attack trước mỗi giao dịch mua của DAO. Trong một audit tôi từng làm cho một dự án NFT marketplace, tôi phát hiện lỗi tương tự: người gọi hàm phân phối royalty có thể chèn giao dịch của mình vào trước để hưởng lợi. NEST không công bố số lượng keeper, cũng không công bố lịch sử hoạt động của họ. Điều này khiến tôi đặt câu hỏi: 'tự động' nhưng có thực sự 'phi tập trung'?
Tiếp theo, nguồn tiền mua lại. Hợp đồng NEST lấy ETH từ một treasury address của Lido DAO. Nhưng treasury address đó có thể được nạp tiền từ đâu? Từ doanh thu staking? Hay từ các khoản vay? Nếu từ doanh thu, thì đây là tín hiệu tốt. Nhưng nếu Lido DAO đang phải vay mượn để duy trì giá LDO, thì cơ chế này chỉ là 'bơm bong bóng'. Trong báo cáo, tôi thấy treasury address nhận được 500 ETH từ một multisig của Lido Foundation. Tôi muốn nhấn mạnh: một cơ chế mua lại bền vững phải dựa trên dòng tiền thực từ hoạt động kinh doanh, không phải từ nguồn vốn huy động được. Nếu không, nó chỉ là một hình thức 'tái phân phối' tài sản giữa các nhóm nắm giữ LDO, không tạo ra giá trị mới.
Cuối cùng, về số phận của LDO sau khi mua lại. Hợp đồng NEST chuyển LDO đã mua vào một địa chỉ burn (0xdead...). Điều này có nghĩa là cung lưu thông giảm vĩnh viễn. Về mặt toán học, đây là tín hiệu tăng giá mạnh mẽ nếu khối lượng mua đủ lớn và đều đặn. Tuy nhiên, với quy mô hiện tại (25.000 USD/ngày, tương đương 0.01% tổng cung LDO mỗi năm), tác động lên giá là không đáng kể. Đây mới chỉ là bước khởi đầu.
Contrarian
Góc nhìn phản trực giác ở đây là: chính cơ chế tự động hóa này lại vô tình phơi bày điểm yếu của Lido DAO. Một DAO thực sự vững mạnh không cần đến một lớp trung gian tự động hóa để thực hiện các quyết định tài chính cơ bản. Việc phải thuê NEST cho thấy quy trình quản trị của Lido còn chậm và thiếu hiệu quả. Các đề xuất mua lại thủ công có thể mất hàng tuần để thông qua, trong khi thị trường biến động từng giây. Nói cách khác, NEST đang che giấu một vấn đề lớn hơn: sự trì trệ trong quản trị của Lido. Trong dài hạn, nếu Lido không giải quyết được tận gốc vấn đề này, thì việc tự động hóa mua lại chỉ là 'đắp mặt nạ' cho một cơ thể đang yếu.
Takeaway
Câu hỏi thực sự không phải là 'NEST có hoạt động tốt không?', mà là 'Liệu Lido DAO có đủ trưởng thành để tự quản lý tài chính của mình mà không cần đến bảo mẫu?'. Tôi sẽ theo dõi chặt chẽ khối lượng giao dịch từ treasury address và số lượng keeper trong mạng lưới NEST. Nếu họ không công khai các thông số này trong vòng 30 ngày tới, đó là một red flag. Còn nếu họ làm, thì đây có thể là một case study thú vị về cách DeFi đang tự động hóa chính mình.
