Alabama đã ký ban hành SB277, chính thức trao tư cách pháp nhân cho DAO tại bang này từ ngày 01/10/2026, trong bối cảnh cộng đồng crypto đang tranh luận gay gắt về tiêu chuẩn “DeFi” và mức độ phi tập trung sau sự cố khai thác 285 triệu USD của Drift Protocol.
Sự tương phản nổi bật: các nhà lập pháp Alabama tìm được đồng thuận để thông qua luật DAO, còn hai tiếng nói lớn trong ngành là Hayden Adams (Uniswap) và Anatoly “Toly” Yakovenko (Solana Labs) lại bất đồng công khai về admin key, cơ chế nâng cấp và ranh giới CeFi, DeFi.
- Tranh luận Uniswap–Solana xoay quanh admin key, khả năng “rút cạn” quỹ và tiêu chuẩn gắn nhãn DeFi.
- Sự cố Drift Protocol được nhắc đến như ví dụ về rủi ro khi ưu tiên tốc độ quản trị hơn cơ chế an toàn như timelock.
- Alabama ký SB277, công nhận DAO là pháp nhân từ 01/10/2026, kèm định nghĩa và quyền hạn hoạt động rõ hơn.
Tranh luận Uniswap và Solana bùng lên từ phân tích vụ khai thác Drift Protocol
Hayden Adams phản hồi một phân tích về vụ khai thác Drift Protocol trị giá 285 triệu USD, từ đó dẫn tới đối đáp với Anatoly Yakovenko về việc dự án nào xứng đáng được gọi là DeFi.
Trên X, Adams đã phản hồi một phân tích liên quan vụ khai thác Drift Protocol do Omer Goldberg (Chaos Labs) thực hiện. Trọng tâm câu chuyện là cơ chế quản trị và các “điểm chạm” tập trung có thể bị chiếm quyền, khiến một giao thức mang danh DeFi vẫn có thể hoạt động giống CeFi ở cấp kiểm soát.
Theo nội dung được tường thuật trong bài, kẻ tấn công có thể đã lợi dụng việc quy trình quản trị ưu tiên tốc độ, làm suy yếu các cơ chế an toàn như timelock. Đây là loại chốt chặn thường dùng để tạo “khoảng đệm thời gian” trước những thay đổi nhạy cảm, giúp cộng đồng và hệ thống giám sát phát hiện bất thường.
Phân tích của Omer nêu rằng sau khi có quyền truy cập admin key, kẻ khai thác có thể thực hiện hàng loạt hành động trong một giao dịch: tạo thị trường tài sản thế chấp mới, điều hướng oracle tới một tài khoản do họ kiểm soát, và tắt cơ chế bảo vệ rút tiền ở các vault lớn. Chuỗi thao tác “một lần bấm” như vậy làm nổi bật rủi ro tập trung quyền lực ở cấp quản trị.
Admin key trở thành ranh giới CeFi và DeFi trong lập luận của Hayden Adams
Adams cho rằng nếu một admin key có thể rút cạn toàn bộ quỹ, đó nên được xem là CeFi, vì để các hệ thống tập trung tự gắn nhãn DeFi sẽ làm “mất ý nghĩa” thương hiệu DeFi.
Adams nhấn mạnh nhu cầu “vạch ranh giới” giữa CeFi và DeFi. Lập luận cốt lõi của ông là mức độ kiểm soát trực tiếp đối với tài sản người dùng: nếu một khóa quản trị có thể đơn phương can thiệp để chiếm đoạt hoặc di chuyển toàn bộ tiền, rủi ro tập trung tương đương mô hình lưu ký tập trung.
“Mọi người có thể cáo buộc tôi ‘nhảy múa trên nấm mồ’ khi nói điều này. Nhưng chúng ta phải ngừng để những thứ tập trung tự gọi mình là DeFi. Admin key có thể rút cạn toàn bộ quỹ? Đó là CeFi. Nếu không, DeFi chẳng còn ý nghĩa và thương hiệu của nó sẽ bị phá hủy.”
– Hayden Adams, nhà sáng lập Uniswap, bài đăng X/2026
Solana Labs phản biện: L2 có thể tạo “đường nâng cấp khẩn cấp” và ảnh hưởng trạng thái hợp đồng
Toly lập luận rằng trên một số L2, cơ chế nâng cấp khẩn cấp có thể ghi đè trạng thái hợp đồng, nên về mặt kỹ thuật có thể tồn tại một “admin key” đủ khả năng gây rủi ro tương tự.
Toly phản hồi bằng lập luận kỹ thuật: “Bất kỳ fork nào của Uniswap trên bất kỳ L2 nào” có thể chịu rủi ro từ “đường nâng cấp khẩn cấp” của L2, nơi một thực thể có thẩm quyền nâng cấp có thể override trạng thái hợp đồng trong quá trình nâng cấp. Điều này nhằm bác bỏ tuyên bố rằng “không có admin key có thể rút cạn bất kỳ phiên bản Uniswap nào”.
Adams phản công bằng cách làm rõ khác biệt giữa hợp đồng AMM và các lớp hạ tầng bên dưới. Ông cũng phản bác hàm ý “tập trung” bằng ví dụ yêu cầu chữ ký kiểu đa bên (15/18), cho rằng phân tán khóa giữa nhiều tổ chức độc lập tốt hơn một điểm kiểm soát đơn lẻ.
Uniswap khẳng định hợp đồng AMM bất biến và phụ thuộc mức phi tập trung của blockchain nền tảng
Adams kết luận rằng các hợp đồng AMM của Uniswap là bất biến và không có admin key, đồng thời mức phi tập trung của chúng tương ứng với chuỗi mà chúng triển khai, như Ethereum.
Trong phần làm rõ sau cùng, Adams viết rằng ông muốn nói tới “các hợp đồng thông minh AMM của Uniswap” là immutable và “không có admin key”. Ông nhấn mạnh chúng có “mức độ phi tập trung đúng bằng chuỗi mà chúng tồn tại”, ám chỉ vai trò của tính phi tập trung ở tầng nền tảng (blockchain) đối với rủi ro can thiệp.
“Cho phép tôi làm rõ. Ý tôi là các hợp đồng thông minh AMM của Uniswap là bất biến và không có admin key, và có đúng mức độ phi tập trung của chuỗi mà chúng tồn tại.”
– Hayden Adams, nhà sáng lập Uniswap, bài đăng X/2026
Cuộc tranh luận cũng cho thấy một điểm khó: “DeFi” thường bị đánh giá không chỉ theo mã nguồn hợp đồng, mà còn theo toàn bộ bề mặt quản trị, quyền nâng cấp, quyền kiểm soát oracle, và cấu trúc đa chữ ký. Chỉ một mắt xích có đặc quyền cao cũng có thể kéo hệ thống về gần mô hình tập trung.
Ngân hàng Trung ương châu Âu đặt dấu hỏi về mức độ phi tập trung của một số giao thức
Một tài liệu của ECB (03/2026) cho rằng một số giao thức như Uniswap, MakerDAO, Aave có thể bị tập trung quyền kiểm soát ở cấp giao thức trong tay nhóm nhỏ.
Bài viết cho biết một tài liệu của Ngân hàng Trung ương châu Âu (ECB) công bố tháng 03/2026, dựa trên dữ liệu thu thập trong hai giai đoạn tháng 11/2022 và tháng 05/2023, đã đặt câu hỏi về mức độ phi tập trung của Uniswap và một số giao thức khác. Lý do được nêu là sự tập trung quyền kiểm soát ở cấp độ giao thức trong tay các nhóm nhỏ, làm dấy lên tranh luận về chuẩn mực phân quyền trong DeFi.
Alabama công nhận DAO là pháp nhân từ 01/10/2026 theo SB277
Thống đốc Alabama ký SB277, đưa DAO vào khuôn khổ pháp lý cấp bang và có hiệu lực từ 01/10/2026, qua đó đưa Alabama vào nhóm ít bang Mỹ công nhận DAO như một pháp nhân.
Alabama đã vượt qua bước thủ tục để công nhận đầy đủ DAO như một pháp nhân theo luật bang. Thời điểm hiệu lực được nêu là ngày 01/10/2026 (giờ địa phương). Động thái này diễn ra trong lúc các bên liên quan và cả ECB vẫn chưa thống nhất định nghĩa thực tiễn cho DeFi và DAO.
Theo phần mô tả trong bài, luật “Decentralized Unincorporated Nonprofit Association Law” định nghĩa một “hiệp hội phi lợi nhuận phi hợp nhất phi tập trung” là một hiệp hội phi lợi nhuận không hợp nhất có ít nhất 100 thành viên, phối hợp hoạt động số theo một thỏa thuận (bằng văn bản hoặc suy ra từ hành vi) vì mục tiêu phi lợi nhuận chung, bao gồm quản trị công nghệ sổ cái phân tán hoặc mạng hợp đồng thông minh.
Văn bản luật cũng cho phép DAO “trả thù lao hợp lý hoặc hoàn trả chi phí hợp lý” cho thành viên, quản trị viên và cả những người bên ngoài hiệp hội cho dịch vụ cung cấp. Ngoài ra, DAO có thể đưa ra quyền lợi thành viên và quản trị, mua lại token, và phân phối tài sản khi dự án chấm dứt hoạt động.
Những câu hỏi thường gặp
SB277 của Alabama có ý nghĩa gì với DAO?
SB277 trao tư cách pháp nhân theo luật bang cho DAO tại Alabama từ ngày 01/10/2026, giúp DAO có khung công nhận rõ hơn để vận hành như một thực thể hợp pháp, thay vì chỉ là cấu trúc quản trị on-chain không được định danh.
Vì sao vụ Drift Protocol khiến tranh luận CeFi và DeFi nóng lên?
Vì vụ khai thác 285 triệu USD được cho là liên quan đến quyền admin và quy trình quản trị ưu tiên tốc độ hơn cơ chế an toàn như timelock, làm nổi bật rủi ro tập trung quyền kiểm soát trong các giao thức tự nhận là DeFi.
Admin key có phải lúc nào cũng đồng nghĩa dự án không phải DeFi?
Tranh luận cho thấy không có đồng thuận tuyệt đối. Adams coi khả năng admin key “rút cạn” quỹ là dấu hiệu CeFi, còn Toly nhấn mạnh ở một số L2 vẫn có cơ chế nâng cấp có thể ghi đè trạng thái hợp đồng, tạo rủi ro tương tự dù hợp đồng AMM có thể bất biến.
