Phân tích Cardano: Bài học về lỗi node và quản trị blockchain

Ngày 21/11, mạng chính Cardano (mainnet) tách thành hai lịch sử blockchain cạnh tranh do một giao dịch ủy quyền staking bị lỗi khai thác lỗ hổng tiềm ẩn trong phần mềm node mới. Vụ việc khiến cộng đồng staking và các nhà cung cấp hạ tầng blockchain chứng kiến một kịch bản hiếm gặp: hai chuỗi cùng tồn tại tạm thời nhưng không gây mất mát tài sản.

Diễn biến tách chuỗi

Trong khoảng 14,5 giờ, hai chuỗi song song xuất hiện:

• Nhánh “nhiễm độc” (poisoned chain): chấp nhận giao dịch ủy quyền bị lỗi.

• Nhánh “lành mạnh” (healthy chain): từ chối giao dịch.

Sàn giao dịch tạm dừng luồng ADA, ví hiển thị số dư mâu thuẫn, và các nhà phát triển khẩn trương phát hành bản vá để hợp nhất ledger về một lịch sử duy nhất. Không có khoản tiền nào bị mất, và mạng lưới chưa bao giờ ngừng hoàn toàn.

Charles Hoskinson, đồng sáng lập Cardano, cho biết đã thông báo FBI và các cơ quan liên quan sau khi một cựu nhà vận hành stake pool thừa nhận phát tán giao dịch ủy quyền bị lỗi. Cơ quan thực thi pháp luật sẽ điều tra khả năng can thiệp tội phạm vào mạng lưới tài chính liên bang, theo các điều luật như U.S. Computer Fraud and Abuse Act.

Nguyên nhân

Intersect, cơ quan quản trị hệ sinh thái Cardano, xác định lỗi xuất phát từ một bug cũ trong mã hóa hash của chứng chỉ ủy quyền. Lỗi này được thêm vào năm 2022 nhưng chỉ được kích hoạt khi node mới xử lý giao dịch có hash vượt chuẩn.

• Khoảng 17:00 UTC+7 ngày 21/11, một giao dịch ủy quyền bị lỗi tràn vào mempool.

• Các node mới chấp nhận giao dịch, trong khi node cũ từ chối.

• Ouroboros, cơ chế PoS của Cardano, yêu cầu validator theo chuỗi hợp lệ nặng nhất, nhưng định nghĩa “hợp lệ” khác nhau giữa node cũ và node mới.

Kết quả là một phân vùng trực tiếp: cả hai nhánh tiếp tục sản xuất block nhưng không thể tự hợp nhất. Sự kiện tương tự đã xảy ra trên testnet Preview một ngày trước, nhưng bản vá chưa kịp triển khai trên mainnet.

Khắc phục và phục hồi

Cardano giải quyết phân vùng thông qua nâng cấp tự nguyện:

• Node phiên bản 10.5.2 và 10.5.3 phát hành, từ chối giao dịch lỗi và tái gia nhập nhánh lành mạnh.

• Khi các stake pool và sàn giao dịch áp dụng bản vá, sự đồng thuận dần quay trở lại một ledger duy nhất.

• Vào khoảng 22:17 UTC, mạng lưới đã hội tụ trở lại và nhánh “nhiễm độc” bị bỏ.

Các yếu tố giúp hạn chế sự cố:

1. Lỗi chỉ nằm ở lớp xác thực ứng dụng, không ảnh hưởng đến chữ ký hay cơ chế Ouroboros.

2. Phân vùng bất đối xứng: nhiều stake pool và sàn vẫn chạy node cũ, giữ trọng lượng stake phía nhánh lành mạnh.

3. Kế hoạch phục hồi thảm họa CIP-135 đã được chuẩn bị, nhưng không cần triển khai do bản vá tự nguyện đủ hiệu quả.

Lỗi này ảnh hưởng hạn chế, chỉ tác động đến một một hàm/chức năng giải tuần tự hóa giá trị băm (hash) của giao dịch ủy quyền, có thể vá mà không cần thay đổi rộng protocol. Sau khi vá, đường khai thác giao dịch lỗi bị loại bỏ, không còn nguy cơ tách chuỗi tương tự.

Timeline chi tiết sự kiện

So sánh với Ethereum và Solana

• Ethereum: Hệ thống đa client (Geth, Nethermind, Erigon, Prysm, Lighthouse, Teku…) nhằm giảm rủi ro từ lỗi client đơn lẻ. Một lỗi chỉ ảnh hưởng cục bộ, mạng lưới vẫn duy trì chuỗi hợp lệ. Cardano trong sự cố này vô tình tạo ra hai “client” do version skew, dẫn đến tách chuỗi tạm thời.

• Solana: Chạy một client duy nhất; khi lỗi nghiêm trọng, mạng ngừng hoàn toàn và khởi động lại bằng can thiệp thủ công, ưu tiên tính duy nhất của chuỗi hơn tính liên tục.

Cardano giữ liveness nhưng tạo ra hai chuỗi tạm thời; Solana ưu tiên tính duy nhất của chuỗi; Ethereum tìm cách cân bằng, tránh cả hai sự cố.

Bài học cho thiết kế giao thức

1. Tăng cường fuzzing và fault injection cho serialization/deserialization, đặc biệt với code cũ.

2. Kiểm thử khác biệt giữa các client/node để phát hiện lỗi tiềm ẩn.

3. Chuẩn bị kế hoạch phục hồi thảm họa và quy trình minh bạch, giúp phối hợp nhanh khi sự cố.

4. Khuyến khích disclosure hợp lý thông qua bug bounty thay vì thử nghiệm trực tiếp trên mainnet.

Sự cố Cardano nhấn mạnh giá trị kỷ luật quy trình, chuẩn bị trước và minh bạch, đồng thời chỉ ra hạn chế kiến trúc node đơn lẻ với version skew.

• Cardano đối mặt nguy cơ giảm về 0,30 USD khi lực bán từ cá voi gia tăng
• 3 lý do tại sao giá Cardano có khả năng phục hồi
• Cardano Network bị gián đoạn bởi cuộc tấn công giao dịch ‘độc hại’

Tô Tần