Sablier Labs ngừng phát triển: 345.000 địa chỉ Ethereum đối mặt với rủi ro 'hợp đồng thông minh không được bảo trì'

Vào ngày 15 tháng 6, Paul Berg – CEO của Sablier Labs – đã chính thức thông báo trên Twitter rằng đội ngũ sẽ dừng mọi hoạt động phát triển sản phẩm tích cực và chuyển giao thức phát trực tiếp token (token streaming) sang chế độ bảo trì kéo dài đến tháng 6 năm 2028. Đây không phải là một vụ hack, không phải một lỗ hổng bảo mật, mà là một quyết định kinh doanh: dự án đã đạt đến điểm cuối của vòng đời phát triển. Nhưng đối với 345.000 địa chỉ Ethereum đã từng tương tác với hợp đồng thông minh của Sablier, đây là một tín hiệu cảnh báo mà họ không thể bỏ qua. Từ góc nhìn của một On-Chain Data Analyst, mỗi giao dịch đều để lại dấu chân không thể xóa. Và dấu chân của Sablier đang trở nên lạnh dần. Dữ liệu on-chain cho thấy hợp đồng thông minh của Sablier đã được triển khai từ năm 2020 và vẫn đang hoạt động bình thường, nhưng khi đội ngũ chính thức từ bỏ việc nâng cấp và sửa lỗi, rủi ro bảo mật sẽ tăng lên theo thời gian. Trong quá khứ, tôi đã từng kiểm toán các giao thức tương tự bước vào chế độ bảo trì và phát hiện ra rằng, mặc dù hợp đồng vẫn chạy, nhưng không có cơ chế nào để vá các lỗ hổng logic có thể bị khai thác sau này. Điều này giống như một ngôi nhà đã được xây vững chắc, nhưng không ai dọn dẹp mái nhà – một cơn bão (bản nâng cấp Ethereum) có thể làm nó sập bất cứ lúc nào. Tác động trực tiếp nhất là đến những người dùng đang sử dụng Sablier cho các kế hoạch vesting dài hạn, như phân bổ token cho nhân viên hoặc đối tác. Hợp đồng hiện tại sẽ tiếp tục phát token theo lịch trình, nhưng không có bất kỳ bảo hành nào về bảo mật trong tương lai. Nếu một lỗ hổng re-entrancy được phát hiện trong hợp đồng Sablier trong hai năm tới, toàn bộ số token đang được stream có thể bị rút hết bởi một hacker. Và không có ai ở Sablier Labs để vá nó. Dựa trên kinh nghiệm kiểm toán của tôi, tôi khuyến nghị tất cả người dùng nên rút tài sản từ hợp đồng Sablier ngay lập tức, hoặc chuyển sang các giải pháp thay thế đang được bảo trì tích cực như Superfluid hoặc Zebec. Một góc nhìn phản trực giác: việc Sablier bước vào chế độ bảo trì có thể là một tín hiệu tích cực cho thị trường? Hãy cẩn thận. Không có tương quan nhân quả giữa việc dự án “ngừng phát triển” và “giá trị nội tại tăng”. Ngược lại, nếu Sablier có phát hành token (thông tin chưa được xác nhận), giá trị của token đó sẽ gần như bằng 0 vì không còn đội ngũ để phát triển, không còn quản trị, và thanh khoản sẽ khô cạn nhanh chóng. Tôi đã từng chứng kiến điều tương tự với các dự án ICO năm 2017: khi đội ngũ biến mất, token mất 99% giá trị chỉ trong vài tuần. Từ góc độ hệ sinh thái, Sablier đang nhường lại thị phần cho các đối thủ. Superfluid, giao thức streaming tương tự nhưng có hỗ trợ batch operations và tích hợp sâu hơn với các giao thức DeFi, có thể hút một lượng lớn người dùng từ Sablier. Các DAO lớn như Uniswap (đã từng sử dụng Sablier cho vesting) có thể tự xây dựng hợp đồng vesting riêng, hoặc chuyển sang Superfluid. Điều này tạo ra một cơ hội mua token của các đối thủ cạnh tranh, nhưng đó là một giao dịch rủi ro cao dựa trên kỳ vọng di cư. Tín hiệu cho tuần tới: theo dõi dòng tiền từ các địa chỉ Sablier. Nếu một lượng lớn token đột ngột được rút ra, đó là dấu hiệu của sự hoảng loạn có tổ chức. Đồng thời, hãy chú ý đến thông báo từ Superfluid – nếu họ tung ra công cụ “một cú nhấp chuột di cư từ Sablier”, chúng ta sẽ thấy một làn sóng chuyển đổi lớn. Nhưng dù thế nào, bài học vẫn là: hợp đồng thông minh không được bảo trì là một quả bom hẹn giờ. Đừng để tài sản của bạn nằm trong đó.