FIFA và bài toán governance: Khi ba liên đoàn tấn công admin, còn blockchain đã có câu trả lời từ lâu
Khi tôi dùng mật mã để mở khóa các hợp đồng thông minh của một DAO từng bị tấn công governance, tôi nhận ra một điều: những kẻ tấn công không bao giờ cần phá mã. Chúng chỉ cần đọc kỹ luật chơi và tìm ra kẽ hở trong quy trình bỏ phiếu. Hôm nay, đọc tin AFC, CONCACAF và UEFA đồng loạt tẩy chay quy trình quản trị của FIFA để lật đổ Gianni Infantino, tôi thấy một kịch bản quen thuộc đến rợn người. Đây không phải chuyện bóng đá. Đây là một cuộc tấn công governance trong thế giới thực, với các liên đoàn châu lục đóng vai những validator nổi loạn muốn thay đổi cơ chế đồng thuận.
Câu chuyện bắt đầu từ một nghịch lý: FIFA, tổ chức thể thao quyền lực nhất hành tinh, vận hành theo mô hình mà bất kỳ ai trong giới crypto đều nhận ra ngay. Đó là một hệ thống tập trung đội lốt dân chủ. Infantino không phải là CEO — anh ta là admin của một hợp đồng thông minh khổng lồ, nắm quyền nâng cấp, kiểm soát danh sách trắng, và có khả năng thay đổi luật chơi mà không cần sự đồng thuận thực sự. Các liên đoàn quốc gia là những node xác thực, nhưng phần thưởng lại được phân phối theo một cơ chế mà admin hoàn toàn chi phối. Khi ba liên đoàn lớn nhất — châu Âu, châu Á, Bắc Mỹ — cùng tẩy chay, họ đang thực hiện một cuộc bỏ phiếu bất tín nhiệm đối với block producer. Điều này khiến tôi nhớ đến cuộc chiến TheDAO năm 2016, khi một nhóm cá voi lớn quyết định fork chuỗi để cứu số tiền bị đánh cắp, phớt lờ nguyên tắc 'code is law'.
Bối cảnh ở đây không cần đến mã nguồn. Nó cần đến sự hiểu biết về quyền lực. FIFA đã trải qua nhiều thập kỷ với những admin liên tiếp bị tố cáo tham nhũng, nhưng chưa bao giờ một liên minh xuyên châu lục đứng lên tẩy chay toàn bộ quy trình quản trị. Điều này có ý nghĩa lớn hơn nhiều so với việc một cá nhân mất ghế. Khi UEFA hành động đơn lẻ, câu chuyện sẽ bị đóng khung là 'châu Âu kiêu ngạo chống lại phần còn lại của thế giới'. Nhưng khi châu Á và Bắc Mỹ nhập cuộc, câu chuyện chuyển thành 'sự mất cân bằng cấu trúc trong một hệ thống toàn cầu'. Đây chính là cách một cuộc tấn công governance được thiết kế khôn ngoan.
Hãy nhìn vào các dấu hiệu kỹ thuật của chiến dịch này. Đầu tiên, chiến lược liên minh. Ba liên đoàn đại diện cho phần lớn doanh thu, người hâm mộ và các giải đấu thương mại nhất thế giới. Trong ngôn ngữ blockchain, họ kiểm soát phần lớn hash rate — không phải hash rate máy tính, mà là hash rate của sự chú ý và dòng tiền. Họ có thể không tẩy chay các trận đấu, nhưng việc tẩy chay quy trình ra quyết định đã đủ để làm tê liệt tính hợp pháp của mọi nghị quyết tiếp theo. Đây là một cuộc tấn công tính khả dụng: nếu các node chính ngừng xác nhận, mạng lưới vẫn hoạt động nhưng mất đi tính cuối cùng về mặt chính trị.
Thứ hai, họ sử dụng tín hiệu tổn hại. Việc công khai tẩy chay là một cam kết đắt giá. Nếu thất bại, ba liên đoàn này sẽ mất vị thế trong các cuộc đàm phán tương lai. Trong lý thuyết trò chơi, đây là tín hiệu mạnh vì nó cho thấy họ sẵn sàng chấp nhận rủi ro. So sánh với việc một nhóm cá voi rút thanh khoản khỏi một sàn DEX: họ không cần phải tấn công mã nguồn, chỉ cần rút vốn và để cho giao thức chết đói. Ba liên đoàn đang rút một thứ tương tự — họ rút sự công nhận thể chế của họ khỏi FIFA.
Thứ ba, họ không rời khỏi hệ thống. Đây là chi tiết quan trọng nhất. Họ không tuyên bố thành lập một liên đoàn bóng đá mới, không fork giao thức. Họ vẫn ở trong mạng lưới và tuyên bố sẽ không tham gia vào các quy trình quản trị. Điều này giống hệt chiến thuật 'soft fork' trong các cuộc chiến cộng đồng crypto: không phá vỡ tính tương thích, nhưng khiến cho một phần mạng lưới không thể đạt được sự đồng thuận với phần còn lại. Mục tiêu là gây áp lực, buộc admin phải nhượng bộ hoặc tự rời đi.
Tuy nhiên, ở đây tôi phải dừng lại. Có một góc nhìn phản trực giác mà hầu hết các bài phân tích thể thao sẽ bỏ qua. Đừng vỗ tay tán thưởng chiến dịch này như một chiến thắng của 'phi tập trung'. Thực tế, đây chỉ là một cuộc đảo chính của các validator lớn. Khi ba liên đoàn có nhiều tiền nhất, nhiều người hâm mộ nhất, nhiều quyền lực thương lượng nhất, cùng bắt tay nhau để lật đổ admin, họ đang tái tạo chính xác vấn đề mà họ tuyên bố chống lại — chỉ thay một nhóm tập trung này bằng một nhóm tập trung khác. Tôi đã thấy điều này quá nhiều lần trong crypto. Cộng đồng kêu gọi 'phi tập trung hóa', nhưng cuối cùng chỉ là một nhóm cá voi mới lên nắm quyền kiểm soát đa số token. SushiSwap từng bị một whale rút thanh khoản và chuyển sang đối thủ, gây ra sự sụp đổ niềm tin. Đó không phải là một cuộc cách mạng, mà là một cuộc di cư vốn.
Điều tương tự đang xảy ra với FIFA. AFC, CONCACAF và UEFA không nói rằng họ muốn một hệ thống quản trị minh bạch với các quy tắc bất biến. Họ nói rằng họ không muốn Infantino làm admin. Họ không có một bản yêu cầu cụ thể nào về việc thay đổi cấu trúc lá phiếu, không đưa ra một cơ chế chống tập trung hóa, không đề xuất một bộ hợp đồng thông minh để quản lý việc phân bổ World Cup một cách công bằng. Họ chỉ muốn thay người đứng đầu.
Trong một lần audit code cho một quỹ đầu tư mạo hiểm, tôi từng viết trong báo cáo: 'Quản trị không phải là về việc ai ngồi trên ghế, mà là về việc ai có thể thay đổi luật chơi mà không để lại dấu vết.' FIFA đúng là một hợp đồng thông minh có chủ quyền, nhưng những người tẩy chay này không hề muốn xóa bỏ quyền nâng cấp của admin. Họ chỉ muốn có quyền kiểm soát chiếc chìa khóa đó. Nếu họ thành công, họ sẽ không tạo ra một FIFA minh bạch hơn — họ sẽ tạo ra một FIFA được điều hành bởi một liên minh thiểu số có quyền phủ quyết, giống hệt một DAO với vài địa chỉ ví nắm giữ đa số token.
Câu chuyện này còn liên quan đến một vấn đề sâu xa hơn: sự thất bại của 'code is law' trong các tổ chức thực tế. Trong blockchain, khi một admin multi-sig có quyền thay đổi số dư hoặc nâng cấp logic của hợp đồng, 'code is law' chỉ là một khái niệm trang trí. FIFA cũng vậy. Điều lệ của FIFA có thể quy định rằng mọi quyết định phải được thông qua đại hội, nhưng trên thực tế, một người có thể vận động hành lang, kiểm soát chương trình nghị sự, và sử dụng các nguồn lực để định hình cuộc bỏ phiếu. Không có gì thay đổi khi Infantino rời đi, nếu cấu trúc quyền lực vẫn giữ nguyên. Đó là lý do tại sao tôi gọi cuộc tẩy chay này là một 'tấn công governance' — nó khai thác các lỗ hổng trong quy trình, không phải lỗ hổng trong mã nguồn.
Nhưng có một điểm mù mà cả ba liên đoàn lẫn giới truyền thông đều bỏ qua: những nhà đầu tư tư nhân. Bài phân tích gốc từ Crypto Briefing không đề cập rõ vai trò của các nhà đầu tư tư nhân trong FIFA, nhưng nếu nhìn vào cấu trúc tài chính của các giải đấu lớn, bạn sẽ thấy một mạng lưới quyền lực ngầm. Các quỹ đầu tư, các tập đoàn truyền thông, các công ty tài trợ — họ có thể không có phiếu bầu, nhưng họ có thể tạo ra hoặc phá hủy giá trị thương mại. Trong thế giới crypto, chúng ta gọi đây là những bên liên quan ngoài chuỗi (off-chain). Một DAO có thể tuyên bố phi tập trung, nhưng nếu 70% thanh khoản nằm trong tay một quỹ đầu tư, thì quyền quản trị thực sự nằm ở quỹ đó.
Tẩy chay chính quyền FIFA là một chiến thuật gây hấn có kiểm soát, nhưng nó không phải là một chiến lược đủ dài hạn để xây dựng lại sự tin tưởng. Trong hệ sinh thái blockchain, sự tin tưởng không đến từ việc thay đổi người ngồi trên ghế, mà đến từ việc có thể xác minh mọi hành động bởi bất kỳ ai. Đây là lúc mà câu hỏi trở nên khó chịu: Điều gì sẽ xảy ra nếu FIFA từ chối nhượng bộ? Liệu ba liên đoàn có đủ kiên nhẫn để leo thang thành một cuộc tẩy chay hoàn toàn các giải đấu, hay họ sẽ chấp nhận một sự thỏa hiệp nửa vời?
Khi nhìn vào cách thị trường crypto phản ứng với các cuộc tấn công governance, tôi thấy một mô thức lặp lại. Giai đoạn đầu là phủ nhận. Giai đoạn hai là treo thưởng cho hacker. Giai đoạn ba là thay đổi một vài tham số. Giai đoạn cuối cùng, nếu áp lực đủ lớn, là một cuộc fork hoặc một cuộc thanh lọc admin mới. Nhưng sau mỗi chu kỳ đó, cấu trúc quyền lực cơ bản hiếm khi đổi thay — nó chỉ biến dạng nhẹ để trông có vẻ minh bạch hơn.
Chiến dịch của ba liên đoàn có thể thành công trong việc đưa Infantino ra khỏi chiếc ghế, nhưng nó sẽ để lại một di sản quan trọng: chứng minh rằng quyền lực của FIFA có thể bị thách thức khi các quốc gia có trọng lượng đứng lên. Điều này tạo ra một tiền lệ nguy hiểm cho các tổ chức quốc tế khác. Nếu các thành viên lớn có thể tẩy chay quy trình quản trị một cách công khai và vẫn giữ được tư cách thành viên, thì bất kỳ tổ chức nào có cấu trúc tương tự — bao gồm các tổ chức phi chính phủ, các hiệp hội thương mại, thậm chí các cơ quan quản lý tiền điện tử — đều có thể bị khủng hoảng niềm tin theo cùng một cách.
Trong một bài viết về DeFi hồi năm 2022, tôi có viết rằng gót chân Achilles của các giao thức DeFi không nằm ở mã nguồn, mà nằm ở các oracle tập trung cung cấp dữ liệu cho hợp đồng. Những bên cung cấp dữ liệu đó có thể thao túng giá, gây ra thanh lý hàng loạt, và chẳng ai có thể kháng nghị vì hợp đồng thông minh không có cơ chế xem xét. FIFA của chúng ta đang phải đối mặt với một vấn đề oracle tương tự: các liên đoàn lớn là nguồn dữ liệu về tính hợp pháp và giá trị thương mại của tổ chức, và họ vừa quyết định rằng dữ liệu của họ không còn tin cậy nữa. Khi các oracle rời đi, mạng lưới vẫn tồn tại, nhưng những hợp đồng dựa trên chúng sẽ mất giá trị.
Có một bài học mà những người trong giới blockchain rút ra được từ chuyện này: một hệ thống quản trị tốt phải có khả năng chống lại việc một nhóm thiểu số giàu có thao túng, đồng thời vẫn đủ linh hoạt để thay đổi khi đa số thực sự lên tiếng. FIFA đã thất bại ở cả hai bài kiểm tra. Đó là lý do tại sao tôi không ngạc nhiên khi thấy ba liên đoàn lớn hành động. Tôi chỉ ngạc nhiên rằng họ mất quá nhiều thời gian để nhận ra rằng họ có thể hành động cùng nhau.
Và đây là điểm cuối cùng, có lẽ là điều khiến tôi tâm đắc nhất khi dùng mật mã để mở khóa từng lớp của câu chuyện này: Bất kể ai thắng cuộc trong cuộc chiến này, thế giới sẽ chứng kiến một sự mô phỏng hoàn hảo của một cuộc tấn công governance trong thế giới thực. Các nhà phát triển blockchain, những người luôn tin rằng trí tuệ nhân tạo và mã nguồn mở có thể thay thế các thể chế truyền thống, sẽ nhận ra rằng vẫn còn chặng đường dài trước khi một tổ chức thực sự vận hành theo luật mã. Trong khi đó, những nhà quản lý thể chế truyền thống, những người xem blockchain như một mớ lý thuyết viển vông, sẽ giật mình vì thấy mình đang diễn lại một vở kịch mà họ không hề hiểu.
Chiến dịch tẩy chay này đạt đến đỉnh điểm không phải khi Infantino tuyên bố từ chức, mà khi ai đó trong ba liên đoàn nhận ra rằng một bộ hợp đồng thông minh công khai để quản lý các cuộc bỏ phiếu của FIFA có thể giải quyết được vấn đề gốc rễ. Nhưng điều đó sẽ không sớm xảy ra. Bởi vì một khi đã nếm được vị của quyền lực tập trung, chẳng ai muốn giao nó cho mã nguồn mở cả.