Khi một sản phẩm ví blockchain thông báo đóng cửa, câu chuyện thường không kết thúc ở việc mất quyền truy cập frontend. Nó mở ra một cuộc kiểm tra cấu trúc: liệu người dùng có thực sự kiểm soát tài sản của mình, hay chỉ đang thuê một giao diện đẹp? Ngày 15 tháng 8 năm 2026, Cyber – công ty đứng sau CyberWallet và Cyber Passkey Wallet – sẽ chính thức tắt frontend của cả hai sản phẩm. Từ thời điểm đó, người dùng chỉ có thể tương tác trực tiếp với hợp đồng thông minh, một yêu cầu kỹ thuật mà phần lớn người dùng phổ thông không thể đáp ứng. Sự kiện này không chỉ là một thông báo ngừng dịch vụ; nó vạch trần những điểm mù thiết kế trong hệ sinh thái Account Abstraction (AA) và ví hợp đồng thông minh – nơi mà lối thoát (exit path) thường bị xem nhẹ ngay từ đầu.
Bối cảnh: Hai loại ví, một vấn đề chung
CyberWallet và Cyber Passkey Wallet đại diện cho hai hướng tiếp cận khác nhau trong thiết kế ví hợp đồng thông minh. CyberWallet dựa trên khái niệm 'signer wallet' – một tài khoản EOA được ủy quyền để ký giao dịch thay mặt cho hợp đồng. Trong khi đó, Cyber Passkey Wallet sử dụng Passkey (WebAuthn) làm phương thức xác thực duy nhất, phù hợp với tiêu chuẩn ERC-4337 hoặc các biến thể tương tự. Cả hai đều hứa hẹn trải nghiệm người dùng tốt hơn, gas linh hoạt, và bảo mật nâng cao. Nhưng khi sản phẩm đi đến hồi kết, sự khác biệt trong kiến trúc bộc lộ rõ ràng qua cách thức rút tài sản: CyberWallet yêu cầu người dùng chuyển tài sản về signer wallet, trong khi Passkey Wallet cho phép chuyển trực tiếp đến một địa chỉ EOA bên ngoài. Điểm chung là cả hai đều không cung cấp hướng dẫn chi tiết về địa chỉ hợp đồng, ABI, hoặc phương thức gọi hàm – một thiếu sót nghiêm trọng khi frontend ngừng hoạt động.
Phân tích kỹ thuật: Khi 'tự chủ' trở thành gánh nặng
Trong quá trình đánh giá các dự án ví hợp đồng thông minh, tôi thường kiểm tra xem liệu người dùng có thể tự do rút tài sản mà không cần sự hỗ trợ từ nhà phát triển hay không. Với CyberWallet, tôi thấy một vấn đề cốt lõi: exit path không được thiết kế như một tính năng, mà chỉ là một phương án dự phòng. Thông báo nêu rõ rằng sau ngày 15/8, người dùng 'phải tương tác trực tiếp với hợp đồng thông minh bên dưới và sẽ không nhận được hỗ trợ'. Điều này có nghĩa là người dùng cần tự tìm địa chỉ hợp đồng, tự xây dựng calldata, và tự ký giao dịch qua một số công cụ như Etherscan – một yêu cầu vượt quá khả năng của 99% người dùng phổ thông. Đây là một lỗ hổng thiết kế có hệ thống: các sản phẩm AA thường tập trung vào trải nghiệm onboarding và giao dịch hàng ngày, nhưng bỏ qua kịch bản ngừng hoạt động của frontend hoặc của chính nhà cung cấp dịch vụ.
Một điểm đáng chú ý khác là SmartGas – khoản tiền nạp trước để trả gas. Cyber thông báo rằng SmartGas không thể rút được dưới dạng token, thay vào đó người dùng sẽ nhận được 'Surf voucher' dưới dạng bồi thường. Đây là một hành động đơn phương chuyển đổi tài sản: từ một token thanh khoản (ETH, USDC) thành một voucher có giá trị không rõ ràng, thời hạn sử dụng hạn chế, và phạm vi áp dụng không được công bố. Từ góc độ kinh tế, đây là một sự kiện chiết khấu thanh khoản (liquidity discount event) – người dùng mất đi quyền kiểm soát trực tiếp đối với tài sản của mình. Với Passkey Wallet, không có SmartGas, nhưng lại xuất hiện một rủi ro khác: nếu quá trình xác thực Passkey phụ thuộc vào dịch vụ WebAuthn của Cyber (hoặc bên thứ ba), thì khi Cyber ngừng hoạt động, ngay cả khi người dùng có Passkey, họ cũng không thể tạo chữ ký giao dịch hợp lệ. Tôi đánh giá rủi ro này ở mức trung bình, vì thông tin về kiến trúc xác thực không được công bố rõ ràng.
Góc nhìn phản trực giác: Ai thực sự là người chịu trách nhiệm?
Câu chuyện thường thấy là đổ lỗi cho dự án vì đã 'bỏ rơi' người dùng. Nhưng tôi cho rằng, vấn đề sâu xa hơn: thị trường đã quá tập trung vào 'tự quản lý' (self-custody) như một khẩu hiệu, mà không đầu tư đủ vào việc thiết kế các cơ chế thoát an toàn cho người dùng thông thường. Các ví như Safe (đa chữ ký) đã xây dựng các module khôi phục và giao diện hợp đồng trực quan, nhưng hầu hết các ví AA mới đều coi nhẹ khía cạnh này. Cyber không phải là ngoại lệ. Họ đã tạo ra một sản phẩm mượt mà trong điều kiện hoạt động bình thường, nhưng thất bại trong việc dự phòng cho kịch bản xấu nhất. Người dùng, khi chấp nhận sử dụng ví hợp đồng thông minh, thường tin tưởng rằng họ kiểm soát tài sản – nhưng sự thật là quyền kiểm soát đó bị giới hạn bởi khả năng tự tương tác với hợp đồng ở cấp độ developer. Đây là một sự mâu thuẫn giữa narrative 'tự chủ' và thực tế kỹ thuật.
Kết luận: Định vị chu kỳ và bài học cho tương lai
Sự kiện này diễn ra trong bối cảnh thị trường đang ở giai đoạn tăng trưởng (bull market) năm 2026. Dòng tiền dồi dào thường khiến các dự án lơ là các biện pháp an toàn cơ bản. CyberWallet và Cyber Passkey Wallet không phải là trường hợp đầu tiên, và chắc chắn không phải cuối cùng. Bài học rút ra: khi tham gia bất kỳ giao thức nào, hãy tự hỏi 'Làm thế nào tôi rút tài sản nếu frontend biến mất ngày mai?' Nếu không có câu trả lời rõ ràng, bạn đang chấp nhận một rủi ro kiến trúc không thể chấp nhận được. Trong thế giới mà tính bất biến của blockchain được ca ngợi, việc phụ thuộc vào một frontend tập trung là một điểm yếu chết người. Hãy kiểm tra exit path trước khi deposit – đó là bài kiểm tra thực sự của một giao thức đáng tin cậy.
