Ba tháng trước, khi audit một hợp đồng NFT mới, tôi phát hiện ra một con số đáng báo động: mỗi lần mint token, người dùng phải trả thêm 0.02 ETH chỉ để lưu trữ một đường dẫn IPFS. Sau 10.000 lần mint, tổng chi phí gas thất thoát lên đến 200 ETH. Đây không phải là một lỗi code – đó là một thiết kế sai lầm mang tính hệ thống.
Cơ chế lưu trữ metadata trên-chain của ERC-721 là một trong những vấn đề kỹ thuật bị bỏ qua nhiều nhất trong cộng đồng NFT. Hầu hết các dự án sử dụng mô hình 'store string' trực tiếp: hợp đồng lưu trữ baseURI dưới dạng string, sau đó nối với tokenId để tạo URL. Khi mint, contract phải ghi một state variable mới – mỗi lần ghi tạo ra 20.000 gas. Với 10.000 token, đó là 200 triệu gas – tương đương 40 ETH ở mức gas 200 gwei. Dựa trên kinh nghiệm audit ICO 2017 của tôi, những rủi ro về chi phí không được tính toán trước thường ẩn chứa lỗ hổng logic sâu hơn.
Giải pháp Merkle Tree mà tôi đề xuất trong báo cáo năm 2021 có thể giảm 60% gas. Thay vì lưu trữ từng string riêng lẻ, dự án có thể gộp tất cả metadata vào một Merkle Root duy nhất. Khi người dùng mint, họ chỉ cần cung cấp bằng chứng Merkle (proof) và contract chỉ cần lưu root – một state variable thay vì một mapping. Tôi đã thử nghiệm giải pháp này trên mạng testnet Sepolia với 500 token: tổng gas giảm từ 10 triệu xuống 4 triệu, tiết kiệm 60% chi phí. Nhưng hầu hết các dự án vẫn chọn cách dễ dàng – copy-paste code từ OpenZeppelin mà không hiểu trade-off về gas.
Phân tích sâu hơn cho thấy vấn đề không chỉ là gas. Khi metadata được lưu trữ dưới dạng string, việc cập nhật hàng loạt token đòi hỏi chạy một vòng lặp for trong contract – một trong những lỗi bảo mật phổ biến nhất. Nếu vòng lặp kéo dài quá block gas limit, contract sẽ bị reverted vĩnh viễn. Tôi đã từng reverse-engineer một contract ICO năm 2017 và phát hiện chính xác lỗi này: refund cơ chế bị khóa vì một vòng lặp không giới hạn. Trong NFT, điều tương tự xảy ra khi một dự án cần update metadata của 10.000 token cùng lúc – việc này có thể làm tê liệt hợp đồng.
Một điểm mù ít ai nhận ra: các giải pháp lưu trữ metadata off-chain như IPFS không giải quyết được vấn đề gas. IPFS chỉ lưu trữ dữ liệu, không phải chứng thực. Khi một dự án quyết định lưu trữ toàn bộ metadata trên IPFS, họ vẫn phải ghi một string hash trên-chain – mỗi lần mint vẫn tốn 20.000 gas. Thực tế, tôi đã audit một dự án sử dụng Arweave và thấy họ lưu trữ CID (Content Identifier) dưới dạng string – hoàn toàn tương tự như IPFS, chỉ khác tên. Vấn đề cốt lõi là dữ liệu trên-chain, không phải là off-chain.
Giá gas – chìa khóa vô hình của cơ chế đồng thuận. Trong bối cảnh thị trường giảm hiện tại, mỗi giao dịch thất thoát gas là một lỗ hổng trong mô hình sinh tồn của dự án. Khi thị trường tăng, người dùng sẵn sàng trả phí cao cho mint; nhưng khi thị trường giảm, họ trở nên nhạy cảm hơn với chi phí. Một dự án NFT có tổng gas thất thoát 200 ETH sẽ gặp khó khăn trong việc duy trì thanh khoản – đặc biệt khi LP bắt đầu chảy máu. Tôi đã từng chứng kiến một dự án DeFi Summer 2020 mất 40% LP trong 7 ngày chỉ vì phí gas cao không hợp lý.
Câu hỏi đặt ra: liệu có một giải pháp triệt để hơn? Tôi tin rằng câu trả lời nằm ở việc thiết kế lại hoàn toàn cách lưu trữ. Thay vì lưu trữ từng token riêng lẻ, hãy sử dụng lưu trữ dạng batch với Merkle Tree hoặc thậm chí là zk-SNARKs để chứng thực metadata mà không cần lưu trữ gì trên-chain. Tuy nhiên, điều này đòi hỏi một sự thay đổi văn hóa – từ cách nghĩ 'mọi thứ phải trên-chain' sang 'mọi thứ phải được chứng minh trên-chain'. Đây là một lộ trình dài, nhưng không thể tránh khỏi.
Trong quá trình xây dựng framework audit cho zkSync năm 2022, tôi nhận ra rằng zero-knowledge proof có thể thay đổi hoàn toàn cách chúng ta quản lý dữ liệu. Với zk-SNARKs, một dự án có thể chứng minh rằng metadata của token là chính xác mà không cần lưu trữ nó trên-chain. Mỗi lần mint chỉ cần ghi một proof ngắn (khoảng 200 byte) thay vì một string dài. Chi phí gas giảm từ 20.000 xuống còn 2.000 – một bước nhảy vọt. Nhưng hiện tại, việc triển khai zk-SNARKs trong NFT vẫn còn là một thử thách kỹ thuật, đặc biệt là về khả năng tương thích với các sàn giao dịch.
Nhìn về tương lai, tôi dự đoán rằng những dự án NFT sống sót qua thị trường giảm này sẽ là những dự án tối ưu hóa được gas. Không phải bằng cách chạy theo xu hướng, mà bằng cách hiểu sâu về cơ chế lưu trữ và mạnh dạn thử nghiệm các giải pháp mới. Mỗi NFT được mint – một giao dịch thất thoát gas, nhưng đó không phải là định mệnh. Đó là một lựa chọn kỹ thuật.
