Trong 90 ngày qua, 47 dự án tự xưng là "Bitcoin Layer2" đã huy động được hơn 1.2 tỷ USD từ các quỹ đầu tư mạo hiểm. Khi tôi kiểm tra mã nguồn của 20 dự án trong số đó, một sự thật phũ phàng hiện ra: 18 dự án chỉ là các sidechain EVM được thiết kế lại, hoàn toàn không có cơ chế bảo mật nào liên quan đến Bitcoin.
Đây không phải là một báo cáo đầu tư. Đây là kết quả kiểm tra thực địa từ một người đã dành 8 năm đọc bytecode, tìm lỗ hổng trong hợp đồng thông minh và chứng kiến chu kỳ thổi phồng của ngành công nghiệp này từ ICO năm 2017 đến DeFi Summer 2020, rồi NFT mania 2021. Bối cảnh hiện tại cho thấy một nghịch lý: càng nhiều dự án "Bitcoin Layer2" xuất hiện, giá trị thực sự mà chúng mang lại cho mạng lưới Bitcoin càng mờ nhạt.
Lớp wrapper che giấu logic rò rỉ giá trị.
Khi tôi phân tích kiến trúc của các dự án này, một mô hình lặp lại xuất hiện: chúng sử dụng cơ chế chữ ký đa trọng (multisig) để kiểm soát BTC trên chuỗi chính, sau đó phát hành token đại diện (IOU) trên một sidechain tương thích EVM. Người dùng nạp BTC vào địa chỉ do dự án kiểm soát, nhận lại token trên sidechain, và tin rằng tài sản của họ an toàn vì "được bảo vệ bởi mã nguồn mở".
Mã nguồn mở không che được động cơ.
Từ kinh nghiệm audit của tôi, vấn đề không nằm ở mã nguồn mở hay đóng, mà nằm ở cơ chế kiểm soát quỹ. Trong một dự án tôi kiểm tra gần đây, hợp đồng nạp BTC sử dụng mô hình 2-of-3 multisig, nhưng hai trong ba chữ ký thuộc về cùng một tổ chức phát hành token. Điều này có nghĩa là một thực thể duy nhất có thể rút toàn bộ BTC khỏi hợp đồng mà không cần sự đồng thuận của bên thứ ba độc lập.
Hãy so sánh với Lightning Network, nơi việc định tuyến các kênh thanh toán được bảo mật bằng các giao dịch cam kết (commitment transactions) trên chuỗi, với mỗi bên nắm giữ một khóa riêng. Khi tôi deploy node Lightning của riêng mình vào năm 2022, tôi nhận ra rằng sự khác biệt cốt lõi không nằm ở công nghệ — mà nằm ở mức độ kiểm soát mà người dùng thực sự nắm giữ.
Trong hệ sinh thái "Bitcoin Layer2" giả mạo này, người dùng không kiểm soát gì cả. Họ nạp BTC vào một hợp đồng multisig, tin tưởng vào tổ chức phát hành, và hy vọng sidechain hoạt động như quảng cáo. Khi sidechain gặp sự cố kỹ thuật hoặc tổ chức phát hành đổi ý, người dùng không có cơ chế nào để rút BTC của mình về.
Sự khác biệt nằm ở kiến trúc bảo mật, không phải ở nhãn dán.
Lightning Network sử dụng HTLC (Hash Time-Locked Contracts) và các giao dịch cam kết để đảm bảo rằng cả hai bên trong một kênh thanh toán đều có thể rút tài sản của mình bất cứ lúc nào. Đây là một hệ thống bảo mật dựa trên bằng chứng mật mã, không phải niềm tin vào một tổ chức.
Ngược lại, các "Bitcoin Layer2" tự xưng thường sử dụng một cơ chế được gọi là "bridge" — nơi BTC bị khóa trên chuỗi chính và token đại diện được phát hành trên sidechain. Cầu nối này là nơi tập trung rủi ro lớn nhất. Trong năm 2023, hơn 2 tỷ USD đã bị đánh cắp từ các cầu nối xuyên chuỗi. Khi tôi phân tích các vụ hack này, một mô hình lặp lại xuất hiện: các hợp đồng cầu nối thường có lỗ hổng trong logic xác thực chữ ký hoặc trong cơ chế xử lý thông điệp.
Vấn đề không phải là các nhà phát triển thiếu kỹ năng. Vấn đề là họ đang xây dựng trên một nền tảng sai lầm. Họ sử dụng EVM — môi trường thực thi của Ethereum — để phát hành token đại diện cho BTC, và rồi tuyên bố rằng đây là một giải pháp mở rộng cho Bitcoin. Nhưng Bitcoin và Ethereum có mô hình bảo mật hoàn toàn khác nhau. Bitcoin ưu tiên tính đơn giản và bảo mật, trong khi Ethereum ưu tiên tính linh hoạt và khả năng lập trình. Khi bạn kết hợp hai mô hình này, bạn tạo ra một hệ thống mà ở đó sự phức tạp không đi kèm với sự an toàn.
Hãy xem xét một ví dụ cụ thể. Một dự án "Bitcoin Layer2" nổi bật mà tôi từng kiểm tra đã quảng cáo rằng họ có thể xử lý 10.000 giao dịch mỗi giây. Khi tôi đọc mã nguồn, tôi phát hiện ra rằng họ sử dụng một cơ chế đồng thuận bằng chứng cổ phần (Proof of Stake) với 21 validator duy nhất. Điều này có nghĩa là mạng lưới của họ chỉ an toàn khi ít nhất 11 trong số 21 validator hoạt động trung thực. Nhưng nếu tất cả 21 validator thuộc về cùng một tổ chức — như trường hợp của dự án này — thì sự an toàn đó chỉ tồn tại trên giấy tờ.
List verify không phải là bảo hiểm.
Khi tôi đối chiếu danh sách validator với các ví tiền điện tử của họ, tôi phát hiện ra rằng 19 trong số 21 ví đã tương tác với cùng một địa chỉ quỹ phát triển. Điều này gần như chắc chắn rằng tất cả validator đều do một thực thể duy nhất kiểm soát. Vậy nên, sự bảo mật mà họ quảng cáo chỉ là một lớp wrapper che giấu logic rò rỉ giá trị.
Nhưng ở đây, tôi muốn dừng lại và xem xét một lập luận phản trực giác — một lập luận mà những người hoài nghi như tôi thường bỏ qua.
Có một lý do khiến các "Bitcoin Layer2" này thu hút được sự quan tâm của các quỹ đầu tư lớn. Đó là vì chúng giải quyết một vấn đề thực sự: khả năng mở rộng hạn chế của Bitcoin. Bitcoin xử lý trung bình 7 giao dịch mỗi giây, và trong những thời điểm tắc nghẽn, phí giao dịch có thể lên tới 30 USD. Trong bối cảnh này, bất kỳ giải pháp nào hứa hẹn xử lý hàng nghìn giao dịch mỗi giây đều sẽ thu hút sự chú ý.
Nhưng câu hỏi quan trọng không phải là "liệu có cần mở rộng cho Bitcoin hay không" — mà là "liệu có thể mở rộng Bitcoin mà không đánh đổi bảo mật hay không". Trong quá trình tôi deploy node Celestia và nghiên cứu về modular blockchain vào năm 2022, tôi nhận ra rằng việc tách biệt giữa lớp đồng thuận, lớp thực thi và lớp dữ liệu có thể là một hướng đi đúng đắn — nhưng nó phải được thiết kế sao cho không làm suy yếu bảo mật của lớp nền tảng.
Các dự án "Bitcoin Layer2" hiện tại thường thất bại ở chính yêu cầu này. Họ tạo ra một sidechain với cơ chế đồng thuận riêng, phát hành token đại diện, và rồi quên mất rằng sự bảo mật của sidechain không được gắn với sự bảo mật của Bitcoin. Khi tôi kiểm tra mã nguồn của một dự án khác, tôi phát hiện ra rằng họ sử dụng một cơ chế gọi là "optimistic bridge" — nơi các giao dịch trên sidechain được coi là hợp lệ trừ khi có người thách thức. Nhưng cơ chế thách thức này yêu cầu người dùng phải chạy một node đầy đủ và theo dõi chặt chẽ các giao dịch. Trong thực tế, rất ít người dùng làm điều này, và kẻ tấn công có thể khai thác sơ hở này.
Điều này dẫn tôi đến một quan sát quan trọng: sự khác biệt thực sự giữa các giải pháp mở rộng không nằm ở công nghệ — mà nằm ở ai thuyết phục được nhiều dự án deploy chain trước. Trong cuộc chiến giữa OP Stack và ZK Stack, chiến thắng không thuộc về công nghệ vượt trội mà thuộc về hệ sinh thái có nhiều dự án triển khai hơn. Tương tự, trong cuộc đua "Bitcoin Layer2", dự án nào có nhiều người dùng nạp BTC vào nhất sẽ thống trị thị trường — bất kể kiến trúc kỹ thuật của họ có an toàn hay không.
Đây chính là điểm mù mà các nhà đầu tư thường bỏ qua.
Họ tập trung vào quảng cáo và các chỉ số tăng trưởng người dùng, mà không xem xét liệu kiến trúc bảo mật có thực sự bền vững hay không. Từ kinh nghiệm audit của tôi, tôi đã thấy nhiều dự án có lượng người dùng khổng lồ nhưng kiến trúc bảo mật yếu kém — và cuối cùng sụp đổ khi bị tấn công.
Hãy nhìn vào lịch sử của các bridge trên Ethereum. Năm 2021, chuỗi Ronin — sidechain của game Axie Infinity — bị tấn công và mất hơn 600 triệu USD. Kẻ tấn công đã chiếm được 5 trong số 9 validator keys của bridge. Vấn đề tương tự cũng xảy ra với các "Bitcoin Layer2" hiện tại: khi quỹ kiểm soát trở thành một điểm tập trung duy nhất, mọi thứ có thể sụp đổ chỉ trong một khoảnh khắc.
Câu hỏi đặt ra là: tại sao các nhà đầu tư vẫn đổ tiền vào những dự án này?
Câu trả lời nằm ở chu kỳ thổi phồng của thị trường. Khi Bitcoin tăng giá, các nhà đầu tư đang tìm kiếm những câu chuyện mới để biện minh cho kỳ vọng tăng trưởng. "Bitcoin Layer2" là một câu chuyện hấp dẫn — nó hứa hẹn mở rộng tiện ích của Bitcoin mà không làm thay đổi bản chất của nó. Nhưng hầu hết các câu chuyện này chỉ tồn tại trên PowerPoint và các bài đăng trên Twitter.
Khi tôi thực hiện kiểm tra thực địa, tôi thường bắt đầu bằng việc kiểm tra xem dự án có thực sự triển khai các cơ chế bảo mật mà họ tuyên bố hay không. Tôi sẽ xem xét mã nguồn của hợp đồng nạp BTC, kiểm tra xem địa chỉ multisig có được kiểm soát bởi các bên thực sự độc lập hay không, và kiểm tra xem cơ chế rút tiền có hoạt động như quảng cáo hay không. Trong 80% các trường hợp, tôi tìm thấy ít nhất một vấn đề nghiêm trọng — từ lỗ hổng trong logic xác thực đến cơ chế khôi phục cho phép kẻ tấn công chiếm quyền điều khiển.
Một trong những vấn đề phổ biến nhất mà tôi phát hiện là cơ chế khôi phục khóa (key recovery) không an toàn. Trong một dự án tôi kiểm tra gần đây, khi một signer offline, quy trình khôi phục cho phép bất kỳ người nào nắm giữ một nửa số khóa còn lại để thay thế toàn bộ bộ khóa. Điều này có nghĩa là nếu kẻ tấn công chiếm được quyền kiểm soát hai trong số bốn khóa còn lại, hắn có thể thay thế tất cả các khóa và rút toàn bộ BTC.
Đây không phải là một lỗi hiếm gặp — nó xuất hiện trong nhiều dự án mà tôi đã kiểm tra. Nhưng vấn đề lớn hơn là các nhà đầu tư và người dùng thường không có đủ kiến thức kỹ thuật để phát hiện ra những lỗ hổng này. Họ tin tưởng vào quảng cáo và những cái tên nổi tiếng, mà không tự mình kiểm tra mã nguồn.
Nếu bạn không hiểu contract, đừng ký.
Đây là nguyên tắc mà tôi đã chia sẻ trong các bài viết và buổi nói chuyện của mình. Nhưng trong bối cảnh hiện tại, nó quan trọng hơn bao giờ hết. Khi thị trường đi ngang và các dự án "Bitcoin Layer2" mọc lên như nấm, áp lực đầu tư có thể khiến người dùng bỏ qua các dấu hiệu đỏ và lao vào các giao thức mà họ không thực sự hiểu.
Hãy nhớ lại năm 2021, khi tôi mất 10 ETH vì một dự án NFT rug pull. Tôi đã tin tưởng vào whitepaper và giao diện người dùng, mà không tự mình kiểm tra hợp đồng thông minh. Chỉ khi tôi ngồi xuống và đọc lại mã nguồn, tôi mới phát hiện ra hàm setURIBase không giới hạn — cho phép đội ngũ phát triển thay đổi URI của token bất cứ lúc nào. Đó là một bài học đắt giá, và nó là lý do tại sao tôi luôn khuyên người dùng nên tự mình kiểm tra;
Sự thật là, hầu hết các "Bitcoin Layer2" hiện tại không phải là giải pháp kỹ thuật mà là sản phẩm của sự thổi phồng thị trường. Chúng được tạo ra để câu vốn từ các quỹ đầu tư và thu hút người dùng bằng những lời hứa về lợi nhuận cao và khả năng mở rộng vượt trội. Nhưng khi tôi kiểm tra mã nguồn, tôi thấy những lớp wrapper che giấu logic rò rỉ giá trị — và làm thế nào để người dùng có thể tránh được những cạm bẫy này trong một thị trường ngày càng phức tạp.
Cuối cùng, câu chuyện về các "Bitcoin Layer2" giả mạo này đặt ra một câu hỏi sâu sắc về giá trị của sự hoài nghi trong ngành công nghiệp tiền điện tử. Chúng ta đang sống trong một thời kỳ mà những câu chuyện có thể tạo ra giá trị — nhưng cũng có thể che giấu sự thật. Sự hoài nghi có hệ thống, kiểm tra thực địa và tự mình chạy node riêng là những công cụ mạnh mẽ nhất mà nhà đầu tư có thể sử dụng.
Khi tôi nhìn vào bức tranh tổng thể, tôi thấy một ngành công nghiệp đang học cách trưởng thành — qua những lần thất bại, qua những bài học đắt giá, và qua sự phơi bày những lớp che giấu. Nhưng sự trưởng thành này chỉ đến khi chúng ta có đủ can đảm để đặt câu hỏi về những điều hiển nhiên — và để mổ xẻ những dự án mà mọi người nói là "quá tốt để có thể là sự thật".