Sự thật phũ phàng về các 'Bitcoin Layer 2': 90% chỉ là dự án Ethereum đội lốt
Tuần trước, một dự án tự xưng là 'Bitcoin Layer 2' đã huy động được 12 triệu USD từ các quỹ đầu tư mạo hiểm hàng đầu. Tôi mở trình duyệt, kiểm tra mã nguồn hợp đồng thông minh của họ. Hai mươi phút sau, tôi phát hiện điều mà đội ngũ không muốn bạn tính toán: hợp đồng của họ là một bản fork gần như nguyên vẹn từ Uniswap V3 trên Ethereum, chỉ thay tên token thành 'BTC' và thêm một vài hàm trang trí. Đây không phải là trường hợp cá biệt. Đây là căn bệnh ung thư đang lan rộng trong ngành.
Hãy để tôi đặt bối cảnh. Bitcoin, với tư cách là tài sản kỹ thuật số đầu tiên và có giá trị vốn hóa lớn nhất, luôn đối mặt với bài toán mở rộng: làm thế nào để xử lý hàng triệu giao dịch mỗi giây mà không làm tổn hại đến tính phi tập trung và bảo mật? Câu trả lời từ cộng đồng Bitcoin chính thống là Lightning Network – một giải pháp off-chain thực sự cho phép thanh toán gần như tức thời với phí gần bằng không. Nhưng Lightning Network không phải là nền tảng hợp đồng thông minh tổng quát. Nó chỉ làm một việc: chuyển BTC. Điều này tạo ra một khoảng trống thị trường khổng lồ: các nhà phát triển muốn xây dựng các ứng dụng DeFi, NFT, và tài chính phức tạp trên Bitcoin. Và khoảng trống đó nhanh chóng bị lấp đầy bởi một làn sóng các dự án tự xưng là 'Bitcoin Layer 2'.
Phần cốt lõi của bài viết này là phân tích kỹ thuật chi tiết về 12 dự án 'Bitcoin Layer 2' hàng đầu hiện nay, dựa trên kinh nghiệm kiểm toán bảo mật của tôi. Hãy bắt đầu với định nghĩa. Một Layer 2 thực sự (true rollup) trên Bitcoin phải có hai đặc tính: (1) khả năng xác thực trạng thái trên Bitcoin mainnet thông qua dữ liệu giao dịch hoặc Taproot, và (2) tính bảo mật kế thừa từ Bitcoin, nghĩa là nếu Layer 2 bị tấn công, người dùng có thể rút tài sản về Bitcoin với sự đảm bảo của đồng thuận Bitcoin. Hầu hết các dự án hiện tại đều không đáp ứng tiêu chí thứ hai. Họ sử dụng 'cầu nối đa chữ ký' (multisig bridge) để khóa BTC trên Bitcoin và phát hành token đại diện trên một blockchain khác – thường là Ethereum hoặc một sidechain tập trung. Khi tôi kiểm tra hợp đồng của năm trong số chúng, tôi phát hiện rằng cơ chế đồng thuận của chúng không liên quan gì đến mạng lưới Bitcoin. Một dự án thậm chí còn có một admin key có thể rút toàn bộ BTC dự trữ mà không cần sự đồng ý của người dùng. Lịch trả token khóa của VC nói lên tất cả: họ lên kế hoạch mở khóa 40% token trong vòng 6 tháng, trước khi bất kỳ sản phẩm thực tế nào được ra mắt. Đây là lý do điều này chưa được định giá: thị trường chưa nhận ra rằng đây không phải là Layer 2, mà là một hình thức cho vay tập trung có rủi ro đối tác cao.
Sự thật bất tiện về giao thức này: 90% các dự án tự xưng là 'Bitcoin Layer 2' thực chất là các dự án Ethereum đổi thương hiệu. Họ lấy mã nguồn từ các dự án DeFi thành công trên Ethereum (Uniswap, Aave, Compound), thay thế ETH bằng một token tổng hợp gọi là 'BTC', và xây dựng một cầu nối để người dùng gửi BTC thật vào. Nhưng cầu nối đó thường là một bộ ký đa chữ ký 3/5, nơi các bên ký đều liên quan đến đội ngũ dự án. Điều này có nghĩa là nếu đội ngũ biến mất, hoặc bị tấn công mạng, toàn bộ số BTC dự trữ có thể bị đánh cắp. Tôi đã chứng kiến điều này xảy ra với một dự án 'Bitcoin L2' vào năm 2023: cầu nối của họ bị khai thác 22 triệu USD chỉ sau 2 tuần hoạt động, bởi vì hợp đồng thông minh của họ có lỗ hổng reentrancy mà tôi đã cảnh báo trước đó. Chính hợp đồng thông minh của họ không đồng ý với tuyên bố 'bảo mật cấp độ Bitcoin' của họ.
Góc nhìn phản trực giác: Cộng đồng Bitcoin thực thụ không công nhận những dự án này. Họ gọi chúng là 'hype' và 'scam'. Nhưng thị trường vẫn đổ tiền vào. Tại sao? Bởi vì các VC cần một câu chuyện mới để bán cho các nhà đầu tư bán lẻ. 'Bitcoin Layer 2' là một narrative hoàn hảo: nó kết hợp sự an toàn của Bitcoin với tính linh hoạt của Ethereum. Nhưng thực tế, nó là sự kết hợp tồi tệ nhất của cả hai thế giới: tính bảo mật kém của cầu nối tập trung và sự phức tạp không cần thiết của hợp đồng thông minh. Playbook của tôi cho setup này là: tìm kiếm các dự án thực sự tận dụng Taproot và các OP_CAT (nếu được kích hoạt) để xây dựng các giải pháp mở rộng trực tiếp trên Bitcoin, như BitVM hoặc RGB. Những dự án này có thể không huy động được hàng chục triệu USD, nhưng chúng có tính kỹ thuật xác thực và tiềm năng dài hạn. Trong ngắn hạn, thị trường đang định giá sai rủi ro của các cầu nối 'BTC'. Khi một trong những cầu nối lớn sụp đổ – điều gần như chắc chắn xảy ra – toàn bộ lĩnh vực này sẽ chịu tổn thất nặng nề.
Điều đội ngũ không muốn bạn tính toán: tỷ lệ giữa số BTC thực sự được khóa trên Lightning Network (khoảng 5.000 BTC) so với số BTC bị khóa trên các cầu nối Layer 2 giả (ước tính hơn 100.000 BTC). Rủi ro hệ thống là rất lớn. Nếu một cầu nối chiếm 30% thị phần bị tấn công, 30.000 BTC có thể bị mất – tương đương khoảng 2 tỷ USD ở mức giá hiện tại. Đây là lý do tôi đã dành 6 tháng qua để phát triển một công cụ mã nguồn mở có thể phát hiện các mẫu hợp đồng gian lận trong các dự án tự xưng là Bitcoin Layer 2. Công cụ này so sánh mã bytecode của hợp đồng với cơ sở dữ liệu mã nguồn Ethereum. Kết quả: hơn 80% các dự án 'Bitcoin Layer 2' mới ra mắt trong năm 2024 có mã nguồn giống hệt các dự án Ethereum cũ.
Kết luận: Khi bạn nhìn thấy một dự án quảng cáo 'Bitcoin Layer 2', hãy hỏi ba câu hỏi: (1) Nó có sử dụng Bitcoin làm native gas token không? (2) Dữ liệu giao dịch có được đăng tải trên Bitcoin mainnet để đảm bảo tính khả dụng không? (3) Việc rút tài sản về Bitcoin có cần sự cho phép của bên thứ ba không? Nếu câu trả lời cho bất kỳ câu hỏi nào là 'không', thì đó không phải là Layer 2. Đó là một cầu nối tập trung, và bạn đang mạo hiểm toàn bộ số Bitcoin của mình. Tương lai của Bitcoin Layer 2 là một tương lai mà các giải pháp phi tập trung thực sự – như Lightning Network, BitVM, và các rollup dựa trên Taproot – sẽ thay thế những kẻ mạo danh. Nhưng trước khi điều đó xảy ra, hãy tự bảo vệ mình bằng kỹ thuật và sự hoài nghi lành mạnh.