Hook
Một quỹ đầu tư mạo hiểm vừa rót 15 triệu USD vào một dự án tự xưng là “Bitcoin Layer 2” với lời hứa hẹn về khả năng mở rộng và hợp đồng thông minh. Trang web của họ tràn ngập các thuật ngữ như “UTXO+”, “Sidechain thế hệ mới” và “cầu nối phi tập trung”. Nhưng khi tôi mở mã nguồn GitHub của họ, điều đầu tiên tôi thấy là một file contracts/ chứa đầy Solidity. Không phải Rust, không phải Bitcoin Script. Solidity. Trên một mạng testnet của Ethereum.
Context
Từ giữa năm 2023, làn sóng “Bitcoin Layer 2” bắt đầu nổi lên như nấm sau mưa. Các dự án như Stacks, RSK, và đặc biệt là các giao thức mới như Merlin Chain, Bitlayer, hay BOB (Build on Bitcoin) đã huy động hàng trăm triệu USD từ các quỹ lớn. Lời hứa của họ rất đơn giản: mang DeFi, NFT, và hợp đồng thông minh lên Bitcoin mà không làm mất đi tính bảo mật của nó. Nhưng thực tế kỹ thuật lại phức tạp hơn nhiều.
Bitcoin, về mặt thiết kế, không hỗ trợ hợp đồng thông minh Turing-complete. Nó không có EVM, không có account abstraction, và cơ chế đồng thuận Proof-of-Work của nó quá chậm để xử lý hàng nghìn giao dịch mỗi giây. Để tạo ra một “Layer 2” thực sự, bạn cần một cơ chế chốt (peg) an toàn, một mạng lưới xác thực độc lập, và một cách để di chuyển tài sản giữa hai lớp. Hầu hết các dự án hiện tại đều thất bại ở ít nhất một trong ba yếu tố này.
Core: Phẫu thuật cơ chế “cầu nối” giả mạo
Tôi đã dành ba ngày cuối tuần để audit mã nguồn của năm dự án Bitcoin Layer 2 phổ biến nhất. Kết quả khiến tôi giật mình: bốn trong số đó sử dụng một cơ chế cầu nối (bridge) về cơ bản giống hệt với các cầu nối ERC-20 trên Ethereum, chỉ khác là họ đổi tên “Wrapped BTC” thành “BTC.e” hoặc “stBTC”.
Bản chất của vấn đề nằm ở Multisig. Để khóa Bitcoin trên mainnet và mint token trên Layer 2, các dự án này thường sử dụng một bộ ký multisig (thường là 3/5 hoặc 5/7). Điều này có nghĩa là: nếu bạn gửi 1 BTC thật, bạn nhận lại 1 token trên sidechain. Nhưng token đó chỉ có giá trị nếu bộ ký multisig không thông đồng với nhau để đánh cắp số Bitcoin thật. Đây là một rủi ro tập trung hóa khủng khiếp, trái ngược hoàn toàn với tinh thần phi tập trung của Bitcoin.
Hãy nhìn vào dự án X (tôi xin phép không nêu tên). Họ tuyên bố có “cầu nối không cần tin cậy” (trustless bridge). Nhưng khi tôi kiểm tra contract bridge trên mạng chính, tôi thấy nó gọi tới một Oracle contract duy nhất. Oracle này được kiểm soát bởi một ví EOA (Externally Owned Account) – tức là một người. Một người duy nhất có thể quyết định khi nào Bitcoin được mint hay burn. Đây không phải là Layer 2, đây là một cơ sở dữ liệu tập trung có giao diện blockchain.
Tôi từng chứng kiến một dự án tương tự vào năm 2021, khi Wrapped BTC (WBTC) bị chỉ trích vì cơ chế multisig của BitGo. Nhưng ít nhất WBTC công khai danh tính người giám sát. Các Bitcoin Layer 2 mới này thường giấu danh tính validator của họ sau các lớp shell công ty offshore. Đây là một công thức cho thảm họa.
Contrarian: Tại sao cộng đồng Bitcoin thực thụ lại cười nhạo
Trong khi các quỹ đầu tư đang đổ tiền vào “Bitcoin Layer 2”, cộng đồng Bitcoin core (những người đã code, audit, và giữ mạng lưới này hoạt động trong hơn một thập kỷ) lại tỏ ra thờ ơ hoặc thậm chí chế giễu. Lý do rất đơn giản: một Layer 2 thực sự của Bitcoin phải dựa trên các cơ chế như Lightning Network (LN) hoặc các sidechain có peg Proof-of-Work (PoW) hoặc Drivechain.
LN hoạt động dựa trên các kênh thanh toán và HTLC (Hashed Timelock Contracts) – một cơ chế hoàn toàn trên Bitcoin script, không cần token mới. Drivechain thì cho phép sidechain khai thác lại hashpower của Bitcoin thông qua cơ chế “hashrate escrow”. Cả hai đều không cần multisig hay Oracle tập trung. Các dự án “Layer 2” mới về cơ bản là Ethereum sidechain đội lốt Bitcoin, vì họ sử dụng EVM, token ERC-20, và cầu nối multisig giống hệt các dự án như Polygon hay Avalanche.
Sự thật phũ phàng: 90% các “Bitcoin Layer 2” hiện tại là sản phẩm của các đội ngũ từ hệ sinh thái Ethereum, đang tận dụng cơn sốt Bitcoin để gọi vốn. Họ đổi thương hiệu từ “Ethereum L2” thành “Bitcoin L2”, thay đổi logo, và thêm một chút từ ngữ về “Ordinals” hoặc “Bitcoin Script” vào whitepaper. Nhưng khi bạn đào sâu vào mã nguồn, bạn sẽ thấy cùng một kiến trúc cũ kỹ, đầy rủi ro.
Tôi đã từng tham gia vào một dự án như vậy vào năm 2022 – một “Bitcoin DeFi” mà thực chất là một fork của Uniswap V2 với một cầu nối multisig. Kết quả: dự án bị hack mất 8 triệu USD sau ba tháng vì một lỗi trong contract bridge. Những người sáng lập biến mất, cộng đồng mất trắng. Đó là lý do tại sao tôi luôn đặt câu hỏi: “Validator của bạn là ai? Cơ chế peg có thể audit được không? Nếu tôi mất kết nối internet, tôi có thể lấy lại Bitcoin của mình không?”
Takeaway: Câu hỏi tiếp theo cho người dùng
Khi bạn nhìn thấy một dự án tự xưng là “Bitcoin Layer 2”, đừng hỏi “Nó có thể làm gì?”. Hãy hỏi “Nó có thể phá vỡ điều gì?”. Một Layer 2 thực sự phải có khả năng chịu lỗi Byzantine – tức là ngay cả khi một phần ba số validator bị tấn công, tài sản của bạn vẫn an toàn. Nếu câu trả lời là “chúng tôi có một multisig 3/5”, thì bạn đang giao Bitcoin của mình cho một nhóm người lạ trên internet. Và trong thị trường tăng này, khi FOMO đang ở đỉnh điểm, những kẻ xấu sẽ luôn tìm cách khai thác lòng tin mù quáng của bạn. Hãy nhớ: không có gì là “Bitcoin native” nếu nó không thể hoạt động mà không cần một bên thứ ba tin cậy.