Tôi vừa đọc xong mã nguồn của một dự án Bitcoin Layer 2 mới mẻ, tự xưng là “giải pháp mở rộng đột phá”. Trong 7 ngày qua, pool thanh khoản của họ đã mất 40% LP chỉ vì một lỗi định tuyến cơ bản. Nhưng điều khiến tôi khựng lại không phải con số, mà là dòng chữ trong whitepaper: “hoàn toàn phi tập trung, không cần tin cậy”. Tôi mở file config, thấy một bộ multi-sig 3/5 với ba địa chỉ thuộc về cùng một team. Đây không phải lần đầu tôi thấy điều này. — Root: Experience 2 (thất bại AMM pool) + ESFJ
Hãy nói về Bitcoin Layer 2. Từ năm 2023, làn sóng các giao thức như Stacks, Rootstock, và gần đây là các dự án dựa trên BitVM đã hứa hẹn mang smart contract đến Bitcoin. Nhưng cơ chế của chúng không giống như Ethereum L2 (rollup). Bitcoin không có tính năng hợp đồng thông minh native, nên các L2 thường dùng một trong ba cách: sidechain với cầu nối multi-sig, state channel như Lightning Network, hoặc các giải pháp lai. Lightning Network, tôi từng phân tích sâu, đã nửa sống nửa chết suốt bảy năm: tỷ lệ thất bại routing lên đến 30%, và quản lý channel là cơn ác mộng với người dùng phổ thông. Vậy tại sao vẫn có hàng chục dự án mới mọc lên? — Root: Experience 3 (NFT boom) + Tech Diver
Tôi mở mã nguồn của dự án kia. Họ dùng cơ chế “peg-in” qua một bridge multi-sig 3/5, với các validator được chọn từ danh sách kín. Whitepaper nói rằng các validator sẽ được bầu chọn bởi cộng đồng sau khi mainnet ra mắt, nhưng trong code, tôi thấy một mảng hardcoded public key. Điều này có nghĩa là nhóm phát triển có toàn quyền kiểm soát bridge. Điểm mấu chốt: không có cơ chế nào để đảm bảo rằng validator sẽ không thông đồng, bởi vì thiết kế dựa trên giả định “họ sẽ hành xử trung thực”. Đây là lỗi tôi gặp trong audit đầu tiên năm 2017: một contract ERC-20 với admin key có thể rút toàn bộ token. Khi đó tôi bị cười vì là con gái làm kinh tế, nhưng lỗi reentrancy tôi tìm ra đã cứu dự án khỏi mất 200 ETH. — Root: Experience 1 (bị coi thường) + ESFJ
Bây giờ, hãy nhìn vào trade-off. Bitcoin L2 hứa hẹn tăng thông lượng và giảm phí, nhưng đánh đổi bằng tính bảo mật. Ethereum L2 (Optimism, Arbitrum) có fraud proof hoặc validity proof, còn Bitcoin L2 không có cơ chế tương tự vì Bitcoin script quá hạn chế. Kết quả là các dự án phải dùng multi-sig hoặc threshold signature, tạo ra điểm tập trung. Tôi gọi đây là “ảo tưởng phi tập trung”: người dùng tin rằng tài sản của họ an toàn trên Bitcoin, nhưng thực chất nó phụ thuộc vào một nhóm nhỏ người nắm giữ private key. Năm 2022, tôi chứng kiến một lending protocol cắt giảm 70% nhân sự vì bear market, và tôi là người cuối cùng trong team kỹ thuật. Tôi mở AMA hàng tuần để giữ minh bạch, và đó là lý do dự án sống sót. Nhưng nếu nhóm phát triển của Bitcoin L2 kia biến mất, ai sẽ giải cứu bridge? — Root: Experience 4 (bear market 2022) + ESFJ
Nhiều người cho rằng Bitcoin L2 là tương lai, là cách để mở khóa thanh khoản của Bitcoin. Nhưng tôi thấy một điều ngược lại: chúng tạo ra một lớp phụ thuộc mới, tệ hơn cả Ethereum, bởi vì Bitcoin vốn nổi tiếng với tính bảo mật, và người dùng dễ bị đánh lừa bởi cái tên “Bitcoin”. Năm 2021, tôi bị chỉ trích vì không chạy theo NFT boom, nhưng tôi chọn nghiên cứu metadata on-chain và lưu trữ IPFS. Kết quả là bộ sưu tập NFT của tôi chỉ bán được 10% supply, nhưng nhóm developer đánh giá cao tính bền vững. Tương tự, tôi tin rằng các dự án L2 thực sự bền vững phải có cơ chế chống kiểm duyệt và cho phép người dùng tự rút tài sản mà không cần sự cho phép của nhóm. Còn đa số các dự án hiện nay chỉ là “lá chắn tuân thủ” để huy động vốn. — Root: Experience 3 (NFT boom) + Tech Diver
Tôi dự báo rằng trong 12 tháng tới, ít nhất một Bitcoin L2 lớn sẽ bị hack do lỗi multi-sig. Điều này sẽ làm rung chuyển niềm tin vào toàn bộ hệ sinh thái. Nhưng câu hỏi thực sự là: liệu cộng đồng có đủ tỉnh táo để đọc code trước khi đầu tư, hay họ sẽ tiếp tục tin vào những lời hứa ngọt ngào? — Root: Experience 2 (thất bại AMM) + ESFJ
