L2 thực sự được Ethereum đảm bảo an toàn không?

Chainfeeds Dẫn nhập:

Hầu như tất cả các dự án Rollup lớn, bao gồm Arbitrum, Optimism, Base, zkSync và Scroll, đều lấy việc được bảo đảm an toàn bởi Ethereum làm cốt lõi thương hiệu. Khẩu hiệu này rất mạnh mẽ, là trung tâm của câu chuyện tiếp thị của họ, nhưng liệu điều này có thực sự đúng không?

Nguồn bài viết:

Tác giả bài viết:

Hazeflow

Quan điểm:

Hazeflow: Trong mười năm qua, Ethereum luôn theo đuổi một lời hứa đơn giản: mở rộng mạng lưới mà không đánh đổi sự phi tập trung. Giải pháp là lộ trình "Rollup tập trung", cho phép L2 (Layer 2, thường gọi là rollup) thực hiện giao dịch ngoài chuỗi để đạt chi phí thấp hơn và thông lượng cao hơn, trong khi vẫn dựa vào chính Ethereum để đảm bảo an toàn cốt lõi. Nhưng khi hầu hết các Rollup lớn như Arbitrum, Optimism, Base, zkSync, Scroll đều quảng bá khẩu hiệu secured by Ethereum, thực tế lại phức tạp hơn nhiều. Bởi vì thứ mà người dùng thực sự tiếp xúc không phải là toán học bên trong Rollup, mà là cầu nối (Bridge). Cầu nối mới là kênh để tài sản ra vào Rollup, quyết định người dùng có thể rút tiền an toàn hay không. Gửi tiền thì khá đơn giản: bạn gửi 1 ETH vào hợp đồng cầu nối trên Ethereum, nó sẽ bị khóa lại, tài khoản trên Rollup sẽ hiển thị 1 ETH, phần này gần như hoàn toàn dựa vào sự an toàn của L1. Nhưng rút tiền lại phức tạp hơn nhiều: vì Ethereum không thể trực tiếp nhìn thấy những gì xảy ra bên trong L2, chỉ có thể dựa vào cầu nối để cung cấp bằng chứng. Có ba mô hình bằng chứng chính: một là trường phái lạc quan (fraud proof), tức mặc định giao dịch hợp lệ trừ khi có ai đó khiếu nại trong thời gian tranh chấp; hai là trường phái zero-knowledge (validity proof), sử dụng mật mã để đảm bảo mỗi giao dịch đều hợp lệ, Ethereum sẽ tin tưởng kết quả ngay lập tức; ba là đa chữ ký hoặc hội đồng xác nhận, dựa vào một nhóm thực thể bên ngoài đáng tin cậy. Nói cách khác, mô hình cầu nối khác nhau thì rủi ro cũng rất khác biệt. Người dùng thường nghĩ tài sản của mình được Ethereum bảo vệ, nhưng thực ra Ethereum chỉ bảo vệ phần tài sản bị khóa trong "cầu nối chính thức", còn các cầu nối khác, đặc biệt là cầu nối bên thứ ba, lại phụ thuộc nhiều vào nhà vận hành bên ngoài. Kết luận thực sự là: Dù Rollup có phi tập trung đến đâu, nếu cầu nối bị tấn công, người dùng cũng không thể ra vào an toàn. Cầu nối mới là "cửa sổ" yếu nhất nhưng quan trọng nhất trong hệ thống Rollup. Tính đến ngày 29 tháng 8 năm 2025, các Rollup trong hệ sinh thái Ethereum đang nắm giữ khoảng 43.96 billions USD tài sản. Tuy nhiên, phân bổ rất không đồng đều: trong đó 16.95 billions (39%) đi qua cầu nối bên ngoài, 14.81 billions (34%) bị khóa trong cầu nối chính thức, còn lại 12.2 billions (27%) là tài sản phát hành gốc trong Rollup. Từ 2019–2022, gần như toàn bộ tăng trưởng đều dựa vào cầu nối chính thức, sự an toàn của Ethereum vẫn là trung tâm. Nhưng từ cuối 2023, cục diện thay đổi rõ rệt: một mặt, tổng lượng cầu nối chính thức vẫn tăng nhưng dần mất thị phần; mặt khác, phát hành tài sản gốc tăng trưởng ổn định, đặc biệt bắt đầu có quy mô từ 2024–2025; thay đổi mạnh nhất đến từ cầu nối bên ngoài, nhờ trải nghiệm người dùng nhanh hơn (đặc biệt là chuyển chuỗi và rút tiền nhanh) đã tăng tốc mạnh mẽ trong năm 2024, thậm chí đầu năm 2025 đã vượt qua cầu nối chính thức, khiến phạm vi bảo vệ trực tiếp của Ethereum đối với tài sản Rollup giảm xuống dưới một nửa. Hiện nay, hai phần ba tài sản Rollup nằm ngoài phạm vi đồng thuận của Ethereum. Nhìn vào sáu Rollup hàng đầu, chúng chiếm tới 93.3%. Cấu trúc nội bộ cũng thể hiện xu hướng khác nhau: Arbitrum và Unichain thiên về cầu nối bên ngoài, người dùng ưu tiên thanh khoản và tốc độ; Linea và một phần Optimism nghiêng về cầu nối chính thức, nhấn mạnh bảo đảm của L1; zkSync Era và Base lại chủ yếu là phát hành gốc, ví dụ như USDC gốc trên Base. Điều này có nghĩa là, bề ngoài ai cũng nói secured by Ethereum, nhưng thực tế phần lớn tài sản đã rời khỏi ranh giới an toàn trực tiếp của Ethereum, mô hình cầu nối và logic phát hành mới là ranh giới thực sự. Ngay cả khi tất cả tài sản đều đi qua cầu nối chính thức, người dùng vẫn đối mặt với ba loại rủi ro cấu trúc: sắp xếp giao dịch (sequencing), quản trị (governance), và khả năng kết hợp (composability). Hiện tại, gần như tất cả các Rollup đều dựa vào sequencer tập trung để sắp xếp giao dịch—nó quyết định thứ tự đóng gói giao dịch. Lợi ích là nhanh, nhưng bất lợi cũng rất rõ: nó có thể kiểm duyệt giao dịch, từ chối đóng gói; cũng có thể trì hoãn rút tiền, thậm chí chặn đường rút tiền của người dùng; hoặc có thể gây sập toàn mạng nếu bị lỗi. Dù Ethereum đã thiết kế cơ chế bắt buộc bao gồm (force inclusion), cho phép người dùng gửi giao dịch trực tiếp lên L1, nhưng đây chỉ là van an toàn kém hiệu quả, không phải đảm bảo công bằng. Bởi vì sequencer vẫn có thể chen ngang trước giao dịch của bạn, thay đổi kết quả. Ví dụ, bạn rút tiền trên L2, nhưng sequencer chèn một giao dịch vay trước, làm cạn kiệt pool, giao dịch rút tiền của bạn dù được bao gồm nhưng vẫn thất bại. Mặt khác, rủi ro quản trị cũng rất nổi bật. Arbitrum, Optimism, Base, v.v. đều do công ty hoặc đội ngũ VC vận hành, nghĩa vụ của cổ đông được ưu tiên hơn cam kết với cộng đồng Ethereum. Do đó xuất hiện con đường thuế nền tảng: ban đầu phí thấp để hút người dùng, sau khi khóa được lại tăng giá; chính sách và nâng cấp chủ yếu do một số ít người nắm chìa khóa quyết định, thiên về tuân thủ thương mại hơn là quản trị phi tập trung. Lâu dần, Rollup sẽ giống như một khu vườn khép kín kiểu công ty, chứ không còn là phần mở rộng mở của Ethereum. Cầu nối bên ngoài, sequencer tập trung, quản trị công ty—ba mắt xích này kết hợp lại đang nới rộng khoảng cách giữa lý tưởng Ethereum và thực tế triển khai. Tương lai sequencer chia sẻ (như Espres