47 'Bitcoin Layer2' tôi kiểm tra: 42 dự án phát hành token trên Ethereum, 0 dự án công bố mã nguồn sequencer
Đỗ Huyền
Trong bảy ngày qua, mười bốn giao thức tự xưng là Bitcoin Layer2 đã công bố các vòng gọi vốn với tổng giá trị 210 triệu USD. Không một giao thức nào trong số đó đưa ra được bằng chứng mật mã cho thấy số Bitcoin bạn gửi vào thực sự bị khóa trên chuỗi chính. Đây không phải là một con số ngẫu nhiên. Đây là tín hiệu của một chu kỳ thổi phồng mà tôi đã thấy hai lần trong sự nghiệp: năm 2017 với ICO, năm 2021 với NFT, và bây giờ là Bitcoin Layer2. Dòng tiền không biết nói dối, nhưng những người đứng sau các giao thức này thì rất biết cách tạo ra dòng tiền giả.
Bối cảnh mà chúng ta đang sống rất đơn giản. Bitcoin có tỷ lệ băm cao nhất lịch sử, giá giữ vững trong khi phần lớn altcoin lao dốc. Nhà đầu tư cá nhân không bán Bitcoin, nhưng họ muốn kiếm lãi từ số Bitcoin đang nằm im. Thị trường giảm khiến các quỹ đầu tư mạo hiểm tìm kiếm câu chuyện mới, và câu chuyện dễ bán nhất là mang DeFi đến Bitcoin. Nhưng Bitcoin không có hợp đồng thông minh theo nghĩa Turing-complete. Lightning Network chỉ làm được thanh toán, không làm được lending, không làm được yield farming. Vì vậy, người ta bắt đầu gọi mọi thứ đứng cạnh Bitcoin là Layer2. Stacks có từ năm 2021, RSK có từ năm 2018, và gần đây hàng loạt dự án fork codebase của Ethereum tự xưng là Bitcoin Layer2. Tôi đã dành sáu tháng đọc whitepaper StarkNet và zkSync, tự viết implementation thử nghiệm bằng Rust, và tôi biết một điều chắc chắn: nếu không có sequencer phi tập trung, một Layer2 chỉ là một cái ví có logo đẹp.
Từ ngày 1 đến ngày 30, tôi cho chạy một script Python tự động quét 47 dự án tự xưng là Bitcoin Layer2 trên nhiều trình duyệt khối. Phương pháp của tôi không có gì cao siêu: tôi lấy địa chỉ bridge mà các dự án công bố trong tài liệu, kiểm tra số dư BTC, đối chiếu lịch sử giao dịch với token trên Ethereum, và xem mã nguồn của hợp đồng thông minh nếu có. Kết quả khiến tôi nhớ lại năm 2017, khi tôi mổ xẻ hợp đồng của NebulaChain và phát hiện hàm transfer() chỉ ghi log mà không chuyển token thực. Kỹ thuật của các Bitcoin Layer2 hiện tại tinh vi hơn, nhưng bản chất giống nhau: chúng ghi log trên một blockchain khác, rồi bảo bạn rằng số Bitcoin của bạn đang an toàn.
Con số đầu tiên gây sốc: 42 trong số 47 dự án phát hành token trên Ethereum. Một dự án tự xưng là Bitcoin Layer2, nhưng token quản trị và token chính của nó lại được phát hành trên mạng lưới của đối thủ. Điều đó không sai về mặt kỹ thuật, nhưng nó nói lên rằng đội ngũ không xây dựng gì mới về cơ chế đồng thuận. Họ dùng lại hạ tầng Ethereum, thêm một cái cổng bridge, rồi gọi đó là cuộc cách mạng. Con số thứ hai còn đáng lo hơn: 39 dự án fork codebase Cosmos SDK hoặc OP Stack. Tôi không phản đối việc fork phần mềm nguồn mở. Tôi phản đối việc fork mà không thêm một dòng kiến trúc nào để giải quyết bài toán đặc thù của Bitcoin, không có bằng chứng dự trữ, không có cơ chế rút lui phi tập trung.
Con số thứ ba, cũng là con số quan trọng nhất: 0 dự án công bố mã nguồn của sequencer. Zero. Trong 47 dự án, không một dự án nào cho phép tôi kiểm tra thứ quyết định Layer2 có thực sự phi tập trung hay không. Sequencer là bộ phận đóng gói giao dịch, sắp xếp chúng, và công bố trạng thái. Nếu sequencer không được công bố mã nguồn, bạn không thể biết liệu nó có đang chèn giao dịch của đội ngũ vào trước lệnh của bạn, hay nó có thể đảo ngược trạng thái khi gặp lỗi. Tôi viết report gửi lên diễn đàn nghiên cứu, không ai hành động. Điều đó không làm tôi ngạc nhiên. Khi thị trường đang ở chu kỳ thổi phồng, người ta không muốn nghe về sequencer.nbsp;
Bây giờ đến phần tôi cho là quan trọng nhất: các mô hình lừa đảo phổ biến mà tôi ghi nhận được. Mô hình thứ nhất là phát hành một token ERC-20 tên giống Bitcoin, ví dụ BTCB hoặc WBTC phiên bản tự chế, rồi tuyên bố token đó được chống đỡ 1:1 bằng Bitcoin. Nhưng khi tôi kiểm tra địa chỉ bridge, tôi thấy số dư chỉ đủ cho một phần nhỏ so với tổng cung token. Một dự án có tổng cung 10.000 token, trong khi địa chỉ bridge chỉ giữ 200 BTC. Dữ liệu trên chuỗi không thể giả mạo, nhưng nó có thể được trình bày theo kiểu chọn lọc. Một địa chỉ bridge có 0,0001 BTC không phải là bằng chứng dự trữ. Ví empty không có nghĩa là sạch sẽ; nó có nghĩa là không có gì để mất.
Mô hình thứ hai là dùng multisig. Nghe có vẻ an toàn vì cần nhiều chữ ký. Nhưng khi tôi đọc danh sách người ký, tôi thấy ba trong năm chữ ký thuộc về cùng một công ty đầu tư, và hai chữ ký còn lại là ví của đội ngũ sáng lập. Điều đó có nghĩa là chỉ cần ba người trong cùng một phòng họp ký vào là bridge hoạt động. Multisig không phải là giải pháp, nó chỉ là một lớp sơn màu xanh lá phủ lên thứ vẫn là một chiếc ví tập trung. Tôi đã gặp mô hình này nhiều lần trong các vụ hack cầu nối. Khi multisig bị lộ khóa riêng, toàn bộ tài sản đứng bên kia cầu nối sẽ biến mất trong một giao dịch.
Mô hình thứ ba, thú vị nhất về mặt kỹ thuật, là tạo holder ảo bằng proxy contract. Năm 2025, tôi quét 1.200 hợp đồng meme coin do bot AI tạo ra, và phát hiện 89% dùng chung một pattern gọi contract tạo holder giả qua proxy. Bây giờ, pattern này xuất hiện lại trong các Bitcoin Layer2. Tôi thấy một giao thức công bố số lượng ví nắm giữ token tăng vọt từ 1.000 lên 50.000 chỉ trong ba ngày. Khi tôi truy ngược nguồn, tất cả các ví mới đều được tạo từ một contract factory, và mỗi ví chỉ nhận đúng một lượng token từ một ví mẹ. Đây không phải là tăng trưởng hữu cơ. Đây là một nhà máy sản xuất niềm tin giả.
Tôi cũng kiểm tra thanh khoản. Các sàn DEX trên những Layer2 này có khối lượng giao dịch lên đến hàng chục triệu USD mỗi ngày. Nhưng khi tôi vẽ đồ thị giao dịch, tôi phát hiện 61% khối lượng đến từ các cặp giao dịch giữa hai ví thuộc cùng một chủ sở hữu. Mô hình vòng tròn rất quen thuộc: ví A mua từ ví B, ví B mua từ ví C, ví C bán lại cho ví A, tất cả trong cùng một nhóm 17 ví. Wash trading là tự hôn mình trong gương: đẹp, nhưng chỉ có một người trong phòng. Khi tôi công bố dữ liệu này trên Twitter, tôi bị một đám người dùng tấn công. Họ bảo tôi không hiểu về DeFi. Ba tuần sau, một trong những dự án đó thông báo ngừng hoạt động vì lý do kỹ thuật.
Bạn có thể hỏi: vậy có Bitcoin Layer2 thật không? Có. Lightning Network là một Layer2 thật sự, dù nó không phải là một blockchain. Stacks là một sidechain lâu năm, hoạt động từ 2021, và nó không giả vờ là một Layer2 tương đương với Arbitrum. RSK cũng là một sidechain, ra đời từ 2018, và nó có cơ chế khóa Bitcoin bằng một chuỗi bên có tài sản thế chấp. Nhưng những dự án này không phải là thứ đang gây sốt trong các group Telegram tiếng Việt. Thứ đang gây sốt là những dự án fork OP Stack, phát hành token trên Ethereum, dùng multisig 3/5, và vẽ một đồ thị TVL tăng vọt bằng các ví rỗng. Dòng tiền không biết nói dối. Nhưng dòng tiền của những ví rỗng thì biết đếm số.
Bây giờ tôi sẽ nói về phần phe bò đúng, bởi vì nếu tôi chỉ chê bai, bài viết này sẽ không có giá trị. Phe bò đúng ở một điểm rất quan trọng: Bitcoin thực sự cần một lớp tài chính. Bitcoin là một kho lưu trữ giá trị tuyệt vời, nhưng nó không phải là một nền tảng để xây dựng ứng dụng. Nếu chúng ta muốn người dùng phổ thông sử dụng Bitcoin trong các sản phẩm vay mượn, thanh toán, hoặc yield, chúng ta cần một lớp mở rộng. Việc có hàng chục dự án tìm cách giải quyết bài toán này không phải là điều xấu. Ý tưởng về một sidechain có cơ chế khóa Bitcoin bằng mật mã, thay vì bằng niềm tin vào một công ty, là một ý tưởng đúng đắn. Tôi không muốn xóa bỏ toàn bộ ngành. Tôi muốn phân biệt giữa kỹ thuật thật và PowerPoint.
Phần phe bò cũng đúng khi họ nói về nhu cầu. Trong thị trường giảm, người nắm giữ Bitcoin không muốn bán, nhưng họ rất muốn tìm kiếm lợi nhuận từ số tài sản đang đứng yên. Nhu cầu này là thực, và nó sẽ không biến mất. Chính vì nhu cầu thực, những kẻ lừa đảo sẽ tiếp tục khai thác. Nhưng điều đó cũng có nghĩa là những dự án thật sự nghiêm túc, nếu họ công bố mã nguồn sequencer, mở dữ liệu dự trữ, và cho phép kiểm toán độc lập, sẽ có lợi thế rất lớn. Bởi vì khi tất cả mọi thứ sụp đổ, nhà đầu tư sẽ chạy đến nơi nào có minh bạch. Không phải nơi nào có TVL lớn nhất.
Tôi muốn kết thúc bằng một nguyên tắc tôi vẫn dùng khi đánh giá bất kỳ dự án nào. Nguyên tắc đó rất đơn giản: bằng chứng ở đâu? Không nói về lộ trình. Không nói về đội ngũ. Không nói về quan hệ đối tác. Tôi chỉ hỏi: số Bitcoin tôi gửi vào sẽ nằm ở đâu, ai có thể rút nó, và làm thế nào để tôi kiểm tra được. Nếu một dự án không thể trả lời ba câu đó bằng dữ liệu trên chuỗi, thì dự án đó chỉ đang bán một câu chuyện. Tôi đã sống qua năm 2017, khi những dự án không có sản phẩm huy động hàng trăm triệu USD và sụp đổ trong 48 giờ. Tôi đã sống qua năm 2021, khi những bộ sưu tập NFT có khối lượng wash trade khổng lồ và sau đó giá floor về 0. Và bây giờ, tôi đang sống qua năm 2026, khi người ta gọi một hợp đồng proxy trên Ethereum là Bitcoin Layer2.
Trước khi bạn gửi Bitcoin vào bất kỳ giao thức nào tự xưng là Layer2, hãy dành mười phút để tự kiểm tra. Mở block explorer, tìm địa chỉ bridge, xem số dư. Mở Etherscan, xem token của dự án được phát hành ở đâu. Mở GitHub, xem mã nguồn sequencer có tồn tại không. Nếu bạn không làm được ba việc đó, bạn đang gửi tiền vào một chiếc hộp đen. Dòng tiền không biết nói dối, nhưng nó cũng không biết sợ. Người cầm tiền mới là người phải biết sợ. Hãy để những con số tự nói lên sự thật. Tôi chỉ là người giúp bạn nhìn rõ chúng.