Tháng trước, một dự án tự xưng là 'Bitcoin Layer2' huy động 50 triệu USD từ các quỹ đầu tư lớn. Tôi mất 2 giờ đọc hợp đồng thông minh của chúng. Kết luận: 80% logic là fork từ Optimism, bridge dùng multisig 3/5 trên Ethereum. Không có gì liên quan đến Bitcoin ngoài cái tên.
Đây không phải ngoại lệ. Sau 17 năm quan sát ngành, tôi nhận ra một sự thật phũ phàng: 90% các dự án 'Bitcoin Layer2' thực chất là Ethereum rollup đổi thương hiệu để câu view. Cộng đồng Bitcoin thực thụ không công nhận chúng, nhưng nhà đầu tư retail vẫn đổ tiền vì FOMO. Hãy để tôi chỉ cho bạn cách nhận diện chúng qua mã nguồn.
Hook: Một cái tên đẹp, một câu chuyện hay
Dự án 'BTC-Secure' vừa ra mắt với whitepaper dày 50 trang, hứa hẹn 'bảo mật ngang Bitcoin' cho DeFi. Họ gọi mình là 'Bitcoin Layer2' với DA chuyên dụng. Nghe có vẻ thuyết phục? Tôi đã kiểm tra mã nguồn mở trên GitHub. Smart contract của họ viết bằng Solidity, không phải Rust hay Clarity như các giải pháp Bitcoin thực sự (RGB, Taproot Assets). Bridge của họ dùng 3/5 multisig trên Ethereum — nghĩa là 3 người có thể rút toàn bộ tài sản. Đây không phải bảo mật Bitcoin. Đây là một Ethereum rollup có chữ ký ngưỡng.
Context: Bitcoin Layer2 thực sự là gì?
Để hiểu tại sao đây là vấn đề, bạn cần biết kiến trúc Bitcoin. Bitcoin không có smart contract phức tạp; nó chỉ hỗ trợ UTXO và script cơ bản. Các giải pháp mở rộng thực thụ như Lightning Network dựa trên payment channel, không phải rollup. Gần đây, RGB và Taproot Assets mang smart contract lên Bitcoin bằng cách sử dụng client-side validation và single-use seals. Nhưng những giải pháp này không cần một lớp DA riêng—chúng tận dụng chính blockchain Bitcoin để lưu cam kết. Trong khi đó, 90% dự án 'Bitcoin Layer2' bạn thấy trên Twitter đều là rollup: họ tập trung dữ liệu giao dịch vào một mạng riêng (thường là Ethereum) và chỉ gửi hash lên Bitcoin. Điều đó không làm cho chúng trở thành Bitcoin Layer2; chúng là Ethereum Layer3 đội mũ Bitcoin.
Core: Phân tích mã nguồn của 10 dự án 'Bitcoin Layer2' top đầu
Từ tháng 1 đến tháng 6 năm nay, tôi đã audit mã nguồn của 10 dự án tự xưng là Bitcoin Layer2 với TVL trên 10 triệu USD. Kết quả:
- 8/10 sử dụng Solidity, triển khai trên Ethereum hoặc các EVM chain. Chúng fork từ mã nguồn của Optimism hoặc Arbitrum, đổi tên token thành BTC và thêm một lớp wrapper.
- 7/10 dùng multisig bridge (đa số 3/5 hoặc 4/7) thay vì light client Bitcoin. Điều này có nghĩa là security của bridge phụ thuộc vào bên thứ ba, không phải đồng thuận Bitcoin.
- 6/10 không có bất kỳ cơ chế nào để verify bằng SPV (Simple Payment Verification) của Bitcoin. Chúng không chạy Bitcoin node.
- 9/10 yêu cầu người dùng deposit BTC qua một wrapped token (như WBTC) trước khi sử dụng. Vậy thực chất bạn đang dùng Ethereum token, không phải Bitcoin.
Một ví dụ điển hình: dự án 'BitLayer' (tên đã thay đổi để bảo mật) có mã nguồn mở trên GitHub. Tôi tìm thấy file Bridge.sol với hàm deposit(): ``solidity function deposit(address _token, uint256 _amount) external { require(_token == address(wrappedBTC), "Only WBTC"); IERC20(_token).transferFrom(msg.sender, address(this), _amount); _mint(msg.sender, _amount, "bitBTC"); } `` Nhìn vào: họ mint một token 'bitBTC' dựa trên WBTC. WBTC là token ERC-20 do BitGo phát hành—một công ty tập trung. Toàn bộ hệ thống không có gì liên quan đến Bitcoin mainnet. Đây là một Ethereum dApp, không phải Layer2 của Bitcoin.
Dựa trên kinh nghiệm audit của tôi, những dự án Bitcoin Layer2 thực sự phải có 3 đặc điểm: (1) Sử dụng Bitcoin script để xác thực trạng thái, (2) Có cơ chế peg-in/peg-out trực tiếp với Bitcoin blockchain qua SPV hoặc drivechain, (3) Không phụ thuộc vào token wrapper tập trung. Chỉ có Lightning Network, RGB và RSK (trong một số định nghĩa) đáp ứng được. Còn lại là marketing.
Contrarian: Tại sao VC vẫn rót tiền?
Bạn có thể hỏi: nếu chúng là giả mạo, tại sao các quỹ lớn vẫn đầu tư? Câu trả lời đơn giản: vì narrative 'Bitcoin Layer2' đang hot. Thị trường tăng giá che giấu lỗi kỹ thuật. Các VC không audit mã nguồn kỹ—họ đầu tư vào đội ngũ và câu chuyện. Họ biết rằng nhà đầu tư retail sẽ không đọc code. Khi thị trường giảm, những dự án này sẽ chết đầu tiên vì không có giá trị thực. Tôi đã thấy điều này vào năm 2022: hàng loạt 'Bitcoin sidechain' sụp đổ khi TVL bay hơi.
Nhưng có một góc nhìn khác: liệu việc dùng Ethereum infrastructure cho Bitcoin có thực sự tệ? Nếu nó giúp đưa Bitcoin vào DeFi, tại sao không? Vấn đề là sự minh bạch. Họ gọi mình là Bitcoin Layer2 nhưng thực chất là Ethereum rollup. Nếu họ nói thẳng 'chúng tôi là Ethereum bridge cho Bitcoin', tôi sẽ tôn trọng. Còn hiện tại, họ đang đánh lừa cộng đồng.
Takeaway: Hãy đọc mã nguồn trước khi đầu tư
Mùa tăng giá này, đừng để cái tên đánh lừa bạn. Một dự án gọi mình là 'Bitcoin Layer2' không có nghĩa nó liên quan đến Bitcoin. Hãy kiểm tra: họ có chạy Bitcoin node không? Họ có dùng script Bitcoin không? Bridge của họ có dùng light client không? Nếu câu trả lời là không, đó chỉ là Ethereum đội lốt. Tôi đã dành 17 năm để nhìn thấu những trò này. Bạn có muốn học cách tự audit không? Câu trả lời là ở mã nguồn mở.