Thảo luận về tính an toàn và mức độ phi tập trung của giao thức cross-chain LayerZero

Trong lĩnh vực Web3, độ an toàn và mức độ phi tập trung của giao thức truyền thông chuỗi cross luôn là tâm điểm chú ý của ngành. Bài viết này sẽ đi sâu vào việc khám phá LayerZero, một giao thức chuỗi cross được quan tâm, phân tích thiết kế kiến trúc, rủi ro tiềm ẩn cũng như khoảng cách với lý tưởng phi tập trung thực sự.

Tầm quan trọng của giao thức chuỗi cross không cần phải bàn cãi. Trong những năm gần đây, trong số các sự kiện an ninh xảy ra trên các công chain, thiệt hại do giao thức chuỗi cross thường nghiêm trọng nhất. Sự cấp bách trong việc giải quyết vấn đề an ninh chuỗi cross thậm chí còn vượt qua các chủ đề nóng như mở rộng Ethereum. Tuy nhiên, do nhận thức của công chúng về giao thức chuỗi cross còn hạn chế, rất khó để đánh giá chính xác cấp độ an ninh của nó.

LayerZero áp dụng một thiết kế kiến trúc đơn giản: thông qua Relayer thực hiện giao tiếp giữa Chain A và Chain B, được giám sát bởi Oracle. Thiết kế này loại bỏ việc xác thực đồng thuận của chuỗi thứ ba truyền thống, mang đến cho người dùng trải nghiệm chuỗi cross nhanh chóng. Tuy nhiên, kiến trúc đơn giản cũng mang lại những rủi ro tiềm ẩn:

1. Đơn giản hóa xác thực nhiều nút thành xác thực Oracle duy nhất, giảm đáng kể hệ số an toàn.

2. Giả sử Relayer và Oracle luôn độc lập, bỏ qua rủi ro mà hai bên có thể thông đồng làm ác.

Có quan điểm cho rằng, việc mở cửa tiếp nhận Relayer có thể tăng cường mức độ Phi tập trung. Nhưng chỉ tăng số lượng người vận hành không đồng nghĩa với việc thực sự Phi tập trung. Relayer của LayerZero về bản chất vẫn là bên thứ ba đáng tin cậy, không khác gì một Oracle. Việc tăng số lượng chủ thể đáng tin cậy không thể thay đổi cơ bản đặc tính của sản phẩm.

Nghiêm trọng hơn, nếu một dự án sử dụng LayerZero cho phép sửa đổi cấu hình nút, kẻ tấn công có thể giả mạo tin nhắn bằng cách thay thế nút. Rủi ro này càng khó kiểm soát hơn trong các tình huống phức tạp. LayerZero tự nó khó giải quyết các vấn đề như vậy và có thể đổ trách nhiệm cho các ứng dụng bên ngoài.

Có nhóm nghiên cứu chỉ ra rằng LayerZero tồn tại lỗ hổng nghiêm trọng, có thể dẫn đến việc bị đánh cắp tài sản. Những lỗ hổng này liên quan đến việc gửi tin nhắn gian lận và vấn đề chỉnh sửa tin nhắn. LayerZero thường phủ nhận những nghi ngờ này, thiếu thái độ giải quyết vấn đề một cách tích cực.

Nhìn lại sách trắng Bitcoin, chúng ta có thể thấy những đặc điểm mà một hệ thống phi tập trung thực sự nên có: điểm đến điểm, không cần bên thứ ba đáng tin cậy, dựa trên chứng minh công việc, v.v. Tuy nhiên, LayerZero vẫn phụ thuộc vào bên thứ ba đáng tin cậy ở nhiều khâu, thiếu cơ chế chứng minh gian lận hiệu quả, khó có thể được coi là một hệ thống phi tập trung và không cần tin cậy thực sự.

Mặc dù LayerZero đã nhận được sự chú ý không nhỏ trên thị trường, nhưng thiết kế sản phẩm của nó có sự khác biệt lớn với triết lý cốt lõi của "sự đồng thuận của Satoshi Nakamoto". Trong việc theo đuổi trải nghiệm chuỗi cross nhanh chóng, cũng không nên bỏ qua những vấn đề cơ bản hơn như Phi tập trung và an ninh. Trong tương lai, hướng phát triển của giao thức chuỗi cross có thể nên tham khảo nhiều hơn các công nghệ tiên tiến như chứng minh không kiến thức, đảm bảo hiệu suất trong khi thực sự đạt được sự bảo đảm an ninh Phi tập trung.