Phân tích vấn đề an ninh giao thức chuỗi cross và những hạn chế của LayerZero

Vấn đề an toàn của giao thức chuỗi cross đã thu hút được nhiều sự chú ý trong những năm gần đây. Dựa trên các sự kiện an ninh xảy ra trên các chuỗi trong hai năm qua, số tiền thiệt hại do giao thức chuỗi cross gây ra đứng đầu, tầm quan trọng và tính cấp bách của nó thậm chí còn vượt qua cả các giải pháp mở rộng Ethereum. Tính tương tác giữa các giao thức chuỗi cross là nhu cầu nội tại của mạng lưới Web3, nhưng do công chúng thiếu khả năng nhận diện mức độ an toàn của các giao thức này, việc đánh giá rủi ro trở nên khó khăn.

Lấy LayerZero làm ví dụ, thiết kế kiến trúc của nó có vẻ đơn giản, nhưng thực tế tồn tại vấn đề tiềm ẩn. Giao thức này sử dụng Relayer để thực hiện việc giao tiếp giữa Chain A và Chain B, dưới sự giám sát của Oracle. Thiết kế này loại bỏ sự đồng thuận của chuỗi thứ ba truyền thống và xác thực đa nút, mang đến cho người dùng trải nghiệm "chuỗi cross nhanh chóng". Tuy nhiên, kiến trúc đơn giản này ít nhất tồn tại hai vấn đề chính:

1. Giảm tính an toàn: Việc đơn giản hóa xác thực nhiều nút thành xác thực một Oracle đã giảm đáng kể hệ số an toàn.

2. Giả thuyết tin tưởng không vững chắc: Giả định rằng Relayer và Oracle luôn hoạt động độc lập là không thực tế, không thể ngăn chặn chúng thông đồng làm điều ác từ gốc.

LayerZero như một giải pháp "siêu nhẹ" chuỗi cross, chỉ chịu trách nhiệm về việc truyền tải tin nhắn, và không chịu trách nhiệm về sự an toàn của ứng dụng. Ngay cả khi cho phép nhiều bên vận hành Relayer, cũng không thể hoàn toàn giải quyết vấn đề trên. Việc tăng số lượng Relayer không đồng nghĩa với việc phi tập trung, mà chỉ đơn giản là tăng cường tự do truy cập.

Ngoài ra, thiết kế của LayerZero có thể dẫn đến một số rủi ro tiềm ẩn. Ví dụ, nếu một dự án token chuỗi cross nào đó cho phép sửa đổi cấu hình nút LayerZero, kẻ tấn công có thể thay thế bằng nút mà mình kiểm soát, từ đó giả mạo thông điệp. Trong trường hợp này, các dự án sử dụng LayerZero có thể phải đối mặt với rủi ro an ninh lớn, trong khi LayerZero bản thân khó có thể giải quyết những vấn đề này.

Cần lưu ý rằng LayerZero không thể cung cấp tính bảo mật chia sẻ cho các dự án sinh thái như Layer1 hoặc Layer2. Do đó, nói một cách chính xác, nó giống như một phần mềm trung gian (Middleware) hơn là cơ sở hạ tầng (Infrastructure). Các nhà phát triển sử dụng SDK/API của LayerZero cần tự định nghĩa các chính sách bảo mật, điều này làm tăng độ khó trong việc xây dựng hệ sinh thái.

Một số nhóm nghiên cứu đã chỉ ra những rủi ro về an ninh của LayerZero. Ví dụ, nhóm L2BEAT phát hiện ra rằng giả định của LayerZero là không đúng, tức là cho rằng chủ sở hữu ứng dụng sẽ không làm điều xấu. Nhóm Nomad đã phát hiện ra hai lỗ hổng chính trong các bộ lặp của LayerZero, những lỗ hổng này có thể bị nhân viên nội bộ hoặc thành viên nhóm có danh tính đã biết lợi dụng, dẫn đến việc quỹ của người dùng bị đánh cắp.

Từ một góc độ rộng hơn, giao thức chuỗi cross thực sự phi tập trung nên tuân theo ý tưởng cốt lõi của "nhà sáng lập Satoshi", đó là đạt được độ tin cậy (Trustless) và phi tập trung (Decentralized). Tuy nhiên, LayerZero yêu cầu Relayer và Oracle không thông đồng làm điều xấu, đồng thời còn cần người dùng tin tưởng vào các nhà phát triển xây dựng ứng dụng trên LayerZero, những yêu cầu này mâu thuẫn với ý tưởng phi tập trung.

Tổng thể mà nói, mặc dù LayerZero đã nhận được một số sự chú ý trên thị trường, nhưng thiết kế của nó có những hạn chế rõ rệt và rủi ro tiềm tàng. Giao thức chuỗi cross thực sự phi tập trung nên có khả năng thực hiện giao tiếp chuỗi cross an toàn và đáng tin cậy mà không cần dựa vào bên thứ ba đáng tin cậy. Phát triển giao thức chuỗi cross trong tương lai có thể cần khám phá các công nghệ tiên tiến hơn, chẳng hạn như bằng chứng không kiến thức, để nâng cao tính an toàn và mức độ phi tập trung.