Bridging giữa các chuỗi EVM từ SSP

Một khi bạn nắm giữ tài sản trên nhiều hơn một chuỗi EVM, sớm muộn gì bạn cũng sẽ muốn chuyển giá trị từ chuỗi này sang chuỗi khác: ETH trên Ethereum mà bạn muốn dùng trên Base, một stablecoin trên Polygon mà bạn cần trên BNB Smart Chain. Việc chuyển đó gọi là bridging, và nó là một trong những thao tác hữu ích nhất và nguy hiểm nhất trong crypto. Bridge là thứ gắn kết thế giới đa chuỗi lại với nhau, nhưng chúng cũng từng là một trong những nguồn thất thoát lớn nhất trong crypto. Vì vậy một cách tiếp cận tỉnh táo với bridging giữa các chuỗi EVM là thiết yếu cho bất kỳ người dùng tự lưu ký nào, và những thói quen tốt về an toàn bridge crypto đáng giá hơn bất kỳ tính năng nào.

Hướng dẫn này giải thích vì sao bridging tồn tại, bridge hoạt động ra sao, vì sao chúng mang rủi ro vượt mức, và đưa ra một khung thực tế để đánh giá một bridge trước khi dùng. Nó giả định bạn đã hiểu dùng SSP trên Polygon, Base và các chuỗi EVM khác. Xuyên suốt, hãy ghi nhớ một điều: bridge là một giao thức bên ngoài, không phải một phần của SSP. Việc của SSP là giữ tài sản của bạn và đồng ký giao dịch theo 2-trong-2; logic bridging nằm trong smart contract của một bên khác.

Vì sao bridging tồn tại

Mỗi chuỗi EVM là một sổ cái độc lập với trạng thái riêng. Ethereum, Polygon, Base, BNB Smart Chain và Avalanche không chia sẻ số dư một cách bẩm sinh — một token nằm trên Ethereum đơn giản là không hiển thị hay tiêu được trên Polygon, ngay cả khi địa chỉ của bạn có thể giống hệt nhau trên tất cả chúng. Trong bản thân các giao thức không có nút "gửi sang chuỗi khác" tích hợp sẵn, bởi vì từ góc nhìn của mỗi chuỗi, các chuỗi khác không tồn tại.

Điều đó trở thành vấn đề ngay khi bạn muốn dùng giá trị ở nơi nó không có mặt. Giả sử bạn giữ ETH trên Ethereum nhưng muốn tương tác với một ứng dụng trên Base, nơi phí thấp hơn nhiều. Bạn không thể chỉ chuyển nó sang; hai chuỗi không chia sẻ bất kỳ sổ sách nào. Một bridge lấp khoảng trống đó. Nó là một hệ thống — gần như luôn là một tập hợp smart contract cộng với các tác nhân ngoài chuỗi — điều phối "tôi sẽ khóa hoặc đốt tài sản của bạn trên chuỗi A, và bạn sẽ nhận một tài sản tương ứng trên chuỗi B". Bridging là mô liên kết của một thế giới đa chuỗi, và hiểu nó là một phần của việc hiểu Ethereum trong SSP cùng gia đình EVM rộng hơn của nó.

Bridge thực sự hoạt động thế nào

Hầu hết bridge dùng một trong vài cơ chế, và biết bạn đang dùng cơ chế nào nói lên rất nhiều về rủi ro.

• Lock-and-mint (lock-and-mint: khóa bản gốc, đúc một bản thay thế). Bạn nạp tài sản gốc vào một hợp đồng trên chuỗi nguồn, nơi nó bị khóa. Bridge sau đó đúc một biểu diễn mới của nó trên chuỗi đích. Để quay lại, bạn đốt biểu diễn và bản gốc được mở khóa.
• Burn-and-mint (burn-and-mint: hủy ở đây, tạo lại ở kia). Tài sản bị đốt trên chuỗi nguồn và một lượng tương đương được đúc trên chuỗi đích. Nguồn cung dịch chuyển thay vì được giữ trong một kho.
• Bridge mạng thanh khoản. Thay vì đúc, chúng giữ các pool tài sản trên cả hai chuỗi. Bạn giao tài sản ở một bên và một nhà cung cấp thanh khoản giải phóng phần tương đương ở bên kia, rồi tái cân bằng sau. Tốc độ đến từ pool, không phải từ khóa và đúc.

Hiểu biết then chốt cho an toàn bridge crypto là thứ bạn nhận được ở phía bên kia. Đặc biệt với lock-and-mint, token đích là một biểu diễn — một phiên bản bridged hoặc "được bọc" được bảo chứng bởi bản gốc đã khóa — chứ không phải bản thân tài sản gốc. Hai phiên bản bridged của "cùng một" token, do các bridge khác nhau phát hành, có thể cùng tồn tại trên một chuỗi và không thể thay thế cho nhau. Luôn xác nhận đúng hợp đồng token mà một ứng dụng mong đợi trước khi tin vào thứ bạn đã bridge.

Canonical bridge so với bridge bên thứ ba

Bridge cũng khác nhau ở chỗ ai vận hành chúng, và sự phân biệt đó quan trọng đối với niềm tin.

Một canonical bridge (còn gọi là bridge gốc) là bridge chính thức của một chuỗi nhất định, thường do đội ngũ đứng sau mạng đó xây dựng — ví dụ, bridge gốc mà một rollup dùng để chuyển tài sản đến và đi từ Ethereum. An toàn của nó gắn với chính thiết kế của chuỗi, và biểu diễn nó phát hành thường được xem là tài sản bridged "thật" trên chuỗi đó.

Một bridge bên thứ ba do một dự án độc lập vận hành, thường trải rộng nhiều chuỗi cùng lúc và hay nhanh hơn hoặc linh hoạt hơn một tuyến canonical. Đánh đổi là bạn đang tin vào một hệ thống bổ sung — các hợp đồng của nó, các bên vận hành của nó, và bất kỳ tập hợp validator hay người ký nào mà nó dựa vào. Không loại nào tự động an toàn hay không an toàn, nhưng các câu hỏi bạn nên đặt ra sẽ khác nhau, và các tuyến canonical nhìn chung có ít bộ phận chuyển động hơn.

Vì sao bridge là một nguồn thất thoát hàng đầu

Bridge tập trung giá trị và độ phức tạp, đúng là thứ kẻ tấn công tìm kiếm. Một bridge thường giữ các khoản dự trữ lớn bị khóa ở một bên, và logic kiểm soát việc giải phóng chúng rất rối rắm. Trong lịch sử, bridge đã là một trong những nguồn thất thoát lớn nhất trong crypto, với những sự cố riêng lẻ lên tới hàng trăm triệu đô la.

Các thất bại thường tụ quanh một vài nguyên nhân. Việc xâm phạm validator hoặc multisig là phổ biến: nhiều bridge dựa vào một tập hợp người ký để cho phép giải phóng, và nếu đủ số khóa đó bị đánh cắp hoặc thông đồng, tiền có thể bị rút sạch bất kể hợp đồng tốt đến đâu. Hợp đồng lỗi là loại lớn còn lại — một sai sót trong cách bridge xác minh các khoản nạp hoặc đúc biểu diễn có thể cho phép kẻ tấn công bịa ra các khoản rút từ hư không. Mục đích không phải dọa bạn tránh xa bridging, vốn đôi khi cần thiết, mà để đặt kỳ vọng: một bridge là mục tiêu giá trị cao, và một trang web bóng bẩy chẳng nói gì về việc cơ chế giải phóng của nó có vững chắc hay không.

Một khung rủi ro thực tế

Trước khi bridge một giá trị đáng kể, hãy rà qua một danh sách kiểm tra ngắn. Công cụ theo dõi độc lập phần bridge của L2Beat là điểm khởi đầu tốt cho nhiều câu trả lời này, và tổng quan về bridge của Ethereum Foundation giải thích các loại theo cách trung lập.

• Ai có thể di chuyển tiền? Việc giải phóng được kiểm soát bởi chính các quy tắc hợp lệ của chuỗi, hay bởi một tập hợp người ký bên ngoài? Ít bên tin cậy thường có nghĩa là ít thứ để bị xâm phạm.
• Các giả định về lưu ký và validator là gì? Hãy hiểu liệu tài sản của bạn nằm trong một kho bị khóa, một pool thanh khoản, hay bị đốt và đúc lại — và ai canh giữ cơ chế đó.
• Nó đã được kiểm toán chưa, và bởi ai? Kiểm toán không phải bảo đảm, nhưng việc thiếu nó là một cờ đỏ. Hãy tìm những bên đánh giá uy tín và xem các phát hiện có được xử lý không.
• Đã thử thách qua thời gian so với hoàn toàn mới. Một bridge đã bảo vệ giá trị lớn qua nhiều chu kỳ thị trường đã chịu nhiều áp lực đối nghịch hơn một bridge ra mắt tháng trước.
• Nó giữ bao nhiêu giá trị (TVL)? Quy mô cắt theo cả hai hướng: tổng giá trị bị khóa cao báo hiệu sự chấp nhận nhưng cũng khiến bridge thành mục tiêu lớn hơn. Hãy đọc nó như bối cảnh, không phải điểm an toàn.

Những thói quen an toàn hơn cho người dùng SSP

Cơ chế vuột khỏi tầm tay bạn ngay khi bạn chọn một bridge, nhưng cách bạn tiếp cận thao tác hoàn toàn nằm trong tay bạn. Vài thói quen tạo khác biệt lớn:

• Ưu tiên các bridge canonical hoặc chính thức khi có một cái cho tuyến của bạn. Ít trung gian tin cậy thường có nghĩa là ít thứ có thể sai.
• Kiểm tra kỹ chuỗi đích và hợp đồng token. Xác nhận rằng bạn đang bridge tới đúng mạng bạn định, và rằng tài sản bạn sẽ nhận là hợp đồng mà ứng dụng đích của bạn thực sự dùng.
• Cảnh giác với các trang bridge giả và phishing. Giao diện bridge là mục tiêu phishing được ưa chuộng. Hãy đến giao diện qua một liên kết bạn tin tưởng, không qua một quảng cáo tìm kiếm hay một tin nhắn từ người lạ, và xác minh URL.
• Bắt đầu với một khoản thử nhỏ. Gửi một ít trước, xác nhận nó đến đúng ở phía bên kia, rồi mới chuyển phần còn lại. Chi phí của một giao dịch thử là không đáng kể so với chi phí của một sai lầm.
• Tính đến phí và thời gian chốt cuối. Bạn trả gas trên cả hai chuỗi, và một số tuyến có thời gian chờ trước khi tiền trở nên cuối cùng. Hãy tính trước thay vì hoảng loạn khi nó không tức thì — và xem phí gas trên Ethereum, giải thích cho người dùng tự lưu ký về cách các khoản phí này hoạt động.
• Kết nối qua WalletConnect và đồng ký theo 2-trong-2. Bạn kết nối SSP với bridge qua WalletConnect, dựng giao dịch, và phê duyệt nó trên điện thoại. Cùng một bảo đảm hai thiết bị bảo vệ mọi thao tác SSP khác cũng bảo vệ giao dịch bridge — không thiết bị nào một mình có thể cho phép nó. Hãy đối xử với việc khôi phục của bạn như bạn vẫn luôn làm; các thực hành tốt nhất về cụm từ seed vẫn áp dụng.

Điều này nối lại với việc dùng nhiều chuỗi EVM trong SSP ra sao

Bridging là thao tác khiến một thiết lập đa chuỗi trong SSP thực sự hữu ích: đó là cách giá trị bạn giữ trên một chuỗi EVM trở thành giá trị bạn có thể dùng trên một chuỗi khác. Nhưng đáng để chính xác về sự phân chia công việc. SSP giữ tài sản của bạn và cung cấp việc đồng ký 2-trong-2 cho phép thao tác di chuyển; bản thân bridge là một giao thức bên ngoài với các hợp đồng, bên vận hành và hồ sơ rủi ro riêng mà bạn chọn tin tưởng cho riêng giao dịch đó.

Hãy giữ hai ý này tách biệt và bridging trở nên bớt bí ẩn hơn nhiều. Chọn tuyến cẩn thận bằng khung ở trên, dựa vào các bridge canonical khi có thể, thử với số nhỏ, và để SSP làm điều nó giỏi nhất — giữ các khóa tách ra trên hai thiết bị để cả một giao dịch bridge cũng cần cả hai cùng đồng ý. Từ đó, phần còn lại của loạt bài EVM đơn giản là dùng các chuỗi bạn đã kết nối một cách tự tin.