Cross-chain Bridge: Wormhole, LayerZero, Axelar so sánh bảo mật

Cross-chain Bridge là gì?

Khi Bitcoin muốn gửi token sang Ethereum, hoặc Solana muốn tương tác với Cosmos, cần cầu nối xuyên chuỗi. Cross-chain bridge là smart contract cho phép khóa tài sản trên chain A và mint tài sản tương đương trên chain B. Người dùng gửi token vào bridge trên chain nguồn, bridge xác nhận, rồi phát hành wrapped token trên chain đích. Wormhole, LayerZero và Axelar là ba nền tảng lớn nhất trong phân khúc này.

Vấn đề cơ bản của blockchain là sự tách biệt: mỗi chain là một mạng lưới phân tán độc lập với state, consensus, và execution environment riêng. Không có cơ chế gốc để một smart contract trên Ethereum có thể đọc state của Bitcoin, hay một transaction trên Solana trigger hành động trên Polygon. Cross-chain bridge giải quyết bài toán interoperability này bằng cách tạo ra một trust-minimized bridge: người dùng lock tài sản trên chain nguồn, bridge xác thực sự kiện này, sau đó mint wrapped token trên chain đích.

Có hai kiến trúc chính cho bridge:

1. Lock-and-mint (custodial): Tài sản gốc bị khóa trong smart contract/vault trên chain nguồn, token mới được mint trên chain đích. Khi rút về, wrapped token bị burn, tài sản gốc được unlock.
2. Burn-and-mint (native): Token bị burn trên chain nguồn, token native mới được mint trên chain đích (yêu cầu cả hai chain hỗ trợ burn/mint natively).

Đa số bridge hiện nay dùng mô hình lock-and-mint vì tương thích rộng hơn. Tuy nhiên, mô hình này đưa ra rủi ro tập trung: smart contract giữ tài sản trở thành honeypot hấp dẫn cho hacker. Lịch sử đã thấy nhiều vụ hack bridge lớn: Wormhole ($320M, 2022), Ronin ($625M, 2022), Nomad ($190M, 2022), Multichain ($126M, 2023).

Wormhole: Guardian Network

Wormhole dùng mạng lưới guardian — 19 node được các tổ chức uy tín vận hành (Jump Crypto, Certus One, Figment, Everstake, v.v.). Guardian ký VAA (Verified Action Approval) chứng nhận sự kiện xảy ra trên chain nguồn. Chain đích kiểm tra chữ ký của đủ guardian (thường là 2/3 = 13/19) rồi mở khóa/mint token. Ưu điểm: đã test qua nhiều cuộc tấn công, hỗ trợ hơn 20 chain (Ethereum, Solana, BSC, Polygon, Avalanche, Aptos, Sui, v.v.). Nhược điểm: tập trung vào nhóm guardian — nếu nhiều guardian bị compromise, VAA giả có thể được phê duyệt.

Quy trình Wormhole:

1. Người dùng gửi token vào bridge contract trên chain nguồn (ví dụ: Ethereum).
2. Bridge contract emit event TokenLocked với thông tin: token, amount, recipient address trên chain đích.
3. Guardian nodes lắng nghe event này, xác thực bằng cách kiểm tra proof của event trên chain nguồn.
4. Khi đủ guardian ký, họ tạo ra VAA — một cấu trúc dữ liệu chứa payload + chữ ký 집합.
5. Người dùng (hoặc relayer) submit VAA lên bridge contract trên chain đích (ví dụ: Solana).
6. Bridge contract verify chữ ký guardian, nếu hợp lệ thì mint wrapped token cho recipient.

Điểm mạnh của Wormhole là tính generic: nó không chỉ bridge token mà còn hỗ trợ truyền arbitrary message (Wormhole Messaging), cho phép gọi smart contract xuyên chain. Điều này mở đường cho cross-chain DEX, lending, và governance.

LayerZero: Light-weight Messaging

LayerZero không di chuyển token trực tiếp. Thay vào đó, nó gửi message xác nhận transaction giữa chain. Endpoint trên chain đích xác minh message hợp lệ rồi thực thi. LayerZero dùng Oracle + Relayer độc lập: Oracle cung cấp block header, Relayer chứng minh proof transaction. Hai thành phần này độc lập — nếu một bị lỗi, chain còn lại vẫn xác minh được. LayerZero thường dùng làm nền cho appchain (Stargate, Radiant) thay vì bridge token trực tiếp.

Kiến trúc LayerZero độc đáo ở chỗ tách biệt hoàn toàn giữa liveness (Oracle) và safety (Relayer):

• Oracle (thường là Chainlink DON): Đọc block header từ chain nguồn và gửi đến chain đích. Oracle không xác thực tính hợp lệ của transaction, chỉ cung cấp dữ liệu block header.
• Relayer: Cung cấp Merkle proof chứng minh transaction cụ thể đã được include trong block mà Oracle báo cáo.

Chain đích (Endpoint contract) verify: (1) block header từ Oracle khớp với chain nguồn, (2) Merkle proof từ Relayer chứng minh transaction tồn tại trong block đó. Chỉ khi cả hai hợp lệ, message mới được deliver.

Thiết kế này mang lại bảo mật mạnh: kẻ tấn công cần compromise CẢ Oracle VÀ Relayer cùng lúc mới có thể giả mạo message. Vì hai thành phần này độc lập và thường do các bên khác nhau vận hành, vectơ tấn công giảm đáng kể so với mô hình multisig đơn lẻ.

LayerZero v2 giới thiệu DVNs (Decentralized Verifier Networks) — cho phép ứng dụng chọn tập validator tùy chỉnh thay vì dùng Oracle/Relayer mặc định. Điều này tạo ra “security marketplace” nơi các appchain có thể cân bằng giữa bảo mật, chi phí và tốc độ.

Axelar: General-purpose Messaging

Axelar tập trung vào general-purpose message passing, không chỉ token. Bạn có thể gửi data bất kỳ giữa chain, không giới hạn ở transfer giá trị. Mạng lưới validator của Axelar chạy consensus riêng (Tendermint-based). Khi message đến, validator ký chung, chain đích xác minh tập chữ ký. Axelar phù hợp khi bạn cần gọi smart contract xuyên chain phức tạp, không đơn thuần bridge token.

Axelar hoạt động như một layer-1 blockchain chuyên biệt cho cross-chain communication (gọi là “programmable interoperability layer”). Các validator của Axelar chạy một consensus Tendermint riêng, độc lập với các chain kết nối. Khi có cross-chain request:

1. User gọi Gateway contract trên chain nguồn.
2. Gateway emit event, được Axelar validator network pickup.
3. Validator network đạt consensus về tính hợp lệ của request.
4. Validator ký tập thể (threshold signature) và broadcast đến chain đích.
5. Gateway contract trên chain đích verify chữ ký tập thể, nếu hợp lệ thì execute calldata được gửi kèm.

Ưu điểm: Axelar hỗ trợ General Message Passing (GMP) — bạn có thể gửi bất kỳ calldata nào, không chỉ transfer token. Điều này cho phép: cross-chain contract calls, multi-chain DAO voting, cross-chain NFT minting, và composability phức tạp giữa DeFi protocols trên các chain khác nhau.

Nhược điểm: tập trung vào validator set của Axelar (hiện khoảng 70+ validator). Mặc dù dùng threshold signature (cần 2/3+), nhưng nếu attacker compromise đủ validator, họ có thể ký message giả trên bất kỳ chain đích nào.

So sánh bảo mật

Rủi ro chung

• Smart contract bug: Bridge là target lớn nhất trong DeFi. Mỗi chain đích là một contract mới, càng nhiều chain càng nhiều vector tấn công. Audit một bridge trên 20 chain đồng nghĩa với audit 20+ smart contract triển khai.
• Validator/guardian compromise: Nếu phe thù chiếm đa số validator hoặc guardian, bridge có thể phát hành token giả. Đây là rủi ro hệ thống (systemic risk) — một vụ compromise có thể ảnh hưởng tất cả chain cùng lúc.
• Slippage và liquidity: Khi pool trên chain đích mỏng, token bạn nhận có thể khóa giá khác xa chain nguồn. Đặc biệt rõ rệt khi bridge stablecoin qua chain có liquidity thấp.
• Regulatory: Wrapped token trên chain đích có thể bị coi là chứng khoán không đăng ký tùy quốc gia. Các bridge tập trung (có entity vận hành rõ ràng) chịu áp lực compliance cao hơn.
• Upgradeability risk: Hầu hết bridge dùng proxy pattern để upgrade contract. Nếu admin key bị lộ, attacker có thể upgrade contract thành mã độc.

Bridge không phải “trustless” tuyệt đối — chỉ là “trust-minimized”. Bạn tin vào majority honest validator/guardian, không phải hoàn toàn không tin. Đối với số lượng lớn, cross-chain swap qua CEX (Coinbase, Binance) vẫn an toàn hơn bridge phi tập trung, vì CEX có bảo hiểm và KYC rõ ràng.

Khi chọn bridge, hãy cân nhắc:

1. Số lượng và loại tài sản: Cần bridge token phổ biến (USDC, ETH, BTC) hay token niche?
2. Chain đích: Bridge có hỗ trợ chain bạn cần không? (Wormhole tốt cho Solana + EVM, LayerZero mạnh EVM + Aptos/Sui, Axelar mạnh Cosmos + EVM).
3. Mức độ bảo mật cần: Số tiền lớn → ưu tiên bridge có track record lâu, audit nhiều, hoặc dùng CEX.
4. Tính năng nâng cao: Cần message passing hay chỉ transfer token?

Tương lai cross-chain interoperability

Chuẩn ERC-7683 (Cross-Chain Intents) đang được phát triển để thống nhất interface cho cross-chain swap. Các bridge lớn (LayerZero, Wormhole, Across) đều tham gia quy trình này. Mục tiêu: user chỉ cần ký một intent (“muốn swap 100 USDC trên Arbitrum sang 100 USDC trên Optimism”), solver network lo phần còn lại — chọn bridge tối ưu, xử lý routing, và đảm bảo execution.

Bên cạnh đó, chain abstraction (Particle Network, NEAR, Polygon AggLayer) đang đẩy về hướng che giấu hoàn toàn cross-chain complexity khỏi end-user. Trong tương lai gần, user có thể chỉ cần một ví duy nhất, một gas token duy nhất, và tương tác với dApp trên nhiều chain mà không nhận ra mình đang cross-chain.

Nguồn tham khảo: Wormhole, LayerZero, Axelar, ERC-7683 Cross-Chain Intents