Lido chọn Chainlink CCIP làm hạ tầng cross-chain cho wstETH

Lido ưu tiên bảo mật cho chiến lược đa chuỗi của wstETH

Các vụ tấn công vào cross-chain bridge đã gây thiệt hại gần 3 tỷ USD trong những năm qua, khiến hạ tầng chuyển tài sản giữa các blockchain trở thành một trong những yếu tố bảo mật quan trọng nhất đối với các giao thức DeFi. Trong bài viết mới, các cộng tác viên của Lido giải thích vì sao Chainlink CCIP được lựa chọn làm hạ tầng cross-chain chính thức cho Wrapped Staked Ether (wstETH).

Theo Lido, quyết định này nhằm giải quyết các mối quan ngại của cộng đồng về tiêu chuẩn bridge trong DeFi, đặc biệt sau những sự cố bảo mật gần đây liên quan đến hạ tầng cross-chain. Giao thức nhấn mạnh ba ưu tiên chính trong quá trình mở rộng wstETH sang nhiều mạng: bảo vệ người dùng, duy trì quyền kiểm soát của Lido DAO và áp dụng các tiêu chuẩn bảo mật cao.

Từ bridge canonical sang Chainlink CCIP

Trước đây, phần lớn các triển khai wstETH trên các mạng khác dựa vào canonical bridge. Network Expansion Committee (NEC), đại diện cho Lido DAO, có nhiệm vụ rà soát và công nhận các triển khai này để bảo đảm chúng đáp ứng tiêu chuẩn bảo mật, đồng thời DAO vẫn nắm quyền sở hữu các hợp đồng liên quan.

Tuy nhiên, cách tiếp cận này khiến mỗi triển khai cross-chain có cấu hình riêng, đòi hỏi theo dõi nhiều hệ thống khác nhau thay vì một giải pháp kỹ thuật thống nhất. Ngoài ra, nhiều bridge được công nhận có cơ chế optimistic, dẫn đến thời gian chờ rút tài sản về Ethereum mainnet có thể kéo dài từ 7 ngày trở lên. Điều này làm giảm hiệu quả thanh khoản và hoạt động arbitrage của wstETH.

Theo thông báo, NEC đã chọn Chainlink Cross-Chain Interoperability Protocol (CCIP) làm hạ tầng chính thức cho wstETH. Với tích hợp này, các giao dịch chuyển wstETH giữa các chuỗi sẽ sử dụng tiêu chuẩn Cross-Chain Token (CCT) của Chainlink. CCIP hiện đã được dùng cho wstETH trên các giao dịch giữa Ethereum, MegaETH, Monad và một số mạng khác. Trong các giai đoạn tiếp theo, Lido dự kiến triển khai CCIP cho các bridge wstETH còn lại theo lộ trình nhiều bước.

Bên cạnh chuyển wstETH cross-chain, CCIP cũng hỗ trợ hạ tầng Direct Staking của Lido, cho phép người dùng stake ETH trực tiếp từ các mạng L2 như Arbitrum, Base và Optimism để nhận wstETH.

Các tiêu chí bảo mật chính

Lido cho biết CCIP được lựa chọn dựa trên một số tiêu chí kiến trúc và vận hành. Trước hết, mỗi “bridge lane” của CCIP được bảo vệ bởi tối thiểu 16 node operator độc lập, thay vì phụ thuộc vào một thực thể xác thực duy nhất. Các node operator sử dụng hạ tầng đa dạng, bao gồm máy chủ vật lý, triển khai cloud đa khu vực và nhiều lớp dự phòng RPC.

Lido cũng dẫn lại sự cố gián đoạn AWS ngày 20/10/2025, thời điểm nhiều dịch vụ web và một số nhà cung cấp cross-chain bị ảnh hưởng, trong khi CCIP được cho là vẫn hoạt động nhờ tính đa dạng hạ tầng. Một số đơn vị vận hành node trong hệ sinh thái Chainlink cũng là các tổ chức có kinh nghiệm vận hành hạ tầng staking, gồm P2P, Stakefish, StakingFacilities và Everstake.

Rate limit, giám sát và quyền kiểm soát của DAO

Một điểm quan trọng khác là CCIP hỗ trợ sẵn cơ chế rate limit do đơn vị phát hành tài sản quản lý. Với wstETH, các giới hạn này có thể đóng vai trò như “circuit breaker”, hạn chế dòng tài sản qua các chuỗi trong giai đoạn biến động mạnh, căng thẳng hệ thống hoặc sự cố vận hành.

Các giới hạn được thiết lập theo từng bridge lane, bao gồm mức tối đa cho mỗi giao dịch và tốc độ nạp lại hạn mức. Ngoài ra, Lido nhấn mạnh mô hình triển khai tách biệt, trong đó mỗi bridge chỉ kết nối giữa Ethereum mainnet và chuỗi đích, thay vì một mạng bridge dạng lưới. Cách thiết kế này giúp giới hạn phạm vi ảnh hưởng nếu một chuỗi riêng lẻ gặp sự cố.

CCIP cũng đi kèm hệ thống giám sát và cảnh báo offchain nhằm phát hiện các bất thường như vi phạm finality, tái tổ chức chuỗi hoặc lỗi mạng. Lido cho biết các cộng tác viên đang phối hợp với Chainlink để bổ sung cơ chế xác nhận thứ cấp cho các giao dịch wstETH giá trị lớn.

Giảm rủi ro khóa nhà cung cấp

Theo Lido, một lý do khác khiến CCIP được lựa chọn là khả năng duy trì quyền kiểm soát của đơn vị phát hành đối với hợp đồng token. CCIP không yêu cầu logic đặc thù phải được nhúng trực tiếp vào hợp đồng token, qua đó giúp Lido DAO giữ linh hoạt hơn nếu cần nâng cấp hoặc chuyển đổi hạ tầng trong tương lai.

Nhìn chung, quyết định chọn Chainlink CCIP phản ánh định hướng của Lido trong việc chuẩn hóa hạ tầng cross-chain cho wstETH, đồng thời giảm các rủi ro vận hành và bảo mật khi tài sản này tiếp tục mở rộng trong hệ sinh thái DeFi đa chuỗi.