Dự án chuỗi L1 mới nổi mặc dù chủ yếu tập trung vào tính năng tuân thủ và riêng tư gốc, nhưng để mở rộng hệ sinh thái, không thể tránh khỏi một thực tế — đó là phải dựa vào các dịch vụ bên ngoài. Cầu nối, các oracles và các hạ tầng cơ bản khác trông có vẻ không đáng kể, nhưng thực tế lại ẩn chứa những rủi ro lớn.

Đầu tiên là về cầu nối. Thứ này trong lịch sử blockchain đã từng gặp không ít sự cố. Năm 2022, cầu Ronin bị hacker đánh cắp 6 tỷ USD, Wormhole mất 3.2 tỷ USD, và đến năm 2025 đã xảy ra một số vụ việc về các cầu đa chuỗi, tổng thiệt hại vượt quá 20 tỷ USD. Tại sao luôn xảy ra sự cố? Bởi vì bản chất của cầu nối là dựa vào việc tin tưởng vào các bên thứ ba xác thực hoặc các giải pháp đa chữ ký, một khi logic xác thực có lỗ hổng hoặc khóa riêng bị lộ, tiền của người dùng sẽ mất trắng ngay lập tức. Đối với các hệ sinh thái còn nhỏ, chủ yếu dựa vào cộng đồng để staking thanh khoản, để thu hút nhiều người dùng và tài sản thực (RWA) hơn, tất nhiên phải mở rộng ra các chuỗi chính như Ethereum hoặc các chuỗi phổ biến khác để có độ sâu. Nhưng bước này đồng nghĩa với việc chấp nhận rủi ro liên quan đến chéo chuỗi.

Vấn đề của các oracles cũng tương tự. Dự án cần oracles để cung cấp giá, nếu oracle gặp sự cố hoặc bị hacker thao túng, các hợp đồng DeFi trên chuỗi có thể gặp lỗi trong việc thanh lý. Trong các trường hợp như RWA, còn nguy hiểm hơn — việc neo giữ tài sản thực còn phải phối hợp với các bên quản lý, bất kỳ một bước nào gặp vấn đề đều có thể truyền dẫn ảnh hưởng đến toàn bộ hệ thống.

Những rủi ro từ các phụ thuộc bên ngoài này là có thật. Đặc biệt trong giai đoạn đầu của dự án, đội ngũ thực thi vốn đã hạn chế, dễ làm vấn đề trở nên nghiêm trọng hơn. Người dùng khi chéo chuỗi cũng có lý do để cảm thấy không yên tâm.

Nhưng nói đi cũng phải nói lại, đây là giai đoạn tất yếu mà hầu hết các dự án L1 đều phải trải qua. Nhiều dự án khi mới bắt đầu đều tập trung vào việc hoàn thiện sản phẩm cốt lõi — tinh chỉnh các module về riêng tư, tối ưu kiến trúc mô-đun, đó mới là lợi thế cạnh tranh lâu dài. Chỉ cần xây dựng vững chắc các chức năng nội địa như phát hành token trong nước, thanh toán tức thì, sau đó dần dần đối phó với các rủi ro từ phụ thuộc bên ngoài, con đường này vẫn có thể đi tiếp.