Sidechain, appchain, layer 3 là gì, khác layer 2 thế nào?

Sidechain là blockchain riêng chạy song song với Ethereum, tự giữ an toàn bằng nhóm validator (nút mạng kiểm tra giao dịch và tạo khối mới) của nó và nối với Ethereum qua cầu nối (bộ hợp đồng chuyển tài sản giữa hai chuỗi). Layer 2 thì khác: kết quả được chốt trên Ethereum, nên Ethereum quyết định ai được rút tiền. Appchain là chuỗi dựng riêng cho một ứng dụng, còn layer 3 là chuỗi dựng chồng lên một layer 2, như Xai và EDU Chain trên Arbitrum One.

Bài nền về hai lớp đầu có ở layer 1, layer 2 là gì. Bài này đi tiếp: các loại chuỗi còn lại, ai giữ an toàn cho từng loại, rút tiền về mất bao lâu, và người nạp rút cần để ý gì.

Sidechain là gì?

Sidechain là blockchain độc lập, có cơ chế đồng thuận và validator riêng, nối với Ethereum bằng cầu nối hai chiều. Theo ethereum.org, sidechain “không kế thừa các đặc tính an toàn của Ethereum” và không gửi thay đổi trạng thái, dữ liệu giao dịch về Ethereum.

Vài khái niệm cần biết trước:

• Validator: máy chủ kiểm tra giao dịch, tạo khối và giữ cho mạng thống nhất, giải thích ở bài node, validator là gì.
• Cầu nối (bridge): bộ hợp đồng thông minh ở hai đầu, khóa tài sản bên này và phát hành bản tương ứng bên kia. Cách hoạt động ở bài bridge blockchain là gì.
• Tương thích EVM: chạy được hợp đồng viết cho máy ảo của Ethereum, xem EVM là gì. Phần lớn sidechain của Ethereum đều tương thích EVM nên dùng chung dạng địa chỉ 0x.

Sidechain thường chọn khối nhanh hơn, khối lớn hơn để phí thấp. ethereum.org nhận xét cách làm này khiến chạy một nút đầy đủ khó hơn, còn lại ít bên giữ mạng, nên “khả năng các validator thông đồng” tăng lên. Nói gọn: nếu đa số validator của sidechain gian lận, Ethereum không can thiệp được.

Ví dụ: Polygon Chain. Tài liệu Polygon (đọc 31/10/2026) mô tả mạng này là “sidechain proof-of-stake tương thích EVM cho Ethereum” (proof-of-stake: chọn validator theo lượng token đặt cọc, xem PoW và PoS). Lớp Heimdall gom các khối thành một mã tóm tắt rồi gửi lên Ethereum, gọi là checkpoint. Theo tài liệu, checkpoint được gửi “khoảng 30 phút một lần”.

Checkpoint giúp Ethereum biết trạng thái của Polygon, nhưng người ký checkpoint vẫn là validator của Polygon. Chi tiết token ở hồ sơ Polygon.

Ronin: từ sidechain thành layer 2. Ronin ra đời năm 2021 như một “sidechain mới của Ethereum” chỉ có một trò chơi là Axie Infinity, theo thông báo của Ronin ngày 13/05/2026. Cùng ngày, Ronin chuyển thành layer 2 dựng bằng OP Stack (bộ mã dựng chuỗi của Optimism). Thông báo viết trước đó Ronin “là một hòn đảo”, tự lo mọi thứ từ an ninh trên chuỗi tới xử lý giao dịch. Hồ sơ Ronin có đủ diễn biến.

So sánh layer 1, layer 2, sidechain, appchain và layer 3

Khác biệt cốt lõi là ai giữ an toàn: chính validator của chuỗi, hay chuỗi bên dưới thông qua bằng chứng gửi lên. Rollup là loại layer 2 gom nhiều giao dịch lại rồi gửi dữ liệu và kết quả về Ethereum để Ethereum kiểm tra.

Loại	Ai giữ an toàn	Rút về Ethereum qua cầu chính thức	Ví dụ (nguồn)
Layer 1	Validator hoặc thợ đào của chính chuỗi	Không cần, đây là chuỗi gốc	Ethereum, Core (tài liệu dự án)
Layer 2 rollup	Ethereum kiểm kết quả qua bằng chứng gian lận hoặc bằng chứng ZK	Optimistic: khoảng 6,4 ngày (Arbitrum). ZK: không có thời gian thử thách	Arbitrum One, OP Mainnet, Base (L2BEAT)
Sidechain	Validator riêng của sidechain	Theo checkpoint và cầu nối của sidechain, Polygon gửi checkpoint khoảng 30 phút	Polygon Chain (tài liệu Polygon)
Appchain	Tùy kiểu: tự giữ, hoặc dựa vào chuỗi bên dưới	Tùy kiểu chuỗi	Chuỗi dựng bằng bộ công cụ (SDK) của Cosmos, Xai, EDU Chain
Layer 3	Layer 2 bên dưới, rồi tới Ethereum, cộng thêm giả định của chính layer 3	Hai chặng: layer 3 về layer 2, rồi layer 2 về Ethereum	Xai, EDU Chain trên Arbitrum One (L2BEAT)

Bảng cập nhật 31/10/2026 theo tài liệu dự án và L2BEAT (trang độc lập theo dõi rủi ro các mạng mở rộng Ethereum). Thời gian là của cầu nối chính thức, không phải thời gian nạp rút trên sàn.

Một điểm dễ lẫn: Core là layer 1 tự có validator, nhưng USDT, USDC trên Core là bản chuyển qua cầu nối Core Bridge theo tài liệu Core. Vậy chuỗi gốc vẫn có thể chứa tài sản phụ thuộc vào một cầu nối. Wrapped token (token đại diện, đổi 1:1 với tài sản gốc ở chuỗi khác hoặc chuẩn khác) kiểu này được giải thích ở bài wrapped token là gì.

Sidechain và layer 2 khác nhau thế nào?

Khác ở chỗ ai quyết định việc rút tiền: với layer 2 là Ethereum, với sidechain là validator của sidechain. Định nghĩa của ethereum.org: layer 2 xử lý giao dịch ngoài Ethereum “trong khi tận dụng mô hình an toàn phi tập trung” của Ethereum. Sidechain không đáp ứng điều kiện này nên ethereum.org không xếp vào layer 2.

Trong quảng cáo, nhiều mạng vẫn tự gọi mình là “layer 2” dù kỹ thuật là sidechain. Phân tích đầy đủ, kèm cách optimistic rollup và ZK rollup hoạt động, có ở bài layer 1, layer 2 là gì.

Appchain là gì?

Appchain (application-specific chain) là blockchain dựng riêng cho một ứng dụng hoặc một nhóm ứng dụng, thường là trò chơi, giao dịch hay mạng xã hội. Chữ appchain nói về mục đích. Nó không cho biết chuỗi đó an toàn theo kiểu nào.

Lý do dự án dựng chuỗi riêng: không phải tranh chỗ trong khối với ứng dụng khác, tự đặt phí, tốc độ khối, quy tắc riêng. Đổi lại, dự án phải tự lo người vận hành và cầu nối.

Ba kiểu appchain thường gặp:

1. Chuỗi độc lập. Tài liệu Cosmos SDK (đọc 31/10/2026) giới thiệu bộ công cụ để dựng “blockchain chuyên cho ứng dụng” với “đồng thuận và quản trị có chủ quyền”. Mỗi chuỗi có validator riêng và nói chuyện với nhau qua giao thức IBC (giao thức liên chuỗi của Cosmos). Hồ sơ Cosmos kể cả sự cố tháng 09/2026 lan từ chuỗi khác qua IBC.
2. Sidechain. Ronin ra đời năm 2021 là chuỗi cho trò chơi và là sidechain của Ethereum. Trong thông báo ngày 13/05/2026, Ronin gọi chính mình trước khi chuyển là “L1 có chủ quyền”, và từ ngày đó là layer 2.
3. Layer 2 hoặc layer 3. Xai là chuỗi cho trò chơi, EDU Chain cho ứng dụng giáo dục, cả hai chạy trên Arbitrum One. Hai chuỗi này dựng bằng Arbitrum Orbit, bộ công cụ của Offchain Labs. Bộ công cụ phổ biến còn lại là OP Stack của Optimism, Base và Ronin dùng bộ này để làm layer 2.

Layer 3 là gì?

Layer 3 là chuỗi dựng trên một layer 2, lặp lại quan hệ layer 2 với Ethereum nhưng ở tầng cao hơn. Tài liệu Arbitrum viết các chuỗi Arbitrum “có thể triển khai làm Layer 3 (L3) trên một Layer 2 Arbitrum sẵn có”.

L2BEAT cũng thừa nhận ranh giới chưa rõ. Theo L2BEAT, về trực giác L3 là dự án có cấu trúc giống quan hệ L2 với L1 (layer 2 với layer 1), “nhưng có một L2 bên dưới”. Còn chưa thống nhất nơi giữ tài sản ký quỹ hay hệ thống chứng minh phải nằm ở L2. L2BEAT viết thẳng: định nghĩa thế nào là một lớp “vẫn là câu hỏi mở”.

Người dùng khó nhận ra một chuỗi là layer 2 hay layer 3 từ giao diện ví. Cách chắc nhất là xem mục “Host chain” (chuỗi chủ) trên trang dự án ở L2BEAT: ghi Arbitrum One hay một layer 2 khác là layer 3.

ApeChain là một ví dụ layer 3 xây bằng Arbitrum Orbit, xem ApeCoin (APE) là gì, liên quan gì tới Bored Ape.

Rút tài sản về Ethereum mất bao lâu?

Tùy loại chuỗi: sidechain theo nhịp checkpoint của validator, optimistic rollup chờ khoảng một tuần, layer 3 trên optimistic rollup chờ hai lần. Các mốc dưới đây là của cầu nối chính thức, đọc ngày 31/10/2026.

• Optimistic rollup. Kết quả được coi là đúng trừ khi có người chứng minh sai trong thời gian thử thách. Tài liệu Arbitrum ghi rút về Ethereum “cần 6,4 ngày” vì thời gian thử thách.
• ZK rollup. Mỗi lô giao dịch kèm zero-knowledge proof (bằng chứng mật mã, không lộ dữ liệu giao dịch). ethereum.org ghi người dùng rút được “không có độ trễ” thử thách, chỉ chờ bằng chứng được xác minh. Xem zero-knowledge proof là gì.
• Sidechain. Theo hướng dẫn chuyển dữ liệu từ Polygon Chain về Ethereum, phải đợi giao dịch nằm trong một checkpoint (khoảng 30 phút) rồi mới hoàn tất phía Ethereum. Nhanh hơn, vì chỉ dựa vào chữ ký validator của Polygon chứ không có thời gian để người ngoài phản bác.
• Layer 3. Tài liệu Arbitrum ghi chuyển giữa Ethereum và L3 thông thường là “hai giao dịch riêng với thời gian chờ riêng”. L2BEAT ghi Xai và EDU Chain có thời gian thử thách 6 ngày 8 giờ. Cộng với khoảng 6,4 ngày của Arbitrum One, rút từ Xai về Ethereum qua cầu chính thức mất khoảng 12,7 ngày khi không có ai phản bác kết quả (VietnamBit tự cộng: 6,33 + 6,4). L2BEAT ghi thời gian thử thách của Arbitrum One cũng là 6 ngày 8 giờ, tính theo số này vẫn ra khoảng 12,7 ngày.

Các dịch vụ “rút nhanh” rút ngắn thời gian bằng cách để một bên khác ứng trước tiền, tức thêm một bên trung gian phải tin. Khi sàn cho rút thẳng trên một mạng, tài sản đi trên chính mạng đó và không có các thời gian chờ này.

Rủi ro của sidechain, appchain và layer 3

Ba điểm yếu lặp lại: khóa của validator hoặc cầu nối, sequencer tập trung, và quyền nâng cấp hợp đồng không có độ trễ. Layer 3 cộng dồn thêm rủi ro của layer 2 bên dưới.

Cầu nối và khóa validator: vụ Ronin năm 2022

Ngày 23/03/2022, cầu nối của sidechain Ronin bị rút 173.600 ETH và 25,5 triệu USDC vì tin tặc gom đủ 5 trong 9 khóa validator. Theo báo cáo sự cố của Ronin ngày 27/04/2022, 4 khóa do Sky Mavis giữ, khóa thứ 5 lấy qua một quyền ký thay chưa thu hồi. Sky Mavis chỉ phát hiện sáu ngày sau, ngày 29/03/2022.

Đây đúng là rủi ro ethereum.org nêu với sidechain: chỉ cần chiếm được đủ số validator. Ethereum không có cách nào chặn lệnh rút đó. Vụ Wormhole, Nomad và cách các cầu nối khác bị tấn công có ở bài bridge blockchain là gì.

Sequencer tập trung

Sequencer là máy chủ sắp xếp thứ tự giao dịch và gửi chúng về chuỗi bên dưới. Khi chỉ một bên vận hành sequencer, bên đó có lợi thế về thứ tự giao dịch. Với cả Arbitrum One và Xai, L2BEAT ghi bên vận hành có thể lợi dụng vị trí tập trung để chạy trước giao dịch của người dùng (MEV, giá trị kiếm thêm nhờ sắp thứ tự). L2BEAT cũng ghi: nếu sequencer ngừng chạy, người dùng có thể ép giao dịch vào chuỗi bằng cách gửi thẳng lên chuỗi bên dưới.

Khóa nâng cấp và khung Stages của L2BEAT

L2BEAT chấm mức trưởng thành của rollup theo ba bậc: Stage 0 do vài bên kiểm soát hoàn toàn, Stage 2 do mã kiểm soát hoàn toàn, Stage 1 ở giữa. Khung này ra đời tháng 06/2023 và đã sửa nhiều lần. Theo bản đặc tả trên diễn đàn L2BEAT, lần sửa gần nhất là ngày 30/04/2026: rút thời gian thử thách tối thiểu cho Stage 1 từ 7 xuống 5 ngày.

Một số điều kiện chính, theo bản đặc tả trên diễn đàn L2BEAT:

• Stage 0: dự án tự nhận là rollup, gửi gốc trạng thái (mã tóm tắt toàn bộ trạng thái của chuỗi) và dữ liệu lên L1, có hệ thống chứng minh, ít nhất 5 bên ngoài được quyền phản bác.
• Stage 1: chỉ khi chiếm được từ 75% Hội đồng an ninh (security council, nhóm ít nhất 8 người ký) mới chặn được lệnh rút. Nâng cấp do bên khác khởi xướng phải cho người dùng ít nhất 5 ngày để rút ra, và optimistic rollup phải có thời gian thử thách từ 5 ngày. Hai nguồn của L2BEAT đang lệch nhau ở con số này: trang giải thích Stages (cập nhật lần cuối 23/07/2025, đọc 31/10/2026) vẫn ghi 7 ngày, còn bản đặc tả trên diễn đàn (L2BEAT gọi là bản gốc, có lần sửa 30/04/2026) ghi 5 ngày. VietnamBit ghi theo bản đặc tả mới hơn.
• Stage 2: ai cũng nộp được bằng chứng gian lận, người dùng có ít nhất 30 ngày để rút khi có nâng cấp không mong muốn.

Ngày 31/10/2026, L2BEAT xếp Arbitrum One ở Stage 1, nâng cấp mã phải chờ 17 ngày 8 giờ trừ khi Hội đồng an ninh ra tay. Xai và EDU Chain “chưa đạt cả Stage 0”:

Mục L2BEAT chấm	Arbitrum One (layer 2)	Xai, EDU Chain (layer 3)
Stage	Stage 1	Chưa đạt Stage 0
Nâng cấp hợp đồng	Chờ 17 ngày 8 giờ, trừ Hội đồng an ninh	Không có độ trễ, L2BEAT xếp mức nghiêm trọng
Dữ liệu giao dịch	Đăng lên Ethereum	Giữ ngoài chuỗi, do ủy ban dữ liệu xác nhận (Xai: ngưỡng 3/5, EDU Chain: 1/1, tức một thành viên)
Bên kiểm tra kết quả	Ai có đủ tiền đặt cọc	Dưới 5 bên, trong danh sách cho phép

Bảng theo L2BEAT, đọc 31/10/2026. Các mục có thể đổi sau mỗi lần nâng cấp.

Với hợp đồng nâng cấp tức thì, L2BEAT cảnh báo tài sản “có thể bị đánh cắp” nếu một bản nâng cấp độc hại được đưa vào, và người dùng không có thời gian rút ra trước. L2BEAT cũng ghi rủi ro của layer 3 là rủi ro của chính nó “cộng với” rủi ro của chuỗi chủ.

L2BEAT tự lưu ý: khung Stages chỉ đo mức phi tập trung, không đo độ an toàn trước lỗi mã. Khóa nâng cấp thường là ví đa chữ ký, tức cần nhiều người cùng ký.

Người nạp rút ở Việt Nam cần để ý gì?

Phần lớn người dùng chỉ gặp các loại chuỗi này ở ô chọn mạng khi nạp rút, và rủi ro lớn nhất ở đó là chọn sai mạng. Ethereum, Arbitrum One, Base, Polygon Chain, Ronin, Xai đều dùng địa chỉ dạng 0x giống hệt nhau.

1. Mạng hai đầu phải khớp. Sàn gửi trên mạng nào thì nơi nhận phải hỗ trợ đúng mạng đó. Gửi USDT trên Polygon tới địa chỉ chỉ nhận trên Ethereum thì địa chỉ đúng nhưng tài sản nằm ở chuỗi khác. Cách chọn ở bài chọn mạng khi chuyển USDT, cách xử lý khi lỡ gửi ở bài chuyển nhầm mạng USDT.
2. Cùng tên, khác bản. USDT trên một sidechain hay layer 3 có thể là bản chuyển qua cầu nối, giá trị phụ thuộc kho tài sản bị khóa phía bên kia. Xem địa chỉ hợp đồng token và nguồn phát hành trước khi nhận.
3. Đừng gửi thẳng vào hợp đồng cầu nối. Trong thông báo mở lại cầu nối ngày 28/06/2022, Ronin cảnh báo tài sản gửi thẳng vào địa chỉ hợp đồng cầu nối, thay vì qua giao diện chính thức, sẽ mất vĩnh viễn.
4. “Layer 3”, “appchain” không phải lời hứa. Nhãn kỹ thuật không nói gì về giá trị của token đi kèm. Lời mời mua token của một chuỗi mới, kèm link mở tài khoản sàn nước ngoài, là quảng cáo tài sản mã hóa. Theo Nghị quyết 05/2025/NQ-CP Điều 4 khoản 4, chỉ tổ chức được Bộ Tài chính cấp Giấy phép cung cấp dịch vụ tổ chức thị trường giao dịch tài sản mã hóa mới được cung cấp dịch vụ liên quan đến tài sản mã hóa và “quảng cáo, tiếp thị liên quan đến tài sản mã hóa”.

Tính đến 07/11/2026, chưa sàn nào được cấp phép. Sàn trong nước sẽ hỗ trợ mạng nào: Chưa công bố.