Lido (LDO) đạt chứng nhận Web3SOC, mở rộng chuẩn thẩm định DeFi

Lido (LDO) vừa đạt chứng nhận Web3SOC, chuẩn thẩm định chuyên biệt dành cho các tổ chức tài chính phi tập trung, qua đó mở rộng phạm vi kiểm chứng độ tin cậy cho hạ tầng staking Ethereum (ETH). Đợt đánh giá lần này bao trùm toàn bộ hệ thống quản trị, tài chính, bảo mật và pháp lý – tuân thủ của Lido DAO cùng giao thức Lido.

Theo thông báo trên blog chính thức ngày 6 tháng 5 năm 2025, Lido cho biết Cantina đã tiến hành đánh giá Lido DAO và giao thức Lido trước khi cấp chứng nhận Web3SOC. Lido nhấn mạnh đây là đánh giá tại một thời điểm cụ thể, đồng thời bao gồm cả những hạng mục mà các chuẩn truyền thống như SOC 2 hay ISO 27001 khó chạm tới trực tiếp, chẳng hạn quản trị on-chain và mô hình vận hành phân tán.

Web3SOC là chuẩn thẩm định dành riêng cho các tổ chức DeFi. Nếu các chứng nhận bảo mật doanh nghiệp thông thường tập trung vào hệ thống quản lý an toàn thông tin và kiểm soát nội bộ, Web3SOC đi xa hơn khi xem xét cả smart contract, hạ tầng validator, quản lý khóa và cơ chế ra quyết định on-chain.

Điểm được Lido nhấn mạnh trong lần công bố này là mô-đun Community Staking Module (CSM). Đây là mô-đun staking không cần cấp phép trong giao thức Lido on Ethereum, cho phép các nhà vận hành độc lập đặt cọc tài sản để tham gia làm node operator mà không cần xin phê duyệt trước.

Trang chính thức của CSM tính đến ngày 28 ghi nhận 433 nhà vận hành không cần cấp phép, tỷ lệ staking không cần cấp phép đạt 8,3%, cùng yêu cầu vốn khởi điểm từ 1,5 đến 32 ETH. Lido cũng lưu ý mức thưởng chỉ mang tính ước tính và có thể thay đổi theo điều kiện mạng lưới cũng như hiệu suất thực tế của từng validator.

Cấu trúc này gắn liền với rào cản gia nhập của hình thức staking Ethereum độc lập truyền thống. Một validator thông thường cần vận hành theo đơn vị 32 ETH, trong khi CSM cho phép tham gia vận hành validator trong giao thức Lido thông qua cơ chế đặt cọc, không đòi hỏi toàn bộ số vốn ngay từ đầu.

Lido chính thức đưa CSM lên mainnet vào tháng 10 năm 2024. Đến tháng 1 năm 2025, sau khi thực thi một cuộc bỏ phiếu on-chain, dự án khép lại giai đoạn tham gia ban đầu và chuyển sang vận hành hoàn toàn không cần cấp phép.

Mô hình không cần cấp phép giúp hạ thấp ngưỡng tham gia, nhưng không đồng nghĩa với việc cải thiện ngay tính phân tán của mạng lưới validator. Số lượng nhà vận hành tăng lên vẫn cần đi kèm việc quản lý phân bố validator thực tế, hiệu suất node và khả năng ứng phó sự cố.

Cổng thông tin dành cho nhà vận hành của Lido cho biết CSM có yêu cầu về hiệu suất, cơ chế đặt cọc và cấu trúc phạt đi kèm. Những validator hoạt động kém có thể bị loại khỏi diện nhận thưởng hoặc phải trải qua quy trình rút khỏi hệ thống.

Ở góc độ thẩm định của giới đầu tư tổ chức, phạm vi chứng nhận được xem là yếu tố quan trọng hơn cả. Lido giải thích đánh giá Web3SOC được thiết kế để đội ngũ thẩm định của các tổ chức có thể xem xét đồng thời các mảng quản trị, tài chính, bảo mật và pháp lý – quản lý, thay vì phải tự tổng hợp dữ liệu rời rạc từ nhiều nguồn.

Một đánh giá rủi ro độc lập dành cho stETH cũng được công bố cùng dịp này. Lido cho biết stETH đạt xếp hạng A+ trong khung đánh giá rủi ro của StakingRewards và Credora.

Chứng nhận lần này nối tiếp quá trình tái cấu trúc hệ thống validator của Lido. TokenPost trước đó đưa tin Lido đang thúc đẩy bản nâng cấp nhằm tăng hiệu suất validator Ethereum, trong đó đề cập tư cách rút tiền 0x02 và việc tái cấu trúc mô hình validator.

Tài liệu hiện tại của CSM cho biết phiên bản 0x01 CSM đang vận hành trên mainnet. Phiên bản 0x02 CSM, cho phép quản lý số dư lên tới 2.048 ETH, được lên kế hoạch triển khai như một mô-đun riêng.

Hiệu quả mở rộng của CSM khó có thể đánh giá chỉ qua việc đạt chứng nhận. Mức độ cải thiện tính phân tán của hạ tầng staking Lido vẫn là vấn đề cần được xác nhận bằng dữ liệu vận hành thực tế, gồm số lượng nhà vận hành không cần cấp phép, mức độ phân bố validator và độ chênh lệch hiệu suất giữa các node.