Báo cáo đánh giá độc lập của OpenZeppelin đối với hợp đồng cầu nối (bridge) của TxFlow đánh dấu một bước tiến mới trong chiến lược bảo mật của giao thức, trong bối cảnh mạng L1, DEX và hệ sinh thái dành cho nhà xây dựng của TxFlow tiếp tục được phát triển.
Road Town, Quần đảo Virgin thuộc Anh, ngày 26/8/2026 – TxFlow công bố đã hoàn tất cuộc kiểm toán bảo mật bởi OpenZeppelin, một trong những đơn vị hàng đầu thế giới về an ninh blockchain, đối tác tin cậy của nhiều tổ chức và giao thức lớn như Coinbase, Ethereum Foundation, Uniswap, Aave, Arbitrum, ZKsync, Compound và nhiều bên khác.
Phạm vi đánh giá của OpenZeppelin tập trung vào hợp đồng cầu nối của TxFlow – mắt xích hạ tầng then chốt cho việc luân chuyển vốn giữa các mạng bên ngoài và TxFlow L1. Kết quả cho thấy không phát hiện lỗi ở mức nghiêm trọng (critical) hay mức cao (high). Một phát hiện mức trung bình (medium) đã được xác định và khắc phục trong quá trình kiểm toán.
Cuộc rà soát độc lập này là một phần trong chiến lược rộng hơn của TxFlow, chủ động tích hợp chuyên môn bảo mật từ các bên thứ ba khi hạ tầng tài chính và hệ sinh thái của mạng lưới tiếp tục mở rộng. Song song với TxFlow DEX và quá trình phát triển L1, TxFlow cũng đang xây dựng Builder Code, với các thông tin chi tiết sẽ được công bố khi cả hai sáng kiến tiến gần tới giai đoạn ra mắt. Những bước đi này đều hướng tới mục tiêu dài hạn của TxFlow: xây dựng một Layer 1 được thiết kế riêng cho thị trường tài chính, đưa giao dịch, thanh khoản và các ứng dụng tài chính lên cùng một blockchain – nơi mọi hoạt động tài chính diễn ra.
Bảo mật trên TxFlow L1 là trách nhiệm liên tục: Kiểm toán độc lập bởi OpenZeppelin
Trong khuôn khổ cam kết này, TxFlow hợp tác với các chuyên gia bảo mật độc lập hàng đầu để đánh giá hạ tầng một cách khắt khe. Năm 2026, OpenZeppelin đã hoàn tất kiểm toán bảo mật đối với Bridge2 – cầu USDC kết nối Arbitrum One với TxFlow L1. TxFlow đặt mục tiêu tiếp tục củng cố kiến trúc bảo mật, hệ thống giám sát và quy trình vận hành khi mạng lưới phát triển. Báo cáo kiểm toán nêu rõ phạm vi kỹ thuật, phát hiện và đánh giá từ OpenZeppelin, đồng thời được công bố để cộng đồng có thể trực tiếp tham khảo.
Hạ tầng cầu nối mở rộng của TxFlow hiện hỗ trợ nạp và rút tài sản giữa Arbitrum One, Ethereum, Base, Polygon PoS và Solana. Quy trình vận hành cầu nối được TxFlow công khai, trong đó có các cơ chế kiểm soát dòng tiền như rút tiền phải được validator phê duyệt và một khoảng thời gian chờ an toàn trước khi hoàn tất rút.
Những biện pháp này là một phần trong cách tiếp cận của TxFlow nhằm bảo vệ một trong những chức năng quan trọng nhất của hạ tầng tài chính: luân chuyển vốn giữa các mạng lưới.
Chuẩn bảo mật toàn cầu từ nền tảng
TxFlow xây dựng chương trình bảo mật dựa trên các chuẩn mực mà hạ tầng tài chính chuyên nghiệp đòi hỏi. Trong định hướng đó, TxFlow lựa chọn OpenZeppelin – một trong những công ty an ninh blockchain lâu đời và uy tín nhất thế giới. OpenZeppelin đã thực hiện hơn 900 cuộc kiểm toán, phát hiện hơn 10.000 vấn đề, trong đó có trên 700 lỗ hổng mức nghiêm trọng và mức cao trên các giao thức blockchain và hạ tầng tài chính.
Hoạt động bảo mật của OpenZeppelin bao phủ nhiều tổ chức và hệ sinh thái tiền mã hóa lớn như Coinbase, Ethereum Foundation, Uniswap, Aave, Arbitrum, ZKsync, Optimism, Compound, cũng như các định chế tài chính và nhà cung cấp hạ tầng truyền thống như DTCC, Fidelity Digital Assets, WisdomTree, ANZ và CACEIS.
Với TxFlow, việc hợp tác sớm cùng các chuyên gia bảo mật có uy tín toàn cầu định hình một nguyên tắc rõ ràng: hạ tầng trọng yếu phải được đánh giá độc lập khi mạng lưới và hệ sinh thái tăng trưởng. Bảo mật không phải lớp bổ sung bên ngoài hạ tầng tài chính – nó là một phần cấu trúc cốt lõi của hạ tầng đó.
Xây dựng hạ tầng cho tài chính on-chain
TxFlow L1 được thiết kế riêng cho thị trường và ứng dụng tài chính.
TxFlow DEX – sàn giao dịch phi tập trung dạng sổ lệnh giới hạn tập trung (CLOB) hoàn toàn on-chain dành cho thị trường perpetual – là ứng dụng đầu tiên được xây dựng trên TxFlow L1. DEX là sản phẩm tiên phong vận hành trên một lớp hạ tầng rộng hơn. TxFlow L1 được thiết kế để hỗ trợ đa dạng ứng dụng và thị trường tài chính trên cùng một mạng, bao gồm perpetual, giao ngay (spot), thị trường dự đoán (prediction markets) và các dòng sản phẩm tài chính on-chain mới. Thông qua TxFlow Improvement Protocol (TIP) Liquidity Standards, các Channel có thể kết nối vào hạ tầng chung về khớp lệnh, thanh toán và thanh khoản, thay vì vận hành như những ứng dụng biệt lập.
Với nhà giao dịch, điều đó đồng nghĩa hạ tầng được thiết kế xoay quanh trải nghiệm và nhu cầu thị trường ngay từ đầu.
Với nhà xây dựng, đây là nền tảng để phát triển các ứng dụng tài chính mới trên một mạng lưới được thiết kế cho giao dịch, thanh khoản và thanh toán.
Bước tiếp theo: Builder Code
Cùng với việc tiếp tục nâng cấp TxFlow L1 và TxFlow DEX, đội ngũ đang phát triển một sáng kiến hệ sinh thái mới: TxFlow Builder Code.
Builder Code được thiết kế để mở rộng cách thức các nhà xây dựng và thành viên hệ sinh thái có thể đóng góp và lớn lên cùng mạng lưới. Đối với cộng đồng TxFlow, đây là giai đoạn tiếp theo của sự tăng trưởng hệ sinh thái: thêm cơ hội cho nhà giao dịch tham gia, thêm kênh cho nhà xây dựng đóng góp, và tăng cường hoạt động trên toàn mạng TxFlow.
Về TxFlow L1
TxFlow L1 là blockchain hiệu năng cao được xây dựng cho hạ tầng tài chính on-chain, tổ chức xoay quanh các TIP Liquidity Standards xác định cách sản phẩm tài chính được tạo lập, kết hợp và thanh toán trên chuỗi. TxFlow DEX là Channel đầu tiên trên TxFlow L1 – một DEX sổ lệnh CLOB dành cho giao dịch perpetual, có khả năng xử lý hơn 250.000 giao dịch/giây với finality trong một block. Thông qua bộ tiêu chuẩn TxFlow Improvement Protocol và kiến trúc Channel, TxFlow cho phép thị trường giao ngay, phái sinh, thị trường dự đoán và các sản phẩm tài chính tương lai cùng vận hành trên một chuỗi, đồng thời kết nối vào hạ tầng khớp lệnh và thanh toán dùng chung – nơi mọi hoạt động tài chính diễn ra. TxFlow L1 hướng tới xây dựng một hệ sinh thái tài chính mở, có thể kết hợp và thuộc sở hữu cộng đồng, trong đó mỗi ứng dụng mới đều góp phần củng cố hạ tầng cho các ứng dụng đi sau.
Liên hệ truyền thông
Gelsey Birkett Trưởng bộ phận PR [email protected]
Về OpenZeppelin
OpenZeppelin là đối tác bảo mật hàng đầu cho tài chính on-chain, được tin dùng bởi các tổ chức như DTCC, Fidelity Digital Assets, WisdomTree, Coinbase, Uniswap, Aave và Ethereum Foundation. Từ năm 2015, OpenZeppelin đã bảo vệ hơn 35 nghìn tỷ USD giá trị giao dịch và thực hiện trên 900 dự án bảo mật, phát hiện hơn 10.000 lỗ hổng trên hạ tầng on-chain trọng yếu. Thư viện hợp đồng thông minh mã nguồn mở của OpenZeppelin đã trở thành chuẩn ngành, được sử dụng rộng rãi trong các stablecoin hàng đầu, tài sản mã hóa và ứng dụng blockchain.
txflow.com