Pull rug hay pull request? 23 triệu USD tokenized stock và bài toán niềm tin không thể mã hóa

Pull rug hay pull request? Đó là câu hỏi tôi tự đặt ra mỗi lần đọc một bản tin nhanh về RWA, và bản tin tuần này từ The Defiant dựa trên dữ liệu Token Terminal là một ví dụ điển hình. Con số: 23 triệu đô la TVL trong mảng cho vay cổ phiếu token hóa, kèm theo khối lượng DEX tăng nhẹ. Trong vũ trụ DeFi từng chứng kiến hàng trăm tỷ đô la bị khóa trong các hợp đồng thông minh, 23 triệu chỉ tương đương một hạt cát trên bãi biển. Nhưng tôi không bao giờ coi thường những con số nhỏ, bởi vì chúng thường là nơi mà những sai lầm lớn nhất bắt đầu. Để hiểu con số này, chúng ta cần nói về tokenized stock - cổ phiếu token hóa. Đây là những token blockchain đại diện cho các cổ phiếu hoặc quỹ ETF truyền thống, phổ biến nhất là QQQ (theo dõi chỉ số Nasdaq-100) và SPY (theo dõi chỉ số S&P 500). Chúng được phát hành bởi các công ty có giấy phép hoạt động, sau đó được niêm yết trên các sàn phi tập trung như Uniswap và được sử dụng làm tài sản thế chấp trong các giao thức cho vay trên chuỗi. Vấn đề mấu chốt nằm ở cấu trúc niềm tin. Không giống như ETH hay BTC vốn được bảo đảm bởi bằng chứng mật mã, tokenized stock được bảo đảm bởi một lời hứa từ một tổ chức phát hành. Khi bạn mua một tokenized stock, bạn không sở hữu cổ phiếu thật - ít nhất là không theo nghĩa pháp lý đầy đủ. Bạn sở hữu một hợp đồng thông minh ghi nhận rằng bạn có quyền yêu cầu đối với một tài sản nền tảng do một bên thứ ba nắm giữ. Nói một cách thẳng thắn, đây là mô hình "tôi giữ tài sản cho bạn, còn bạn giữ một token ghi nhận điều đó." Và token đó có thể bị đóng băng, thu hồi hoặc vô hiệu hóa. Kinh nghiệm kiểm toán của tôi đã dạy tôi rằng những sai lầm lớn nhất không đến từ các lỗ hổng mật mã phức tạp, mà đến từ các giả định sai lầm về mô hình tin cậy. Vào năm 2017, tôi dành hai tháng đọc toàn bộ mã nguồn của EOS.IO và phát hiện ba lỗ hổng liên quan đến cơ chế đồng thuận DPoS. Vào năm 2020, khi kiểm toán hợp đồng thông minh của Uniswap v2 và Compound v2, tôi phát hiện hai lỗ hổng tiềm ẩn trong cơ chế flash loan. Một bài học xuyên suốt: nếu giao thức dựa vào quyền quản trị tập trung, nó sẽ thất bại theo một cách tập trung. Tokenized stock, với cơ chế quản trị đóng băng, đang xây dựng lại chính những rủi ro mà DeFi ra đời để chống lại. Tôi cần nói rõ điều này: tôi không phản đối tokenized stock như một ý tưởng. Trên thực tế, nó là một trong những ứng dụng hợp lý nhất của blockchain - đưa tài sản truyền thống vào thế giới lập trình được. Nhưng tôi phản đối việc gọi nó là "phi tập trung" khi rõ ràng nó được vận hành theo hướng trung tâm. Và tôi phản đối sự thiếu minh bạch trong việc báo cáo các số liệu như thể nó là bằng chứng cho sự chấp nhận rộng rãi. Hãy để tôi đưa ra ba phân tích kỹ thuật cụ thể. Đầu tiên, về an toàn hợp đồng thông minh. Bản tin không cho biết liệu các hợp đồng phát hành tokenized stock đã được kiểm toán bởi một bên độc lập hay chưa. Trong ngành này, một dự án không kiểm toán thường có lý do không chính đáng. Nhưng ngay cả khi có kiểm toán, vấn đề lớn hơn là thiết kế hợp đồng. Một token có thể bị đóng băng là một con dao hai lưỡi: nó giúp tuân thủ quy định, nhưng nó cũng tạo ra một vector tấn công khổng lồ. Nếu một kẻ tấn công chiếm được quyền admin của hợp đồng phát hành, chúng có thể đóng băng toàn bộ nguồn cung token, gây ra sự hỗn loạn trong các giao thức DeFi đã sử dụng token này làm tài sản thế chấp. Đây là loại rủi ro hệ thống mà các bản tin nhanh không bao giờ đề cập. Thứ hai, về thanh khoản. Khối lượng DEX tăng là một tín hiệu tích cực, nhưng tôi đã quá quen thuộc với những gì thực sự xảy ra khi TVL chỉ ở mức vài chục triệu đô la. Có một hiện tượng mà tôi gọi là "ảo ảnh thanh khoản" - liquidity illusion. Một vài nhà tạo lập thị trường có thể tạo ra hàng triệu đô la khối lượng giao dịch hàng ngày chỉ với một số vốn nhỏ, bằng cách giao dịch với chính họ. Trong khi đó, một nhà đầu tư tổ chức tìm cách mua 5 triệu đô la tokenized stock sẽ gặp phải độ trượt giá khổng lồ, biến một "giao dịch thành công" thành một thất bại thảm khốc. TVL 23 triệu đô la không đủ để hỗ trợ bất kỳ một tổ chức lớn nào tham gia thị trường này một cách có ý nghĩa. Nó chỉ phù hợp cho các nhà giao dịch bán lẻ nhỏ, những người sẽ là nạn nhân đầu tiên khi thanh khoản biến mất. Thứ ba, về rủi ro thanh lý dây chuyền. Khi một giao thức cho vay chấp nhận tokenized stock làm tài sản thế chấp, nó cần oracle giá. Oracle này có thể lấy từ một nguồn dữ liệu truyền thống như Bloomberg hoặc từ một oracle phi tập trung. Nhưng dù là loại nào, độ trễ thông tin vẫn tồn tại. Vào một ngày thị trường chứng khoán Mỹ giảm 5% trong vài phút - vào năm 2020, chúng ta đã thấy điều này xảy ra khi chỉ số S&P 500 chạm cầu chì ba lần - oracle trên chuỗi sẽ không theo kịp. Kết quả: giá tokenized stock trên DEX có thể giảm 10-15% trong khi oracle vẫn báo mức giảm 3%. Các vị thế vay sẽ bị thanh lý một cách không công bằng, và trong quá trình thanh lý, các bot sẽ bán tokenized stock trên DEX khiến giá giảm thêm, tạo ra một vòng xoáy. Trong một thị trường có thanh khoản mỏng, cú sốc này có thể khiến toàn bộ giao thức cho vay mất khả năng thanh toán. Bây giờ hãy nhìn vào bức tranh lớn hơn. Trong khi tokenized stock chỉ đạt 23 triệu đô la, mảng token hóa trái phiếu kho bạc Mỹ đã có thể đạt hàng trăm triệu, thậm chí hàng tỷ đô la. Tại sao có sự chênh lệch? Vì trái phiếu kho bạc mang lại lợi suất cố định và được coi là "an toàn", trong khi cổ phiếu biến động mạnh hơn, và sự biến động đó làm phức tạp mô hình cho vay. Các quỹ phòng hộ muốn vay USDC bằng tài sản thế chấp là cổ phiếu, nhưng các giao thức cho vay phải đối mặt với việc quản lý rủi ro thanh lý tài sản thế chấp biến động. Đây là lý do tại sao tôi nghĩ con số 23 triệu đô la là quá nhỏ để có ý nghĩa thống kê, nhưng đủ để là một thí nghiệm về khả năng xử lý biến động của DeFi. Và ở đây chúng ta đến với quan điểm phản trực giác của tôi. Mọi người thường xem việc tokenized stock được sử dụng trong các giao thức cho vay là một dấu hiệu cho thấy "DeFi đang trưởng thành". Tôi thấy ngược lại: đây là một dấu hiệu cho thấy DeFi đang bị biến thành một lớp phái sinh của tài chính truyền thống, nơi mà các quyết định của một vài cơ quan quản lý ở Washington có thể gây ra những cú sốc thanh lý dây chuyền trên toàn hệ sinh thái. Các giao thức cho vay giờ đây phải đối mặt với một rủi ro mà họ không thể kiểm soát: rủi ro về quy định và rủi ro về quyết định hành chính. Đây không phải là một sự trưởng thành, mà là một sự dịch chuyển rủi ro từ thế giới tài chính cũ sang thế giới tài chính mới. Chúng ta cũng cần nói về vấn đề "phân mảnh thanh khoản". Những câu chuyện về RWA thường được các VC bơm để quảng bá cho các sản phẩm mới. Họ nói rằng tokenized stock sẽ giải quyết tình trạng phân mảnh thanh khoản giữa thị trường truyền thống và DeFi. Nhưng một cái nhìn kỹ thuật thẳng thắn cho thấy điều ngược lại: một tokenized stock mới chỉ là một điểm thanh khoản mới bị phân mảnh hơn nữa. Thay vì tập trung thanh khoản trên các sàn giao dịch truyền thống, bây giờ nó được rải rác trên các DEX nhỏ lẻ với thanh khoản cực mỏng. Đây không phải là giải pháp cho phân mảnh; nó là một sự phân mảnh mới. Nhưng điều khiến tôi thực sự bận tâm là một khía cạnh ít được nhắc đến: tính minh bạch của oracle và mối quan hệ giữa giá off-chain và on-chain. Giá của QQQ token trên DEX có thể lệch khỏi giá trị sổ sách của QQQ trong nhiều phút, hoặc thậm chí hàng giờ, do sự khác biệt về thời gian giao dịch giữa hai thị trường. Những người hiểu biết có thể khai thác sự lệch giá này, nhưng những người bán lẻ - những người dễ bị thu hút bởi câu chuyện "sở hữu cổ phiếu Mỹ trên blockchain" - sẽ bị bỏ lại trong một hệ thống mà họ không hiểu được quy tắc vận hành thực sự. Và điều này cũng giống như việc bạn mua một chiếc đồng hồ sang trọng ở chợ đen; nó trông giống hàng thật, nhưng khi mang đi bảo hành, bạn nhận ra mình đã mua một món đồ không có giá trị pháp lý. Trong một thị trường giá giảm - và tôi nhấn mạnh rằng bản tin này xuất hiện trong bối cảnh thanh khoản toàn cầu đang siết lại - các số liệu như 23 triệu đô la TVL cần được đánh giá với một con mắt cực kỳ hoài nghi. Nguyên tắc sống còn của tôi trong bear market: đừng để bị quyến rũ bởi những con số tăng trưởng nhỏ, hãy tự hỏi liệu giao thức có thể tồn tại qua một cú sốc thanh khoản. Với tokenized stock, câu trả lời là "chưa sẵn sàng". Cấu trúc tin cậy yếu, thanh khoản mỏng, và sự phụ thuộc vào các tổ chức tập trung tạo ra một hệ thống khiếm khuyết mà chỉ là vấn đề thời gian trước khi nó bị thử thách. Tôi muốn nói về một kinh nghiệm khác. Năm 2021, tôi dành sáu tuần để đọc toàn bộ mã nguồn của Bored Ape Yacht Club, một dự án NFT nổi tiếng. Tôi tìm thấy bốn điểm yếu trong cơ chế lưu trữ metadata. Bài học từ đó: ngay cả những dự án "thành công" nhất cũng có thể có những sai sót chết người mà không ai nhận ra cho đến khi một ai đó khai thác chúng. Tokenized stock không phải là NFT, nhưng nó có cùng một vấn đề: metadata - trong trường hợp này là "tài sản nền tảng" - nằm ngoài chuỗi, do một bên thứ ba kiểm soát. Điều này tạo ra một vector tấn công không thể loại bỏ bằng mật mã. NFT chỉ là một JPEG có chữ ký; tokenized stock cũng vậy, chỉ khác là chữ ký nằm trong một hợp đồng lưu ký thay vì một file hình ảnh. Vậy chúng ta nên làm gì với thông tin này? Là một kỹ sư giao thức, tôi nghĩ chúng ta cần phải yêu cầu bốn thứ trước khi coi tokenized stock là một phần của cơ sở hạ tầng DeFi: Một, minh bạch về kiểm toán - mỗi hợp đồng tokenized stock phải công bố báo cáo kiểm toán độc lập. Hai, phân tách quyền lực - thiết kế đa chữ ký, khoá thời gian, và các cơ chế để ngăn chặn việc một thực thể đóng băng token một cách đơn phương. Ba, thanh khoản sâu - chỉ chấp nhận tokenized stock trên các giao thức cho vay khi chúng có thanh khoản đủ lớn để chịu được một cú sốc thị trường. Bốn, kế hoạch phục hồi - các giao thức cho vay phải có kịch bản xử lý khi tài sản thế chấp bị đóng băng. Nếu không có bốn điều này, chúng ta đang lặp lại những sai lầm của quá khứ với một bộ mặt mới. Hãy nhìn vào con số 23 triệu đô la. Trong một thị trường mà tổng TVL của DeFi đã giảm mạnh, con số này có thể là một dấu hiệu cho thấy một phân khúc mới đang tăng trưởng. Nhưng với tôi, nó đúng hơn là một lời nhắc nhở rằng những gì có thể nghe như một câu chuyện thành công thường chỉ là những bước đi chập chững đầu tiên của một thí nghiệm chưa được kiểm chứng. Khi tôi viết những dòng này, tôi không thể không nhớ đến câu nói mà một đồng nghiệp cũ thường dùng trong các buổi đánh giá mã nguồn: "Just because it works doesn't mean it's correct." - Việc nó chạy không có nghĩa là nó đúng. 23 triệu đô la TVL đang chạy. Các giao thức cho vay đang vận hành. DEX volume đang có dấu hiệu tăng lên. Nhưng điều đó không có nghĩa là hệ thống này đúng. Nó chỉ có nghĩa là nó chưa gặp phải bài kiểm tra thực sự. Tôi sẽ theo dõi tokenized stock trong sáu đến mười hai tháng tới với các tín hiệu sau: TVL có vượt qua mốc 100 triệu đô la hay không; các giao thức cho vay lớn như Aave hay Compound có thêm tokenized stock vào danh sách tài sản thế chấp chính thức hay không; tổ chức phát hành có công bố minh bạch về kiểm toán và tình trạng pháp lý hay không; và sự xuất hiện của các sản phẩm tài chính như option hay perp trên tokenized stock. Pull rug hay pull request? Sự khác biệt giữa một vụ lừa đảo rút tiền và một đóng góp mã nguồn là mức độ minh bạch và khả năng kiểm chứng. Tokenized stock có cơ hội để trở thành một pull request thực sự - một đóng góp có giá trị cho hệ sinh thái DeFi. Nhưng điều đó chỉ có thể xảy ra khi những người xây dựng nó sẵn sàng đối mặt với những câu hỏi khó mà tôi vừa nêu. Cho đến lúc đó, hãy coi 23 triệu đô la là một lời hứa, không phải một thành tựu. Và trong thế giới của những lời hứa, tôi luôn giữ một chiếc ô.