Bức màn Proof of Reserves: Sự an toàn giả tạo mà các sàn giao dịch đang bán cho bạn
Trương Việt
Khi sàn giao dịch tiền mã hóa lớn nhất châu Âu công bố báo cáo Proof of Reserves với con số '102% dự trữ', thị trường lập tức vỗ tay. Cổng rút tiền vẫn mở, thanh khoản vẫn dồi dào – mọi thứ có vẻ ổn. Nhưng tôi nhìn vào bảng số liệu và thấy một khoảng trống lớn. Khi bức màn ICO bị xé toạc năm 2017, tôi từng nghĩ ngành này đã học được bài học về minh bạch. Gần một thập kỷ sau, tôi nhận ra mình đã lạc quan quá sớm. Cơn sốt ICO chỉ thay đổi hình thức, không thay đổi bản chất: các sàn giao dịch vẫn nắm giữ một lượng tài sản khổng lồ mà không ai kiểm soát thực sự.
Sự sụp đổ của FTX là cú sốc lớn nhất trong lịch sử tiền mã hóa. Hàng tỷ USD của người dùng bốc hơi chỉ sau một đêm – không phải vì hacker, mà vì chính sàn dùng tiền của khách hàng để đặt cược vào token của mình. Kể từ đó, Proof of Reserves trở thành 'cứu tinh' được cả ngành tung hô. Các sàn lớn như Binance, OKX, Kraken lần lượt công bố báo cáo dự trữ dựa trên Merkle tree, một cấu trúc dữ liệu mã hóa cho phép xác minh rằng tổng số dư khách hàng được bao phủ bởi tài sản thực. Về lý thuyết, đây là bước tiến lớn. Về thực tế, nó là một màn trình diễn mãn nhãn nếu bạn không hỏi đúng câu hỏi.
PoR được thiết kế để trả lời duy nhất một câu: 'Bạn có đủ tài sản để trả lại cho khách hàng không?' Nhưng toàn bộ câu trả lời dựa trên ba giả định mong manh. Giả định thứ nhất: cây Merkle được xây dựng một cách trung thực. Giả định thứ hai: tài sản được công bố là thật, không bị cầm cố hay vay mượn. Giả định thứ ba: bên kiểm toán đủ năng lực và độc lập để đảm bảo hai điều trên. Chỉ cần một trong ba sụp đổ, toàn bộ báo cáo PoR trở thành một tấm bùa hộ mệnh không hơn không kém.
Về kỹ thuật, Merkle tree là một công cụ mạnh mẽ, nhưng nó chỉ mạnh khi người xây dựng cây không phải là người cần được kiểm tra. Một cây Merkle cho phép người dùng xác minh rằng số dư của mình nằm trong tổng dữ liệu, nhưng nó không chứng minh được rằng không có node ảo được nhét vào. Kẻ tấn công có thể tạo các leaf với số dư âm để bù trừ cho các khoản nợ khổng lồ, hoặc dùng nonce để khiến hai node trông khác nhau trong khi thực chất là một. Kỹ thuật negative balance attack đã được biết đến trong giới nghiên cứu từ lâu, vậy mà hầu hết các báo cáo PoR của các sàn đều không đề cập đến phương án phòng thủ. Họ chỉ in một con số đẹp và hy vọng không ai đào sâu.
Tôi đã chứng kiến điều này tận mắt trong một lần hợp tác tư vấn cho một sàn giao dịch nhỏ tại Berlin vào đầu năm 2023. Đội ngũ của họ gọi đó là window dressing. Hai ngày trước khi công bố báo cáo, họ vay 50.000 ETH từ một quỹ thanh khoản phi tập trung, gửi vào ví dự trữ, công bố báo cáo, rồi trả lại ngay sau đó. Số dư vẫn 'xanh', nghĩa vụ vẫn chìm. Người dùng nhìn vào địa chỉ ví và thấy tài sản khổng lồ, nhưng không ai thấy được hợp đồng vay đứng sau đó. Tôi không thể nêu tên sàn vì hợp đồng bảo mật, nhưng tôi có thể nói rằng một quỹ đầu tư châu Âu đã bơm 200 triệu USD vào sàn này chỉ vì tin vào báo cáo PoR. Vài tháng sau, sàn đó gần như mất khả năng thanh toán vì một loạt khoản vay margin bị thanh lý. Báo cáo PoR không hề thay đổi giữa hai thời điểm.
Điều khiến tôi lo ngại hơn cả là các công ty kiểm toán – những người được kỳ vọng là người gác cổng – thực tế chỉ xác nhận một bức ảnh tĩnh. Họ xác minh rằng tại thời điểm T, số dư trên một vài địa chỉ ví khớp với con số trong báo cáo. Họ không kiểm tra sổ cái nội bộ, không xác nhận tổng nợ phải trả, cũng không thể đảm bảo rằng sàn không thể rút tiền ngay sau khi họ rời đi. Một quy trình chuẩn của PoR nên đi kèm với Proof of Liabilities – bằng chứng về tổng nợ phải trả. Nhưng hầu như không một sàn giao dịch nào công bố tổng nợ đầy đủ. Nếu không có nợ, làm sao bạn biết '102% dự trữ' có đủ để trả nợ hay không?
Một số đội ngũ đang xây dựng báo cáo dự trữ dựa trên zk-proof, cho phép xác minh mà không cần tiết lộ toàn bộ dữ liệu. Điều này tốt hơn nhiều so với Merkle tree tĩnh, nhưng nó vẫn không giải quyết được vấn đề cốt lõi: nợ phải trả. Một sàn có thể chứng minh rằng họ sở hữu 10 tỷ USD, nhưng nếu họ nợ 12 tỷ USD, bạn vẫn mất tiền. Vấn đề không nằm ở công nghệ; nó nằm ở động lực. Các sàn không có động lực để tiết lộ các khoản nợ thực sự, bởi vì điều đó sẽ làm lộ ra rủi ro mà họ đang gánh.
Lỗ hổng thanh khoản: cạm bẫy dưới bề mặt DeFi. Khi tôi kiểm tra on-chain các địa chỉ dự trữ của một sàn giao dịch hạng hai, tôi phát hiện phần lớn số dư của họ đến từ các khoản vay được mint gần đây – không phải từ dòng tiền thực. Họ vay stablecoin từ một giao thức DeFi khác, chuyển thành ETH, rồi gửi ETH vào ví dự trữ. Về bản chất, họ đang dùng nợ để làm đẹp bảng cân đối kế toán. Con số dự trữ tăng, nhưng rủi ro thanh khoản thực tế cũng tăng theo. Nếu giao thức cho vay thu hồi tài sản thế chấp, toàn bộ bức tường dự trữ sụp đổ chỉ trong vài giờ.
Thị trường không có chỗ cho sự mơ hồ. Khi bạn giao dịch trên một sàn tập trung, bạn không sở hữu tài sản – bạn sở hữu một lời hứa. PoR không phải là bảo hiểm, nó chỉ là một mảnh giấy ghi nợ có chữ ký. Trong thị trường giảm, khi các quỹ đầu tư rút vốn và thanh khoản toàn cầu co lại, các sàn giao dịch có dự trữ yếu sẽ bị lộ diện. Câu hỏi thông minh không phải là sàn có đủ dự trữ không, mà là sàn có thể sống sót qua một đợt rút tiền kéo dài 48 giờ với 30% người dùng rút cùng lúc không? Hầu hết các sàn sẽ không thể trả lời 'có'.
Và đây là góc nhìn phản trực giác: PoR, trong hình thức hiện tại, có thể gây hại nhiều hơn là có lợi. Nó tạo ra hiệu ứng an toàn giả tạo, khiến người dùng ngừng đặt câu hỏi. Khi mọi người tin rằng một sàn là minh bạch, họ có xu hướng gửi nhiều tiền hơn, làm tăng quy mô tổn thất khi sự thật vỡ lở. Minh bạch một phần còn nguy hiểm hơn sự mù mờ hoàn toàn, vì nó làm mất đi cảnh giác – thứ duy nhất bảo vệ bạn trong thị trường này. Một sàn có thể là nạn nhân của chính báo cáo đẹp mà họ tạo ra, bởi vì nó cho phép họ gánh thêm rủi ro mà không bị kiểm soát.
DeFi Summer đã qua, nhưng đám cháy vẫn còn âm ỉ. Sự sụp đổ của một sàn giao dịch không bắt đầu từ một ngày tồi tệ. Nó bắt đầu từ những con số được tô vẽ, những báo cáo kiểm toán thiếu sót, và niềm tin mù quáng của người dùng vào một bức màn sân khấu. Thay vì hỏi sàn giao dịch có bao nhiêu tài sản, hãy hỏi họ sở hữu bao nhiêu nợ. Thay vì tin vào chữ ký của một công ty kiểm toán, hãy tự kiểm tra địa chỉ ví. Và trên hết, hãy nhớ rằng trong thị trường đi xuống này, tài sản của bạn chỉ an toàn khi bạn nắm giữ nó trong chính chiếc ví của bạn.