99,2%.
Tôi nhìn vào con số đó từ một bản tin được chia sẻ rầm rộ trong cộng đồng. Khối lượng giao dịch RWA perpetual – các hợp đồng tương lai vĩnh viễn dựa trên tài sản thực – đang chiếm tới 99,2% khối lượng của Bitcoin perpetual. Nghe như một cột mốc. Nghe như một lời khẳng định rằng thế giới tài chính truyền thống đã chính thức bước chân vào blockchain.
Nhưng tôi là một kẻ khó tính. Mười bảy năm trong nghề kiểm toán bảo mật khiến tôi có một phản xạ: khi một con số quá đẹp, hãy tìm cách bẻ gãy nó trước khi tin vào nó.
Đầu tiên, bản tin không nói rõ khoảng thời gian thống kê. Là 24 giờ? Là một tuần? Là một tháng? Đây là khác biệt rất lớn. Thứ hai, không có định nghĩa "khối lượng" – khối lượng danh nghĩa hay khối lượng thực tế sau khi đã loại bỏ giao dịch rửa? Thứ ba, không có tên sàn giao dịch được sử dụng để tính toán. Hy vọng là Hyperliquid và Binance, nhưng không có nguồn dẫn. Nếu ba yếu tố này không được xác định, con số "99,2%" chỉ là một mẩu quảng cáo – không phải một dữ liệu phân tích.
Vậy tại sao nó vẫn lan truyền? Vì con người không muốn xác minh, họ muốn câu chuyện. Và câu chuyện RWA là một trong những câu chuyện hấp dẫn nhất của chu kỳ này. Trước khi đi sâu, tôi cần đặt nền tảng.
Bối cảnh: RWA, perpetual và hai thế giới đang va vào nhau
RWA – Real World Assets, tài sản thực – là cách gọi chung cho việc đưa cổ phiếu, trái phiếu, bất động sản, hàng hóa lên blockchain dưới dạng token. Trong đó, "cổ phiếu mã hóa" đang là phân khúc nổi bật nhất. Bạn có thể mua một token đại diện cho cổ phiếu Tesla hoặc NVIDIA bằng USDC, và giao dịch nó trên các sàn phi tập trung. Về lý thuyết, điều đó mở ra cánh cửa cho hàng tỷ người không có tài khoản chứng khoán truyền thống tiếp cận thị trường Mỹ.
Một perpetual futures – hợp đồng tương lai vĩnh viễn – là một dẫn xuất không có ngày đáo hạn. Bạn có thể giữ vị thế mua hoặc bán vô thời hạn. Việc định giá duy trì sự bám sát giá giao ngay thông qua funding rate – phí định kỳ trả giữa người mua và người bán. Đây là một cỗ máy tài chính đã được kiểm chứng trong nhiều năm trên thị trường crypto.
Kết hợp hai thứ này, bạn có RWA perpetual: một hợp đồng phái sinh cho phép trader đặt cược vào sự tăng giảm của cổ phiếu, hàng hóa, hoặc bất kỳ tài sản thực nào khác, mà không cần thực sự sở hữu tài sản đó. Đây là điểm hấp dẫn. Và cũng là điểm nguy hiểm.
Hai cái tên được nhắc đến trong bản tin là Hyperliquid và Binance. Đây là hai mô hình đối lập nhau. Binance là một sàn giao dịch tập trung – CEX. Khi bạn giao dịch "cổ phiếu mã hóa" trên Binance, bạn không thực sự giao dịch một token trên blockchain. Bạn đang giao dịch một hợp đồng chênh lệch – CFD – trong sổ cái nội bộ của Binance. Tài sản cơ sở không cần tồn tại dưới dạng mã hóa trên chuỗi. Nó chỉ cần Binance ghi nhận một con số trong database.
Hyperliquid thì khác. Đây là một sàn phái sinh phi tập trung – DEX – chạy trên blockchain riêng của nó. Để có một RWA perpetual trên Hyperliquid, bạn cần một bên phát hành token cổ phiếu thực sự trên chuỗi, một bên lưu ký tài sản truyền thống ở hậu trường, và một hệ thống oracle để đưa giá cổ phiếu từ thị trường chứng khoán vào hợp đồng thông minh. Hai con đường, hai kiến trúc, nhưng cùng được gộp chung vào một con số "99,2%". Ngay tại đây, con số này đã mất đi một phần ý nghĩa.
Mổ xẻ con số 99,2%: Thống kê không bao giờ vô tội
Hãy cùng tôi mổ xẻ con số này như cách tôi vẫn mổ xẻ một hợp đồng thông minn trong các cuộc kiểm toán.
Thứ nhất, so sánh giữa "tổng khối lượng RWA perpetual" với "khối lượng Bitcoin perpetual" là một phép so sánh không cân xứng. RWA perpetual là một nhóm gồm nhiều hợp đồng khác nhau: cổ phiếu Tesla, NVIDIA, Apple, Amazon, vàng, bạc, có thể là trái phiếu kho bạc Mỹ. Bitcoin perpetual chỉ là một hợp đồng duy nhất. Nếu bạn cộng dồn doanh số của cả một siêu thị rồi đem so với doanh số của một gian hàng trái cây, tỷ lệ sẽ rất lớn. Nhưng điều đó không có nghĩa siêu thị đã đánh bại gian hàng trái cây.
Thứ hai, câu hỏi về thời điểm. Nếu bản tin được phát hành vào đúng phiên giao dịch chứng khoán Mỹ sôi động – ví dụ ngày công bố CPI hoặc mùa báo cáo tài chính – khối lượng cổ phiếu mã hóa có thể tăng đột biến. Trong khi đó, Bitcoin có thể trầm lắng hơn trong cùng khung giờ vì phần lớn khối lượng BTC tập trung vào các phiên giao dịch châu Á và châu Âu. Một sự kiện vĩ mô đơn lẻ có thể tạo ra một tỷ lệ méo mó. Nếu bạn chọn sai cửa sổ thời gian, bạn sẽ kết luận sai toàn bộ.
Thứ ba, câu hỏi về nguồn gốc. Con số 99,2% đến từ đâu? Nếu đến từ một sàn DEX, ví dụ Hyperliquid, thì nó chỉ phản ánh một phần nhỏ của tổng thị trường. Nếu đến từ Binance, thì nó phản ánh một sản phẩm CFD nội bộ, không liên quan đến công nghệ blockchain. Nếu là sự pha trộn giữa cả hai, chúng ta đang so sánh những thứ không cùng đơn vị đo lường. Điều đó giống như cộng số kg táo với số lít nước rồi gọi là "tổng khối lượng nông sản".
Một điểm nữa mà tôi đặc biệt lưu ý: "khối lượng" là khái niệm dễ bị làm giả nhất trong thị trường tiền mã hóa. Tôi đã chứng kiến những sàn giao dịch tạo ra hàng tỷ đô la khối lượng giả chỉ bằng một thuật toán wash trading. Khối lượng không phải là dữ liệu định danh. Nó không chứng minh có người thật đang giao dịch. Nó chỉ chứng minh có những vị thế đang được mở và đóng. Nếu một quỹ đầu cơ hoặc một nhóm market maker được trả phí để tạo thanh khoản, họ có thể tự mua bán với chính mình qua hai tài khoản khác nhau và đẩy khối lượng lên con số khổng lồ mà không có bất kỳ nhà đầu tư bán lẻ nào tham gia.
Tôi từng xây dựng một framework đánh giá rủi ro vào năm 2020, sau nhiều tháng tự kiểm toán mã nguồn Uniswap v2. Một trong bảy tiêu chí tôi đặt lên hàng đầu là "khối lượng có đến từ nhiều địa chỉ thật hay không". Nếu một danh mục sản phẩm mới có khối lượng lớn nhưng lượng người dùng duy nhất thấp, tôi sẽ đặt dấu hỏi ngay lập tức. Bản tin này không cung cấp dữ liệu về số người dùng duy nhất, số ví hoạt động, hay cơ cấu khối lượng theo loại lệnh. Không có dữ liệu đó, tôi không thể phân biệt được giữa một thị trường đang phát triển thật sự và một sân khấu được dàn dựng.
Kiến trúc kỹ thuật của RWA perpetual: Nơi niềm tin được xếp chồng
Để hiểu vì sao tôi không vội ăn mừng, bạn cần nhìn vào kiến trúc kỹ thuật của một sản phẩm RWA perpetual trên một nền tảng phi tập trung như Hyperliquid.
Khi bạn mở một vị thế mua TSLA perpetual với tài sản thế chấp là USDC, chuỗi hoạt động diễn ra như sau. Thứ nhất, hợp đồng thông minh của Hyperliquid ghi nhận vị thế của bạn trong sổ lệnh. Thứ hai, hệ thống oracle – có thể là Pyth, Chainlink, hoặc oracle nội bộ – đưa giá TSLA từ thị trường chứng khoán Mỹ vào blockchain. Thứ ba, hợp đồng liên tục so sánh giá thị trường với giá vào lệnh để tính lãi lỗ và duy trì tỷ lệ ký quỹ. Thứ tư, khi tỷ lệ ký quỹ chạm ngưỡng thanh lý, hệ thống tự động đóng vị thế.
Nhìn bề ngoài, cơ chế này giống hệt một hợp đồng BTC perpetual thông thường. Nhưng có một khác biệt mang tính quyết định: BTC là một tài sản số, tồn tại ngay trên blockchain, giá của nó được hình thành từ hàng trăm sàn giao dịch có thanh khoản sâu. TSLA token là một đại diện số hóa của một cổ phiếu đang nằm trong tài khoản lưu ký của một công ty nào đó. Giá của nó không đến từ thị trường token; nó đến từ sàn giao dịch chứng khoán Nasdaq thông qua một chuỗi trung gian. Nếu một mắt xích trong chuỗi đó gãy, toàn bộ hợp đồng perpetual sẽ bay hơi.
Đó là lý do tôi gọi RWA perpetual là một kiến trúc rủi ro xếp chồng. Mỗi lớp bạn thêm vào hệ thống là một lớp mà kẻ tấn công có thể khai thác. Lớp thứ nhất là nhà phát hành token. Họ có thực sự nắm giữ cổ phiếu tương ứng với số token đã phát hành? Họ có được kiểm toán độc lập hay không? Lớp thứ hai là custodian – đơn vị lưu ký tài sản. Nếu custodian phá sản hoặc gian lận, token sẽ mất giá trị nền tảng. Lớp thứ ba là oracle. Nếu oracle đưa sai giá, hợp đồng thanh lý sẽ tàn phá các vị thế. Lớp thứ tư là chính nền tảng giao dịch – nếu nền tảng thao túng thứ tự lệnh hoặc dữ liệu funding rate, người dùng không có cách nào phát hiện từ bên ngoài.
Trên một hợp đồng BTC perpetual, bạn chỉ phải tin vào oracle và hợp đồng. Trên một hợp đồng RWA perpetual, bạn phải tin vào cả một ngành công nghiệp tài chính truyền thống nằm ngoài blockchain. Số lượng bên liên quan tăng lên, và mỗi bên liên quan đều có thể trở thành điểm sập.
Hãy tưởng tượng một kịch bản: một nhà phát hành token cổ phiếu bị tấn công. Kẻ tấn công chiếm quyền admin và mint thêm một triệu token Tesla giả không có tài sản đảm bảo. Số token giả này tràn vào thị trường token, làm giá giao ngay của token Tesla trên các sàn phi tập trung lao dốc. Oracle thu thập giá từ các sàn này và cập nhật giá TSLA perpetual xuống thấp. Hàng loạt vị thế long bị thanh lý. Sau đó, kẻ tấn công dùng số tiền kiếm được từ việc short từ trước để mua lại token với giá rẻ và rút khỏi thị trường.
Không một dòng mã nào trong hợp đồng perpetual bị khai thác. Hợp đồng hoạt động chính xác như thiết kế. Nhưng người dùng vẫn mất tiền. Đây chính là ví dụ điển hình cho câu nói mà tôi luôn lặp lại trong các báo cáo kiểm toán: Lỗ hổng không hề nằm ở logic, mà nằm ở lòng tin.
Binance và Hyperliquid: Hai mô hình, một cái bẫy nhận thức
Bản tin gộp chung Binance và Hyperliquid vào cùng một câu chuyện. Nhưng thực tế kỹ thuật của hai nền tảng này khác nhau đến mức không thể gộp chung.
Trên Binance, sản phẩm "tokenized stock perpetual" về bản chất là một CFD. Binance giữ sổ lệnh tập trung, tự động khớp lệnh trong hệ thống của họ, và không cần bất kỳ token nào tồn tại trên blockchain. Nếu bạn mua CFD cổ phiếu Tesla trên Binance, bạn đang tin rằng Binance sẽ trả tiền cho bạn khi bạn đóng vị thế. Điều này không khác gì mở một tài khoản CFD tại một sàn môi giới truyền thống. Rủi ro lớn nhất ở đây không phải là smart contract, mà là rủi ro đối tác – nếu Binance phá sản hoặc bị đóng băng tài sản, hợp đồng của bạn có thể trở thành giấy vụn.
Trên Hyperliquid, mọi thứ phức tạp hơn. Hyperliquid là một blockchain riêng có khả năng khớp lệnh với tốc độ cao. Nhưng điều mà nhiều người không nhắc đến: Hyperliquid vận hành theo mô hình một sequencer duy nhất. Gần như toàn bộ việc xác nhận thứ tự giao dịch đều phụ thuộc vào một node do đội ngũ vận hành. Điều này đặt ra câu hỏi lớn về tính phi tập trung thực sự. Một sequencer có thể kiểm duyệt lệnh, sắp xếp lại thứ tự giao dịch, hoặc tạm dừng toàn bộ hệ thống. Trên thực tế, Hyperliquid từng gây tranh cãi khi một ví cá voi bị chặn rút tiền do nghi ngờ giao dịch bất thường.
Khi bạn giao dịch RWA perpetual trên Hyperliquid, bạn đang phải tin vào ba lớp tập trung cùng lúc: sequencer tập trung của Hyperliquid, oracle tập trung hoặc bán tập trung cung cấp giá cổ phiếu, và custodian tập trung nắm giữ tài sản nền tảng. Nếu bạn giao dịch trên Binance, bạn chỉ phải tin vào một lớp tập trung, nhưng lớp đó đủ mạnh để nuốt chửng toàn bộ số dư của bạn.
Một điều trớ trêu: cộng đồng thường xem DEX là an toàn hơn CEX. Nhưng trong trường hợp RWA perpetual, DEX lại nhiều lớp rủi ro hơn. Sự phi tập trung chỉ có ý nghĩa khi tài sản nền tảng thực sự nằm trên chuỗi và giá cả thực sự được xác định phi tập trung. Một token cổ phiếu do một công ty tập trung phát hành, được lưu ký bởi một ngân hàng tập trung, và được định giá bởi một oracle bán tập trung, chính là một hệ thống tập trung được ngụy trang dưới lớp vỏ hợp đồng thông minh. Sự phi tập trung chỉ là một cách sắp xếp lại sự tập trung, chứ không loại bỏ nó.
Oracle và vấn đề thị trường đóng cửa: Cơn ác mộng thầm lặng
Một trong những chi tiết kỹ thuật khiến tôi quan tâm nhất, nhưng hầu như không xuất hiện trong các bản tin, là vấn đề giờ giao dịch. Thị trường chứng khoán Mỹ đóng cửa lúc 16:00 giờ New York. Nhưng thị trường futures tiền mã hóa hoạt động 24/7. Vậy giá TSLA perpetual sẽ được neo vào đâu khi Nasdaq đóng cửa?
Có ba khả năng. Thứ nhất, oracle sử dụng giá đóng cửa cuối cùng, giữ giá cố định cho đến khi thị trường mở cửa trở lại. Điều này khiến funding rate có thể chênh lệch lớn so với giá tương lai ngoài giờ của cổ phiếu thật. Thứ hai, oracle sử dụng giá từ các sàn giao dịch token cổ phiếu vẫn hoạt động 24/7. Điều này tạo ra một thị trường giá riêng, có thể tách rời khỏi giá thật của cổ phiếu trên Nasdaq. Thứ ba, oracle sử dụng kết hợp cả hai, gây ra sự mơ hồ về nguồn giá.
Mỗi lựa chọn đều có rủi ro. Nếu oracle giữ giá cố định, một tin tức lớn xảy ra sau giờ giao dịch sẽ tạo ra một cú sốc khi thị trường mở cửa. Các vị thế được mở ở mức giá cũ có thể bị thanh lý hàng loạt trong vài giây, khiến sàn lao đao. Nếu oracle dùng giá token trên các sàn thanh khoản mỏng, thì chỉ cần một lượng lệnh bán lớn trên một sàn nhỏ cũng có thể đẩy giá oracle xuống sâu, kích hoạt các đợt thanh lý không đáng có.
Trong một hợp đồng BTC perpetual, vấn đề này hầu như không tồn tại vì Bitcoin giao dịch 24/7 với thanh khoản dày đặc. Còn với cổ phiếu Mỹ, rào cản thời gian là một lỗ hổng cấu trúc mà không một dòng code nào có thể sửa chữa. Hợp đồng thông minh có thể hoàn hảo, nhưng nếu dữ liệu đầu vào bị bóp méo vào lúc 3 giờ sáng, thì sự hoàn hảo đó trở nên vô nghĩa. Đây là một trong những lý do khiến tôi tin rằng RWA perpetual sẽ là nơi xảy ra những sự cố thanh lý hàng loạt đầu tiên trong chu kỳ này.
Phân tích tokenomics: Vùng tối không có dữ liệu
Bản tin gốc không đề cập đến bất kỳ token nào. Không có HYPE, không có BNB. Điều này khiến việc phân tích tokenomics trở nên bất khả thi. Nhưng chính sự thiếu vắng này cũng là một tín hiệu.
Nếu khối lượng RWA perpetual thực sự tăng trưởng, các nền tảng như Hyperliquid sẽ có thêm doanh thu từ phí giao dịch. Câu hỏi đặt ra là: doanh thu này có chảy về token HYPE không? HYPE có cơ chế burn, buyback, hay chia sẻ doanh thu cho người nắm giữ không? Nếu có, đây là một câu chuyện đầu tư hấp dẫn. Nếu không, thì việc khối lượng tăng chỉ mang lại lợi ích cho đội ngũ vận hành và các market maker.
Thực tế mà tôi quan sát được qua nhiều chu kỳ: những sản phẩm có khối lượng giao dịch lớn thường được vận hành bởi một nhóm market maker chuyên nghiệp, được hưởng phí giảm hoặc hoàn tiền. Họ tạo ra khối lượng, thu về phí từ những người tham gia không có lợi thế, và sau đó rút lui khi chương trình ưu đãi kết thúc. Nếu không có dữ liệu về tỷ trọng khối lượng của market maker so với người dùng bán lẻ, chúng ta không thể biết liệu con số 99,2% có bền vững hay không.
Ngoài ra, một vấn đề tôi luôn đặt lên bàn cân: liệu nền tảng có quỹ bảo hiểm đủ lớn để bù đắp cho những tổn thất do oracle lệch giá hoặc thanh lý sai? Trong các thị trường phái sinh, quỹ bảo hiểm là lá chắn cuối cùng chống lại sự sụp đổ dây chuyền. Nếu quỹ bảo hiểm cạn kiệt, nền tảng có thể phải socialize losses – tức là cắt lỗ từ những người chiến thắng. Đây là một kịch bản không ai muốn nhưng đã xảy ra nhiều lần trong lịch sử các sàn phái sinh nhỏ.
Góc nhìn pháp lý: Con quái vật chưa có tên
Phần này có lẽ là phần khiến tôi lo lắng nhất, bởi vì nó nằm ngoài tầm kiểm soát của các nhà phát triển.
Theo Howey Test của Tòa án Tối cao Mỹ, một tài sản được coi là chứng khoán khi có bốn yếu tố: đầu tư tiền, vào một doanh nghiệp chung, với kỳ vọng lợi nhuận, và lợi nhuận đến từ nỗ lực của người khác. Một token cổ phiếu mã hóa gần như chắc chắn đáp ứng đủ bốn yếu tố này. Nó là một chứng khoán. Một hợp đồng perpetual dựa trên token đó có thể bị coi là một dẫn xuất chứng khoán, thuộc quyền quản lý của cả SEC và CFTC.
Nếu một nền tảng như Hyperliquid cho phép người dùng Mỹ giao dịch sản phẩm này mà không có giấy phép, rủi ro pháp lý là rất lớn. Ngay cả khi Hyperliquid chặn địa chỉ IP của người Mỹ, những người dùng dùng VPN vẫn có thể truy cập. Và khi một sản phẩm tài chính được phát hành xuyên biên giới mà không có sự cho phép của bất kỳ cơ quan quản lý nào, rủi ro là rất lớn.
Binance đã trải qua bài học đắt giá với vụ kiện 43 tỷ USD vào năm 2023, liên quan đến rửa tiền và vi phạm lệnh trừng phạt. Sau vụ việc đó, Binance đã thận trọng hơn trong việc phát hành các sản phẩm mới. RWA perpetual trên Binance nhiều khả năng được cấu trúc như một sản phẩm chỉ dành cho người dùng ngoài Mỹ, và Binance có thể đóng nó bất cứ lúc nào nếu áp lực pháp lý tăng.
Nhưng Hyperliquid lại là một câu chuyện khác. Với một đội ngũ ẩn danh, không có trụ sở chính thức, và không tuân theo bất kỳ khuôn khổ pháp lý nào, Hyperliquid gần như chắc chắn sẽ trở thành mục tiêu của các cơ quan quản lý khi thị trường đủ lớn. Lịch sử cho thấy: các cơ quan quản lý không hành động khi thị trường còn nhỏ, nhưng họ sẽ hành động khi có đủ áp lực chính trị. Khi họ hành động, toàn bộ ngành có thể bị chấn động.
Điều gì sẽ xảy ra nếu SEC tuyên bố tokenized stock perpetual là chứng khoán chưa đăng ký? Các nhà phát hành token sẽ phải ngừng hoạt động. Các sàn giao dịch có thể phải hủy niêm yết sản phẩm. Những vị thế đang mở sẽ bị đóng băng hoặc thanh lý theo lệnh. Hàng trăm triệu đô la có thể bị mắc kẹt. Đó là một kịch bản cực đoan, nhưng không hề nằm ngoài khả năng.
Hệ sinh thái và dòng chảy giá trị
Nếu chúng ta gạt bỏ rủi ro sang một bên, RWA perpetual có tiềm năng tạo ra một hệ sinh thái mới. Ở thượng nguồn, các nhà phát hành token như Backed, Ondo Finance, Maple hoặc những công ty tương tự sẽ có thêm nhu cầu. Họ phát hành token cổ phiếu, cung cấp thanh khoản cho các sàn DEX, và có thể thu phí từ việc tạo lập thị trường. Trung nguồn là các nền tảng giao dịch như Hyperliquid, nơi thu phí khớp lệnh và phí funding. Hạ nguồn là các nhà giao dịch – từ nhà đầu tư bán lẻ đến quỹ phòng hộ – họ tìm kiếm sự tiếp xúc với thị trường chứng khoán Mỹ mà không cần rời khỏi thế giới tiền mã hóa.
Nếu dòng chảy này hoạt động trơn tru, nó có thể thu hút một lượng vốn mới vào DeFi. Những người đang giữ USDC hoặc USDT có thể dễ dàng đặt cược vào cổ phiếu công nghệ Mỹ mà không cần mở tài khoản chứng khoán quốc tế. Điều này đặc biệt hấp dẫn với người dùng ở các quốc gia có hàng rào vốn hoặc hạn chế đầu tư nước ngoài. Nếu RWA perpetual trở nên phổ biến, nó có thể trở thành cầu nối giữa thị trường vốn Mỹ và dòng tiền crypto toàn cầu.
Nhưng câu chuyện này có hai mặt. Một mặt, nó mở rộng thị trường. Mặt khác, nó khiến DeFi ngày càng phụ thuộc vào cơ sở hạ tầng tài chính truyền thống. Nếu thị trường chứng khoán Mỹ sụp đổ – hoặc thậm chí chỉ điều chỉnh mạnh – các vị thế perpetual trên token cổ phiếu sẽ gánh chịu hậu quả. DeFi vốn tự hào là một hệ thống tài chính độc lập, giờ đây lại đang tự trói mình vào vận mệnh của Phố Wall. Điều này không nhất thiết là xấu, nhưng nó làm thay đổi bản chất rủi ro của toàn bộ hệ sinh thái.
Điểm mù bảo mật: Những gì bản tin không nói
Bây giờ, tôi muốn dành phần cuối để nói về những điểm mù mà tôi cho là quan trọng nhất, nhưng rất ít người trong cộng đồng nhắc đến.
Điểm mù đầu tiên là khả năng kiểm toán tài sản nền tảng. Một hợp đồng thông minh có thể được kiểm toán mã nguồn, nhưng số cổ phiếu thực sự được lưu ký đằng sau token thì không thể kiểm toán bằng mã. Nó đòi hỏi một bên kiểm toán tài chính độc lập, có quyền truy cập vào tài khoản lưu ký của custodian. Liệu các nhà phát hành token cổ phiếu có thực sự cho phép kiểm toán như vậy không? Hay họ chỉ công bố một bức thư xác nhận từ custodian – một thứ có thể làm giả một cách dễ dàng? Lịch sử của FTX đã cho chúng ta bài học: một bức thư xác nhận không có giá trị nếu không ai có thể độc lập xác minh.
Điểm mù thứ hai là quyền admin của hợp đồng phát hành token. Nhiều token cổ phiếu được phát hành bởi các hợp đồng có admin key. Người nắm admin key có thể đóng băng tài khoản, ngăn chặn chuyển nhượng, hoặc thậm chí tiêu hủy token. Nếu admin key bị lộ hoặc bị chính phủ trưng dụng, tài sản của người dùng có thể bị đóng băng. Trong thế giới DeFi thuần túy, những vấn đề này ít xảy ra hơn vì các token thường không có admin key hoặc admin key được chuyển sang một mô hình đa chữ ký do cộng đồng quản lý.
Điểm mù thứ ba là tính thanh khoản giả tạo. Một token cổ phiếu có thể có khối lượng giao dịch lớn trên một sàn DEX, nhưng nếu sổ lệnh chỉ do một hoặc hai market maker đứng lớp, tính thanh khoản đó là ảo. Khi một cú sốc xảy ra, các market maker sẽ rút thanh khoản ngay lập tức, và giá token có thể sụp đổ hoặc tăng vọt một cách phi lý. Trong một thị trường thanh khoản mỏng, việc thao túng giá là vô cùng dễ dàng. Một kẻ tấn công có thể sử dụng một lượng vốn nhỏ để đẩy giá token TSLA token lên hoặc xuống, sau đó hưởng lợi từ các vị thế perpetual của mình.
Điểm mù thứ tư là sự thiếu minh bạch trong cơ chế thanh lý. Trên một nền tảng phi tập trung, thứ tự thanh lý do sequencer quyết định. Nếu sequencer ưu tiên thanh lý một nhóm ví cụ thể trước – ví dụ những ví không sử dụng giao diện chính thức – thì những người dùng đó sẽ chịu thiệt thòi. Không có cách nào để chứng minh điều này từ bên ngoài, bởi vì dữ liệu thứ tự giao dịch nằm trong tay đội ngũ vận hành.
Cuối cùng, câu hỏi về nơi lưu trữ tài sản thế chấp. Khi bạn mở một vị thế perpetual, tài sản thế chấp của bạn được chuyển vào một kho ký quỹ. Kho này có thể là một hợp đồng thông minh, nhưng cũng có thể là một ví do nền tảng kiểm soát. Nếu ví đó bị tấn công – như trường hợp của nhiều sàn giao dịch trong quá khứ – toàn bộ tài sản của người dùng sẽ bốc hơi. Tôi từng phát hiện một lỗ hổng reentrancy trong hợp đồng ICO vào năm 2017, và tôi biết rằng ngay cả những hợp đồng được kiểm toán kỹ lưỡng nhất cũng có thể chứa những sai sót chết người.
Kết luận: Hãy đặt câu hỏi đúng
Con số 99,2% có thể là một cột mốc thật sự trong sự phát triển của RWA. Nhưng nó cũng có thể là một sản phẩm của sự lựa chọn số liệu có chủ đích, một cửa sổ thời gian hẹp, hoặc một chiến dịch truyền thông nhằm thu hút sự chú ý đến một sản phẩm mới. Trong cả hai trường hợp, điều quan trọng không phải là con số đó đúng hay sai, mà là cách bạn phản ứng với nó.
Nếu bạn đang cân nhắc tham gia RWA perpetual, hãy dành thời gian để trả lời bốn câu hỏi trước khi mở vị thế. Thứ nhất, tài sản nền tảng đang được lưu ký bởi ai và ai kiểm toán họ? Thứ hai, oracle đang lấy giá từ đâu, và giá đó có độ trễ bao nhiêu giây? Thứ ba, nền tảng có cơ chế bảo vệ người dùng khi oracle bị lỗi hay không? Thứ tư, bạn có hiểu rõ rủi ro thanh lý trong khoảng thời gian thị trường chứng khoán đóng cửa hay không?
Nếu bạn không trả lời được những câu hỏi đó, bạn không nên tham gia. Không phải vì sản phẩm xấu, mà vì bạn đang đặt cược vào một chiếc hộp đen. Trong mười bảy năm làm kiểm toán bảo mật, tôi chưa bao giờ thấy một chiếc hộp đen nào có kết cục tốt đẹp cho người ngoài cuộc.
Tôi không phản đối RWA. Ngược lại, tôi tin rằng việc mã hóa tài sản thực là một trong những con đường hứa hẹn nhất để đưa blockchain vào cuộc sống hàng ngày. Nhưng con đường đó còn dài, và mỗi bước tiến đều phải đi kèm với sự kiểm tra khắt khe. Người kiểm toán như tôi không tồn tại để cản trở sự đổi mới; chúng tôi tồn tại để đảm bảo rằng khi tòa nhà sụp đổ, không ai có thể nói rằng họ không được cảnh báo.
Trong một thị trường mà niềm tin là tài sản quý giá nhất, người biết đặt câu hỏi sẽ luôn tồn tại lâu hơn người biết trả lời. Hãy là người đặt câu hỏi.