Một câu nói, 7% và không có mã nguồn
Gram tăng 7% chỉ sau một câu nói. Pavel Durov muốn tặng 1 tỷ người dùng Telegram một chiếc ví crypto, 'ngay lập tức và miễn phí'. Thị trường reo hò, trader lao vào mua. Nhưng tôi, với 27 năm quan sát ngành và ba tháng đào sâu mã nguồn EOS năm 2018, thấy một câu chuyện khác. Bảy phần trăm đó là tín hiệu cảm xúc, không phải giá trị. Hãy cùng đi vào bên trong.
Bối cảnh: Di sản của Gram và trò chơi quyền lực
Đây không phải lần đầu tiên Telegram chơi trò crypto. Năm 2018, họ huy động 1.7 tỷ USD qua ICO cho Telegram Open Network (TON) và Gram token. Sau đó, SEC gọi đó là chứng khoán chưa đăng ký. Dự án chết, team rút lui, cộng đồng tiếp quản. Bây giờ, Durov nói về một 'chiếc ví' mới. Nhưng Gram token vẫn tồn tại trên TON chain. Và nó tăng giá.
Đây là một câu chuyện đã cũ. Một founder quyền lực, một cộng đồng lớn, một lời hứa về tài chính phi tập trung, nhưng không có kế hoạch kỹ thuật. Lịch sử lặp lại, lần đầu là bi kịch, lần thứ hai là trò hề. Hay là nguy hiểm?
Phân tích cốt lõi: Từ mã nguồn đến trade-offs
Hãy nhìn vào điều Durov nói: 'ngay lập tức và miễn phí'. Trong thế giới blockchain, một giao dịch 'ngay lập tức và miễn phí' không tồn tại trên mainnet công khai. Ethereum L1 mất 12 giây và tốn gas. Bitcoin L1 mất 10 phút và phí cao. Để đạt được 'ngay lập tức và miễn phí', bạn cần một giải pháp off-chain. Cụ thể, là một trung tâm dữ liệu tập trung do Telegram kiểm soát.
Tôi đã thấy mô hình này trước đây. Năm 2022, khi kiểm tra mã nguồn Optimism v2, tôi phát hiện fraud proof có thể bị lỗi khi dữ liệu bị delay. Nhưng Optimism vẫn là một rollup, ít nhất có cơ chế bảo mật on-chain. Ở đây, không có cơ chế nào. Nếu ví này là một giải pháp 'lưu ký tập trung' (custodial), thì 'ngay lập tức và miễn phí' chỉ đơn giản là Telegram chạy một cơ sở dữ liệu SQL và ghi nợ/tín dụng giữa các user. Nó không phải crypto. Nó là Paypal có nhãn dán 'blockchain'.
Nhưng nếu nó là non-custodial? Hãy thử: Để giao dịch non-custodial mà không tốn phí, bạn cần một L2 với sequencer miễn phí, và sequencer đó phải là Telegram. Điều đó có nghĩa là Telegram kiểm soát thứ tự giao dịch. Một sequencer tập trung có thể kiểm duyệt, chặn hoặc sắp xếp lại giao dịch. Điều này đi ngược lại toàn bộ triết lý của crypto. Và nếu sequencer bị tấn công? 1 tỷ user có thể mất tiền.
Bảng trade-offs: | Giải pháp | Chi phí | Bảo mật | Phi tập trung | Kiểm duyệt | |-----------|---------|---------|----------------|-------------| | Custodial (Paypal style) | Miễn phí | Thấp (phụ thuộc Telegram) | Không | Telegram toàn quyền | | Non-custodial L2 (giả định) | Miễn phí (sequencer Telegram trả) | Trung bình | Thấp (sequencer tập trung) | Có thể bị kiểm duyệt | | Ethereum L1 | Cao | Cao | Cao | Không | | Bitcoin L1 | Cao | Cao | Cao | Không |
Hãy nhìn vào dòng 'Non-custodial L2'. Sequencer tập trung là một điểm mù. Nếu Telegram muốn, họ có thể chặn giao dịch của một user cụ thể. Điều này vi phạm quyền tự do tài chính. Và nếu SEC can thiệp, Telegram sẽ buộc phải kiểm duyệt.
Góc nhìn phản trực giác: Điểm mù bảo mật
Mọi người đều nói về 'tiềm năng 1 tỷ user'. Nhưng tôi thấy một bề mặt tấn công khổng lồ. Nếu ví này là custodial, tất cả private keys của 1 tỷ user đều nằm trên một server của Telegram. Một lỗi SQL injection, một insider rogue, một cuộc tấn công DDoS - tất cả đều có thể dẫn đến thảm họa.
Nhưng điểm mù thực sự là: Chi phí chứng minh cho bảo mật. Nếu Telegram muốn làm non-custodial một cách an toàn, họ cần một ZK Rollup với chi phí chứng minh cực kỳ cao. Trong bear market, các L2 operator đang chảy máu tiền vì chi phí proof. Với 1 tỷ user, chi phí này sẽ là hàng trăm triệu USD mỗi năm. Ai trả? Durov? Hay Gram token holder? Nếu là Gram, thì Gram phải tăng giá vô hạn. Đó là một Ponzi động lực.
Một điểm mù khác: Regulation-by-enforcement. SEC không ban hành quy tắc rõ ràng, nhưng họ theo dõi mọi động thái. Một ví non-custodial có thể bị coi là 'money transmitter' nếu nó xử lý chuyển tiền. Telegram đã bị SEC đánh một lần. Lần này, nếu họ làm lại, họ sẽ bị đánh mạnh hơn. Tôi dự đoán: Nếu Durov thực sự ra mắt ví này, SEC sẽ có hành động trong vòng 6 tháng.
Takeaway: Dự báo lỗ hổng và câu hỏi rhetorical
Đây là phán đoán của tôi: Pavel Durov không có ý định xây dựng một ví phi tập trần thực sự. Ông ấy đang thử nghiệm thị trường. Gram tăng 7% là một tín hiệu cho thấy cộng đồng vẫn còn nhớ đến cơn sốt 2018. Nhưng nếu không có mã nguồn, không có audit, không có testnet, thì đó chỉ là một câu nói.
Dự báo lỗ hổng: 1. Lỗ hổng kiểm duyệt: Nếu sequencer tập trung bị kiểm soát, user không có recourse. 2. Lỗ hổng bảo mật lưu ký: Nếu custodial, một lỗi có thể làm mất tiền của 1 tỷ user. 3. Lỗ hổng pháp lý: SEC đã sẵn sàng.
Bạn có muốn đặt tiền của mình vào một chiếc ví mà bạn không kiểm soát private key, không có audit công khai, và có lịch sử bị SEC truy tố?
Tôi thì không. Tôi sẽ đợi cho đến khi tôi thấy mã nguồn.
