Trust me bro? Tôi audit trước đã.
Circle vừa thông báo công ty con của họ được cấp trust charter tại New York. Không có một dòng code nào được công bố. Không có proof-of-reserve nào đi kèm. Vậy mà người ta gọi đây là một bước tiến lớn về tuân thủ. Là một auditor hợp đồng thông minh với 28 năm quan sát ngành, tôi nhìn thấy một điều khác: càng ít dữ kiện kỹ thuật, càng nhiều chỗ cho rủi ro.
Bối cảnh: New York State Department of Financial Services (NYDFS) vừa cấp trust charter cho một công ty con của Circle — tổ chức phát hành USDC. Giấy phép này, theo luật ngân hàng New York, cho phép công ty con cung cấp dịch vụ ủy thác (fiduciary services) và lưu ký (custody services). Nói ngắn gọn: Circle không còn chỉ là nhà phát hành stablecoin. Họ đang trở thành một tổ chức lưu ký tài sản số được nhà nước công nhận.
Trust charter không phải giấy phép ngân hàng. Nó là giấy phép cấp tiểu bang, không có bảo hiểm FDIC, không phải thành viên Federal Reserve. Paxos — đối thủ của Circle — đã có giấy phép này từ năm 2015. Vậy đây không phải chuyện mới. Nhưng với một người làm audit như tôi, vấn đề không nằm ở giấy phép. Vấn đề nằm ở những gì không được nói: đội ngũ Circle vận hành hạ tầng lưu ký như thế nào? Họ dùng HSM hay MPC? Ai kiểm soát private key? Ngân sách an ninh là bao nhiêu? Không có câu trả lời nào trong thông cáo báo chí.
Người ta thường hỏi tôi: "Giấy phép này có khiến USDC an toàn hơn không?" Tôi trả lời bằng một câu hỏi khác: "Một hợp đồng thông minh được audit bởi công ty uy tín có an toàn không?" Chưa chắc. Audit chỉ là một bức ảnh chụp tại một thời điểm. Mã nguồn thay đổi, môi trường thay đổi, kẻ tấn công thay đổi. Năm 2020, tôi gửi báo cáo audit 15 trang cho một giao thức DeFi, chỉ ra lỗi reentrancy trong hàm withdraw. Họ gật đầu, nhưng vì áp lực ra mắt, họ trì hoãn vá. Hai tháng sau, kẻ tấn công rút sạch 2,2 triệu USD. Code là nhân chứng, audit là lời khai. Nhưng nếu không ai đưa code ra tòa, lời khai chỉ là giấy vụn. Trust charter cũng vậy. Nó không phải là một bằng chứng mật mã. Nó là một bằng chứng pháp lý.
NYDFS có thể kiểm tra Circle hàng năm, yêu cầu báo cáo vốn, kiểm tra an ninh mạng... nhưng không ai trong chúng ta thấy những báo cáo đó. Đối với một auditor, một hệ thống không thể kiểm chứng công khai cũng giống như một hợp đồng không có mã nguồn mở. Nó tồn tại trên lời hứa. Và trên blockchain, lời hứa là thứ dễ vỡ nhất. Hãy nhìn vào Paxos. Họ có trust charter New York từ 2015. Vậy mà khi SEC gửi thông báo Wells liên quan đến BUSD, Paxos đã phải ngừng phát hành. Giấy phép không cứu được họ khỏi áp lực chính trị. Nó cũng không ngăn được các câu hỏi về dự trữ. Vậy tại sao chúng ta lại tin rằng charter sẽ cứu Circle khi mọi thứ đổ vỡ?
Điều thú vị hơn là bước đi này cho thấy Circle đang chuyển đổi mô hình. Họ không còn muốn là một giao thức phi tập trung. Họ muốn trở thành một "ngân hàng số" có giấy phép. Điều này có nghĩa là họ sẵn sàng chấp nhận rủi ro tập trung hóa để đổi lấy sự chấp nhận của tổ chức. Với USDC, điều này tạo ra một mâu thuẫn cơ bản: USDC được tiếp thị như một đồng đô la kỹ thuật số trên blockchain, nhưng thực tế nó bị kiểm soát bởi một công ty có trụ sở tại Boston, chịu sự điều chỉnh của New York. Nếu NYDFS yêu cầu Circle đóng băng một địa chỉ ví, Circle sẽ phải làm. Không có cách nào khác.
Trong một thị trường tăng, các quỹ đầu tư đang chạy theo những câu chuyện. Họ thấy chữ "NYDFS" và gật đầu. Họ không hỏi: hạ tầng lưu ký có được kiểm toán độc lập không? Dữ liệu có minh bạch không? Có cơ chế bằng chứng dự trữ theo thời gian thực không? Năm 2022, khi FTX sụp đổ, các nhà đầu tư không hỏi "FTX có giấy phép hoạt động không?" Họ hỏi "sổ sách kế toán của họ ở đâu?" Câu trả lời là không ai biết. Trust charter không phải là một cơ chế minh bạch. Nó là một cơ chế cấp phép. Hai thứ đó hoàn toàn khác nhau. Đây là điểm mù mà hầu hết mọi người bỏ qua: trust charter là một thiết bị giám sát, không phải một thiết bị bảo mật. Nó được thiết kế để cho chính phủ nhìn vào, không phải để cho người dùng nhìn vào. Nó làm tăng chi phí tuân thủ, tăng thời gian phản hồi trước yêu cầu của cơ quan quản lý, và tạo ra một cảm giác an toàn giả tạo.
Trong một hệ sinh thái mà nguyên tắc cốt lõi là "đừng tin, hãy kiểm chứng", giấy phép này là một sự đầu hàng có chủ đích. Bạn không cần phải tin Circle nữa. Bạn chỉ cần tin NYDFS. Và NYDFS không phải là một tổ chức phi lợi nhuận bảo vệ quyền lợi của bạn. Họ bảo vệ hệ thống ngân hàng. Họ sẽ ưu tiên sự ổn định tài chính, không phải quyền tự do của người dùng crypto. Điều đó có nghĩa là: bất kỳ ai nắm giữ USDC đều đang phơi mình trước một rủi ro chính trị — rủi ro mà không một smart contract nào có thể giảm thiểu.
Một góc nhìn khác: Circle sẽ dùng trust charter này để làm gì? Có thể họ sẽ ra mắt dịch vụ lưu ký tài sản số cho tổ chức. Nhưng họ vừa là nhà phát hành stablecoin, vừa là người giữ tài sản. Điều này tạo ra một cuộc xung đột lợi ích nghiêm trọng. Nếu Circle giữ cả dự trữ USDC và tài sản của khách hàng, ai có thể đảm bảo họ không trộn lẫn? NYDFS có thể yêu cầu tách biệt, nhưng các quy định chỉ hiệu quả khi được thực thi. Trong một thế giới mà các công ty như FTX sụp đổ trong hai ngày, tôi học được rằng quy định trên giấy tờ không quan trọng bằng kiểm toán độc lập và minh bạch dữ liệu. Tôi đã thiết lập một quy trình audit chuẩn gồm 120 mục kiểm tra cho các tổ chức năm ngoái. Một trong những mục đầu tiên là: tổ chức có tách biệt tài sản khách hàng khỏi tài sản công ty không? Circle chưa công bố điều gì tương tự.
Điều trớ trêu là thị trường coi đây là một tin tốt. Với các nhà đầu tư tổ chức, đó đúng là tin tốt: họ có một bên lưu ký được cấp phép để giao dịch với quỹ của họ. Nhưng với những người theo đuổi tầm nhìn phi tập trung, đây là một bước lùi. Stablecoin ngày càng trở thành công cụ của ngân hàng trung ương. Tôi đã nói điều này hai năm trước: decentralized sequencing của Layer2 chỉ là PowerPoint. Càng ngày càng rõ rằng hầu hết các dự án crypto đang trên con đường quay về với sự tập trung hóa — chỉ có điều họ gọi nó bằng cái tên "tuân thủ". Trust charter là một mảnh ghép trong bức tranh đó. Nó đặt một tổ chức tư nhân dưới sự kiểm soát của một cơ quan quản lý nhà nước, rồi gọi đó là sự trưởng thành.
Nhưng có một nghịch lý: chính sự tập trung hóa này lại là thứ giúp USDC tồn tại trong mắt các tổ chức tài chính truyền thống. Nếu Circle không có giấy phép, các quỹ hưu trí và ngân hàng sẽ không đụng vào USDC. Vậy nên đây là một sự đánh đổi. Bạn chấp nhận rằng tiền của bạn có thể bị đóng băng theo lệnh của một cơ quan quản lý, để đổi lấy việc các tổ chức lớn chấp nhận thanh khoản của bạn. Với tư cách là một kỹ sư phần mềm, tôi thấy điều này thật mỉa mai. Chúng ta xây dựng blockchain để loại bỏ bên trung gian, rồi chúng ta lại trả tiền cho một bên trung gian có giấy phép của chính phủ.
Về mặt kỹ thuật, trust charter không thay đổi bất cứ điều gì. USDC vẫn là một hợp đồng thông minh có thể bị nâng cấp. Circle vẫn nắm quyền kiểm soát danh sách đen. Cơ chế hoạt động không có gì mới. Điều duy nhất thay đổi là lớp pháp lý phía sau. Nó giống như bạn thêm một bước xác minh danh tính vào một giao thức ẩn danh. Giao thức vẫn vậy, nhưng ý nghĩa của nó đã khác. Với những người dùng quan tâm đến quyền tự chủ tài chính, một USDC được quản lý chặt chẽ hơn có thể là một mối đe dọa tiềm ẩn: nếu NYDFS ra lệnh đóng băng toàn bộ ví liên quan đến một thực thể bị trừng phạt, Circle sẽ tuân thủ. Không có cơ chế phản kháng nào trên chuỗi có thể ngăn điều đó.
Tôi không nói rằng Circle đang làm điều gì sai. Họ đang xây dựng một doanh nghiệp hợp pháp trong một môi trường pháp lý không chắc chắn. Đó là chiến lược hợp lý. Nhưng tôi nói rằng cộng đồng crypto cần tỉnh táo. Đừng nhầm lẫn giữa giấy phép và bảo mật. Đừng nhầm lẫn giữa sự tuân thủ và sự phi tập trung. Một tờ giấy phép chỉ chứng minh rằng bạn đã trả đủ phí và hứa đủ điều kiện — nó không chứng minh rằng tiền của bạn an toàn. Trong một thị trường tăng, sự hào hứng che giấu sự thiếu nghiêm túc. Các dự án huy động hàng trăm triệu đô la mà không có một dòng mã nào được kiểm toán công khai. Điều đó đã xảy ra quá nhiều lần.
Trong 6 đến 12 tháng tới, Circle sẽ công bố các sản phẩm lưu ký. Tôi sẽ theo dõi ba điều: họ có công bố proof-of-reserve độc lập không, họ có tách biệt tài sản khách hàng khỏi vốn công ty không, và họ có cho phép kiểm toán công khai hạ tầng lưu ký không. Nếu không có một trong ba điều đó, trust charter chỉ là một tấm bùa hộ mệnh. Và tôi không bao giờ tin vào bùa. Trust me bro? Tôi audit trước đã.