Có một lỗi gas nhỏ có thể làm sập cả một hệ thống.
Trong quá trình audit một hợp đồng thanh lý trên Morpho Blue vào tháng trước, tôi tìm thấy một dòng code khiến mọi người im lặng. Nó không phải là một lỗi Reentrancy kinh điển hay một lỗi overflow đơn giản. Nó là một lỗi về cách tính minSeized — một giá trị nhỏ, tưởng chừng như vô hại. Khi một vị thế bị thanh lý, nó sẽ thu về tài sản thế chấp ít hơn 0.001% so với dự kiến. Trong một giao dịch duy nhất, điều đó là vô nghĩa. Nhưng trong một mạng lưới với hàng trăm lệnh thanh lý mỗi giây, lỗi đó có thể khiến người dùng mất hàng triệu đô la trong một tháng. Một lỗi gas nhỏ có thể làm sập cả một hệ thống.
Điều đó đưa tôi đến một câu chuyện khác. Một câu chuyện không phải về một dòng code, mà về một bản án pháp lý. Một bản án mà tôi tin rằng, đối với một số dự án Web3 đang khoe khoang 'mô hình kinh doanh sáng tạo' của họ, nó còn chết chóc hơn bất kỳ lỗi Reentrancy nào.
Hook: Bản án không đến từ code
Tuần trước, Tòa phúc thẩm liên bang Hoa Kỳ đã bác bỏ thỏa thuận dàn xếp trị giá 30 triệu đô la của Clearview AI. Thoạt nhìn, đó là một câu chuyện về quyền riêng tư dữ liệu sinh trắc học và BIPA. Một câu chuyện 'cổ điển' của thế giới Web2.
Nhưng nếu bạn đọc kỹ bản án, bạn sẽ thấy nó giống một bài kiểm tra căng thẳng cho một giao thức tài chính hơn. Bởi vì mấu chốt của vụ việc không nằm ở việc Clearview AI có vi phạm BIPA hay không. Nó nằm ở cách thanh toán: Clearview AI trả tiền cho nguyên đơn bằng cổ phiếu, chứ không phải bằng tiền mặt.
Đối với một nhà phân tích Layer2, điều này có một hương vị rất quen thuộc. Nó giống như việc một giao thức trả phí khí đốt bằng token quản trị của nó thay vì ETH. Nó tạo ra một sự lệch lạc về tính thanh khoản. Và khi tính thanh khoản bị lệch lạc, hệ thống sẽ sụp đổ.
Context: Khi cổ phiếu không phải là tiền mặt
BIPA (Đạo luật về Quyền riêng tư Thông tin Sinh trắc học của Illinois) là một trong những luật khắc nghiệt nhất trên thế giới về dữ liệu sinh trắc học. Nó quy định mức bồi thường theo luật định là 1.000 đô la cho mỗi lần vi phạm do sơ suất, và 5.000 đô la cho mỗi lần vi phạm cố ý hoặc liều lĩnh. Không có bằng chứng về thiệt hại thực tế là cần thiết. Đây là một 'đòn bẩy' cực mạnh cho các vụ kiện tập thể.
Clearview AI, công ty quét 3 tỷ khuôn mặt từ web và bán dữ liệu đó cho cơ quan thực thi pháp luật, đã bị kiện theo BIPA. Họ đã đồng ý dàn xếp bằng một quỹ trị giá 30 triệu đô la được trả bằng cổ phiếu. Tòa án đã bác bỏ thỏa thuận này. Lý do: cổ phiếu là một tài sản không có tính thanh khoản. Nó không phải là 'tiền mặt' mà luật pháp yêu cầu để bồi thường cho các nạn nhân.
Hãy suy nghĩ về điều này. Nếu bạn là một người dùng DeFi, bạn sẽ chấp nhận một token quản trị như một khoản bồi thường cho một lỗ hổng bảo mật đã khiến bạn mất tất cả, hay bạn sẽ yêu cầu ETH hoặc USDC? Câu trả lời là hiển nhiên. Nhưng trong thế giới của các vụ kiện tập thể Web2, các công ty công nghệ đã cố gắng 'dùng cổ phiếu' như một cách để trì hoãn và giảm nhẹ trách nhiệm pháp lý của họ.
Bản án này đã chấm dứt trò chơi đó. Nó nói rõ ràng: nếu bạn vi phạm, bạn phải trả bằng tiền mặt, không phải bằng giấc mơ tăng trưởng.
Core: Phân tích kỹ thuật của bản án — Một bài học về tính thanh khoản
Là một người đã từng viết báo cáo impermanent loss cho Uniswap V2, tôi thấy bản án này có cấu trúc giống hệt một bài toán tính toán rủi ro tài chính.
1. Rủi ro thanh khoản (Liquidity Risk)
Giá trị của cổ phiếu Clearview AI là không chắc chắn. Nó phụ thuộc vào thành công của công ty trong tương lai. Nếu công ty phá sản, cổ phiếu sẽ trở nên vô giá trị. Nguyên đơn sẽ nhận được 0 đô la.
Điều này tương tự như việc một người dùng nhận được token LP của một pool thanh khoản bị mắc kẹt. Giá trị của token LP phụ thuộc vào sự tồn tại của pool. Nếu pool bị 'rug pull', token LP sẽ về 0.
2. Chi phí cơ hội (Opportunity Cost)
Nguyên đơn sẽ phải chờ đợi để nhận được giá trị thực từ cổ phiếu. Họ có thể phải chờ đợi một đợt IPO hoặc một vụ mua lại. Trong thời gian chờ đợi, họ không thể sử dụng số tiền đó. Điều này tạo ra một chi phí cơ hội rất lớn.
Trong DeFi, điều này giống như việc bạn phải chờ đợi một khoản vay được giải ngân trong một mạng lưới Layer2 có tốc độ chậm và phí cao. Chi phí cơ hội là thời gian và lợi nhuận mà bạn có thể kiếm được nếu không phải chờ đợi.
3. Rủi ro pha loãng (Dilution Risk)
Cổ phiếu của Clearview AI có thể bị pha loãng thông qua các vòng gọi vốn tiếp theo. Điều này có nghĩa là tỷ lệ sở hữu của nguyên đơn sẽ giảm đi.
Điều này tương tự như việc một người dùng nắm giữ token quản trị của một giao thức và giao thức đó quyết định 'in thêm' token để huy động vốn. Giá trị token của họ sẽ bị pha loãng.
4. Rủi ro pháp lý và thuế (Legal and Tax Risks)
Việc nhận cổ phiếu có thể tạo ra các nghĩa vụ thuế phức tạp. Nguyên đơn có thể phải trả thuế ngay cả trước khi họ bán được cổ phiếu.
Trong DeFi, điều này giống như việc nhận được một airdrop và phải trả thuế trên giá trị của nó, ngay cả khi bạn chưa bao giờ bán nó.
Một lỗi gas nhỏ có thể làm sập cả một hệ thống. Nhưng một lỗi trong cấu trúc thanh toán có thể làm sập cả một vụ kiện tập thể.
Contrarian Angle: Điểm mù của 'Regulation by Enforcement'
Đây là điểm mà quan điểm của tôi khác với số đông. Nhiều người sẽ nói rằng bản án này là một chiến thắng cho quyền riêng tư. Tôi đồng ý với điều đó, nhưng tôi muốn chỉ ra một góc tối.
SEC đã theo đuổi một chiến lược 'regulation-by-enforcement' — đưa ra các vụ kiện mà không có quy tắc rõ ràng. Chiến lược này, về mặt kỹ thuật, không phải vì SEC không hiểu công nghệ. Mà vì họ cố tình không ban hành quy tắc rõ ràng. Nếu họ ban hành quy tắc rõ ràng, họ sẽ bị ràng buộc bởi chúng. Việc không có quy tắc cho phép họ linh hoạt để 'săn lùng' các hành vi vi phạm.
Bản án Clearview AI theo cùng một logic. Nó không phải là một quy tắc mới. Nó là một 'cảnh báo' bằng một vụ kiện cụ thể. Nó nói rằng: 'Nếu bạn làm điều này, bạn sẽ bị trừng phạt theo cách này'. Nhưng nó không nói rõ ràng 'Điều này là gì?' và 'Tại sao nó là sai?'.
Đối với các dự án Web3, đây là một điểm mù chết người. Nếu bạn cố gắng 'dùng token' để giải quyết các vấn đề pháp lý, bạn đang chơi một trò chơi mà các quy tắc không được viết ra. Bạn đang tự đặt mình vào một vị thế mà bất kỳ tòa án nào cũng có thể tuyên bố hành động của bạn là không hợp lệ, dựa trên một 'nguyên tắc không được nói ra' nào đó.
Hãy nhìn vào các giao thức DeFi đang sử dụng token quản trị để thưởng cho người dùng vì cung cấp thanh khoản. Điều gì sẽ xảy ra nếu một tòa án tuyên bố rằng những token đó không phải là một khoản bồi thường hợp lệ, và yêu cầu các dự án phải trả bằng ETH? Đó là một rủi ro tồn tại.
Takeaway: Khi 'Death' là không thể tránh khỏi
Clearview AI không còn nhiều lựa chọn. Họ có thể nộp đơn xin phá sản, hoặc cố gắng thương lượng lại thỏa thuận với một khoản tiền mặt khổng lồ. Trong cả hai trường hợp, kết cục của họ đã được định trước: họ sẽ không còn tồn tại như một công ty độc lập.
Bản án này là một 'bản án tử hình' cho các mô hình kinh doanh dựa trên việc 'xâm phạm quyền riêng tư' và 'cố gắng trả nợ bằng giấc mơ'.
Đối với chúng tôi, những người đang xây dựng trong Web3, có một bài học sâu sắc. Một lỗi gas nhỏ có thể làm sập cả một hệ thống. Một lỗi trong cấu trúc pháp lý cũng có thể làm sập cả một hệ thống. Và khi cái chết là không thể tránh khỏi, câu hỏi duy nhất còn lại là: Bạn sẽ mang theo những gì? Một di sản về sự đổi mới, hay một vết nhơ về sự liều lĩnh?