Khi hợp đồng thông minh của FXRP được triển khai trên mạng chính Ethereum thông qua một giao thức cho vay tổ chức mới, các bản tin thị trường nhanh chóng nhấn mạnh đến tổng giá trị bị khóa và những con số lãi suất hấp dẫn. Nhưng với một người làm phân tích thẩm định suốt mười tám năm, tôi chú ý đến một hàm setWhitelist nằm gọn trong ba mươi dòng mã Solidity. Hàm này cho phép một địa chỉ admin, không được công bố công khai, chặn bất kỳ ví nào khỏi việc chuyển hoặc rút FXRP. Không có timelock, không đa chữ ký, không chú thích trong tài liệu kỹ thuật. Khi bạn đã quen với việc mở đầu bằng mã nguồn thay vì whitepaper, bạn sẽ nhận ra rằng thứ đang được triển khai không phải là cầu nối thanh khoản, mà là một lớp bọc có quyền kiểm soát tuyệt đối.
FXRP là token đại diện cho XRP trên các chuỗi khối tương thích Ethereum, với mục đích cho phép những nhà nắm giữ XRP tiếp cận hệ sinh thái hợp đồng thông minh mà không phải bán tài sản gốc. Ý tưởng này nằm trong một chuỗi dài các nỗ lực từ năm 2021, khi các kỹ sư của Flare Network đề xuất tiêu chuẩn FAssets, vận hành bởi một liên minh các bên giám sát. Nhưng hợp đồng FXRP trên Ethereum lần này không liên quan đến FAssets. Nó là một ERC-20 đơn giản với một owner duy nhất, bốn hàm đặc quyền và không có cơ chế chứng minh dự trữ on-chain. Nếu bạn thay đổi tên token từ FXRP thành IOU, mọi thứ sẽ trở nên minh bạch hơn: người nắm giữ đang sở hữu một chứng nhận nợ, không phải một tài sản thực sự.
Đây có phải là một thiết kế xấu? Không hẳn. Các tổ chức cho vay quen thuộc với mô hình IOU; họ cho vay hàng nghìn tỷ USD bằng tín chấp mỗi ngày. Vấn đề là trong lĩnh vực tiền mã hóa, chúng ta kỳ vọng một tiêu chuẩn khác. Chúng ta kỳ vọng rằng tài sản của mình không thể bị đóng băng bởi một thực thể duy nhất. Khi wBTC được tạo ra bởi BitGo, nó có sự chứng thực từ một công ty được quản lý và kiểm toán định kỳ. FXRP không có gì tương tự. Trang web của dự án mô tả một 'liên minh các bên giám sát' nhưng không nêu tên bất kỳ ai. Không có địa chỉ ví dự trữ, không có báo cáo kiểm toán độc lập, không có tên của những người chịu trách nhiệm. Tất cả những gì người dùng thấy là một hợp đồng proxy nâng cấp được và một địa chỉ admin ẩn danh.
Sự vắng mặt của minh bạch là một dấu hiệu đỏ đặc biệt trong bối cảnh thị trường tăng giá hiện tại. Khi giá tài sản tăng liên tục, rủi ro quản trị thường bị bỏ qua trong cơn sốt FOMO. Tôi đã chứng kiến điều này trong chu kỳ DeFi 2020, khi các giao thức cho vay huy động hàng tỷ USD mà không ai đọc mã của chúng. Khi một giao thức nổi tiếng sụp đổ vì một lỗ hổng trong hợp đồng thanh khoản, giá token của nó mất 99% giá trị trong vòng một giờ. Nhưng trước đó, nó được ca ngợi là 'nền tảng của tài chính mới'. Lịch sử không lặp lại theo cách giống hệt, nhưng nó thường vần.
Hãy nói về vấn đề thanh khoản. Một tài sản thế chấp đáng tin cậy phải có thanh khoản đủ lớn để giao thức có thể thanh lý vị thế mà không làm sụp đổ giá của chính nó. Tôi đã kiểm tra dữ liệu on-chain của cặp giao dịch FXRP/WETH trên sàn phi tập trung được sử dụng bởi giao thức cho vay. Tính thanh khoản hiện tại chỉ khoảng 3,2 triệu USD ở một mức giá nhất định. Con số này đủ để một người bán lẻ mua bán, nhưng hoàn toàn không đủ cho một giao thức tổ chức với hàng chục triệu USD trong danh mục cho vay. Nếu một người vay lớn bị thanh lý, nỗ lực bán token sẽ tạo ra một trượt giá khổng lồ, biến một biến động giá nhỏ thành một cú sụp đổ cascade. Điều này không chỉ gây thiệt hại cho người vay, mà còn ảnh hưởng đến toàn bộ những người gửi tiền, những người không hề liên quan đến vị thế của người vay.
Khi tôi nói đến rủi ro hệ thống, tôi đang nói đến khái niệm thanh lý xếp tầng. Trong một giao thức cho vay, nếu giá tài sản thế chấp giảm xuống dưới một mức nhất định, hợp đồng thông minh sẽ lập tức thanh lý vị thế bằng cách bán tài sản thế chấp với một mức chiết khấu. Các bot thanh lý cạnh tranh để thực hiện các giao dịch này, và thanh khoản của cặp giao dịch chính là giới hạn tối đa cho lượng tài sản có thể được bán mà không làm vỡ kế hoạch. Với FXRP, thanh khoản hiện chỉ đủ cho một lượng tài sản thế chấp tương đương 5 triệu USD. Nếu giao thức cho phép mức tiếp xúc vượt quá con số đó, một đợt thanh lý 10 triệu USD sẽ tạo ra một cơn bão trượt giá, và những người vay khác với các khoản vay lành mạnh sẽ bị thanh lý oan. Đây chính là hiệu ứng domino trong các giao thức cho vay; nó từng xảy ra với một số stablecoin thuật toán, và nó sẽ tái diễn.
Tệ hơn, mối tương tác giữa setWhitelist và cơ chế thanh lý tạo ra một phương thức tấn công mới. Admin có thể chặn hợp đồng thanh lý, khiến giao thức không thể thu hồi bất kỳ tài sản thế chấp nào khi người vay mất khả năng thanh toán. Khi đó, nợ xấu sẽ không bao giờ được bù đắp, và những người gửi tiền sẽ phải gánh chịu toàn bộ tổn thất. Kịch bản này nghe có vẻ xa vời, nhưng nó đã từng xảy ra trong các giao thức tập trung khác. Ví dụ, năm 2022, sàn giao dịch FTX có một hàm chuyển tiền nội bộ không cần xác nhận; sự tồn tại của nó không phải là một lỗi, mà là một thiết kế để cho phép Alameda rút tiền của khách hàng mà không bị ai phát hiện. Người dùng FTX đã không thể rút tiền khi họ cần, và điều tương tự có thể xảy ra với FXRP nếu admin quyết định chặn một người nào đó.
Tôi không nói rằng FXRP là FTX; sự khác biệt là FTX trả lãi suất hấp dẫn để thu hút tiền gửi, còn FXRP là một tài sản thế chấp trong một giao thức cho vay. Nhưng cả hai đều dựa trên cùng một nguyên tắc: bạn đặt tài sản của mình vào một hệ thống mà ai đó có thể đóng băng chúng. Với FTX, điều đó được che giấu bởi một bảng cân đối kế toán giả; với FXRP, điều đó được che giấu bởi một hợp đồng thông minh công khai mà ít người đọc. Sự công khai của hợp đồng tạo ra một ảo giác về tính minh bạch, trong khi thực tế, những thứ mờ đục nhất chính là quyền lực, không phải là mã.
Hãy nhìn sâu hơn vào hợp đồng proxy. Với một proxy nâng cấp được, admin không chỉ có quyền đóng băng ví; họ còn có quyền thay thế toàn bộ logic của hợp đồng và biến nó thành một token hoàn toàn khác. Nếu kẻ tấn công chiếm được khóa admin, chúng có thể trỏ proxy đến một hợp đồng độc hại, rút cạn toàn bộ số token trong ví của tất cả người dùng. Ngay cả khi không có kẻ tấn công, sự tồn tại của khả năng này làm cho tài sản thế chấp của bạn phụ thuộc vào lòng tốt của một thực thể duy nhất. Đây là điểm khác biệt so với wBTC, nơi BitGo không thể nâng cấp hợp đồng trên Ethereum mà không có sự đồng thuận của cộng đồng? Trên thực tế, wBTC cũng có một cơ chế tập trung, nhưng nó đã được kiểm chứng qua nhiều năm và có danh tính rõ ràng. FXRP mới ra đời, chưa có lịch sử, và ngay lập tức yêu cầu sự tin tưởng tuyệt đối.
Tôi còn nhớ một bài kiểm tra tôi thực hiện vào năm 2021 về tiêu chuẩn ERC-721. Tôi phát hiện rằng nhiều bộ sưu tập NFT lưu trữ metadata trên IPFS hoặc URL tĩnh, và các URL này có thể bị thay đổi theo thời gian. Khi tôi viết báo cáo, một đồng nghiệp cười nhạo và nói rằng 'phụ nữ không hiểu về tech art'. Ba tháng sau, một vụ hack lớn làm thay đổi metadata của một dự án nổi tiếng và toàn bộ giá trị sụp đổ. Kinh nghiệm đó củng cố quyết tâm của tôi: không bao giờ bỏ qua các chi tiết kỹ thuật chỉ vì chúng nằm ở tầng dưới vỏ bọc sản phẩm. Với FXRP, chi tiết kỹ thuật đang nói với bạn rằng quyền lực nằm trong tay một địa chỉ ẩn danh.
Nếu bạn muốn tự mình kiểm tra một wrapped token, hãy bắt đầu bằng việc tìm kiếm địa chỉ hợp đồng trên Etherscan và xác định xem nó có sử dụng proxy hay không. Tiếp theo, kiểm tra danh sách các chức năng có dấu hiệu quản trị: pause, setWhitelist, upgradeTo, mint, burn, transferOwnership. Nếu một trong những chức năng này không có cơ chế timelock, hãy đánh dấu đây là một rủi ro quan trọng. Sau đó, tìm kiếm thông tin về nhà phát hành: tên công ty, giấy phép hoạt động, địa chỉ, số điện thoại. Nếu không tìm thấy, hãy tránh xa. Cuối cùng, kiểm tra thanh khoản trên các sàn phi tập trung, sử dụng các công cụ phân tích để tính toán độ sâu thị trường. Một wrapped token tốt phải có thanh khoản gấp ít nhất mười lần quy mô khoản vay tối đa. Với FXRP, tất cả các tiêu chí này đều không đạt.
Tất nhiên, tôi có thể sai. Trong ngắn hạn, FXRP có thể đạt được tăng trưởng ấn tượng nếu giao thức cho vay tạo ra nhu cầu vay lớn. Các tổ chức có thể sẵn sàng chấp nhận rủi ro đối tác để đạt được lợi suất cao hơn so với việc nắm giữ XRP một cách thụ động. Khi niềm tin vào một tài sản tăng lên, thanh khoản cũng tăng theo, và các vấn đề ban đầu có thể tự giải quyết. Nhưng điều này không làm thay đổi thực tế là quyền lực đang nằm trong tay một thực thể duy nhất. Nếu thực thể đó là một ngân hàng uy tín, mọi chuyện sẽ khác. Nhưng ở đây, danh tính của thực thể đó không được tiết lộ.
Một câu hỏi pháp lý nữa được đặt ra: FXRP có được coi là một chứng khoán? Nếu tòa án Hoa Kỳ phán quyết rằng XRP không phải là chứng khoán trong vụ kiện Ripple, thì FXRP là một đại diện của tài sản không phải chứng khoán, có lẽ được miễn trừ. Nhưng nếu nhà phát hành FXRP hứa hẹn trả lãi hoặc lợi nhuận từ một nỗ lực chung, nó sẽ vấp phải bài kiểm tra Howey. Việc quảng cáo FXRP như một 'sản phẩm cho vay tổ chức' có thể bị xem là một hợp đồng đầu tư. Điều này càng trở nên phức tạp khi hợp đồng thông minh có quyền nâng cấp và đóng băng; những tính năng này cho thấy rằng người mua đang dựa vào nỗ lực của một bên thứ ba để tạo ra lợi nhuận, một dấu hiệu cổ điển của chứng khoán. Nếu một cơ quan quản lý quan tâm, họ sẽ phải đặt câu hỏi về bản chất thực sự của token này, và một khi những câu hỏi đó bắt đầu, giá trị của nó có thể sụp đổ.
Với các nhà đầu tư Việt Nam, bài học ở đây rất rõ ràng. Những năm gần đây, cộng đồng tiền mã hóa trong nước đã trải qua không ít vụ sàn giao dịch sụp đổ, và hầu hết các vụ sụp đổ đó đều bắt đầu từ một địa chỉ quản trị ẩn danh. Khi một nền tảng huy động được một lượng tài sản lớn, sự cám dỗ để lạm dụng quyền quản trị là rất cao, và pháp luật Việt Nam vẫn chưa có một khuôn khổ rõ ràng để bảo vệ nhà đầu tư. Vì vậy, mỗi người tham gia cần phải tự bảo vệ mình bằng cách kiểm tra các hợp đồng thông minh, hoặc ít nhất là đọc các bản tóm tắt từ những nhà phân tích độc lập. Một token có thể được quảng cáo là 'tổ chức', nhưng sự tổ chức đó không đến từ màu sắc của logo hay sự hậu thuẫn của một quỹ đầu tư; nó đến từ kiến trúc quyền lực trong hợp đồng.
Về phần phe bò, họ có một số luận điểm đáng chú ý. Thứ nhất, các tổ chức vay không quan tâm nhiều đến phi tập trung; họ quan tâm đến thanh khoản và lãi suất. Nếu FXRP cung cấp một cách thức để họ tiếp cận thị trường cho vay tổ chức với chi phí thấp hơn, họ sẽ chấp nhận rủi ro đối tác. Thứ hai, sự tập trung quyền kiểm soát trong giai đoạn đầu có thể là một tính năng, cho phép nhà phát hành nhanh chóng xử lý các lỗ hổng hoặc tuân thủ các yêu cầu pháp lý từ chính phủ. Thứ ba, một số tổ chức có thể đã có thỏa thuận pháp lý riêng với nhà phát hành, điều này không xuất hiện trên chuỗi và không thể bị tôi kiểm tra. Tôi thừa nhận rằng giả định của tôi dựa trên những gì tôi thấy trên mạng chính, và tôi không có quyền truy cập vào các hợp đồng ngoài chuỗi. Có thể nhà phát hành đã ký các cam kết pháp lý mạnh mẽ với các tổ chức, và họ có thể kiện ra tòa nếu bị chặn. Nhưng một thỏa thuận pháp lý không thể được thực thi trên một mạng lưới blockchain nếu điều đó trái với logic của hợp đồng. Hợp đồng thông minh không biết luật pháp; nó chỉ biết các hàm.
Vậy điều gì nên là kết luận của một nhà phân tích thận trọng? Không phải là 'đừng đầu tư vào FXRP' hay 'hãy rút tiền ngay lập tức'. Mà là: hãy yêu cầu các nhà phát hành công bố danh tính admin đầu tiên. Hãy yêu cầu một cơ chế vô hiệu hóa đa chữ ký hoặc timelock cho các hàm nhạy cảm. Hãy yêu cầu một báo cáo kiểm toán từ một bên thứ ba độc lập, không chỉ là một bản sao của tài liệu whitepaper. Nếu một token đại diện cho tài sản thực mà không có bất kỳ ai chịu trách nhiệm, thì không có lý do gì để tin tưởng nó xứng đáng với danh hiệu 'tài chính mở'.
Có lẽ tôi đang quá khắt khe. Nhưng tôi đã sống qua chu kỳ 2017, 2020 và 2022. Tôi thấy cách những lời hứa về việc 'dân chủ hóa tài chính' sụp đổ khi gặp phải điểm nghẽn quản trị. FXRP trên Ethereum không phải là một vụ lừa đảo; nó có thể là một sản phẩm hữu ích. Nhưng sự hữu ích đó phải được đánh đổi bằng một niềm tin mù quáng vào một admin vô danh. Và khi bạn đã chấp nhận một niềm tin như vậy, bạn không còn ở trong thế giới blockchain nữa—bạn đã quay trở về thế giới ngân hàng trung ương, nhưng không có các quy định bảo vệ.
Khi tôi nói rằng hầu hết các dự án đều có một lớp rác bên dưới, tôi không có ý nói rằng chúng vô giá trị. Tôi muốn nói rằng giá trị của chúng phụ thuộc vào việc bạn có đủ khả năng phân biệt giữa lớp vỏ và phần lõi. FXRP trên Ethereum là một phép thử cho niềm tin của bạn: nếu bạn tin rằng một thực thể duy nhất có quyền đóng băng, bạn sẽ không bao giờ là một phần của hệ thống tài chính mở.