Ba năm trước, tôi đã kiểm toán mã nguồn cho một giao thức tokenized stock. Khi ấy, tôi phát hiện ra rằng 60% metadata bị sao chép trái phép, và tôi đã mất sáu tháng để công bố báo cáo giữa làn sóng chỉ trích. Hôm nay, Coinbase’s Base thông báo sẽ mang tokenized stocks đến cho người dùng ngoài Mỹ. Nhưng liệu một lần nữa, chúng ta lại đặt niềm tin vào một thực thể tập trung, thay vì vào các giao thức phi tập trung đã được kiểm chứng?
Tokenized stocks là một trong những câu chuyện được kể nhiều nhất trong RWA suốt ba năm qua. Từ Synthetix với mô hình synthetic asset (không có 1:1 backing và không chia cổ tức), Backed Finance với 1:1 collateralized nhưng quy mô nhỏ, đến Ondo Finance chủ yếu tập trung vào trái phiếu kho bạc. Chưa ai thực sự giải quyết được bài toán trust – lòng tin vào việc tài sản ngoài chuỗi được nắm giữ và quản lý ra sao. Với sự tham gia của Base – L2 do Coinbase vận hành – bức tranh có vẻ sáng hơn: một sàn giao dịch niêm yết trên Nasdaq, với đội ngũ pháp lý hùng hậu, có thể là cú huých cần thiết để đưa tokenized stocks vào mainstream. Tuy nhiên, tôi cho rằng đây là một bước lùi về mặt triết lý decentralization.
Base hứa hẹn mô hình 1:1 backing – mỗi token đại diện cho một cổ phiếu thật được giữ bởi một custodian (có thể là Coinbase Custody). Họ cũng cam kết chuyển cổ tức (dividend pass-through) – một tính năng mà synthetic asset không làm được. Nghe có vẻ toàn diện. Nhưng hãy nhìn vào kiến trúc: tokenized stock được mint dựa trên tài sản do một bên thứ ba nắm giữ off-chain. Phần core logic của trust nằm hoàn toàn ngoài chuỗi. Dựa trên kinh nghiệm audit của tôi, hầu hết các lỗ hổng trong RWA không đến từ code mà từ các quy trình off-chain: việc chứng minh dự trữ, việc khớp lệnh giữa on-chain và off-chain, và các sự kiện corporate action như chia tách cổ phiếu hay trả cổ tức. Nếu Base không công bố một cơ chế proof-of-reserves minh bạch (ví dụ: zk-proof định kỳ), bạn sẽ chẳng khác gì mua một chứng chỉ sở hữu từ một tổ chức tài chính truyền thống – chỉ khác là giao diện đẹp hơn. Đây là điểm mù mà nhiều người đang bỏ qua: tokenized stock không làm cho cổ phiếu trở nên permissionless; nó chỉ làm cho quyền sở hữu trở nên dễ giao dịch hơn, nhưng vẫn phụ thuộc hoàn toàn vào custodian.
Tôi biết nhiều người sẽ nói rằng "có Coinbase đứng sau thì còn gì an toàn hơn?" Nhưng hãy nhìn lại FTX – một sàn giao dịch "quá lớn để sụp đổ" cũng đã sụp đổ. Coinbase là công ty niêm yết, có kiểm toán, nhưng đó không phải là sự đảm bảo tuyệt đối. Hơn nữa, tokenized stocks nhắm vào người dùng ngoài Mỹ – chính xác là những khu vực có khung pháp lý chưa rõ ràng. Điều này tạo ra rủi ro pháp lý rất lớn: nếu một quốc gia như Ấn Độ hay Nigeria ra lệnh cấm, tài sản của bạn có thể bị đóng băng. Về mặt triết lý, tôi cho rằng các tổ chức truyền thống không cần public chain của bạn. Họ có thể làm tokenized securities trên private permissioned ledger (như JPMorgan's Liink) với chi phí thấp hơn và kiểm soát tốt hơn. Vậy tại sao họ lại chọn Base? Bởi vì họ muốn khai thác tính thanh khoản và khả năng kết hợp (composability) của DeFi. Nhưng đó là con đường hai chiều: DeFi sẽ được hưởng lợi từ tài sản chất lượng cao, nhưng cũng sẽ phải đối mặt với rủi ro từ các quy tắc off-chain. Hãy tưởng tượng một hợp đồng lending chấp nhận tokenized Apple stock làm tài sản thế chấp – nếu vì một lý do nào đó, Apple stock bị hủy niêm yết hoặc custodian bị phá sản, toàn bộ pool lending sẽ sụp đổ. Đây là tail risk mà nhiều người đang bỏ qua. Sau sự kiện FTX, tôi càng tin rằng trust không thể được xây dựng chỉ bằng brand name.
Base’s tokenized stock là một bước tiến về mặt thương mại, nhưng không phải là bước tiến về mặt kỹ thuật hay triết lý. Nếu bạn tin vào phi tập trung thực sự, hãy đặt câu hỏi: ai nắm private key của custodian? Ai kiểm soát việc mint/burn token? Nếu câu trả lời là "Coinbase", thì đó không phải là tương lai mà tôi muốn xây dựng. Tôi vẫn chờ một giải pháp tokenized stock thực sự phi tập trung – với multisig on-chain do DAO quản lý, zk-proof of reserves công khai, và cơ chế dividend pass-through hoàn toàn tự động thông qua smart contract. Có lẽ chúng ta còn xa điều đó, nhưng ít nhất hãy gọi đúng tên: đây là "Coinbase-issued certificates," không phải "on-chain stocks." Và khi nào chúng ta mới học được bài học về sự tập trung hóa?