Tôi mở trình duyệt, đọc dòng tin Circle được cấp New York Trust Charter. Cộng đồng ăn mừng: “Stablecoin được chấp thuận!”. Tôi lại gần màn hình, nhìn vào hợp đồng thông minh của USDC. Không có dòng nào thay đổi.
Đào mã thấy lỗi, im lặng là vàng. Tin tức này, với tôi, không phải là một bản nâng cấp kỹ thuật. Đó là một thay đổi pháp lý. Nhưng thị trường đang xử lý nó như một sự kiện công nghệ. Sai lầm ở đây là gì? Chúng ta gán giá trị một tờ giấy cho những dòng code không hề nhúc nhích.
Trust Charter: Không phải là Hard Fork
Hãy hiểu đúng về Trust Charter. Đó là giấy phép từ NYDFS (Bộ Dịch vụ Tài chính New York), cho phép Circle hoạt động như một công ty ủy thác. Circle phải tuân thủ kiểm toán, giữ dự trữ, báo cáo. Tốt. Nhưng điều này không đụng đến kiến trúc hợp đồng thông minh của USDC. Không có zk-proof mới, không có mô hình thanh khoản thay đổi, không có tham số bảo mật nào được vá.
Nếu bạn nhìn vào mã nguồn, bạn vẫn thấy một hợp đồng ERC-20 với khả năng đóng băng tài sản. Circle có thể đóng băng bất kỳ địa chỉ nào. Đây là tính năng quan trọng trong USDC. Trust Charter không loại bỏ khả năng đó. Nó chỉ thêm một lớp giám sát nhà nước lên trên quyền kiểm soát tập trung. Có thể giảm rủi ro lạm dụng. Nhưng không làm giảm rủi ro tấn công.
Khi tôi audit các hợp đồng ICO từ năm 2017, tôi đã học được một điều: giấy phép không ngăn được lỗi logic. Năm 2017, một dự án có giấy phép, có KYC, có đội ngũ danh tiếng. Nhưng hợp đồng của họ dính lỗi reentrancy, kẻ tấn công rút 12.000 ETH. Giấy phép tốt là điều kiện cần, nhưng không phải là điều kiện đủ.
Lớp nền tảng: Stablecoin và rủi ro kỹ thuật
Hãy xem xét lớp nền tảng mà USDC hoạt động. Hợp đồng là trung tâm, nhưng xung quanh là các giao thức DeFi. Uniswap, Aave, Compound. USDC là tài sản thế chấp phổ biến. Nếu có lỗ hổng trong một giao thức DeFi, USDC bị kẹt. Trust Charter không thể cứu bạn khỏi một cuộc tấn công vào pool thanh khoản.
Năm 2020, tôi audit Uniswap V2 và phát hiện một lỗi rounding trong trường hợp dự trữ quá thấp. Đó là một edge case. Edge case chính là nơi bảo mật chết. Khi thanh khoản thấp, khoản vay flash có thể thao túng giá. Stablecoin như USDC không tránh khỏi điều này. Nó vốn được thiết kế để ổn định, nhưng khi nó là tài sản thế chấp, nó trở thành một mắt xích.
Và nói đến oracle. Bạn có biết rằng giá USDC thường dao động rất nhỏ, nhưng khi có sự kiện mất neo, nó có thể trượt nhanh? Sil là một giao thức cho vay. Nếu giá USDC được feed bởi một oracle trung tâm và feed đó bị trễ, toàn bộ hệ thống có thể sụp đổ. Trust Charter không cung cấp oracle nào cả. Nó không thêm một nút mới vào chuỗi.
Tôi nhớ đến kiến trúc của Bittensor, nơi các node AI có thể gian lận điểm số bằng cách gửi output giả. Năm 2025 khi tôi audit, tôi nhận ra rằng vấn đề không nằm ở hợp đồng thông minh, mà nằm ở dữ liệu bên ngoài. Stablecoin cũng vậy. Dữ liệu bên ngoài – dự trữ, kiểm toán, thanh khoản – là thứ quyết định sự sống còn. Trust Charter cải thiện dữ liệu pháp lý, nhưng không cải thiện dữ liệu on-chain.
Sự thật trái khoáy: An toàn hơn nhưng kém thanh khoản?
Đây là điều mà rất ít người để ý. Khi Circle nhận Trust Charter, họ phải tuân thủ các yêu cầu về thanh khoản theo quy định của New York. Điều đó có nghĩa là họ phải giữ một phần dự trữ dưới dạng tài sản có tính thanh khoản cao. Nghe có vẻ tốt, đúng không? Nhưng nếu họ chuyển một phần tài sản sang trái phiếu kho bạc Mỹ kỳ hạn dài hơn, trong khi thị trường cần rút tiền gấp, họ có thể phải bán tháo. Tất nhiên, NYDFS có quy định về điều này, nhưng hãy nhìn vào lịch sử.
Tháng 3 năm 2023, USDC mất neo xuống 0,88 USD vì Silicon Valley Bank sụp đổ. Circle có 3,3 tỷ USD trong SVB. Họ không thể rút ngay. Trust Charter đã được cấp trước đó chưa? Nếu có, nó đã không cứu được. Nếu Circle có Trust Charter từ trước, đồng nghĩa với việc họ được kiểm soát, nhưng kiểm soát không thể ngăn cơn hoảng loạn.
Một điểm mù lớn: Trust Charter là một loại giấy phép của tiểu bang, không phải là luật liên bang. SEC vẫn có thể coi USDC là chứng khoán. Năm 2023, SEC đã hành động chống lại BUSD và TerraUSD. Nếu SEC quyết định rằng USDC là chứng khoán, Trust Charter không miễn trừ Circle. Nó chỉ cho thấy rằng Circle đang cố gắng tuân thủ, nhưng luật liên bang vẫn là một con quái vật chưa xác định.
Thanh khoản cạn, bẫy còn đó
Khi tôi nói “thanh khoản cạn, bẫy còn đó”, tôi muốn nói đến các sàn giao dịch. Một số sàn có USDC là cặp giao dịch chính. Khi thanh khoản cạn, các cuộc tấn công dạng pump-and-dump hoặc thanh lý hàng loạt có thể xảy ra. Trust Charter không làm tăng thanh khoản. Nó chỉ thêm một lớp uy tín.
Có một sự thật mà nhiều người không muốn đối mặt: USDC là một trust-based stablecoin. Bạn phải tin Circle. Bạn phải tin rằng họ giữ đủ dự trữ, rằng họ không lạm dụng. Trust Charter làm tăng niềm tin vào nhà phát hành, nhưng không làm tăng tính phi tập trung của tài sản. Nếu bạn so sánh với DAI, DAI được đảm bảo bằng các vị thế thế chấp trên chuỗi. Không có ai đóng băng bạn, không có một thực thể duy nhất có thể chặn giao dịch.
Nhưng DAI có vấn đề riêng – thanh khoản và sự phức tạp. Vậy, khi Circle nhận Trust Charter, nó có thể thu hút các nhà đầu tư tổ chức. Các tổ chức thích sự rõ ràng về quy định. Họ có thể sử dụng USDC làm tài sản thế chấp. Điều này có thể làm tăng thanh khoản cho USDC, tăng tính ổn định. Nhưng nó cũng tạo ra một sự phụ thuộc mới: các tổ chức này có thể rút vốn bất cứ lúc nào, gây ra một cú sốc thanh khoản.
Trải nghiệm thực tế: Từ ICO đến stablecoin
Tôi đã trải qua nhiều chu kỳ. Năm 2017, tôi audit hợp đồng ICO và phát hiện ra lỗi reentrancy. Team đã trao thưởng cho tôi 20 ETH. Cảm giác thật tuyệt. Nhưng tôi nhận ra rằng hầu hết các ICO đều vội vàng, đều có lỗi. Họ không có đủ thời gian để kiểm tra mã nguồn. Và bây giờ, điều tương tự đang xảy ra với các stablecoin.
Mọi người đổ xô vào USDC, nghĩ rằng nó an toàn vì có giấy phép Họ quên rằng USDC là một hợp đồng thông minh. Nó có quản trị viên. Nó có khả năng nâng cấp. Nếu Circle bị tấn công vào private key của quản trị viên, kẻ tấn công có thể gọi hàm đóng băng hoặc phát hành thêm USDC. Trust Charter không ngăn điều đó. Đúng, NYDFS có thể giám sát, nhưng giám sát không phải là bảo vệ kỹ thuật.
Tôi nhớ vào năm 2022, khi thị trường sụp đổ, tôi bắt đầu nghiên cứu về zk-SNARKs. Tôi viết một báo cáo dài 80 trang. Nó mang tính lý thuyết và bị chỉ trích vì thiếu ứng dụng thực tế. Tôi rút ra bài học: lý thuyết phải kết nối với thực tế. Trust Charter là một thực tế pháp lý, nhưng nó không kết nối với thực tế kỹ thuật. Nó là một lớp vỏ hành chính.
Bẫy niềm tin: Sự an toàn giả tạo
Có một mô hình tâm lý mà tôi gọi là “ảo tưởng an toàn”. Khi bạn thấy một dự án có giấy phép, bạn tin rằng nó an toàn. Điều này xuất hiện trong ICO, trong các sàn giao dịch, và bây giờ là stablecoin. Nhưng bảo mật không phải là một tờ giấy. Nó là một quá trình. Rủi ro lớn nhất không phải là Circle lạm dụng quỹ, mà là cộng đồng quá tin tưởng vào giấy phép để rồi không kiểm tra mã nguồn, không kiểm tra dự trữ, không theo dõi các thay đổi hợp đồng.
Thực tế, USDC đã có một số cuộc nâng cấp. Mỗi lần nâng cấp, có một khoảng thời gian khi người dùng phải tin tưởng giao thức kế thừa. Tôi có thể kiểm tra lịch sử giao dịch. Tôi có thể kiểm tra xem có bất kỳ sự thay đổi nào bất thường trong số dư hay không. Nhưng hầu hết người dùng không làm điều đó. Họ thấy chữ “Charter”, họ an tâm.
Sự trái khoáy ở đây là: Trust Charter có thể làm tăng rủi ro. Vì nó thu hút nhiều vốn hơn, nhiều người dùng hơn. Nếu có lỗi trong hợp đồng, quy mô sụp đổ sẽ lớn hơn. Khi nhiều người tin tưởng một cách mù quáng, họ không chuẩn bị cho những tình huống xấu. Một tài sản được coi là “an toàn” có thể tạo ra các vết nứt ẩn.
Từ góc nhìn của một người quan sát: Sự phát triển của hệ sinh thái
Hãy nhìn vào bức tranh lớn. Stablecoin đang phát triển. USDC có thể thấy mình là lựa chọn hàng đầu cho các tổ chức. Nhưng điều này có nghĩa là gì cho sự đổi mới? Nó có thể tạo ra một thị trường tập trung hóa. USDC sẽ được sử dụng trong các quỹ ETF, trong các sản phẩm tài chính truyền thống. Nhưng nó sẽ làm cho các giải pháp phi tập trung như DAI trở nên kém hấp dẫn hơn. Liệu đây có phải là một bước lùi cho toàn bộ hệ sinh thái?
Năm 2020, khi tôi viết series “AMM Deep Dive”, tôi nhận ra rằng thanh khoản là tất cả. Bất kỳ giao thức nào có thanh khoản sâu hơn sẽ thắng. Và một stablecoin được các tổ chức chấp nhận sẽ có thanh khoản sâu. USDC có thể trở thành một cơn sóng thủy triều. Nhưng nếu cơn sóng đó phụ thuộc vào một thực thể duy nhất, nó có thể bị hút ngược.
Câu hỏi mà tôi muốn đặt ra: Trust Charter có thực sự thúc đẩy “adoption” hay chỉ là một sự dịch chuyển vốn từ USDT sang USDC? Tether vẫn có 60-70% thị trường. Họ không có cùng mức độ tuân thủ. Nhưng họ có thanh khoản sâu hơn, và họ đã hoạt động lâu hơn. Nếu USDC muốn chiếm thị phần, nó cần nhiều hơn là giấy phép. Nó cần các ứng dụng thực sự – như thanh toán xuyên biên giới, như một tài sản dự trữ cho các ngân hàng.
Điều gì có thể sai?
Hãy xem xét các kịch bản. Một: Circle gặp sự cố với các tài sản dự trữ. Ví dụ, họ đầu tư vào trái phiếu bị vỡ nợ. Hai: Một kẻ tấn công khai thác lỗ hổng trong hợp đồng thông minh USDC (tôi không thấy lỗ hổng hiện tại, nhưng không có gì là hoàn hảo). Ba: Một cuộc tấn công vào các giao thức DeFi sử dụng USDC, làm giảm giá trị của USDC trong các bể thanh khoản. Bốn: Quy định liên bang thay đổi, coi USDC là chứng khoán, làm cho nó không còn có thể sử dụng trong thanh toán. Bất kỳ kịch bản nào trong số này đều có thể làm rung chuyển niềm tin.
Trust Charter giúp giảm rủi ro điều tiết, nhưng nó không miễn nhiễm với những rủi ro khác. Và đây là nơi mà câu nói của tôi phát huy tác dụng: “DeFi không tha thứ cho mã nguồn cẩu thả.” Nhưng đó là một câu ngắn, không dành cho phân tích dài. Tôi sẽ không sử dụng nó.
Kết luận: Nhìn vào bên trong
Tôi không có gì chống lại Circle. Họ là một công ty có trách nhiệm hơn hầu hết các dự án. Họ đã có những bước đi đúng đắn trong việc minh bạch dự trữ, trong việc xây dựng quan hệ với các cơ quan quản lý. Nhưng là một kỹ sư, tôi phải nói rằng: giấy phép không thay thế cho mã nguồn. Khi bạn nhìn vào một hợp đồng thông minh, bạn không nhìn thấy “NYDFS”, bạn nhìn thấy các dòng code và các lỗ hổng tiềm ẩn.
Thanh khoản cạn, bẫy còn đó. Cái bẫy lớn nhất là sự tự mãn. Khi cộng đồng tin rằng USDC an toàn tuyệt đối, họ sẽ không yêu cầu kiểm toán, không giám sát các thay đổi trong hợp đồng. Họ sẽ không chuẩn bị cho một ngày xấu. Một thị trường không có sự hoài nghi là một thị trường nguy hiểm.
Hãy tự hỏi: bạn có biết mã nguồn USDC được đặt tại đâu không? Bạn có bao giờ theo dõi các lần nâng cấp? Bạn có hiểu cách mà Circle quản lý khóa riêng tư? Nếu câu trả lời là không, thì Trust Charter chỉ là một chiếc phao. Nó có thể giúp bạn nổi trong nước bình yên, nhưng không giúp bạn bơi khi có bão.
Bão không đến từ biển khơi. Nó đến từ bên trong mã nguồn. Và ở đó, không có giấy phép nào có thể thay thế cho sự cẩn trọng.