Cuộc Đại Thanh Lọc Stablecoin: Khi Mỹ và Anh Đòi Hỏi '100% Tài Sản Lưu Động' – Góc Nhìn Từ Một Auditor Bảo Mật

Khi hai cường quốc tài chính cùng lên tiếng, đó không còn là tin đồn nữa – đó là bản thiết kế cho tương lai của stablecoin. Tuần trước, Bộ Tài chính Mỹ và Ngân hàng Anh phối hợp đưa ra một tuyên bố chung: mọi stablecoin hoạt động trong hệ thống thanh toán của họ phải được hỗ trợ hoàn toàn bằng tài sản lưu động (fully backed by liquid assets). Nghe có vẻ đơn giản, nhưng với tư cách một người đã audit hơn 50 hợp đồng stablecoin và giao thức lending trong 8 năm qua, tôi thấy đây là một trong những tín hiệu chính sách có tác động sâu sắc nhất đến kiến trúc kỹ thuật của DeFi kể từ vụ sập Terra. Nó không chỉ là một quy định tuân thủ – nó là một sự tái cấu trúc toàn bộ lớp tài sản cơ bản của hệ sinh thái. Hãy bắt đầu với bối cảnh. Mỹ và Anh, thông qua Hội đồng Ổn định Tài chính (FSB) và các cơ quan quốc gia, đã nhất trí rằng stablecoin không chỉ cần dự trữ 1:1 mà còn phải đảm bảo rằng số dự trữ đó có thể thanh lý ngay lập tức mà không gây biến động giá thị trường. Điều này loại bỏ các loại tài sản kém thanh khoản như thương phiếu, chứng chỉ tiền gửi dài hạn, hoặc thậm chí một số trái phiếu doanh nghiệp ngắn hạn khỏi danh sách tài sản chấp nhận được. Trên thực tế, yêu cầu này giới hạn dự trữ stablecoin xuống còn tiền mặt, tín phiếu kho bạc Mỹ kỳ hạn dưới 90 ngày, và các quỹ thị trường tiền tệ có xếp hạng cao nhất. Đối với USDC, điều này gần như là bản sao chính xác cấu trúc dự trữ hiện tại của họ. Nhưng với USDT, vẫn còn một tỷ lệ đáng kể thương phiếu và chứng chỉ tiền gửi – khoảng 15-20% theo báo cáo gần đây nhất. Tether đã giảm dần tỷ lệ này, nhưng nếu luật được thông qua, họ sẽ phải thanh lý gấp, có nguy cơ gây áp lực lên thị trường tiền tệ ngắn hạn. Từ góc nhìn kỹ thuật, điều thú vị không phải là bản thân yêu cầu, mà là cách nó va chạm với kiến trúc hiện tại của các giao thức DeFi. Hãy lấy MakerDAO làm ví dụ. DAI được hỗ trợ bởi nhiều loại tài sản thế chấp, bao gồm các stablecoin khác như USDC, nhưng cũng có các vị thế RWA (real-world assets) như trái phiếu doanh nghiệp và tín phiếu kho bạc thông qua các quỹ ủy thác. Nếu yêu cầu 100% tài sản lưu động được áp dụng cho tất cả stablecoin trong hệ thống thanh toán, DAI có thể không đáp ứng được vì một phần dự trữ của nó là tài sản kém thanh khoản (như các vault RWA). Lúc đó, MakerDAO sẽ phải lựa chọn: hoặc tách DAI thành hai phiên bản (một phiên bản tuân thủ cho thanh toán, một phiên bản gốc cho DeFi), hoặc từ bỏ hoàn toàn tham vọng thanh toán. Trong quá trình audit các giao thức lending, tôi từng thấy một trường hợp tương tự khi một giao thức đã phải hard fork vì không thể đáp ứng yêu cầu oracle mới. [Mỗi dòng code đều kể một câu chuyện. Và câu chuyện ở đây là về sự tin tưởng mù quáng vào thanh khoản.] Phân tích sâu hơn: yêu cầu 'tài sản lưu động' không chỉ là vấn đề quản lý dự trữ, nó còn đặt ra một thách thức về oracle. Để chứng minh tuân thủ, các stablecoin sẽ cần cơ chế báo cáo dự trữ theo thời gian thực, thay vì hàng quý như hiện nay. Chainlink đã cung cấp Proof of Reserve, nhưng độ trễ của nó vẫn là một vấn đề – tôi đã viết nhiều bài về điều này. Trong một dự án audit gần đây, tôi phát hiện rằng oracle feed của một giao thức stablecoin được cập nhật mỗi 24 giờ, trong khi thị trường có thể biến động chỉ trong vài phút. Nếu dự trữ giảm đột ngột (ví dụ do một sự kiện hack hoặc rút tiền hàng loạt), oracle sẽ không phản ánh kịp, dẫn đến sai lệch peg. Với yêu cầu mới, các stablecoin sẽ phải nâng cấp oracle lên real-time, điều này đòi hỏi chi phí vận hành lớn và kiến trúc phức tạp hơn. Đây là nơi tôi nhìn thấy cơ hội cho các nhà cung cấp hạ tầng oracle phi tập trung kết hợp ZK-proof để xác thực dự trữ một cách hiệu quả. Tuy nhiên, tôi muốn đưa ra một góc nhìn phản trực giác. Việc yêu cầu 100% tài sản lưu động có thể tạo ra một rủi ro hệ thống mới: sự tập trung hóa thái quá. Khi chỉ có USDC và USDT (với giả định họ tuân thủ) đáp ứng được tiêu chuẩn, toàn bộ hệ sinh thái DeFi sẽ phụ thuộc vào hai thực thể này. Nếu một trong hai gặp sự cố (ví dụ: bị đóng băng tài khoản do lệnh trừng phạt, hoặc lỗ hổng smart contract dẫn đến mất dự trữ), hậu quả sẽ là thảm họa. Điểm mù bảo mật ở đây là: các nhà hoạch định chính sách đang tập trung vào rủi ro cá nhân (từng stablecoin có thể mất peg) mà bỏ qua rủi ro hệ thống (tất cả stablecoin đều phụ thuộc vào cùng một loại tài sản và cùng một nhà phát hành). Trong thế giới bảo mật, chúng tôi gọi đây là 'single point of failure'. Tôi từng chứng kiến điều tương tự trong một audit cross-chain bridge: khi tất cả các bridge đều sử dụng cùng một oracle cho giá ETH, một lỗ hổng trong oracle đó đã ảnh hưởng đến hàng trăm triệu USD. [Bài học từ những vụ hack không phải là thêm lớp bảo vệ, mà là đa dạng hóa điểm tin cậy.] Hãy nhìn vào dữ liệu lịch sử. Kể từ năm 2020, đã có ít nhất 8 vụ sập stablecoin lớn, từ Iron Finance đến TerraUSD. Tất cả đều có chung một nguyên nhân gốc: dự trữ không đủ thanh khoản hoặc không minh bạch. Yêu cầu 100% tài sản lưu động sẽ ngăn chặn những trường hợp như vậy, nhưng nó cũng giết chết sự đổi mới. Các stablecoin thuật toán như Frax (đã chuyển sang mô hình hybrid) sẽ không thể tồn tại dưới quy định này. Điều này đặt ra câu hỏi: liệu sự đánh đổi giữa an toàn và đổi mới có đáng không? Từ kinh nghiệm 13 năm trong ngành, tôi tin rằng thị trường cần một hệ sinh thái đa dạng, nơi các stablecoin khác nhau phục vụ các mục đích khác nhau. Một stablecoin được thiết kế để thanh toán hàng ngày (cần 100% liquid assets) khác với một stablecoin được dùng làm tài sản thế chấp trong AMM (có thể chấp nhận rủi ro cao hơn để đổi lấy hiệu quả vốn). Việc áp một tiêu chuẩn duy nhất cho tất cả là một sai lầm về thiết kế. Từ góc độ thị trường, tín hiệu này đã được phản ánh một phần: USDC đã tăng thị phần từ 25% lên 35% trong quý vừa qua, trong khi USDT giảm nhẹ. Nhưng tôi cho rằng thị trường chưa định giá đầy đủ tác động dài hạn. Khi luật được thông qua (dự kiến 2025-2026), các sàn giao dịch sẽ buộc phải hủy niêm yết các stablecoin không tuân thủ, gây ra một làn sóng di cư thanh khoản khổng lồ. Các pool thanh khoản trên Uniswap và Curve có thể mất 30-40% TVL nếu stablecoin chính bị loại bỏ. Tôi dự đoán sẽ có một đợt 'flight to quality' trong 12 tháng tới, khi các nhà đầu tư tổ chức và cả những người dùng bán lẻ có ý thức về rủi ro chuyển sang USDC và các sản phẩm tuân thủ khác như USDM (Mountain Protocol) – một stablecoin sinh lời từ Treasury được cấp phép tại Bermuda. Là một auditor, tôi cũng nhìn thấy một cơ hội đầu tư rõ ràng: các công ty hạ tầng chứng minh dự trữ. Khi yêu cầu 100% liquid assets đi kèm với yêu cầu báo cáo thường xuyên (thậm chí real-time), nhu cầu về giải pháp Proof of Reserve và kiểm toán on-chain sẽ tăng vọt. Các dự án như Chainlink với Proof of Reserve, hay các startup cung cấp ZK-proof cho việc xác thực dự trữ, có thể trở thành những người hưởng lợi lớn. Ngoài ra, bản thân các stablecoin tuân thủ sẽ có lợi thế cạnh tranh cực kỳ lớn. Tuy nhiên, tôi khuyến cáo không nên mua USDC với kỳ vọng đầu cơ giá trị tăng, vì stablecoin không phải là tài sản đầu tư. Thay vào đó, hãy nhìn vào các token quản trị của các giao thức phát hành stablecoin tuân thủ, hoặc các token của nền tảng hỗ trợ chúng. Cuối cùng, tôi muốn đặt ra một câu hỏi mang tính tiến bộ: Liệu sự can thiệp của chính phủ vào stablecoin có vô tình tạo ra một lớp tài sản mới – 'super-stablecoin' – mà bản thân nó lại trở thành một điểm nghẽn mới? Trong lịch sử tài chính, bất kỳ tài sản nào được coi là 'rủi ro thấp nhất' đều thu hút quá nhiều vốn, dẫn đến biến dạng thị trường. Nếu tất cả stablecoin đều trở thành bản sao của USDC, và USDC được hỗ trợ 100% bởi nợ chính phủ Mỹ, thì chúng ta đang tái tạo một hệ thống dựa trên nợ công, với tất cả rủi ro vĩ mô kèm theo. Tôi không có câu trả lời, nhưng tôi biết rằng bất kỳ kiến trúc nào quá tập trung đều là mục tiêu cho các cuộc tấn công – dù là tấn công kỹ thuật hay tấn công chính trị.