Fireblocks mở rộng khung: Khi Deribit và Zerocap cùng bước vào mô hình Off Exchange
Trương Hải
Audit log cho thấy 40% request fail ở bước verify token. Nhưng với Fireblocks, con số đó không đến từ lỗi chữ ký. Nó đến từ việc ai đang giữ private key khi lệnh options được đặt trên Deribit. Vào ngày 12 tháng 1 năm 2026, thông báo chính thức xác nhận: Fireblocks mở rộng khung托管 của mình, Zerocap tích hợp vận hành trên Deribit. Không có token mới. Không có testnet. Chỉ có một dòng thay đổi trong cách cấu trúc niềm tin.
Bối cảnh cần nhắc lại: FTX sụp đổ không phải vì công nghệ kém, mà vì khách hàng giao tài sản vào sổ cái của sàn. Sau sự kiện đó, cụm từ "off exchange" trở thành chuẩn mực cho bất kỳ tổ chức nào muốn tham gia thị trường tiền mã hóa mà không phải ngủ không yên. Nhưng đa số hiểu sai mô hình này. Off exchange không có nghĩa là giao dịch ngoài sàn. Nó có nghĩa là tài sản nằm trong kho lưu ký độc lập, và sàn chỉ nhận lệnh dựa trên số dư đã được xác nhận.
Về mặt kỹ thuật, đây không phải là cuộc cách mạng. Fireblocks không viết lại giao thức MPC-CMP của mình. Họ chỉ thêm một đầu nối API vào Deribit, cho phép các tổ chức như Zerocap giữ BTC và ETH trong kho lưu ký Fireblocks, trong khi vẫn đặt lệnh options và perpetual trên sổ lệnh Deribit thông qua cơ chế trusted transaction sharing. Nghĩa là: sàn không bao giờ nắm giữ tài sản. Sàn chỉ nhìn thấy một xác nhận từ Fireblocks rằng người dùng có đủ ký quỹ. Khi giao dịch khớp, tài sản được chuyển nội bộ trong kho lưu ký, không bao giờ rời khỏi vòng kiểm soát MPC.
Điểm quan trọng mà hầu hết báo cáo bỏ qua là cấu trúc rủi ro của mô hình này trong thị trường biến động mạnh. Thị trường options và perpetual có đặc thù: biên độ dao động nhanh, yêu cầu ký quỹ thay đổi theo thời gian thực. Khi Deribit gửi yêu cầu tăng ký quỹ cho Fireblocks, và Fireblocks cần chuyển tài sản từ kho lưu ký của Zerocap sang một tài khoản riêng biệt để đáp ứng yêu cầu đó, độ trễ giữa hai hệ thống trở thành điểm nghẽn tiềm ẩn. Trong một đợt thanh lý đồng loạt — tôi đã thấy điều này ở zkSync Era khi batch xử lý quá tải — một vài giây trễ có thể biến một giao thức "an toàn" thành một vụ thanh lý không kiểm soát.
Từ góc độ thị trường, tin này không tạo ra sóng giá. Không có đồng coin nào để giao dịch trực tiếp. Nhưng nó làm một việc quan trọng hơn: xác nhận rằng mô hình "tài sản ở nhà môi giới, giao dịch ở sàn" đang trở thành tiêu chuẩn ngầm của ngành. Zerocap hiện có thể quảng cáo với khách hàng rằng tài sản của họ không nằm trên bảng cân đối kế toán của Zerocap, cũng không nằm trên sổ của Deribit. Nằm dưới sự kiểm soát độc lập của Fireblocks. Điều này giúp Zerocap thu hút các quỹ gia đình và công ty quản lý tài sản vốn e ngại rủi ro đối tác kể từ năm 2022.
Nhưng có một góc tối mà không ai nói đến. Khi càng nhiều tổ chức chuyển sang Off Exchange, Fireblocks không còn chỉ là một nhà lưu ký. Họ đang trở thành một clearing house ngầm. Và clearing house chịu trách nhiệm rủi ro hệ thống. Nếu một ngày nào đó, nhiều sàn cùng lúc gửi yêu cầu ký quỹ tăng vọt trong một đợt crash, Fireblocks sẽ phải xử lý cùng lúc hàng nghìn phép chuyển nội bộ thông qua MPC. Khả năng xử lý của hệ thống sẽ là yếu tố quyết định, không phải "độ tin cậy" của Deribit hay Zerocap. Tôi chưa thấy bất kỳ tài liệu công khai nào về thử nghiệm stress campaign của Fireblocks trong kịch bản này.
Một điểm nữa: không có chi tiết mã nguồn được tiết lộ trong thông báo. Không có địa chỉ hợp đồng thông minh để kiểm tra, không có trạng thái audited. Điều này đặt ra câu hỏi: liệu toàn bộ quy trình chuyển quyền sở hữu giữa Fireblocks và Deribit có hoàn toàn dựa trên API tin cậy, hay có một lớp hợp đồng thông minh trên chuỗi để xác nhận số dư? Nếu chỉ là API, thì niềm tin cuối cùng nằm ở bảo mật hệ thống của cả hai công ty. Nếu có hợp đồng thông minh, tôi muốn đọc mã nguồn. Nhưng với tính chất commercial của thỏa thuận này, tôi cá rằng 95% logic nằm ở server-side, không phải on-chain.
Sự khác biệt giữa mô hình này và mô hình BitGo Go Network nằm ở phạm vi. BitGo tập trung vào thị trường spot và giao dịch tức thời. Fireblocks nhắm vào sàn phái sinh, nơi yêu cầu vòng đời giao dịch phức tạp hơn: đặt lệnh, điều chỉnh ký quỹ, thanh lý, đáo hạn. Điều này mở ra cánh cửa cho những tính năng mà ngành đã nói từ lâu: các sản phẩm tài chính có cấu trúc được xây dựng trên nền tảng tài sản không bao giời rời khỏi kho lưu ký.
Về mặt dài hạn, tôi dự đoán rằng mô hình này sẽ được nhân rộng, không chỉ với các sàn như Bybit hay OKX, mà cả với các nhà tạo lập thị trường lớn như Jump Crypto hay Wintermute, những người hiện đang phải đối mặt với chi phí chuyển tiền qua lại giữa các sàn. Nếu họ có thể giữ tài sản trong một kho lưu ký tập trung và giao dịch trên nhiều sàn mà không cần rút tiền, chi phí vận hành sẽ giảm đáng kể, nhưng đồng nghĩa với việc Fireblocks trở thành một điểm hội tụ rủi ro thanh khoản của toàn thị trường phái sinh.
Câu hỏi cuối cùng không phải là liệu Zerocap có thu được nhiều khách hàng hơn. Câu hỏi là: khi một tổ chức đặt lệnh trên Deribit với tài sản trong Fireblocks, họ có thực sự kiểm soát tài sản của mình không? Hay họ đang tin rằng hệ thống của Fireblocks xử lý yêu cầu ký quỹ của Deribit nhanh hơn tốc độ thị trường sụp đổ?