Công ty treasury cho biết họ đã mua thêm 10.399 ETH trong tuần qua, nâng tổng số nắm giữ lên gần 5,8 triệu ETH – chỉ còn cách mục tiêu 5% nguồn cung lưu hành Ethereum một bước nhỏ. Thị trường xem đây là tín hiệu tăng giá. Nhưng với một người quen soi từng dòng mã, tôi thấy một vấn đề khác: một thực thể duy nhất đang gom về một phần tài sản của mạng lưới phi tập trung. Một lỗ hổng khác, một bài học cũ.
Bối cảnh rộng hơn: nguồn cung ETH hiện khoảng 120 triệu token. Nắm giữ 5,8 triệu ETH có nghĩa kiểm soát khoảng 4,8% toàn bộ nguồn cung. Đây không phải một sàn giao dịch nắm giữ tiền của khách hàng, mà là một công ty có chiến lược mua vào tích lũy. Trong một chu kỳ tăng giá, thông tin này càng làm tăng FOMO. Nhưng với một kiểm toán viên bảo mật, 5,8 triệu ETH là một bề mặt tấn công khổng lồ, không phải là một thành tích. Cần biết chúng nằm ở địa chỉ nào, do ai kiểm soát, và có được giữ bằng ví đa chữ ký hay không.
Một lỗ hổng khác, một bài học cũ. Trong các cuộc kiểm toán, giả định về sự phi tập trung là nền tảng. Khi kiểm toán Aave v2, tôi viết 12 ca kiểm thử để kiểm tra các tình huống thanh lý và phát hiện rằng thanh khoản tập trung mỏng có thể biến một biến động giá nhỏ thành một chuỗi thanh lý. Một ví chứa 5,8 triệu ETH là nguồn cung khổng lồ có thể được bán bất cứ lúc nào. Nếu công ty này gặp khủng hoảng pháp lý, tài chính, hay khóa riêng bị lộ, lượng ETH ấy sẽ tràn ra thị trường. Không một cuốn sổ lệnh nào đủ sâu để hấp thụ lệnh bán hàng chục tỷ đô trong vài giờ.
Nếu số ETH này được đặt cược, rủi ro càng tăng. Một công ty đặt cược 4,8% tổng nguồn cung sẽ kiểm soát khoảng 4,8% tổng số trình xác thực. Cộng với Lido – nhà cung cấp đặt cược thanh khoản lớn nhất, chiếm khoảng 28-30% tổng đặt cược – khối nắm giữ này có thể đạt gần 35%. Với một phần ba số trình xác thực, về lý thuyết, họ có thể tấn công tổ chức lại quá trình xác nhận hoặc kiểm duyệt giao dịch. Tôi đã từng chỉ ra trong báo cáo kiểm toán LayerZero v2 rằng nguy hiểm không nằm trong code, mà nằm ở giả định rằng các nguồn dữ liệu độc lập với nhau. Khi quyền lực tập trung, giả định đó sụp đổ.
Năm 2022, tôi dành ba tháng phân tích sự sụp đổ của Terra UST. Điều tôi tìm thấy là một mô hình phụ thuộc vào một nhóm nhỏ các nhà tạo lập thị trường để duy trì neo giá. Khi họ rút lui, thuật toán vỡ vụn. Bài học tương tự có thể áp dụng cho một công ty nắm giữ lượng ETH rất lớn: sự ổn định của thị trường dựa quá nhiều vào hành vi của một thực thể. Nếu thực thể đó thay đổi hành vi, những người nắm giữ nhỏ sẽ hứng chịu hậu quả trước tiên. Một lỗ hổng khác, một bài học cũ – những hệ thống được xây trên tập trung hóa thường sụp đổ vào đúng thời điểm người ta tin tưởng nhất.
Điều trớ trêu là người ta coi sự xuất hiện của một công ty treasury lớn là dấu hiệu của sự trưởng thành. Trong khi đó, nó đang làm xói mòn tính phi tập trung – tài sản quý nhất của Ethereum. Khác với Bitcoin, ETH là tài sản thế chấp của một hệ sinh thái DeFi rộng lớn, là phương tiện thanh toán gas, là trung tâm của hàng nghìn hợp đồng thông minh. Khi một thực thể nắm giữ gần 5%, sức khỏe của cả hệ sinh thái gắn liền với quyết định của một phòng tài chính duy nhất.
So với các công ty nắm giữ Bitcoin, tôi nhận thấy một khác biệt cấu trúc. Bitcoin không có đặt cược, không có hợp đồng thông minh, không có nền kinh tế ứng dụng bên trên. Việc một công ty nắm giữ 5% Bitcoin chủ yếu ảnh hưởng đến thanh khoản và giá trị thị trường. Nhưng ETH là nhiên liệu của một nền kinh tế số rộng lớn. Khi một thực thể nắm giữ 5% ETH, nó có thể ảnh hưởng đến các thị trường cho vay, các cầu nối, các giao thức stablecoin, và ngay cả cơ chế đồng thuận. Đây không phải là một vụ đầu tư đơn thuần, đây là sự chuyển dịch quyền lực.
Một trong những sai lầm lớn của các nhà đầu tư trong thị trường tăng là nghĩ rằng giá tăng sẽ che giấu mọi rủi ro. Năm 2011, khi Mt. Gox trở thành sàn giao dịch Bitcoin lớn nhất thế giới, ai cũng tin rằng nó 'quá lớn để sụp đổ'. Kết quả là sàn này mất 850.000 BTC và phá sản. Câu chuyện về một công ty treasury nắm giữ 5% ETH có nét tương đồng. Nó khiến chúng ta cảm thấy an toàn vì quy mô, nhưng chính quy mô đó lại trở thành trung tâm rủi ro. Từ góc độ kiểm toán, tôi luôn cảnh giác với những thực thể có quy mô quá lớn, vì các kiểm soát nội bộ thường không theo kịp sự tăng trưởng nhanh chóng.
Trong thực tế, tôi sử dụng các công cụ như Nansen hoặc Arkham để theo dõi dòng tiền của các tổ chức. Họ có thể mua qua OTC, qua sàn phi tập trung, hoặc qua nhà tạo lập thị trường. Nhưng dù bằng cách nào, cuối cùng tất cả đều chảy vào một vài địa chỉ lạnh. Với một kiểm toán viên, một địa chỉ lạnh nắm giữ gần 5% toàn bộ ETH là vùng đỏ cần khoanh tròn. Sẽ an toàn hơn nếu số ETH đó được phân tán qua nhiều địa chỉ và nhiều khu vực pháp lý, nhưng điều đó làm cho việc quản trị doanh nghiệp phức tạp hơn.
Các công ty treasury cần có chuẩn mực bảo mật rõ ràng: ví đa chữ ký, lưu ký phân tán, công bố lịch trình mua bán, và cam kết nắm giữ dài hạn. Các giao thức DeFi nên theo dõi các ví lớn như một loại nguồn dữ liệu rủi ro và điều chỉnh tham số thanh lý nếu cần. Tôi dự đoán rằng trong vòng 12 đến 24 tháng tới, sẽ có các cuộc thảo luận về giới hạn sở hữu token của một thực thể trong cơ chế đặt cược. Nhưng điều đó sẽ gặp phải sự phản đối gay gắt từ những người có lợi ích tài chính. Hành trình sẽ không dễ dàng.
Vậy, đừng hỏi công ty này đã mua bao nhiêu ETH. Hãy hỏi rằng khi một thực thể sở hữu 5% nguồn cung, hệ thống của bạn có còn thuộc về bạn? Nếu họ bán, bạn chịu đựng. Nếu họ bị tấn công, bạn mất niềm tin. Nếu họ lạm dụng quyền lực, bạn không thể ngăn cản. Một lỗ hổng khác, một bài học cũ – sự tập trung thường được tôn vinh trước khi trở thành thảm họa. Hãy theo dõi các địa chỉ lớn và yêu cầu minh bạch, bởi sự an toàn của Ethereum không chỉ đến từ code, mà đến từ cách chúng ta chống lại sự tập trung hóa. Liệu bạn có dám khẳng định rằng một hệ thống với một công ty nắm giữ 5% tài sản vẫn có thể tự gọi mình là phi tập trung? Tôi thì không. Bởi vì nếu không bắt đầu từ hôm nay, ngày mai có thể là quá muộn.
