
Khóa thông minh và tài sản mã hóa: Tương lai 'sci-fi' của DeFi hay chiêu bài mới giữa thị trường tăng?
Phan Dũng
Một nhà đầu tư lớn vừa gửi cho tôi một bài báo. Tựa đề: "The sci-fi future of onchain assets and smart locks". Anh ấy hỏi tôi: "Đây có phải là xu hướng mới đáng để vào sớm không?" Tôi mở bài báo, lướt qua toàn bộ văn bản, rồi dừng lại. Tôi không tìm thấy một cái tên dự án nào. Không một dòng mã nào. Không một địa chỉ hợp đồng nào. Không một kết quả backtest nào. Tôi chỉ tìm thấy ba ý tưởng trừu tượng: một tiêu đề đầy hứa hẹn, lời phàn nàn rằng DeFi "bị mắc kẹt trong máy tính", và gợi ý rằng "một ý tưởng cũ" có thể là lối thoát.
Tôi trả lời anh ấy: "Nếu anh muốn mất tiền, hãy đầu tư vào các từ khóa 'sci-fi' mà không có dữ liệu." Tôi nói đùa một nửa. Nhưng sự thật là, trong một thị trường tăng, những bài báo như thế này xuất hiện với tần suất cao hơn, và chúng thường là dấu hiệu của một điều gì đó đang được chuẩn bị. Một chiến lược exit luôn tồn tại trong kịch bản – nhưng ở đây, tôi không nhìn thấy một kịch bản đầu tư nào khả thi.
Chúng ta cần hiểu rõ vấn đề mà bài báo đang cố gắng giải quyết. DeFi hiện tại là một nền kinh tế khép kín, nơi mọi tài sản đều là dữ liệu số trên một sổ cái phân tán. Bạn không thể cầm một token trong tay. Bạn không thể sống trong một hợp đồng thông minh. Các giao thức cho vay như Aave và Compound xác định lãi suất dựa trên các công thức do chính đội ngũ phát triển viết ra – chúng chẳng liên quan gì đến cung cầu thực của nền kinh tế. Điều đó tạo ra một hệ thống tự quy chiếu, và nó đang ở trong một chiếc hộp kín.
"Khóa thông minh" mà bài báo nhắc tới chính là một cách để đưa DeFi ra khỏi chiếc hộp đó. Hãy tưởng tượng một thế giới nơi việc sở hữu một token tương ứng với quyền sử dụng một căn hộ, một chiếc xe, hoặc một kho hàng. Khi token hợp lệ, khóa sẽ mở. Khi token bị thu hồi, khóa sẽ đóng. Điều này nghe có vẻ là một bước tiến tự nhiên của "tài sản thế chấp" – một ý tưởng cũ trong tài chính truyền thống, nơi ngân hàng có quyền siết tài sản nếu con nợ vỡ nợ.
Nhưng có một khoảng cách rất lớn giữa "nghe có vẻ hay" và "chạy được". Người viết bài báo đó dường như không ý thức được rằng việc kết nối một hợp đồng thông minh với một thiết bị vật lý đặt ra những bài toán an ninh và tin cậy hoàn toàn khác với các giao thức tài chính thuần túy. Hãy để tôi phân tích từng lớp.
Một hệ thống tài sản trên chuỗi kết hợp khóa thông minh thực thụ sẽ cần ít nhất bốn thành phần. Thứ nhất, phần cứng khóa thông minh. Đây là một thiết bị vật lý gắn trên cửa, xe, hoặc kho bãi. Nó cần một con chip bảo mật để ký các giao dịch xác thực, một nguồn điện ổn định, và một kết nối mạng để liên lạc với blockchain. Hiện tại, các loại khóa thông minh trên thị trường dành cho mô hình chia sẻ nhà như Airbnb vẫn dựa vào mật khẩu hoặc ứng dụng điện thoại; chúng không có khả năng xác minh trạng thái on-chain theo thời gian thực. Chưa có một thiết bị nào được sản xuất hàng loạt để phục vụ mục đích này.
Thứ hai, oracle và tầng truyền thông. Blockchain không thể tự biết trạng thái của một thiết bị vật lý. Cần có một mạng lưới oracle để chuyển tiếp tín hiệu từ khóa đến các hợp đồng thông minh. Điều này có nghĩa là hệ thống phụ thuộc vào một bên thứ ba để cung cấp dữ liệu chính xác. Nếu oracle bị tấn công – và chúng ta đã thấy nhiều vụ tấn công oracle trong quá khứ – hợp đồng sẽ hành động dựa trên dữ liệu sai. Và một khi hành động đã được thực thi trên một thiết bị vật lý, bạn không thể quay lại. Bạn không thể gõ lệnh để mở lại một cánh cửa đã bị khóa sau khi một kẻ tấn công đã chiếm quyền.
Thứ ba, hợp đồng thông minh điều phối. Hợp đồng cần phải quản lý các trạng thái: token nào đang được phép mở, thời hạn sử dụng, điều kiện vỡ nợ. Nhưng hợp đồng thông minh không thể tự mình gửi tín hiệu vật lý; nó phải thông qua oracle. Điều này tạo ra một chuỗi tin cậy phức tạp, và mỗi mắt xích đều có thể là điểm phá sản.
Thứ tư, cơ chế khẩn cấp và dự phòng. Khi mất điện, mất mạng, hoặc khóa bị hỏng, ai sẽ là người ra quyết định? Nếu có một trạng thái khẩn cấp mà khóa tự mở để đảm bảo an toàn, thì kẻ tấn công có thể lợi dụng. Nếu khóa tự khóa, người dùng có thể bị nhốt ngoài cửa. Mọi lựa chọn đều tạo ra một lỗ hổng chết người.
Những thách thức này không phải là mới. Lightning Network, ra đời từ năm 2015, đã chứng minh rằng một ý tưởng hay có thể bị kẹt lại mãi trong mê cung kỹ thuật. Tỷ lệ thất bại khi định tuyến, độ phức tạp khi quản lý kênh thanh toán, và sự bất tiện khi sử dụng đã khiến nó không bao giờ vượt qua được ngưỡng áp dụng đại chúng. Khóa thông minh có thể sẽ đi vào vết xe đổ đó, nhưng với một mức độ phức tạp còn lớn hơn gấp nhiều lần. Ngay cả chi phí chứng minh của ZK Rollup – một công nghệ hoàn toàn kỹ thuật số – còn cao ngất ngưởng. Hãy thử tính chi phí để duy trì một mạng lưới hàng triệu khóa thông minh hoạt động hai mươi tư giờ mỗi ngày trên toàn cầu.
Năm 2021, tôi đã chứng kiến cuộc chiến gas war khi mint một bộ NFT nổi tiếng. Hàng nghìn người gửi giao dịch cùng một lúc, phí gas tăng vọt, và nhiều giao dịch thất bại. Bây giờ, hãy nhân cảnh đó lên với một cánh cửa: nếu mạng lưới bị tắc nghẽn, và bạn cần mở khóa cửa để đưa con bạn ra ngoài, liệu blockchain có phải là nơi duy nhất để tin tưởng? Tôi không muốn thử nghiệm điều đó với tính mạng của mình.
Để hiểu tại sao hướng đi này khác biệt, chúng ta cần nhìn vào những gì đang xảy ra trong phân khúc RWA. Các dự án như Ondo Finance token hóa trái phiếu kho bạc Mỹ. BlackRock và các tổ chức tài chính lớn cũng đang token hóa quỹ tiền tệ. Nhưng trong tất cả các trường hợp này, tài sản thực tế vẫn nằm trong ngân hàng lưu ký. Token chỉ là một chứng nhận số. Không có thiết bị vật lý nào phải được kiểm soát, không có khóa nào phải được mở.
Tương tự, DePIN như Helium hay Filecoin tập trung vào việc chứng minh tài nguyên mạng – bạn đóng góp băng thông, bạn nhận token. Họ không xử lý quyền truy cập vào tài sản cụ thể nào. Vì vậy, hướng đi khóa thông minh mà bài báo gợi ý nằm ở một vùng hoàn toàn chưa được khám phá, và điều đó có nghĩa là nó mang theo rủi ro mà không ai từng xử lý thành công.
Hãy nói về luật pháp. Nếu bạn dùng khóa thông minh để tịch thu tài sản của một con nợ, bạn đang thực hiện một hành vi có ý nghĩa pháp lý lớn. Ở Mỹ, việc chiếm hữu tài sản phải tuân theo quy trình của tòa án. Một hợp đồng thông minh tự động khóa cửa khi người vay không trả nợ có thể bị coi là hành vi tự chiếm hữu bất hợp pháp. Tòa án sẽ không quan tâm đến điều kiện trong code; họ sẽ quan tâm đến việc ai ra lệnh và ai phải chịu trách nhiệm. Nếu hợp đồng thông minh là một thực thể vô chủ, không ai chịu trách nhiệm, thì hệ thống pháp luật sẽ tìm cách đóng cửa nó.
Bài kiểm tra Howey của SEC cũng là một rào cản không thể bỏ qua. Nếu token của bạn tăng giá trị nhờ nỗ lực của người khác vận hành hệ thống khóa, nó gần như chắc chắn là một chứng khoán. Bạn sẽ cần đăng ký với SEC hoặc tìm kiếm một miễn trừ. Điều đó không phải là không thể, nhưng nó biến một ý tưởng phi tập trung thành một doanh nghiệp được quản lý chặt chẽ.
Tôi không chỉ hoài nghi vì lý thuyết. Năm 2017, tôi là một nhà phân tích cấp trung tại một quỹ nhỏ ở Washington DC. Tôi dành hai tháng để audit hợp đồng thông minh của một ICO rất nổi tiếng thời điểm đó. Tôi tìm thấy bốn lỗ hổng trong cơ chế phân phối token. Tôi thậm chí viết bot theo dõi on-chain data để front-run các đợt ICO lớn. Tôi kiếm được 120.000 đô la trong sáu tháng. Rồi thị trường sụp đổ, và tôi mất 80.000 đô la chỉ vì giữ token quá lâu. Từ đó, tôi học được một nguyên tắc: một chiến lược exit luôn tồn tại trong kịch bản – nhưng bạn phải tự xây dựng nó trước, không phải sau khi thị trường bắt đầu nói chuyện.
Năm 2020, trong DeFi Summer, tôi xây dựng chiến lược yield farming đa pool với 50.000 đô la. Ba tháng sau, tôi có 15.000 đô la lợi nhuận. Rồi một pool trên YFI bị rug pull, và tôi mất 12.000 đô la chỉ sau một đêm. Tôi nhận ra rằng mọi protocol cần phải được backtest kỹ lưỡng trước khi vào lệnh, và đó là lý do tôi xây dựng quy trình đánh giá năm bước cho mọi dự án. Năm tiêu chí của tôi là: Team, Technology, Market Fit, Liquidity, Regulatory. Bài báo khoa học viễn tưởng này trượt cả năm tiêu chí.
Hãy để tôi dùng chính framework của mình để đánh giá bài báo này. Đầu tiên là Team. Bài báo không có tên tác giả, không có thông tin nhóm phát triển. Tôi không có gì để kiểm tra. Tiếp theo là Technology. Chúng ta vừa đi qua một loạt các vấn đề về phần cứng, oracle, và trạng thái không thể đảo ngược. Công nghệ này vẫn đang ở mức khái niệm. Điểm Market Fit có nhu cầu không? Có, nhưng không phải từ thị trường tiền mã hóa. Nhu cầu nằm ở các ngành như bất động sản và cho thuê, và họ không yêu cầu blockchain để giải quyết. Họ có thể sử dụng một API đơn giản. Điểm Liquidity: không có token, không có quỹ, không có sàn giao dịch nào niêm yết. Cuối cùng là Regulatory. Chúng ta đã bàn luận về Howey và luật tịch thu tài sản. Kết quả là một bài báo đạt không điểm trên năm tiêu chí. Điều đó không có nghĩa là ý tưởng sai; nó có nghĩa là ý tưởng này không phải là một đối tượng đầu tư. Nó là thức ăn cho trí tưởng tượng, không phải cho tài khoản ngân hàng.
Đây là góc nhìn phản trực giác của tôi: sự thiếu chi tiết kỹ thuật không phải là một lỗi của bài báo. Nó là một tính năng. Trong thế giới crypto, tương lai viễn tưởng là một công cụ tiếp thị hoàn hảo, vì nó không thể bị phản chứng. Bạn không thể nói một điều gì đó là sai khi nó chưa từng được xây dựng. Bạn chỉ có thể nói rằng nó chưa tồn tại. Và đó chính là lý do tại sao cộng đồng lại dễ dàng bị cuốn theo.
Một điểm mù khác là sự phấn khích xung quanh từ khóa RWA trong chu kỳ này. Các nhà đầu tư đã chứng kiến Ondo Finance thành công, và họ tin rằng mọi thứ liên quan đến tài sản thực đều an toàn. Nhưng họ quên rằng token hóa trái phiếu kho bạc không liên quan gì đến việc kiểm soát một cánh cửa sắt. Sự an toàn của trái phiếu kho bạc đến từ chính phủ Mỹ, không phải từ blockchain. Trong khi đó, sự an toàn của một khóa thông minh đến từ một thiết bị điện tử được gắn trên tường, có thể bị cạy, bị hack, hoặc bị sét đánh cháy. Đây là một loại rủi ro hoàn toàn khác, và nó không thể được giải quyết bằng một hợp đồng thông minh.
Và nếu bạn đọc được bảng tường của các nhà sáng lập – nơi họ vẽ ra một thế giới nơi token của bạn kiểm soát một tài sản vật lý – bạn sẽ thấy họ thường quên mất một chi tiết nhỏ: lợi nhuận đến từ đâu? Khi khóa thông minh kiểm soát một căn hộ, ai trả tiền bảo trì? Ai xử lý khi thiết bị hỏng? Ai chịu trách nhiệm nếu một đứa trẻ bị nhốt trong phòng? Những câu hỏi này không có trong whitepaper, và chúng cũng không có trong bài báo. Có một câu hỏi khác mà tôi thích đặt ra: điều gì xảy ra khi hai quyền lực xung đột? Nếu một chính phủ ra lệnh phong tỏa một tòa nhà vì lý do an toàn cháy nổ, ai sẽ là người ra lệnh mở khóa? Nếu hợp đồng thông minh không có cơ chế tuân thủ lệnh của tòa án, thì nó sẽ trở thành một công cụ cản trở công lý. Và khi đó, không một tòa án nào trên thế giới này đứng về phía bạn.
Vậy, chúng ta nên làm gì với những bài báo như thế này? Hãy đối xử với chúng như dữ liệu đầu vào, không phải tín hiệu đầu tư. Khi bạn đọc một bài báo về tương lai của DeFi, hãy tự hỏi ba câu hỏi. Thứ nhất: Tác giả có đưa ra một tên dự án, một địa chỉ hợp đồng, hoặc một kho mã nguồn để tôi tự kiểm tra không? Nếu không, hãy lưu ý. Thứ hai: Có một đội ngũ đứng sau ý tưởng này không? Nếu không có tên tuổi, không có lịch sử, thì đó là một câu chuyện, không phải một công ty. Thứ ba: Có ai đã thử làm điều này trước đây và thất bại không? Nếu có, tại sao lần này sẽ khác?
Một chiến lược exit luôn tồn tại trong kịch bản – và trong kịch bản khóa thông minh, chiến lược exit tốt nhất là không tham gia từ đầu. Nhưng tôi không phải là người bi quan. Tôi tin rằng một ngày nào đó, ai đó sẽ kết nối được tài sản mã hóa với tài sản vật lý một cách an toàn và tuân thủ pháp luật. Người đó sẽ không viết một bài báo mơ hồ. Người đó sẽ trình diễn một cái khóa thực sự đóng mở được bằng một smart contract, và mời tôi đến xem. Khi điều đó xảy ra, tôi sẽ mở vị thế. Còn bây giờ, tôi sẽ đứng ngoài và quan sát.