Không phải value accrual, mà là tín dụng: Điểm mù trong thiết kế bảo mật của Maple Finance

Giữa một thị trường tiền mã hóa đang khắc nghiệt, Maple Finance lại xuất hiện với câu chuyện nghe rất trưởng thành: nguồn cung MPL gần như đã được mở khóa hết, tăng trưởng và doanh thu được đánh giá cao hơn so với các giao thức cùng phân khúc. Nhìn vào dữ liệu cơ bản, đây là một cổ phiếu công nghệ tài chính kiểu mới. Nhưng khi tôi lần theo dòng tiền, tôi thấy toàn bộ câu chuyện này đang nằm trên một giả định rất mong manh. Giả định tin cậy họ đang đặt ra là những người được gọi là Pool Delegate, trung gian đánh giá tín dụng giữa người đi vay và người cho vay, sẽ đủ khôn ngoan để vượt qua chu kỳ nợ xấu tiếp theo. Maple Finance là gì? Đó không phải là một giao thức thanh khoản phi tập trung thuần túy như Aave hay Compound. Maple ra đời năm 2021, tập trung vào tín dụng tổ chức: các quỹ đầu tư, công ty tiền mã hóa và văn phòng gia đình. Họ vay stablecoin từ các pool thanh khoản do Maple quản lý. Mỗi pool có một Pool Delegate chịu trách nhiệm đánh giá hồ sơ vay, theo dõi tài sản đảm bảo và quyết định gia hạn khoản vay. Đây là mô hình trust lending, tức cho vay dựa trên lòng tin và đánh giá tín dụng thay vì tài sản thế chấp hoàn toàn. MPL là token quản trị, có tổng cung tối đa 10 triệu. Một phần doanh thu phí từ các pool được dùng để mua lại MPL và đốt, tạo ra dòng tiền value accrual trực tiếp cho người nắm giữ. Về tokenomics, Maple có một lợi thế thực sự: phần lớn lượng MPL dành cho đội ngũ và nhà đầu tư giai đoạn đầu đã được mở khóa. Điều này khiến giới phân tích đưa ra nhận định supply overhang hạn chế, nghĩa là áp lực bán từ những token chưa mở khóa trong tương lai không còn lớn. Dưới góc nhìn ngắn hạn, đây là một tín hiệu tích cực. Nhưng cần nhìn vào mặt còn lại: khi nhà đầu tư sớm và đội ngũ đã nhận phần lớn token, nguồn lực tạo động lực dài hạn cũng giảm đi. Họ không còn nhiều lý do để tiếp tục gắn bó, ngoài việc nhận phí quản trị. Phần lớn phân tích sai về Maple khi chỉ tập trung vào con số nguồn cung, trong khi bỏ qua câu hỏi vì sao một giao thức DeFi lại cần một tổ chức tín dụng trung gian hoạt động bên ngoài chuỗi. Hãy cùng trace execution path của một khoản vay trên Maple. Một quỹ tổ chức vay 10 triệu USDC từ một pool do Pool Delegate quản lý. Khoản vay có thể được đảm bảo một phần bằng tài sản điện tử, hoặc chỉ bằng uy tín của bên vay. Trong thời gian vay, quỹ này trả lãi định kỳ. Lãi đó được chia một phần cho LP, một phần thành phí giao thức. Phí giao thức theo cơ chế quản trị sẽ được dùng để mua MPL từ thị trường và đốt. Trên giấy tờ, vòng lặp này tạo ra nhu cầu mua MPL bền vững, không phải đến từ bơm thanh khoản mà đến từ doanh thu vận hành. Nhưng có một chi tiết bỏ ngỏ: nếu bên vay vỡ nợ, lãi không còn. Nếu nhiều bên vay cùng vỡ nợ, cả gốc lẫn lãi đều bốc hơi. Điều mà các dev không nói với bạn là value accrual không phải là một thuật toán kỳ diệu; nó chỉ là phép cộng dòng tiền lãi sau khi trừ đi nợ xấu. Khi khoản vay đầu tiên vỡ nợ, phép cộng đó biến thành phép trừ. Đây là lỗ hổng kiến trúc, không phải trong solidity mà trong mô hình kinh tế. Maple chuyển một phần hầu hết các rủi ro vận hành cho Pool Delegate. Nếu Pool Delegate chấm điểm tín dụng sai, họ không mất tiền theo nghĩa trực tiếp; người mất tiền là LP. Pool Delegate có thể mất uy tín, bị Maple thay thế, nhưng một sai lầm đủ lớn có thể thổi bay hàng chục triệu đô la trước khi bất kỳ ai kịp phản ứng. Trong các giao thức như Aave, rủi ro này được xử lý bằng tài sản thế chấp vượt quá một trăm phần trăm và thanh lý tự động. Trong Maple, rủi ro tín dụng lại được giải quyết dựa trên phán đoán của một nhóm nhỏ con người. Không có cách nào để kiểm toán code có thể đảm bảo cho phán đoán đó. Điều tinh tế và đáng sợ trong thiết kế này là nó trông vẫn rất DeFi. Các pool được hiển thị trên dashboard, lãi suất được đặt trên hợp đồng thông minh, và MPL được đưa vào vòng lặp mua lại. Nhưng thứ quyết định giá trị của tất cả những con số đó là một quy trình thẩm định nằm hoàn toàn ngoài chuỗi. Trong các đợt kiểm toán bảo mật mà tôi từng thực hiện, tôi học được rằng các hợp đồng thông minh thường ít nói dối hơn con người. Hợp đồng thông minh có thể có lỗi, nhưng lỗi đó có thể được tìm thấy. Còn một Pool Delegate đang che giấu nợ xấu thì khó tìm hơn nhiều. Về mặt kỹ thuật, Maple không phải là một giao thức có độ phức tạp cao. Nó không cần đến zkVM, không cần một lớp consensus mới, thậm chí không tạo ra một loại tài sản tổng hợp đột phá. Mức độ sáng tạo nằm ở việc kết nối người vay tổ chức với nguồn thanh khoản trên chuỗi, và dùng token MPL làm công cụ thu phí. Điều đó giải thích vì sao bài phân tích gốc hầu như không nói về công nghệ. Không có câu chuyện về một bản nâng cấp giao thức lớn, không có một cải tiến về cơ chế thanh lý, và không có một tín hiệu kỹ thuật đáng chú ý nào từ mã nguồn. Thay vào đó, câu chuyện tăng trưởng đến từ doanh thu và lợi suất. Nếu không có dữ liệu đó, Maple sẽ chỉ là một protocol cho vay nhạt nhòa trên thị trường DeFi. Từ góc nhìn cạnh tranh, Maple đang chen chân vào một thị trường đặc thù. TrueFi cũng làm tín chấp, Centrifuge hướng tới RWA, còn Aave và Compound có nguồn thanh khoản lớn hơn. Maple bù lại bằng khả năng vận hành quan hệ khách hàng tổ chức. Các quỹ và công ty tiền mã hóa thường không muốn công khai tình hình tài chính trên một blockchain hoàn toàn công khai. Maple giải quyết điều này bằng các pool được phép và quy trình KYC. Nhưng chính điều đó cũng tạo ra một rào cản: khi thị trường giảm, các tổ chức có thể rút lui khỏi DeFi nhanh hơn cả những nhà đầu tư bán lẻ, và những khoản vay tưởng chừng an toàn sẽ trở thành nợ xấu. Bài toán sinh tử của Maple không nằm ở việc MPL có được đốt hay không, mà nằm ở việc những khoản vay mà giao thức đang tài trợ có thực sự được trả nợ hay không. Trong thị trường giảm, tỷ lệ nợ xấu có thể tăng nhanh hơn doanh thu. Nếu một pool chứa vài khoản vay lớn cùng vỡ nợ, Pool Delegate phải đối mặt với lựa chọn: gia hạn nợ để trì hoãn thua lỗ, hoặc thanh lý tài sản đảm bảo trong điều kiện giá giảm. Cả hai lựa chọn đều làm giảm lợi suất, và do đó làm giảm lượng phí dành cho việc mua lại MPL. Maple từng đối mặt với nợ xấu trong giai đoạn 2021-2022. Khi thị trường tiền mã hóa sụp đổ, một số tổ chức vay không thể trả nợ và các pool trên Maple phải gánh khoản lỗ lớn. Sự kiện đó không được nhắc đến nhiều trong các bài phân tích lạc quan gần đây, nhưng nó là một phần quan trọng của lịch sử giao thức. Một giao thức có thể sống sót sau nợ xấu, nhưng nếu lặp lại đúng sai lầm đó trong một chu kỳ khắc nghiệt hơn, câu chuyện value accrual sẽ sụp đổ ngay tại điểm yếu nhất: chất lượng tài sản. Một điểm mù quan trọng khác là khía cạnh pháp lý. Cơ chế value accrual khiến MPL càng giống một hợp đồng đầu tư hơn. Khi người nắm giữ MPL kỳ vọng lợi nhuận từ phí giao thức, và lợi nhuận đó đến từ nỗ lực của Pool Delegate, bài kiểm tra Howey gần như được thỏa mãn cả bốn yếu tố. Nếu cơ quan quản lý Mỹ hoặc Singapore nhìn nhận MPL như một chứng khoán, hoạt động mua lại và đốt token có thể bị xem xét dưới một góc độ hoàn toàn khác. Maple có thể biện minh rằng họ chỉ vận hành một giao thức công nghệ, nhưng khi các pool yêu cầu KYC và có tổ chức đứng sau, ranh giới giữa DeFi và công ty tài chính truyền thống trở nên mờ nhạt. Đội ngũ Maple do Sidney Powell dẫn dắt, với sự hậu thuẫn của các quỹ như Framework Ventures và Polychain Capital. Việc các quỹ đầu tư đã nhận phần lớn token có thể giảm áp lực bán, nhưng cũng đặt ra câu hỏi về sự tham gia dài hạn. Không có một đội ngũ phát triển nào có thể tạo ra lợi nhuận mãi mãi nếu nguồn tín dụng không còn. Điểm mạnh của Maple nằm ở vận hành, quan hệ khách hàng và khả năng cấu trúc các khoản vay; điểm yếu nằm ở việc những vận hành đó không thể được kiểm toán như một hợp đồng thông minh. Dựa trên kinh nghiệm kiểm toán của tôi, khi một giao thức có quá nhiều thứ nằm ngoài chuỗi, tôi bắt đầu đặt câu hỏi về khả năng đánh giá rủi ro tổng thể. Một smart contract có thể được fuzz, có thể được chứng minh bằng hình thức, có thể được kiểm toán nhiều lần. Nhưng một Pool Delegate thì không. Tôi từng xây dựng một EVM tracer để phân tích dòng tiền trên Ethereum và nhận ra rằng chuỗi khối có thể minh bạch về số dư nhưng không minh bạch về động cơ. Với Maple, điều tương tự cũng xảy ra: bạn thấy lợi suất cao, bạn thấy phí mua lại token, nhưng bạn không thấy được nỗi sợ của Pool Delegate khi một khoản vay bắt đầu chậm trả. Trong một thị trường giảm, sống sót quan trọng hơn lợi nhuận. Một giao thức có doanh thu ổn định trong thị trường tăng vẫn có thể sụp đổ trong thị trường giảm nếu các khoản nợ gốc không thể thu hồi. Maple có thể đang đi đúng hướng với câu chuyện tổ chức hóa tín dụng, nhưng hướng đi đó không loại bỏ rủi ro tín dụng; nó chỉ chuyển rủi ro từ hợp đồng thông minh sang con người. Và con người, như lịch sử tài chính đã chỉ ra, luôn là biến số khó dự báo nhất. Câu hỏi cuối cùng tôi muốn để lại không phải là liệu MPL có tiếp tục tăng giá nhờ mua lại hay không. Câu hỏi là liệu Maple có thể sống sót qua một chu kỳ tín dụng tồi tệ với một mạng lưới các Pool Delegate bán tập trung hay không. Value accrual là kết quả, không phải nguyên nhân tăng trưởng. Khi dòng tín dụng ngừng chảy, chúng ta sẽ biết trong thiết kế của Maple, thứ thực sự được tôn thờ không phải mã nguồn, mà là khả năng phán đoán của con người.