Ngày 12 tháng 8, Crypto.com công bố ra mắt hơn 1500 cổ phiếu Mỹ và ETF dưới dạng 'token hóa' dành cho người dùng tại EEA. Tin tức lập tức gây sốt trên các diễn đàn crypto: 'RWA đã đến!', 'Cổ phiếu trên blockchain!'. Nhưng nếu bạn là một auditor bảo mật như tôi, bạn sẽ không vội phấn khích. Bạn sẽ mở mã nguồn (nếu có) và hỏi: 'Cái gì thực sự được token hóa đây?'
Hãy cùng tôi, Huỳnh Ngọc – một DeFi Security Auditor đã kiểm tra hàng trăm hợp đồng thông minh từ mùa hè DeFi 2020, phân tích bản chất của sản phẩm này. Lỗi ICO 2017? Tôi đã thấy trước điều đó. Và tôi thấy một kịch bản tương tự ở đây: một sản phẩm được khoác áo 'blockchain' nhưng thực chất là một cấu trúc tập trung truyền thống.
Context: Bối cảnh và bản chất thực sự
Crypto.com là một trong những sàn giao dịch tập trung (CeFi) hàng đầu. Họ đã có giấy phép tại nhiều khu vực, bao gồm EEA. Sản phẩm mới này cho phép người dùng mua 'token' đại diện cho cổ phiếu Mỹ và ETF với mức đầu tư tối thiểu 1 đô la, giao dịch 24/7. Nghe có vẻ giống như một cuộc cách mạng: đưa tài sản truyền thống lên blockchain.
Nhưng hãy đọc kỹ thông báo. Crypto.com nhấn mạnh: 'Đây là các sản phẩm phái sinh, không phải quyền sở hữu cổ phiếu thực tế'. Bạn không nhận được quyền biểu quyết, không nhận được cổ tức thực sự (nếu có chỉ là tương đương tiền mặt). Về mặt kỹ thuật, đây là các hợp đồng chênh lệch (CFD) hoặc hợp đồng tương lai được token hóa. Chúng không phải là chứng khoán được ghi trên sổ cái phân tán.
Từ góc nhìn audit, tôi nhận ra ngay: đây là một sản phẩm CeFi thuần túy. Không có hợp đồng thông minh nào được triển khai trên blockchain công khai để quản lý tài sản cơ sở. Mọi thứ đều nằm trong sổ cái nội bộ của Crypto.com. 'Token' ở đây chỉ là một đơn vị kế toán, không phải là một token ERC-20 hay BEP-20 có thể tương tác với các giao thức DeFi khác.
Core: Phân tích kỹ thuật và những điểm mù bảo mật
Hãy tưởng tượng bạn là một auditor được giao kiểm tra sản phẩm này. Bạn sẽ hỏi những câu hỏi sau:
- Cơ chế thanh toán và thanh lý ra sao? Nếu giá cổ phiếu biến động mạnh, ai chịu rủi ro vỡ nợ? Trong mô hình CFD, sàn giao dịch phải tự bảo hiểm rủi ro. Nếu Crypto.com không có đủ thanh khoản, người dùng có thể mất tiền.
- Dữ liệu giá được lấy từ đâu? Nếu oracle bị thao túng hoặc bị trễ, giá token có thể lệch khỏi giá thị trường thực tế. Trong các cuộc audit của tôi với các sản phẩm phái sinh trên Binance hay Bybit, tôi thường phát hiện lỗ hổng trong cơ chế lấy giá trung bình. Lỗi ICO 2017? Tôi đã thấy trước điều đó. Và tôi thấy cùng một kiểu lỗ hổng ở đây: tập trung hóa điểm thất bại (single point of failure).
- Tính minh bạch: Crypto.com có công bố bằng chứng dự trữ (Proof of Reserves) cho các tài sản này không? Nếu không, làm sao người dùng biết rằng mỗi 'token' thực sự được hỗ trợ bởi một cổ phiếu thực tế nào đó? Các cuộc audit gần đây của tôi cho thấy nhiều sàn giao dịch chỉ nắm giữ một phần nhỏ tài sản dự trữ, phần còn lại là các khoản vay hoặc phái sinh.
- Khả năng tương tác (composability): Sản phẩm này có thể được sử dụng làm tài sản thế chấp trong các giao thức DeFi khác không? Câu trả lời là không, vì nó là token nội bộ của Crypto.com. Điều này làm giảm đáng kể giá trị của 'token hóa' so với các giải pháp thực sự như Backed Finance hay Ondo Finance, nơi token có thể được sử dụng trong Aave hoặc Compound.
Từ quan điểm kỹ thuật, sản phẩm này không mang lại đổi mới cơ bản. Nó chỉ là một giao diện người dùng đẹp hơn cho các sản phẩm phái sinh truyền thống. Nếu bạn là một nhà phát triển DeFi, bạn sẽ không tìm thấy bất kỳ mã nguồn mở nào để học hỏi hoặc fork. Đây là một hộp đen tập trung.
Contrarian: Góc nhìn phản trực giác – 'Token hóa' không phải là 'RWA'
Cộng đồng crypto thường có xu hướng vỗ tay cho bất kỳ sản phẩm nào có chữ 'token' và 'cổ phiếu'. Nhưng tôi cho rằng đây là một sự hiểu lầm nguy hiểm. Hãy so sánh với hai dự án RWA thực thụ:
- Backed Finance: Phát hành token bERC-20 đại diện cho cổ phiếu thực tế, được lưu ký bởi tổ chức tài chính có giấy phép. Token có thể chuyển nhượng tự do trên Ethereum, có thể sử dụng trong DeFi. Nhưng họ gặp vấn đề về thanh khoản và khối lượng giao dịch thấp.
- Ondo Finance: Tập trung vào trái phiếu kho bạc Mỹ, có sự hợp tác với BlackRock. Token của họ được xem là chứng khoán thực tế, nhưng chỉ dành cho nhà đầu tư được công nhận.
Crypto.com chọn con đường dễ dàng hơn: phát hành phái sinh tổng hợp, không cần phải tuân thủ đầy đủ quy định chứng khoán (vì nó là CFD, không phải chứng khoán). Điều này giúp họ ra mắt nhanh chóng, nhưng đồng thời tạo ra rủi ro pháp lý lớn. Các cơ quan quản lý EEA (ESMA) có thể sẽ xem xét liệu sản phẩm này có vi phạm quy định về CFD hay không, đặc biệt là về đòn bẩy và bảo vệ nhà đầu tư.
Điểm mù lớn nhất: Người dùng nghĩ họ đang sở hữu cổ phiếu, nhưng thực tế họ chỉ đang nắm giữ một hợp đồng với Crypto.com. Nếu Crypto.com phá sản (giống như FTX, Mt. Gox), token của bạn sẽ trở thành vô giá trị. Trong khi đó, nếu bạn mua cổ phiếu thật thông qua một nhà môi giới chứng khoán, tài sản của bạn được bảo vệ bởi quỹ bảo hiểm (SIPC ở Mỹ, hoặc các cơ chế tương tự ở châu Âu).
Tôi đã từng kiểm tra một dự án tương tự vào năm 2021 – một sàn giao dịch nhỏ tuyên bố 'token hóa vàng'. Khi tôi yêu cầu bằng chứng dự trữ, họ không thể cung cấp. Sáu tháng sau, sàn đó sụp đổ vì thiếu thanh khoản. Lỗi ICO 2017? Tôi đã thấy trước điều đó. Và tôi thấy nó lặp lại ở đây, chỉ với một lớp sơn mới.
Takeaway: Câu hỏi cho tương lai
Crypto.com đã làm một bước đi thông minh về mặt kinh doanh: tận dụng cơ sở người dùng lớn và giấy phép EEA để tung ra sản phẩm phái sinh cổ phiếu, thu hút những người muốn giao dịch 24/7 với số vốn nhỏ. Nhưng đây không phải là một bước tiến cho RWA hay token hóa tài sản thực. Nó chỉ là một sản phẩm tài chính truyền thống được bọc trong giao diện crypto.
Nếu Crypto.com thực sự muốn dẫn đầu trong lĩnh vực token hóa, họ cần chuyển từ mô hình phái sinh tổng hợp sang mô hình chứng khoán token hóa thực sự, nơi người dùng nắm giữ tài sản cơ sở thông qua lưu ký và có thể chuyển nhượng trên blockchain công khai. Liệu họ có làm được điều đó? Hay họ sẽ tiếp tục bán 'giấc mơ token hóa' mà không có thực chất?
Câu hỏi dành cho bạn: Nếu bạn muốn đầu tư vào cổ phiếu Mỹ, bạn sẽ chọn một sàn crypto tập trung như Crypto.com, hay một nhà môi giới chứng khoán truyền thống với sự bảo vệ pháp lý? Và nếu bạn chọn Crypto.com, bạn có thực sự hiểu rằng mình đang mua một sản phẩm phái sinh, không phải cổ phiếu?
Khi thị trường tăng, mọi người thường quên đi rủi ro. Nhưng tôi, với tư cách một auditor, luôn nhìn vào mã nguồn và cấu trúc. Và ở đây, tôi thấy một sản phẩm thiếu minh bạch, tập trung rủi ro vào một thực thể duy nhất. Hãy tự hỏi: 'Liệu tôi có thoải mái nắm giữ token này qua một đêm khi Crypto.com gặp sự cố kỹ thuật?' Nếu câu trả lời là không, thì đó là tín hiệu để bạn xem xét lại.