Tự lưu trữ Bitcoin có thực sự nguy hiểm hơn sàn giao dịch? Góc nhìn phản trực giác trước dữ liệu của Changpeng Zhao
Vũ Thảo
Lúc 2 giờ sáng tại Auckland, tôi nhận được tin nhắn từ một người bạn cũ: "Tao vừa gửi nhầm 2 BTC vào một hợp đồng thông minh, không ai có thể lấy lại được." Khoản tiền đó tương đương một năm tiết kiệm của anh ấy. Cùng tuần đó, Changpeng Zhao – người sáng lập Binance – đăng trên mạng xã hội một loạt dữ liệu cho thấy số Bitcoin bị mất do tự lưu trữ cao hơn nhiều so với số bị đánh cắp từ sàn giao dịch. Ông kết luận: giữ tiền trên sàn an toàn hơn, vì rủi ro từ lỗi cá nhân lớn hơn rủi ro từ sự thất bại của sàn. Cộng đồng lập tức chia làm hai phe. Nhưng tôi chợt nhận ra rằng cả hai phe đều đang nhìn nhầm vấn đề.
Bối cảnh của cuộc tranh luận này không chỉ là kỹ thuật. Sau sự sụp đổ của FTX, sự hoài nghi về các sàn giao dịch tập trung chưa bao giờ lớn hơn. CZ, với tư cách người đứng đầu sàn giao dịch lớn nhất thế giới, cần phải trấn an người dùng. Ông trích dẫn các nghiên cứu cho thấy hàng trăm nghìn BTC đã bị mất vĩnh viễn do người dùng tự bảo quản: quên seed phrase, gửi nhầm địa chỉ, ví phần cứng hư hỏng, hoặc bị lừa đảo trực tuyến. Mặt khác, những sàn giao dịch lớn như Binance có đội ngũ bảo mật chuyên nghiệp, kho lạnh đa chữ ký, quỹ bảo hiểm và quy trình rút tiền xác minh. Về mặt thống kê, ông có lý.
Nhưng dữ liệu mà CZ trình bày đã bỏ qua một nửa bức tranh. Trong lịch sử, các sàn giao dịch không hề an toàn như ông ngụ ý. Mt. Gox mất 850.000 BTC vào năm 2014, đẩy thị trường vào một mùa đông kéo dài. QuadrigaCX – một sàn giao dịch Canada – sụp đổ khi CEO qua đời và không ai có quyền truy cập vào ví, cuốn theo 190 triệu đô la của 115.000 người dùng. Gần đây nhất, FTX – sàn từng được định giá 32 tỷ đô la – bốc hơi chỉ trong vài ngày, khiến hơn một triệu chủ nợ mất trắng. Những vụ sụp đổ này không phải là lỗi của người dùng, mà là lỗi của một hệ thống cho phép một cá nhân kiểm soát toàn bộ quỹ mà không cần minh bạch.
Những con số này không đơn thuần là thống kê; chúng là bản đồ về cách con người lựa chọn giữa tự do và an toàn. Trong vai một người từng phân tích whitepaper ICO năm 2017, từng nghiên cứu mã nguồn Uniswap, tôi hiểu rằng tự lưu trữ có thể dạy người dùng về trách nhiệm. Nhưng tôi cũng thấy hàng ngàn người mất tiền vì thiếu kiến thức. Giao thức DeFi có thể phi tập trung, nhưng người dùng thì không. Họ vẫn mắc những sai lầm rất con người: lưu mật khẩu trong ghi chú điện thoại, dùng chung một cụm từ hạt giống cho nhiều ví, hoặc tin vào những trang web giả mạo. Trong bảy ngày qua, một giao thức tôi theo dõi đã mất 40% thanh khoản vì người dùng hoảng loạn rút tiền sau một tin đồn. Sự hoảng loạn đó không thể bảo vệ bằng mật mã, mà chỉ có thể xoa dịu bằng niềm tin.
Khi tôi đặt lên bàn cân dữ liệu của CZ, tôi không thể không nhìn thấy một cấu trúc ẩn dưới lớp thuật toán: niềm tin không bao giờ là miễn phí, và bất kỳ ai đang nắm giữ tiền của bạn đều có động cơ để khiến bạn tin rằng họ làm điều đó tốt hơn bạn. Thế nhưng, lập luận của CZ có một mâu thuẫn lớn về cấu trúc. Khi bạn gửi Bitcoin trên sàn, bạn không sở hữu Bitcoin – bạn sở hữu một khoản nợ phải trả của công ty. Nếu công ty phá sản, bạn trở thành một chủ nợ không có bảo đảm. Tự lưu trữ sai cách có thể làm mất 2 BTC; nhưng sự sụp đổ của một sàn giao dịch có thể làm mất cả một quốc gia. Đây chính là điểm mù trong dữ liệu của ông: ông so sánh rủi ro cá nhân của một triệu người dùng nhỏ lẻ với rủi ro hệ thống của một thực thể có thể gây ra khủng hoảng toàn cầu. Có vẻ như ông đã nhầm lẫn giữa "an toàn cho cá nhân" với "an toàn cho hệ thống". Và trong một thị trường giảm giá như hiện tại, khi mà các quỹ đầu cơ và tổ chức tài chính đang dần kiểm soát nguồn cung Bitcoin, việc khuyến khích người dùng giao phó tài sản cho các bên trung gian có thể dẫn đến một nghịch lý: thị trường trở nên quá ổn định đến mức không ai thực sự sở hữu tài sản nữa.
Tôi đã từng chứng kiến sự sụp đổ của Terra vào năm 2022. Tôi từng đặt kỳ vọng vào mô hình stablecoin của họ, và tôi đã sai. Chính trải nghiệm đó dạy tôi rằng khi người ta quá tin vào một mảnh mã nguồn, họ sẽ đánh mất khả năng phản biện. Còn khi họ quá tin vào một sàn giao dịch, họ đánh mất khả năng tự chủ. Không có nơi nào thực sự an toàn tuyệt đối. Nhưng nếu phải chọn, tôi sẽ chọn một hệ thống dạy tôi cách bơi hơn là một chiếc phao cứu sinh có thể bị ai đó rút ra bất kỳ lúc nào.
Bài toán không phải là "tự lưu trữ hay sàn giao dịch". Bài toán là làm sao để người dùng có đủ hiểu biết và công cụ để đưa ra lựa chọn phù hợp với khả năng của họ. Các sàn giao dịch nên cung cấp các tùy chọn lưu trữ lai, với ví đa chữ ký và bảo hiểm phi tập trung. Các nhà giáo dục nên biến việc học về private key thành kỹ năng sống cơ bản, giống như học cách quản lý tài chính cá nhân. Và các nhà quản lý nên yêu cầu các sàn phải minh bạch dòng tiền như một ngân hàng. Chỉ khi đó, câu hỏi "an toàn hơn" mới thực sự có nghĩa.
Nhìn từ Auckland, trong một đêm mưa lạnh, tôi nghĩ về người bạn đã mất 2 BTC của mình. Cậu ấy không mất tiền vì tự lưu trữ, mà vì cậu ấy không bao giờ được dạy cách từ chối một thao tác không thể đảo ngược. CZ có thể đúng khi nói rằng hầu hết mọi người không nên tự giữ Bitcoin. Nhưng trong một thị trường giảm, nhịp đập của chu kỳ là sợ hãi, và sự sợ hãi đó khiến người ta tin vào những lời hứa tuyệt đối. Nếu tất cả chúng ta đều giao phó tiền của mình cho một bên thứ ba, liệu chúng ta có còn nhớ lý do ban đầu của công nghệ này là gì không? Khi bạn không nắm giữ private key, bạn không thực sự sở hữu tài sản. Bạn chỉ đang chờ đợi một cam kết sẽ được thực hiện. Và trong thế giới của những cam kết vỡ nợ, điều duy nhất bạn có thể làm là bắt đầu tin vào chính mình.