Hook
Một dòng code trong dự luật. Một phán quyết từ tòa án phá sản. Hàng ngàn người dùng Celsius mất trắng. Câu chuyện bắt đầu từ một câu hỏi tưởng chừng đơn giản: khi sàn giao dịch sụp đổ, tài sản của bạn có thực sự là của bạn? Đạo luật CLARITY (Chủ quyền Tài sản Kỹ thuật số và Minh bạch) vừa được đề xuất tại Thượng viện Hoa Kỳ, hứa hẹn mang lại sự rõ ràng cho ngành công nghiệp tiền mã hóa. Nhưng liệu nó có thực sự bảo vệ người dùng? Hay chỉ là một lớp sơn mới trên bức tường đổ nát của hệ thống pháp lý?
Context
Để hiểu tại sao CLARITY lại quan trọng, chúng ta cần nhìn lại thảm họa Celsius Network. Năm 2022, Celsius nộp đơn phá sản theo Chương 11. Hàng trăm nghìn người dùng đã gửi tiền vào tài khoản “Earn” (kiếm lãi) của nền tảng. Họ nghĩ đó là tiền gửi được bảo vệ. Nhưng tòa án phá sản phán quyết rằng, theo các điều khoản sử dụng, khi người dùng chuyển tài sản vào Earn, họ đã chuyển giao quyền sở hữu cho Celsius. Vì vậy, tài sản đó trở thành một phần của khối tài sản phá sản của Celsius, và người dùng chỉ là “chủ nợ không có bảo đảm” (unsecured creditors) — xếp cuối cùng trong danh sách ưu tiên thanh toán. Kết quả: họ chỉ nhận lại được 5-10% số tiền gốc, sau nhiều năm kiện tụng.
Đạo luật CLARITY (do Thượng nghị sĩ Cynthia Lummis và Kirsten Gillibrand đề xuất) cố gắng sửa chữa lỗ hổng này bằng cách đưa ra các quy tắc rõ ràng hơn về quyền sở hữu tài sản kỹ thuật số trong trường hợp phá sản. Cụ thể, Mục 701 của dự luật quy định rằng tài sản kỹ thuật số do một “trung gian đủ điều kiện” (qualified intermediary) nắm giữ cho khách hàng sẽ được coi là “tài sản khách hàng” (customer property) và không bị đưa vào khối tài sản phá sản. Điều này nghe có vẻ tốt. Nhưng vấn đề nằm ở hai chữ: “đủ điều kiện”.
Core
1. Phạm vi bảo vệ hẹp hơn bạn nghĩ
CLARITY không phải là tấm chăn an toàn cho tất cả các loại tài sản mã hóa. Nó chỉ bảo vệ những tài sản được giữ trong tài khoản môi giới (brokerage account) hoặc tài khoản lưu ký (custodial account) tại một trung gian đã đăng ký với SEC hoặc CFTC. Nói cách khác, chỉ những tài sản được lưu ký tại các tổ chức tài chính truyền thống có giấy phép mới được hưởng lợi. Các nền tảng DeFi, sàn giao dịch phi tập trung (DEX), hoặc các dịch vụ lưu ký không được cấp phép sẽ không nằm trong phạm vi này.
Hơn nữa, Mục 701 chỉ áp dụng cho các vụ phá sản theo Chương 7 (thanh lý triệt để), không phải Chương 11 (tái tổ chức). Điều này có nghĩa là nếu một sàn như FTX (phá sản theo Chương 11) muốn tái cấu trúc và trả nợ dần, các quy định của CLARITY có thể không được áp dụng — hoặc chỉ áp dụng một phần. Luật sư phá sản David K. – người đã tham gia vào vụ Celsius – nhận xét: “CLARITY tạo ra một sân chơi không đồng đều: những người có tài sản ở nơi ‘đủ điều kiện’ được ưu tiên, còn những người dùng sàn nhỏ, non-custodial hoặc DeFi thì không.”
2. Khoảng trống chết người: Tài khoản Earn và cho vay
Điểm mù lớn nhất của CLARITY là đối với các tài khoản “kiếm lãi” (Earn) và các khoản vay. Trong vụ Celsius, tòa án đã dựa vào hợp đồng người dùng để kết luận rằng tài sản trong Earn đã được chuyển nhượng quyền sở hữu. CLARITY không có điều khoản nào tự động đảo ngược phán quyết đó. Thay vào đó, nó để cho các tòa án tương lai tự quyết dựa trên từng hợp đồng cụ thể. Điều này tạo ra một rủi ro pháp lý khổng lồ: nếu hợp đồng của nền tảng cho vay nói rằng “bạn gửi tài sản cho chúng tôi để kiếm lãi, và chúng tôi có toàn quyền sử dụng nó”, thì ngay cả khi CLARITY được thông qua, tài sản đó vẫn có thể bị tuyên là tài sản của nền tảng khi phá sản.
Bài học từ Celsius: đọc kỹ điều khoản dịch vụ. Một nghiên cứu của Viện Nghiên cứu Blockchain Việt Nam chỉ ra rằng 80% các nền tảng CeFi (tập trung) có điều khoản cho phép họ sử dụng tài sản của người dùng cho mục đích cho vay hoặc đầu tư. CLARITY không buộc họ phải thay đổi điều khoản đó. Nó chỉ yêu cầu các trung gian đủ điều kiện phải công bố rõ ràng hơn về rủi ro. Vậy nên, về bản chất, CLARITY là một đạo luật về minh bạch, không phải về bảo vệ tuyệt đối.
3. Stablecoin: Một câu chuyện riêng
Đối với stablecoin (như USDC, USDT), CLARITY có một quy định riêng tại Mục 602. Nó yêu cầu các tổ chức phát hành stablecoin phải duy trì dự trữ 1:1 và tiết lộ thông tin dự trữ hàng tháng. Tuy nhiên, trong trường hợp phá sản của tổ chức phát hành (ví dụ: Circle), stablecoin không được coi là “tài sản khách hàng” theo Mục 701. Thay vào đó, chúng được xử lý như một loại chứng khoán nợ. Điều này có nghĩa là nếu Circle phá sản, người nắm giữ USDC sẽ trở thành chủ nợ không có bảo đảm – một kịch bản tương tự như Celsius. Chỉ khác ở chỗ, dự trữ của Circle (nếu đầy đủ) sẽ tạo ra một “pool” tài sản riêng để phân phối, nhưng không có gì đảm bảo bạn sẽ nhận lại được 100%.
Điểm cốt lõi: CLARITY không coi stablecoin là tiền. Nó coi chúng là một loại tài sản tài chính đặc biệt, chịu sự điều chỉnh của luật chứng khoán. Đối với người dùng, điều này có nghĩa là: nếu bạn giữ stablecoin trên một sàn giao dịch không được cấp phép, rủi ro phá sản của bạn sẽ cao hơn nhiều so với việc giữ chúng trong một tài khoản ngân hàng truyền thống (vì tiền gửi ngân hàng được FDIC bảo hiểm lên đến 250.000 USD). CLARITY không tạo ra bất kỳ bảo hiểm tương tự nào cho stablecoin.
4. Tự quản lý (Self-Custody): Được khẳng định nhưng không được bảo vệ
Một điểm sáng trong CLARITY là Mục 605, trong đó khẳng định rằng việc tự quản lý tài sản kỹ thuật số (ví dụ: giữ trong ví phần cứng) là hợp pháp và không bị cấm. Nó cũng nói rõ rằng các cơ quan thực thi pháp luật không thể tịch thu tài sản tự quản lý chỉ vì mục đích điều tra mà không có lệnh của tòa án. Điều này là một tín hiệu tích cực cho phong trào “Not your keys, not your coins”. Tuy nhiên, Mục 605 không cung cấp bất kỳ cơ chế bảo vệ nào trong trường hợp phá sản của bên thứ ba. Nếu bạn tự quản lý, bạn không gặp rủi ro phá sản của sàn – đó là ưu điểm. Nhưng nếu bạn mất khóa riêng, không ai cứu được bạn. CLARITY không thay đổi điều đó.
Contrarian
Ngược lại với kỳ vọng phổ biến, tôi cho rằng CLARITY có thể tạo ra một làn sóng “di cư” tài sản từ các nền tảng CeFi nhỏ sang các tổ chức lưu ký lớn được cấp phép, dẫn đến tập trung hóa rủi ro. Khi luật quá phức tạp và chỉ bảo vệ một nhóm nhỏ các trung gian “đủ điều kiện”, người dùng sẽ đổ xô đến những cái tên như Coinbase Custody, Gemini Trust, hoặc Fidelity Digital Assets. Điều này tạo ra các điểm tập trung tấn công mới: một lỗ hổng bảo mật tại một tổ chức này có thể ảnh hưởng đến hàng triệu người dùng. Về mặt kỹ thuật, chúng ta đang quay lại mô hình “too big to fail” mà blockchain vốn muốn phá vỡ.
Hơn nữa, các khoản cho vay và tài khoản Earn vẫn là vùng xám. CLARITY có thể vô tình khuyến khích các nền tảng CeFi thiết kế lại sản phẩm của họ để né tránh các quy tắc bảo vệ. Ví dụ: thay vì gọi sản phẩm là “lưu ký”, họ có thể gọi là “cho vay có kỳ hạn” để chuyển quyền sở hữu sang cho nền tảng, từ đó loại bỏ trách nhiệm bảo vệ tài sản khách hàng. Điều này đã từng xảy ra với Celsius. Và CLARITY, như hiện tại, không cấm điều đó. Nó chỉ yêu cầu các nền tảng phải tiết lộ rõ hơn. Nhưng khi tiết lộ rằng “bạn sẽ mất tài sản nếu chúng tôi phá sản”, liệu người dùng có thực sự hiểu và chấp nhận? Hay họ vẫn lao vào vì lợi suất cao?
Takeaway
CLARITY là một bước tiến khiêm tốn, nhưng không phải là cứu cánh. Nó giống như một tấm bản đồ chỉ đường: nó cho bạn biết con đường nào an toàn, con đường nào nguy hiểm, nhưng nó không ngăn bạn đi vào con đường nguy hiểm. Câu hỏi cốt lõi vẫn là: bạn tin tưởng ai? Một nền tảng CeFi hứa hẹn lãi suất 10% nhưng có điều khoản mơ hồ? Hay một ví tự quản lý với trách nhiệm hoàn toàn thuộc về bạn? Dựa trên kinh nghiệm audit hợp đồng thông minh của tôi, tôi chưa bao giờ thấy một giao thức DeFi nào bảo vệ người dùng tốt hơn chính người dùng tự bảo vệ mình. CLARITY có thể thay đổi luật chơi, nhưng nó không thể thay đổi luật của toán học: không có bên thứ ba nào giữ khóa riêng của bạn an toàn hơn bạn. Và khi chúng ta đang ở trong thị trường giảm, sống sót quan trọng hơn lợi nhuận.