Bản án SBF và bài toán niềm tin mà FTX để lại cho ngành tiền mã hóa

Ngày 28 tháng 3, Samuel Bankman-Fried nhận án 25 năm tù. Lệnh tịch thu 11 tỷ USD được đưa ra trong cùng phiên tòa. Tôi không bất ngờ về con số. Tôi chỉ ngạc nhiên vì thị trường xem đây như một dấu chấm hết cho câu chuyện, trong khi bản chất pháp lý của vụ việc mới chỉ mở ra một giai đoạn khắc nghiệt hơn. Khi một nhà sáng lập bị kết tội về gian lận chuyển khoản, hệ thống tài chính Hoa Kỳ không chỉ trừng phạt một cá nhân. Nó thiết lập một tiền lệ cho những ai đang vận hành sàn giao dịch tập trung ngoài biên giới Mỹ. FTX từng là sàn giao dịch lớn thứ hai thế giới tính theo khối lượng. Chỉ trong 72 giờ, nó sụp đổ. Nguyên nhân không phải một smart contract bị khai thác lỗ hổng reentrancy. Không có bridge nào bị tấn công bằng chữ ký giả. Nguyên nhân nằm ở một bảng tính giấu trong phòng kín của Alameda Research, nơi thể hiện khoản nợ 8.7 tỷ USD mà quỹ này không thể trả. Khi tôi kiểm tra mã nguồn của các giao thức cross-chain trong quá khứ, tôi quen với việc tìm lỗi trong logic xác minh. Nhưng FTX không có lỗi logic. Nó có lỗi con người: toàn bộ quyền kiểm soát quỹ nằm trong tay một nhóm nhỏ không bị ai kiểm soát. Sự sụp đổ của FTX là một nghiên cứu điển hình về thất bại cấu trúc trong tài chính tập trung. Năm 2017, khi tôi còn là thiếu niên, tôi đã viết bài phân tích hợp đồng ICO có tên TokenSaleX với lỗi logic cho phép rút token trước khi kết thúc đợt bán. Dự án đó thất bại. Nhưng lỗi của TokenSaleX chỉ ảnh hưởng đến một nhóm nhà đầu tư nhỏ. FTX khác biệt: hơn 8 triệu khách hàng bị mất tiền, các quỹ đầu tư lớn như Sequoia Capital mất toàn bộ 210 triệu USD, và toàn bộ hệ sinh thái Solana phải chịu áp lực thanh lý từ kho dự trữ của FTX estate. Tôi muốn nhìn vào cơ chế kỹ thuật đã cho phép thảm họa này xảy ra trong một thế giới được quảng bá là minh bạch. FTX phát hành token FTT như một tài sản thanh khoản nội bộ. Alameda Research nắm giữ lượng FTT khổng lồ, dùng nó làm tài sản thế chấp để vay vốn từ chính sàn. Khi giá FTT bắt đầu giảm do bài báo của CoinDesk vào ngày 2 tháng 11 năm 2022, chuỗi thanh khoản bắt đầu đổ vỡ. Binance tuyên bố bán lượng FTT nắm giữ. Trong vòng 48 giờ, FTT mất 80% giá trị. Alameda không còn tài sản để bán. Sàn FTX đứng trước lệnh rút tiền hàng loạt mà không có đủ dự trữ. Đây là bài toán đòn bẩy, không phải bài toán blockchain. Không có thuật toán đồng thuận nào có thể cứu một bảng cân đối kế toán giả. Tôi có kinh nghiệm với các thảm họa DeFi tương tự. Năm 2020, tôi phân tích hợp đồng YAM Finance. Cơ chế rebase sai dẫn đến thanh khoản giả, và dự án sụp đổ sau hai tuần. YAM không phải là một hệ thống tài chính lớn. FTX thì sao? Nó từng được định giá 32 tỷ USD. Các nhà đầu tư tổ chức đổ 2 tỷ USD vào một công ty không có bảng cân đối kế toán được kiểm toán đầy đủ. Điều kỹ thuật tôi nhận ra: trong khi cộng đồng xem blockchain như một lớp xác minh, FTX hoạt động như một ngân hàng truyền thống không có dự trữ. Công nghệ chỉ là mặt tiền. Hệ thống nội bộ vẫn dựa trên cơ sở dữ liệu tập trung do một nhóm kỹ sư kiểm soát. Đó là lý do tại sao khái niệm "bằng chứng dự trữ" trở thành tâm điểm sau sự kiện này. Phán quyết đối với SBF có tác động đáng kể đến môi trường pháp lý của ngành. Tôi đã theo dõi các vụ kiện của SEC từ năm 2021, khi giao thức bảo mật của một số sàn giao dịch bị điều tra. Bản án 25 năm tù không chỉ là hình phạt dành cho SBF. Nó là tín hiệu cho các nhà điều hành sàn giao dịch rằng việc trộn lẫn quỹ khách hàng với quỹ nội bộ sẽ bị xử lý như gian lận tài chính truyền thống. Đạo luật chuyển khoản gian lận của Mỹ có phạm vi rất rộng. Nó không đòi hỏi bằng chứng về việc đánh cắp trực tiếp; chỉ cần chứng minh ý định lừa dối thông qua truyền thông điện tử. Điều này khiến các sàn giao dịch không có trụ sở tại Mỹ phải suy nghĩ lại về cấu trúc pháp lý của họ. Wells Notice sẽ đến nhiều hơn trong năm tới, và chi phí tuân thủ sẽ tăng lên. Điều này ảnh hưởng đến biên lợi nhuận của các sàn giao dịch nhỏ, nhưng củng cố vị thế của những nền tảng đã đầu tư vào kiểm toán và minh bạch từ đầu. Cơ hội mà tôi nhìn thấy không nằm ở hướng đầu cơ vào giá token của các sàn giao dịch. Nó nằm ở sự định hình lại thị trường theo hướng tuân thủ. Các sàn giao dịch như Coinbase, Kraken và Bitstamp — với chứng nhận pháp lý rõ ràng và lịch sử hoạt động minh bạch — có thể chiếm thêm thị phần trong dài hạn. Xu hướng tự quản lý tài sản cũng sẽ tăng tốc. Tôi nhận thấy dòng vốn dịch chuyển sang ví tự quản lý và các nền tảng DeFi trong quý 4 năm 2022. Nhưng tôi không tuyệt đối hóa xu hướng này. Phần lớn người dùng vẫn muốn sự tiện lợi của sàn giao dịch tập trung. Họ chỉ muốn sự minh bạch cao hơn. Đó là lý do tại sao các bằng chứng dự trữ dựa trên công nghệ Merkle tree trở thành tiêu chuẩn. Tôi từng kiểm tra một giao thức sử dụng phương pháp Merkle proof để xác minh dự trữ và nhận thấy nó có thể bị qua mặt nếu không có bên thứ ba độc lập xác nhận trách nhiệm pháp lý. Bằng chứng mật mã học không tự động đảm bảo tính xác thực khi dữ liệu đầu vào còn thiếu. Phe bò đã đúng trong một khía cạnh: thị trường đã định giá khá nhiều rủi ro này. Vào thời điểm FTX sụp đổ, Bitcoin mất khoảng 20% giá trị trong một tuần. Solana mất hơn 50%. Nhưng khi bản án được đưa ra, các tài sản này không giảm mạnh. Điều này cho thấy nhà đầu tư đã lường trước kết cục pháp lý. Tuy nhiên, có một điểm mù. Sự chú ý của thị trường đã chuyển sang câu chuyện phục hồi. Trong thị trường giá lên, FOMO quay trở lại. Và cùng với FOMO, các dự án có chất lượng kỹ thuật yếu kém sẽ tìm cách huy động vốn bằng cách khai thác các câu chuyện không liên quan đến sự kiện FTX. Tôi thấy rõ rủi ro tương tự vào năm 2021 khi tôi phát hiện 47 giao dịch wash trading trong bộ sưu tập CryptoPunks với tổng giá trị 1.2 triệu USD. Các mô hình thổi phồng vẫn hoạt động. Bản án 25 năm không làm thay đổi động cơ cơ bản của những kẻ cơ hội trong thị trường tài sản kỹ thuật số. Về mặt công nghệ, sự kiện FTX có thể tạo ra một luồng diễn ngôn đáng ngờ: ý tưởng rằng ngành này cần ít sự tập trung hơn, cần nhiều DeFi hơn, cần nhiều tự quản lý hơn. Tôi đồng ý với một phần. Nhưng tôi không đồng tình với việc gán cho FTX mọi tội lỗi của sự tập trung. Sự tập trung là một yếu tố trong thiết kế giao thức của các sàn giao dịch; nó không phải là một lỗ hổng bảo mật có thể vá bằng cách thêm một lớp blockchain. Trên thực tế, lời kêu gọi "phi tập trung hóa" có thể bị lợi dụng bởi các nhóm phát hành token không có sản phẩm thực sự. Tôi kiểm tra rất nhiều hợp đồng, và tôi thấy rất nhiều dự án gọi mình là "giao thức phi tập trung" nhưng vẫn để admin key trong tay một ví đơn lẻ. Đây là một hình thức kiểm soát tập trung mới có vẻ ngoài minh bạch hơn. Nhà đầu tư cần phân biệt giữa tự quản lý tài sản và phi tập trung hóa quản trị. Đây là hai khái niệm hoàn toàn khác nhau. Các cơ quan quản lý ở châu Á và châu Âu đang theo dõi vụ việc FTX rất chặt chẽ. Châu Âu đã có khuôn khổ MiCA, được thiết kế để quản lý tài sản mã hóa trong phạm vi một thị trường chung. MiCA yêu cầu các sàn giao dịch phải tách biệt tài sản khách hàng, có cơ chế bồi thường và yêu cầu báo cáo minh bạch. Những quy định này có thể đã ngăn chặn sự sụp đổ của FTX nếu chúng được thực thi trước năm 2022. Nhưng chúng không tồn tại vào thời điểm đó. Bản án của SBF sẽ được sử dụng như một công cụ biện minh cho các quy định chặt chẽ hơn. Tôi không chắc điều này là xấu. Một môi trường pháp lý rõ ràng hơn có thể thu hút các tổ chức lớn, những đơn vị luôn e ngại rủi ro pháp lý. Trong dài hạn, điều này có lợi cho giá trị của toàn bộ hệ sinh thái tài sản kỹ thuật số. Vài nghiên cứu của tôi về các quỹ đầu tư tổ chức cho thấy họ không rời bỏ không gian tài sản số sau sự kiện FTX. Họ chỉ chờ đợi một môi trường tuân thủ rõ ràng hơn. Bản án SBF là một bước tiến trong quá trình này. Nó xác nhận rằng Hoa Kỳ sẽ xử lý các công ty tiền mã hóa theo cùng chuẩn mực như các công ty tài chính truyền thống. Điều này tạo ra một sân chơi công bằng hơn cho những sàn giao dịch muốn hoạt động nghiêm túc. Nhưng điều này cũng đặt ra câu hỏi về chi phí tuân thủ. Các sàn giao dịch nhỏ ở Đông Nam Á có thể không đủ nguồn lực để xây dựng hệ thống kiểm toán theo tiêu chuẩn của Hoa Kỳ. Điều này có thể dẫn đến sự tập trung hóa thị trường vào các công ty lớn — đây chính là điều mà cộng đồng tiền mã hóa từng muốn tránh. Một thị trường chỉ có vài sàn giao dịch lớn tuân thủ tốt có thể tạo ra một điểm nghẽn mới. Câu hỏi tôi thường tự đặt ra khi phân tích các dự án sau sự cố FTX: hệ thống này có vận hành được mà không cần đến niềm tin không? Nếu câu trả lời là không, thì cần phải kiểm tra ai đang nắm giữ niềm tin đó, và họ có bị kiểm soát bởi bất kỳ ai không. FTX đã được xây dựng như một tổ chức tài chính truyền thống với một lớp công nghệ tiên tiến. Nhà sáng lập của nó là một người có chỉ số IQ cao, có khả năng gây ấn tượng với các chính trị gia, nhưng không có đạo đức nghề nghiệp trong quản lý rủi ro. Tôi từng báo cáo riêng về một backdoor trong hợp đồng ChainBridge v3, ngăn chặn tổn thất 5 triệu USD. Đội ngũ phát triển đã cảm ơn tôi, nhưng điều khiến tôi suy nghĩ là họ không hề biết rằng một kỹ sư duy nhất có quyền rút tiền. Admin key không được kiểm tra đầy đủ. Đây là vấn đề phổ biến hơn nhiều so với công chúng nhận thức. Một điểm mà tôi muốn nhấn mạnh dựa trên kinh nghiệm kiểm toán của mình: vấn đề nằm ở con người, không nằm ở mã nguồn. Khi cơ quan quản lý tăng cường giám sát, họ sẽ yêu cầu kiểm toán viên độc lập xem xét không chỉ mã smart contract mà còn cả các quy trình nội bộ của tổ chức. Điều này đồng nghĩa với việc các công ty tiền mã hóa sẽ phải thuê kiểm toán viên tài chính truyền thống, tuân thủ các chuẩn mực kế toán như GAAP. Chi phí sẽ tăng, nhưng rào cản gia nhập sẽ cao hơn. Sự cạnh tranh sẽ dựa trên độ tin cậy, không dựa trên tốc độ ra mắt sản phẩm. Tôi cho rằng điều này lành mạnh, dù nó làm giảm sự sôi động của thị trường trong ngắn hạn. Trong hai năm qua, tôi đã quan sát thấy sự phát triển của thị trường vĩ mô sau sự kiện FTX. Bitcoin ETF được phê duyệt. Các tổ chức lớn vào cuộc. Điều này không làm giảm tầm quan trọng của vụ án SBF; ngược lại, nó làm tăng mức độ ảnh hưởng. Bản án 25 năm trở thành một tham chiếu cho các nhà đầu tư khi định giá rủi ro của bất kỳ sàn giao dịch tập trung nào. Khi tôi xem xét một dự án mới, tôi không chỉ kiểm tra hợp đồng thông minh, mà còn kiểm tra xem đội ngũ có sử dụng quyền quản trị để di chuyển quỹ mà không có sự cho phép của người dùng hay không. Điều này có thể được phát hiện bằng cách phân tích lịch sử giao dịch của admin wallet và tần suất các giao dịch bất thường. Về cơ hội đầu tư liên quan đến các tài sản chịu ảnh hưởng bởi FTX, đáng chú ý nhất là Solana. FTX estate sở hữu một lượng lớn SOL, và mỗi đợt thanh lý lớn đều tạo ra áp lực giảm giá. Nhưng nếu nền tảng này có sản phẩm hoạt động tốt, thì áp lực thanh lý có thể tạo ra một điểm vào hấp dẫn cho các nhà đầu tư dài hạn. Tuy nhiên, tôi thận trọng trong việc khuyến nghị. Rủi ro pháp lý vẫn còn, và cấu trúc thanh toán của FTX estate có thể kéo dài, gây ra sự không chắc chắn kéo dài. Tôi không thích sự không chắc chắn kéo dài trong đầu tư. Tôi thích các tài sản có dòng tiền rõ ràng hơn là tài sản phụ thuộc vào quy trình pháp lý của tòa án phá sản. Nếu tôi nhìn lại toàn bộ sự kiện từ góc độ kỹ thuật, tôi thấy có một bài học quan trọng về kiến trúc hệ thống. Các sàn giao dịch tập trung có thể được xây dựng bằng công nghệ blockchain tốt nhất, nhưng nếu cấu trúc dữ liệu nội bộ không minh bạch, công nghệ không giúp được gì. FTX sử dụng một cơ sở dữ liệu đơn giản để theo dõi số dư người dùng. Khi Alameda rút tiền, kế toán bị ghi sai. Blockchain không tham gia vào quá trình này. Các nhà phát triển cần kết hợp cả hai: sử dụng blockchain cho các tài sản nhạy cảm và các quy trình kiểm toán tự động để phát hiện gian lận nội bộ. Tôi đã đề xuất một mô hình như vậy trong một bài phân tích dài 10 trang về các rủi ro của cơ chế rebase, và nó vẫn có thể được áp dụng cho các sàn giao dịch tập trung hiện đại. Bản án SBF cũng đặt ra câu hỏi về trách nhiệm của nhà đầu tư. Họ đã bỏ qua nhiều dấu hiệu cảnh báo. Năm 2022, tôi công bố một bài phân tích dự đoán rủi ro mất giá của UST, và bài viết đó được chia sẻ nhiều lần. Nhưng phần lớn các nhà đầu tư không đọc báo cáo kỹ thuật. Họ chỉ nhìn vào biểu đồ và tin tưởng vào danh tiếng của một người sáng lập lỗi lạc. Sức hút của SBF là một tài sản tài chính, và đó là thứ đã lừa dối tất cả mọi người. Từ góc độ này, việc cảnh báo về gian lận tài chính không chỉ là công việc của các nhà phân tích, mà còn là công việc của các nhà báo và cơ quan quản lý. Cần phải xây dựng một văn hóa nghi ngờ, trong đó các nhà đầu tư đặt câu hỏi đối với bất kỳ công ty nào từ chối công bố bằng chứng dự trữ hoặc báo cáo tài chính được kiểm toán. Về các tín hiệu cần theo dõi sau bản án, tôi ghi nhận rằng khả năng SBF kháng cáo lên Tòa án Tối cao là tương đối thấp. Các kháng cáo hình sự ở Hoa Kỳ chỉ được chấp nhận trong các trường hợp có lỗi thủ tục nghiêm trọng. Ở đây, phiên tòa được tiến hành khá chặt chẽ. Khả năng ân xá của tổng thống cũng rất khó xảy ra, vì đây không phải là vụ án có ý nghĩa chính trị tích cực. Vì vậy, tôi dự đoán sự chú ý của thị trường sẽ nhanh chóng chuyển sang tiến trình thu hồi tài sản. FTX estate đóng vai trò quan trọng trong việc xác định giá của Solana và một số token khác. Nếu estate bán một lượng lớn SOL qua các giao dịch ngoài sàn, giá có thể bị ảnh hưởng. Nhưng nếu họ nắm giữ để chờ giá phục hồi, áp lực sẽ giảm bớt. Các nhà giao dịch cần theo dõi thật sát các tín hiệu này. Một cơ hội thú vị hơn mà tôi thấy là trong không gian bảo mật. Nhu cầu về các công ty kiểm toán blockchain đã tăng vọt sau sự kiện FTX. Các sàn giao dịch và giao thức không còn có thể tự khẳng định mình "an toàn" chỉ bằng một bản kiểm toán thông thường. Họ cần các cuộc kiểm tra liên tục, theo thời gian thực. Tôi tin rằng các công cụ giám sát on-chain có thể phát hiện các bất thường trong luồng tiền của các sàn giao dịch tập trung. Đây là lĩnh vực tôi đang theo đuổi, và tôi thấy tiềm năng tăng trưởng rất lớn. Về lâu dài, các tổ chức tài chính truyền thống sẽ sử dụng các công cụ này để đánh giá mức độ tin cậy của các đối tác tiền mã hóa. Quay lại câu hỏi ban đầu: FTX có phải là một thảm họa công nghệ không? Câu trả lời là không. Đây là một thảm họa về quản trị và đạo đức. Công nghệ blockchain không thể ngăn chặn những kẻ xấu khi chúng nắm giữ quyền kiểm soát trung tâm. Điều đó có nghĩa là chúng ta cần kết hợp công nghệ với các biện pháp pháp lý mạnh mẽ hơn, không chỉ trong phạm vi một quốc gia mà còn trên toàn cầu. Bản án SBF là một bước đi đúng hướng. Nhưng nó không phải là điểm kết thúc. Nó là một điểm khởi đầu cho một cuộc đối thoại sâu sắc hơn về cách chúng ta xây dựng các hệ thống tài chính vừa đổi mới vừa có trách nhiệm. Cuối cùng, tôi muốn đặt một câu hỏi mà mỗi người đọc nên tự vấn: Liệu bạn có thực sự cần một bên trung gian để giữ tài sản của mình không, hay bạn sẵn sàng dành thời gian để tự bảo quản và tự chịu trách nhiệm? Đây không phải là một câu hỏi kỹ thuật. Đây là một câu hỏi về triết lý sống. FTX đã chứng minh rằng tin tưởng vào một bên trung gian không được quản lý tốt là một canh bạc. Nhưng tự quản lý tài sản cũng đi kèm với trách nhiệm lớn hơn — nếu bạn mất private key, không có tòa án nào có thể giúp bạn. Tôi không có câu trả lời tuyệt đối cho vấn đề này. Tôi chỉ biết rằng tương lai của tài sản số sẽ thuộc về những hệ thống trao quyền kiểm soát lại cho người dùng, đồng thời cung cấp các cơ chế bảo vệ thông minh chống lại sự yếu kém của con người. Sự cân bằng đó vẫn chưa được tìm ra, và đó chính là thách thức lớn nhất cho thập kỷ này.