BitGo và cơn bão hoàn hảo: Khi lớp hạ tầng 'an toàn' nhất bị thị trường thẩm vấn

Một vụ kiện tập thể chống lại BitGo, công ty lưu ký tiền mã hóa quản lý hơn 100 tỷ USD tài sản, đã được đệ trình lên Tòa án Quận phía Đông New York. Nguyên đơn cáo buộc bản cáo bạch IPO của họ đã làm giảm nhẹ rủi ro từ sự sụt giảm giá tài sản kỹ thuật số. Cũng trong quý đó, BitGo báo lỗ 60,7 triệu USD, gồm 53,7 triệu USD các khoản lỗ chưa thực hiện từ tài sản kỹ thuật số nắm giữ, và doanh thu staking giảm mạnh 66,2% so với cùng kỳ năm trước. Không hack, không lỗi smart contract, không exploit quỹ thanh khoản. Nhưng với người làm bảo mật như tôi, đây lại là loại sự cố nguy hiểm nhất: nó tấn công vào giả định cốt lõi của cả một ngành. BitGo là một trong những công ty lưu ký tài sản số hàng đầu, phục vụ 4.621 khách hàng tổ chức, với khối lượng tài sản trên nền tảng đạt 903 tỷ USD chỉ trong sáu tháng đầu năm. Công ty nằm ở lớp hạ tầng, đóng vai trò trung gian tin cậy giữa các tổ chức tài chính truyền thống và thế giới tài sản kỹ thuật số. Loại hình này không có token, không có contract, không có một thứ gì để audit một cách thông thường. Nhưng đối với các nhà phân tích kỹ thuật, đây chính là một dạng hợp đồng thông minh khác: hợp đồng niềm tin giữa công ty và khách hàng. Điểm mấu chốt của vụ tranh chấp pháp lý nằm ở một câu hỏi tưởng chừng đơn giản: bản cáo bạch của BitGo có cảnh báo rủi ro đầy đủ hay không? Nhìn vào dữ liệu, BitGo đã có một mục phân tích độ nhạy, nêu rõ nếu giá trị hợp lý của Bitcoin thay đổi 50%, thu nhập ròng của công ty sẽ bị ảnh hưởng tới 135,1 triệu USD. Về mặt kỹ thuật, đây là một cảnh báo có cơ sở và khá cụ thể. Vậy tại sao nguyên đơn vẫn kiện? Bởi vì họ cho rằng cảnh báo đó chỉ là nước sơn – nó nói về một con số trên giấy, nhưng không mô tả được mức độ nghiêm trọng khi điều đó xảy ra, cũng như tác động dây chuyền tới doanh thu staking và giá trị thương hiệu. Nhìn vào cấu trúc doanh thu của BitGo, sự phụ thuộc gần như toàn bộ vào trạng thái thị trường hiện ra rất rõ. Phí lưu ký thường được tính theo phần trăm tài sản được giữ, do đó khi giá BTC giảm, toàn bộ AUM đo bằng USD giảm theo, kéo theo doanh thu phí giảm. Trong khi đó, doanh thu staking – nguồn thu tăng trưởng cao nhất trong giai đoạn trước – lại giảm 66,2%. Sự sụt giảm này không chỉ phản ánh giá tài sản giảm, mà còn phản ánh nhu cầu staking của khách hàng tổ chức đang thu hẹp. Khi thị trường có xu hướng đi xuống, các tổ chức thường có xu hướng rút tiền, đóng vị thế staking, và chuyển sang nắm giữ stablecoin. Kết quả là công ty mất nguồn thu trên cả hai mặt trận. Trong quá trình audit các giao thức DeFi, tôi thường nhìn vào một con số gọi là earnings quality – chất lượng của dòng tiền. Một dự án có doanh thu dựa trên phí giao dịch khi thị trường sôi động thường là dự án có chất lượng tăng trưởng thấp, vì khi thị trường nguội, doanh thu sẽ biến mất. BitGo hiện tại cũng vậy. 53,7 triệu USD lỗ chưa thực hiện là một con số ảo theo nghĩa nó có thể hồi phục, nhưng doanh thu staking giảm 66,2% là một con số thật – nó phản ánh sự ra đi của hoạt động kinh tế. Khi tôi thấy một công ty có cả hai dấu hiệu cùng lúc, tôi biết rằng vấn đề không nằm ở thị trường, mà nằm ở thiết kế của mô hình. Tôi từng dành 3 tháng liên tục để soi từng dòng byte của hợp đồng ERC-20 trong một dự án ICO hồi 2017. Tìm ra lỗi overflow trong hàm burn khiến tôi nhận được 0,5 ETH tiền thưởng. Cái lỗi đó không nằm ở logic, mà nằm ở giả định rằng số dư token của một ví sẽ không bao giờ vượt quá 2^256. BitGo cũng đang nằm trong một giả định tương tự: giả định rằng một công ty lưu ký an toàn sẽ luôn có doanh thu ổn định bất kể giá coin ra sao. Thực tế chứng minh điều ngược lại: xét cho cùng, tỷ lệ phí lưu ký được tính trên giá trị tài sản, và giá trị đó biến động rất mạnh theo thị trường. So sánh với các đối thủ như Coinbase Custody, Fireblocks, BitGo có lợi thế về độ chuyên môn hóa, nhưng thiếu sự đa dạng hóa nguồn thu. Coinbase có nguồn thu từ giao dịch, từ USDC, từ các dịch vụ khác, trong khi Fireblocks hướng tới mảng công nghệ, cung cấp hạ tầng cho các tổ chức khác. BitGo gần như chỉ có phí lưu ký và staking. Khi cả hai nguồn này cùng suy yếu, công ty không có một bộ phận nào khác để giữ cho dòng tiền tiếp tục lưu thông. Cấu trúc doanh thu tập trung này chính là một điểm yếu mang tính hệ thống, và vụ kiện tập thể chỉ là cái cớ phơi bày nó ra ánh sáng. Điều đáng nói là, BitGo không phải là một công ty non trẻ. Họ hoạt động từ năm 2014, vượt qua nhiều chu kỳ thị trường, và đã xây dựng được một cơ sở khách hàng tổ chức lớn. Về mặt vận hành, họ rất mạnh. Nhưng chính vì vậy, khi một công ty giàu kinh nghiệm như vậy vẫn để cho bảng cân đối kế toán của mình bị ảnh hưởng nặng nề bởi biến động giá tài sản số, điều đó cho thấy rằng vấn đề này là mang tính cấu trúc đối với toàn bộ ngành, chứ không phải là sự kém cỏi của riêng một đội ngũ. Đây là một tín hiệu đáng suy ngẫm cho những ai đang định giá các công ty hạ tầng crypto. Cùng lúc đó, câu chuyện của Strategy (trước đây là MicroStrategy) đang tạo ra một hệ quả tâm lý nặng nề. Công ty này đã công bố khoản lỗ 8,3 tỷ USD trong quý 2, và CEO Michael Saylor đã phải bán ra hơn 200 triệu USD Bitcoin để trả cổ tức ưu đãi. Hình ảnh một công ty được xem như người nắm giữ Bitcoin trung thành nhất cuối cùng cũng bán BTC trong giai đoạn khó khăn đã trở thành biểu tượng cho sự mong manh của toàn bộ ngành. Nó cho thấy rằng, dù bạn có vững tin đến đâu, dòng tiền vẫn là vua. Và khi dòng tiền yếu đi, ngay cả những lý thuyết HODL vĩnh viễn cũng phải nhường chỗ cho thực tế. Với các nhà đầu tư đang nắm giữ cổ phiếu BTGO, vụ kiện không phải là rủi ro lớn nhất. Rủi ro lớn nhất là việc BTC tiếp tục đi ngang trong nhiều quý. Trong một thị trường như vậy, BitGo sẽ phải tiếp tục ghi nhận các khoản lỗ chưa thực hiện, và doanh thu staking có thể sẽ không sớm hồi phục. Điều này tạo ra một vòng xoáy tâm lý: giá cổ phiếu giảm, giá cổ phiếu giảm tạo áp lực lên ban lãnh đạo phải có hành động, hành động đó có thể bao gồm bán tài sản số nắm giữ để cải thiện dòng tiền, và việc bán đó lại tạo ra thêm áp lực giảm giá lên thị trường. Đây là một kịch bản mà tất cả các nhà phân tích bảo mật đều nhận ra: một loop không có điều kiện thoát. Về khía cạnh pháp lý, xác suất BitGo thắng kiện ở giai đoạn sơ thẩm là không thấp. Họ đã có cảnh báo định lượng về rủi ro biến động giá. Nhưng tôi luôn nói với các đội ngũ dự án rằng: một lỗi không được khai thác vẫn là một lỗi, và một cảnh báo bị bỏ qua vẫn là một cảnh báo không đủ. Điều mà công chúng không nhìn thấy là những ghi chú nội bộ, những email giữa các giám đốc tài chính, những cuộc họp hội đồng quản trị khi thị trường bắt đầu xấu đi. Nếu những tài liệu này cho thấy ban lãnh đạo biết rõ rủi ro nhưng vẫn lựa chọn ngôn từ lạc quan trong bản cáo bạch, vụ kiện có thể bước sang một giai đoạn mới rất tốn kém. Dữ liệu từ lịch sử các vụ kiện chứng khoán tập thể tại Mỹ cho thấy phần lớn bị bác bỏ ở giai đoạn đầu, nhưng những vụ không bị bác bỏ thường kết thúc bằng một khoản tiền bồi thường lớn. Các quỹ đối trọng và các công ty luật chuyên về kiện tập thể đã xây dựng chiến lược rất bài bản xung quanh các công ty crypto IPO. Họ biết rằng những công ty này thường được định giá quá cao trong lúc IPO, và rằng thị trường giảm sẽ phanh phui mọi sự thiếu sót trong tuyên bố của họ. Vì vậy, vụ kiện này có thể sẽ không phải là vụ cuối cùng. Nếu BTC tiếp tục ở mức thấp, chúng ta có thể chứng kiến một làn sóng tương tự nhắm vào Circle và các công ty crypto đại chúng khác. Nỗi sợ hãi của thị trường không chỉ nằm ở việc BitGo có thể thua kiện, mà nằm ở việc mô hình lưu ký an toàn có thể không tồn tại. Nếu một tổ chức lưu ký hàng đầu thế giới có thể bị đưa ra tòa vì những khoản lỗ chưa thực hiện, thì liệu các quỹ hưu trí, các ngân hàng tư nhân có còn muốn sử dụng dịch vụ lưu ký nữa? Đây chính là rủi ro hệ thống mà không một bản cáo bạch nào có thể lường trước. Ở một góc độ rộng hơn, BitGo là một đại diện cho một mô hình đang bị thị trường thẩm vấn: mô hình công ty công nghệ crypto nhưng có bảng cân đối kế toán gắn chặt với giá tài sản. Khi thị trường tăng, các công ty này được giao dịch ở mức định giá tăng trưởng, nhưng khi thị trường giảm, chúng bị định giá như quỹ đầu tư rủi ro cao. Sự chuyển đổi khung định giá này là một thứ không thể đo bằng bất kỳ chỉ báo kỹ thuật nào, nhưng lại ảnh hưởng mạnh hơn nhiều so với các sự kiện pháp lý đơn lẻ. Tôi nhớ lại lần audit một oracle AI vào năm ngoái. Hợp đồng dùng zk-SNARK để xác thực kết quả từ mô hình ngôn ngữ lớn. Tôi tìm ra một lỗi trong tham số đường cong elliptic, cho phép tạo proof giả. Lỗi đó không nằm trong vòng lặp, không nằm trong việc xử lý gas, mà nằm trong giả định rằng đường cong được thiết lập với các tham số chuẩn, thì sẽ không có vấn đề. BitGo đã làm điều tương tự với mô hình tài chính của mình: họ giả định rằng một công ty lưu ký uy tín thì sẽ luôn có doanh thu ổn định, mà không hề zero-knowledge hóa những rủi ro nằm ở trung tâm của bảng cân đối kế toán. Trong bảo mật, chúng tôi có một câu nói: Từng dòng gas được tối ưu, từng bit được cân nhắc. Nhưng khi áp dụng vào lĩnh vực này, tôi nghĩ câu đó nên được đổi lại: Mỗi block là cơ hội, mỗi transaction là dấu vết. Tuy nhiên, không có một block hay transaction nào có thể ngăn được dòng chảy bất lợi của thị trường. Điều duy nhất các công ty crypto có thể làm là khiêm nhường trước thực tế đó và xây dựng một cấu trúc có khả năng chống đỡ khi thủy triều rút xuống. Cái giá của sự lười biếng là một lỗ hổng bảo mật. Với BitGo, sự lười biếng nằm ở chỗ tin rằng một công ty lưu ký thì sẽ an toàn chỉ vì nó có khách hàng lớn và AUM khổng lồ. Lỗ hổng không nằm ở code, mà nằm ở cấu trúc doanh thu và sự thiếu vắng một chiến lược hedge rõ ràng. Nhìn về phía trước, số phận của BTGO sẽ được quyết định bởi hai biến số chính: giá Bitcoin và tốc độ xử lý vụ kiện. Nếu giá BTC hồi phục, các khoản lỗ chưa thực hiện sẽ biến mất, vụ kiện có thể bị bác bỏ và công ty sẽ tiếp tục hoạt động. Nhưng nếu thị trường tiếp tục đi ngang trong sáu tháng tới, thì ngay cả một quyết định có lợi từ tòa án cũng không thể cứu vãn niềm tin đã rạn nứt. Bởi vì khi niềm tin vào khái niệm an toàn biến mất, thì tất cả những gì còn lại là một công ty đang nắm giữ một lượng lớn tài sản kỹ thuật số biến động, chờ đợi một cú bứt phá không chắc chắn. Trong thị trường tích lũy này, tôi dành phần lớn thời gian để xem xét những công ty và giao thức có mô hình phòng thủ trước chu kỳ. BitGo không phải là một lỗ hổng bảo mật có thể vá bằng một bản fix nhanh. Đó là một lỗ hổng thiết kế. Và trong thế giới kỹ thuật, khi bạn thiết kế sai, không có một reentrancy guard nào có thể cứu bạn. Với các nhà đầu tư tổ chức đang cân nhắc tham gia vào các công ty crypto IPO, vụ việc của BitGo là một bài học về kiểm tra kỹ lưỡng mô hình kinh doanh, chứ không chỉ là kiểm tra công nghệ. Một giao thức DeFi có thể có mã nguồn sạch sẽ, nhưng nếu tokenomics của nó được xây trên giả định giá luôn tăng thì nó cũng giống như một công ty lưu ký có bảng cân đối kế toán chứa đầy Bitcoin. Bảo mật bắt đầu từ những giả định nền tảng, không phải từ những dòng code. Trong 13 năm quan sát thị trường, tôi nhận ra rằng những gì giết chết các dự án crypto không bao giờ là những gì bạn nhìn thấy trên dashboard, mà luôn là những gì ẩn dưới bề mặt. BitGo đang dạy cho toàn ngành một bài học đắt giá: nếu mô hình của bạn không có khả năng chống chịu với thị trường đi ngang, thì bạn không nên IPO vào lúc đỉnh chu kỳ, bởi vì chu kỳ sau đó sẽ mang đến một cú sốc rất lớn. Và khi cú sốc đó đến, các vụ kiện tập thể sẽ tìm đến. Điều này không chỉ xảy ra với BitGo, mà có thể xảy ra với bất kỳ công ty nào trong ngành, nếu họ tiếp tục duy trì ảo tưởng rằng thị trường sẽ luôn đi lên. Đã đến lúc các nhà sáng lập và các giám đốc tài chính phải xem xét lại cách họ nói về rủi ro, cách họ xây dựng bảng cân đối kế toán, và cách họ thiết kế dòng doanh thu. Lỗ hổng bảo mật không bao giờ là thứ duy nhất giết chết một công ty. Khi thị trường đi ngang, đó không phải là lúc để tìm kiếm những dự án rẻ, mà là lúc để tìm kiếm những mô hình có thể sống sót trong một thế giới không còn tăng trưởng vĩnh cửu. Và câu trả lời, thường nằm ở những gì không được nói trong bản cáo bạch.