Stablecoin và hợp đồng Gaza: Bài toán OFAC mà Washington chưa có lời giải

Tối qua tôi ngồi đọc lại một bản phân tích về sự kiện vừa xảy ra ở Washington: Trump's Board of Peace cấp hợp đồng đầu tiên tại Gaza, trong khi một đề xuất stablecoin bị Thượng viện đưa vào tầm ngắm. Bản phân tích dài, nhưng số liệu kỹ thuật thì gần như bằng không. Không tên giao thức, không dòng code, không một xác nhận nào từ OFAC. Cảm giác giống hệt năm 2017, khi tôi audit một hợp đồng ICO 350 dòng: mọi thứ nhìn ổn, cho đến khi ai đó gọi hàm withdraw() lần thứ hai. Trong bối cảnh thị trường đang giảm, nhà đầu tư không cần thêm narrative — họ cần biết tài sản của mình có an toàn không. Và khi chính phủ Mỹ lần đầu tiên đặt chân vào vùng đất đầy rủi ro địa chính trị như Gaza bằng stablecoin, câu hỏi an toàn đó bỗng lớn hơn rất nhiều. Trước tiên, cần hiểu "Board of Peace" là gì. Đây không phải một bộ, không phải USAID. Nó là một hội đồng mang đậm dấu ấn cá nhân của Tổng thống Trump, được thiết kế để xử lý các thỏa thuận hòa bình và tái thiết. Hợp đồng đầu tiên tại Gaza là một tín hiệu chính trị mạnh, nhưng quan trọng hơn là nó gắn với một đề xuất stablecoin đang bị Thượng viện soi xét. Tại Mỹ, các nỗ lực lập pháp về stablecoin đã diễn ra nhiều năm, từ GENIUS Act đến các phiên bản khác nhau. Điểm mấu chốt của các đề xuất này: ai được phát hành stablecoin, dự trữ phải được giữ ở đâu, và làm thế nào để ngăn dòng tiền chảy vào các thực thể bị trừng phạt. Khi bạn kết hợp một hợp đồng ở Gaza — nơi mà Hamas bị Mỹ xếp vào danh sách tổ chức khủng bố nước ngoài — với một đề xuất stablecoin, bạn đang tạo ra một bài toán mà không một auditor nào trong phòng họp của Circle hay Tether muốn giải. Hãy nói về kỹ thuật. Khi chính phủ Mỹ sử dụng stablecoin trong viện trợ nhân đạo, họ phải đối mặt với ba lớp rủi ro. Lớp đầu tiên là thanh toán: stablecoin chạy trên blockchain công khai như Ethereum hay Stellar. Mọi giao dịch đều minh bạch, nhưng minh bạch không đồng nghĩa với kiểm soát. Nếu một ví nhận tiền có liên hệ với Hamas, giao dịch đó có thể bị đóng băng nếu stablecoin có cơ chế blacklist — nhưng chỉ khi nhà phát hành hợp tác với cơ quan thực thi pháp luật. Lớp thứ hai là danh tính. Trong một khu vực xung đột, không có hệ thống KYC truyền thống nào hoạt động. Dân thường ở Gaza không có giấy tờ tùy thân ổn định, không có địa chỉ cư trú rõ ràng. Stablecoin có thể giải quyết vấn đề thanh toán xuyên biên giới, nhưng nó không giải quyết được vấn đề "ai nhận tiền". Một ví có thể thuộc về một hộ gia đình dân thường, nhưng cũng có thể thuộc về một đơn vị hậu cần của tổ chức vũ trang. Sự khác biệt đó nằm ngoài khả năng của bất kỳ smart contract nào. Mã nguồn không biết nói dối, nhưng người viết chính sách thì có. Lớp thứ ba là kiến trúc tuân thủ. Tôi từng nói với một nhóm phát triển rằng: tuân thủ không phải là một tính năng, nó là một kiến trúc. Bạn không thể thêm OFAC vào một giao thức sau khi nó đã chạy. Nó phải nằm trong thiết kế từ ngày đầu. Circle hiểu điều đó, vì vậy USDC có blacklist contract, có khả năng đóng băng tài sản. Tether cũng có, nhưng lịch sử hoạt động của họ ở các thị trường mới nổi khiến họ trở thành mục tiêu của các nhà lập pháp. Nếu Thượng viện thông qua một khung pháp lý yêu cầu 100% dự trữ là trái phiếu chính phủ Mỹ và kiểm toán hàng quý, Tether sẽ gặp khó khăn. Nhưng đó mới là phần dễ. Phần khó hơn là bài toán truy vết. Một khi tiền ở trên blockchain, nó có thể được chuyển qua nhiều ví trong vài phút. Điều này có lợi cho hiệu quả, nhưng là ác mộng cho việc điều tra. Đó là lý do tại sao tôi tin rằng hợp đồng này, nếu có thật, sẽ không dùng một loại stablecoin thuần túy. Nó sẽ là một hệ thống lai: stablecoin ở lớp cuối, nhưng phía trên là một lớp danh tính và kiểm soát truy cập do chính phủ vận hành. Nói cách khác, một blockchain có khóa. Kinh nghiệm audit của tôi cho thấy một điều lặp đi lặp lại: những dự án có rủi ro lớn nhất không phải là những dự án có code xấu, mà là những dự án có quá nhiều bên liên quan với mục tiêu trái ngược. Trong trường hợp này, bạn có ít nhất ba bên: một tổng thống muốn một chiến thắng ngoại giao, một nhà phát hành stablecoin muốn thị phần, và một Thượng viện muốn chứng tỏ quyền lực. Mỗi bên kéo một hướng. Khi bạn audit một hệ thống như vậy, bạn không chỉ tìm bug trong smart contract, bạn còn phải tìm xem ai sẽ phản bội ai. Bây giờ đến góc nhìn phản trực giác. Tin tức về "chính phủ Mỹ dùng stablecoin" thường được đọc như một tín hiệu tích cực — sự chấp nhận của thể chế. Nhưng tôi nhìn thấy một kịch bản ngược lại: hợp đồng Gaza này có thể là con bài chính trị, không phải tín hiệu công nghệ. Board of Peace là một cơ quan không có tiền lệ, không có ngân sách rõ ràng, không có cơ chế giám sát. Cấp một hợp đồng đầu tiên trong một khu vực nhạy cảm có thể là cách để tạo ra một "chiến thắng" truyền thông, không phải để xây dựng hạ tầng thanh toán. Nếu vậy, nó không có giá trị gì cho việc định giá stablecoin. Điểm mù thứ hai: nếu có bất kỳ sai sót nào — một giao dịch chảy vào tay sai, một ví bị hack, một vụ bê bối rửa tiền — thì chính "sự chấp nhận của chính phủ" này sẽ trở thành vũ khí cho phe thắt chặt tại Thượng viện. Các nhà lập pháp sẽ nói: các người thấy chưa, ngay cả chính phủ cũng không thể kiểm soát được thứ này. Điều đó có thể dẫn đến một đạo luật nghiêm khắc hơn, siết chặt hơn GENIUS Act. Nói cách khác, việc chính phủ ôm ấp blockchain có thể vô tình thắt dây trói quanh cổ nó. Tôi đã chứng kiến điều này trong lĩnh vực bảo mật: một báo cáo audit tệ hại thường đến từ những dự án có quá nhiều kỳ vọng từ nhà đầu tư. Áp lực phải thành công khiến họ cắt góc, ẩn đi những lỗ hổng nhỏ. Và những lỗ hổng nhỏ đó, trong một thị trường giảm, trở thành vết nứt lớn. Trong thị trường giảm, thanh khoản rút lui, nhưng rủi ro chính trị thì không bao giờ giảm. Khi Washington vừa là khách hàng vừa là cảnh sát, bạn có dám đặt cược vào sự sống còn của mình không? Tôi thì không — ít nhất là cho đến khi tôi thấy một dòng code tuân thủ OFAC được kiểm toán bởi bên thứ ba. Và như tôi vẫn nói với các dự án nhỏ trong nhóm Audit Buddy: hãy để dành sự lạc quan cho những thứ bạn có thể kiểm chứng.