Wells Fargo mở két: Tokenized deposits có thực sự an toàn hơn stablecoin?

Tháng 9/2026, Wells Fargo công bố nền tảng tokenized deposits dành cho khách hàng doanh nghiệp, dự kiến mở rộng vào mùa thu. Tôi mở thông cáo báo chí, tìm mã nguồn, tìm báo cáo kiểm toán độc lập. Không thấy gì cả. Chỉ thấy hai chữ "permissioned" lặp đi lặp lại. Với một DeFi security auditor, hai chữ đó là hồi chuông cảnh báo. Bối cảnh rộng hơn: JPMorgan Kinexys đã xử lý hơn 4 nghìn tỷ USD giao dịch, trung bình 70 tỷ USD mỗi ngày. Hiệp hội Clearing House (TCH) — liên minh 16 ngân hàng lớn nhất nước Mỹ — đặt mục tiêu ra mắt mạng lưới thanh toán liên ngân hàng dùng chung vào nửa đầu 2027. Cùng lúc đó, stablecoin đang âm thầm rút máu hệ thống ngân hàng truyền thống: ước tính 6,6 nghìn tỷ USD tiền gửi có nguy cơ bị hút sang các đồng tiền số neo giá. Đạo luật GENIUS Act lại cấm stablecoin trả lãi — một lợi thế pháp lý lớn cho ngân hàng. Nhìn từ góc độ kiến trúc, chiến lược của Wells Fargo và TCH là hai làn đường riêng biệt, chưa hề kết nối. Nền tảng riêng của Wells Fargo giải quyết bài toán nội bộ: tốc độ thanh toán, lập trình hóa các điều kiện như DvP (giao hàng đổi lại thanh toán), giải ngân theo thời gian, kiểm soát đối tác. Mạng lưới TCH lại nhắm đến bài toán liên ngân hàng: làm sao để 16 ngân hàng cạnh tranh trực tiếp có thể ngồi trên cùng một sổ cái dùng chung. Hai bài toán khác nhau, hai hạ tầng khác nhau, và thanh khoản giữa chúng không thông nhau. Đây chính là rủi ro phân mảnh mà báo cáo không đề cập. Reentrancy vẫn là cánh cửa mà ai cũng quên khóa — chỉ có điều, lần này cánh cửa nằm trong tầng hầm của một ngân hàng, chứ không phải trên một hợp đồng thông minh công khai. Hãy nhìn vào Kinexys: dù xử lý 4 nghìn tỷ USD, phần lớn giao dịch vẫn nằm trong hệ sinh thái nội bộ JPMorgan. So với CHIPS — trung bình 2 nghìn tỷ USD/ngày — hay Fedwire — 4,6 nghìn tỷ USD/ngày — con số 70 tỷ USD/ngày của Kinexys vẫn còn khiêm tốn. TCH muốn tái tạo quy mô CHIPS trên một nền tảng tokenized, nhưng thách thức lớn nhất không phải là viết code. Đó là việc thuyết phục 16 ngân hàng, vốn đang cạnh tranh giành từng khách hàng doanh nghiệp, chia sẻ cùng một hạ tầng thanh khoản và cùng một nguồn dữ liệu. Không giống như Kinexys chỉ gói gọn trong nội bộ JPMorgan, TCH đòi hỏi 16 ngân hàng ngồi chung một bàn — điều mà mã nguồn không thể giải quyết. Về mặt bảo mật, điều đáng lo nhất không nằm ở cơ chế đồng thuận hay mã hóa. Nó nằm ở việc không có gì để kiểm toán. Không có mã nguồn mở, không có báo cáo audit công khai, không có bug bounty, không có chương trình formal verification độc lập. Tôi đã audit hàng trăm hợp đồng thông minh trong 9 năm qua. Quy tắc đầu tiên của tôi: nếu tôi không thể đọc code, tôi không thể khẳng định nó an toàn. Ngân hàng sẽ nói rằng họ được quản lý bởi OCC, FDIC, Fed. Điều đó đúng, nhưng quản lý pháp lý không phát hiện lỗi logic trong smart contract. Nó chỉ phát hiện sai phạm sau khi thiệt hại đã xảy ra. Oracle gãy, DEX mất trí nhớ. Trong thế giới ngân hàng, oracle là bảng giá nội bộ, là nguồn dữ liệu thanh khoản, là tỷ giá tham chiếu. Nếu oracle sai, các khoản thanh toán có điều kiện — DvP, time-release, kiểm soát danh sách đối tác — sẽ được thực thi trên nền dữ liệu sai lệch. Điểm mù lớn nhất mà báo cáo thị trường bỏ qua: tokenized deposits là một hệ thống đóng, trong khi stablecoin — dù bị coi là rủi ro — lại minh bạch hơn nhiều. USDC công bố dự trữ hàng tháng, trải qua kiểm toán độc lập, và hợp đồng của nó được hàng trăm auditor trên toàn cầu soi xét. Trong khi đó, tokenized deposits của Wells Fargo là một hộp đen được bảo vệ bởi bức tường pháp lý. Nghịch lý ở đây rất rõ: thứ được coi là phi tập trung thì công khai, còn thứ được coi là an toàn thì tối đen. Lợi thế thực sự của ngân hàng không nằm ở công nghệ, mà nằm ở bảng cân đối kế toán. Tiền gửi tokenized vẫn là tiền gửi ngân hàng — được FDIC bảo hiểm tới 250.000 USD, có thể tiếp cận cửa sổ chiết khấu của Fed, và quan trọng nhất: được phép trả lãi. Stablecoin không có quyền đó. Đạo luật GENIUS Act cấm trả lãi trên stablecoin, và không một stablecoin nào có bảo hiểm tiền gửi. Điều đó có nghĩa là tokenized deposits không phải là một sản phẩm đầu tư; nó là một chiến lược phòng thủ để giữ chân 6,6 nghìn tỷ USD đang có nguy cơ chảy máu. Nhưng phòng thủ có hai mặt. Mặt thứ nhất là giữ chân khách hàng. Mặt thứ hai là tạo ra ảo giác rằng sự an toàn pháp lý đồng nghĩa với an toàn kỹ thuật. Trong quá trình audit dự án bảo hiểm phi tập trung vào năm 2025, tôi phát hiện một lỗi trọng số trong thuật toán AI oracle khiến phí bảo hiểm lệch 5%. Đội ngũ phát triển đã không nhận ra trong nhiều tháng, bởi vì họ tin tưởng vào mô hình kinh doanh hơn là kiểm tra công thức xác suất. Ngân hàng cũng vậy. Họ tin rằng sự quản lý chặt chẽ của Fed sẽ bảo vệ họ khỏi mọi lỗi logic. Lịch sử cho thấy điều ngược lại. Tôi sẽ không khẳng định rằng tokenized deposits là một sai lầm. Về mặt kinh tế, nó hợp lý. Về mặt quy định, nó vượt trội so với stablecoin. Nhưng từ góc độ một người đã dành cả sự nghiệp để tìm lỗ hổng trong code, câu hỏi quan trọng nhất vẫn chưa được trả lời: ai sẽ chịu trách nhiệm khi một điều kiện thanh toán được thực thi sai trên một sổ cái mà không ai bên ngoài được phép đọc? Wells Fargo có thể thắng stablecoin trong cuộc chiến giành tiền gửi. Nhưng liệu ngân hàng có thắng được chính sự thiếu minh bạch của mình? Tôi sẽ không đặt một đồng nào vào đó cho đến khi tôi thấy code — và tôi khuyên bạn cũng nên như vậy, dù logo ngân hàng có to đến đâu.