Người sáng lập Ondo qua đời, mẹ kiện CEO ra tòa: Lỗ hổng chí mạng của mô hình 'nhà vua' trong RWA

Khi tôi đọc bản tin từ The Block vào sáng thứ Năm, điều đầu tiên tôi nghĩ đến không phải là một vụ tranh chấp gia đình quyền lực, mà là một lỗ hổng cấu trúc đã được mã hóa ngay trong thiết kế công ty của một trong những giao thức RWA lớn nhất thị trường. Câu chuyện về Ondo Finance không bắt đầu bằng một smart contract bị hack, mà bắt đầu bằng cái chết của một con người — và khoảng trống quyền lực mà con người đó để lại. Một nền tảng phát hành tài sản thực token hóa, với token ONDO có vốn hóa thị trường gần 2 tỷ USD, đang bước vào giai đoạn chấp động nhất kể từ khi thành lập. Người sáng lập Nathan Allman qua đời vào tháng 5, để lại toàn bộ quyền lực công ty trong trạng thái bị đóng băng — ông là CEO, là thành viên hội đồng quản trị duy nhất, và là cổ đông kiểm soát. Cả ba vai trò đó bây giờ được đặt trước Tòa án Delaware, nơi mẹ của Nathan, bà Kathleen Allman, chính thức yêu cầu tòa công nhận quyền kiểm soát của bà và bãi nhiệm CEO hiện tại, Ian De Bode. Bối cảnh vụ việc có thể được kể ngắn gọn: Nathan Allman, cựu nhân viên Goldman Sachs, thành lập Ondo vào năm 2021 và hoàn thành vòng gọi vốn Series A trị giá 20 triệu USD với sự hậu thuẫn của Founders Fund và Pantera Capital vào năm 2022. Sản phẩm cốt lõi của Ondo là USDY và OUSG — các token sinh lời được neo vào trái phiếu chính phủ Mỹ, được tích hợp sâu vào hệ sinh thái DeFi như tài sản thế chấp và khoản đầu tư ổn định. SEC đã kết thúc cuộc điều tra kéo dài hai năm vào tháng 12 mà không đưa ra cáo buộc nào — đó là tín hiệu quan trọng cho hồ sơ tuân thủ của dự án. Nhưng rồi Nathan qua đời. Và sau đó là chuỗi sự kiện: Kathleen được tòa án chứng thực di chúc Hawaii bổ nhiệm làm đại diện cá nhân của di sản vào ngày 26/6; bà cho biết đã tìm kiếm sự hợp tác với De Bode — đề nghị giữ ông làm chủ tịch — nhưng công ty từ chối công nhận quyền lực của bà và không cung cấp sổ đăng ký cổ đông. Bà mở rộng hội đồng quản trị, bổ nhiệm Gordon Liao; ông này từ chối. Bà tiếp tục bổ nhiệm Tahnee Towill — em gái của Nathan. Vào ngày 24/7, Liao và Towill đã bỏ phiếu bãi nhiệm mọi chức vụ của De Bode và bổ nhiệm Kathleen làm chủ tịch kiêm CEO tạm thời. Về phía De Bode, ông gọi những cáo buộc là vô căn cứ, đồng thời khẳng định Ondo vẫn nhận được sự hỗ trợ từ các nhà đầu tư lớn và Ondo Foundation. Trên bề mặt, đây là một tranh chấp pháp lý về kiểm soát doanh nghiệp. Nhưng nhìn sâu hơn, câu chuyện thực sự nằm ở một điểm lỗi duy nhất trong góc được quản lý chặt chẽ nhất của tiền điện tử — nơi mà tuyên bố giá trị của Ondo là 'đủ tiêu chuẩn tổ chức', trong khi các tổ chức lại quan tâm đến một điều quan trọng nhất: ai nắm giữ chìa khóa vương quốc. Khung phân tích của tôi luôn bắt đầu từ dòng thanh khoản toàn cầu. Nhưng ở đây, dòng thanh khoản bị kẹt lại trong di chúc. Tài sản thực token hóa là một ngành công nghiệp được xây dựng dựa trên lời hứa về hiệu quả — chuyển tài sản truyền thống lên chuỗi, giảm chi phí trung gian, tăng tính minh bạch và khả năng kết hợp. Nhưng vụ kiện Delaware này cho thấy một lớp hiện thực mà nhiều người đam mê crypto muốn bỏ qua: RWA protocol không phải là phần mềm thuần túy như Uniswap. Chúng là các công ty tài chính với giao diện hợp đồng thông minh. Và khi công ty đó mất người đứng đầu, toàn bộ hệ thống pháp lý — không phải mã nguồn — sẽ quyết định ai tiếp quản. Đây là lúc tôi muốn chỉ ra một điểm mù trong phần lớn các bài phân tích hiện tại. Nhiều người sẽ đọc câu chuyện này như một vụ xung đột giữa một người mẹ đau buồn và một CEO chuyên nghiệp. Cách kể đó tiện lợi nhưng không đầy đủ. Vấn đề thực sự là sự tách rời giữa hai lớp của ngăn xếp RWA — lớp token và lớp công ty. Hoạt động của USDY và OUSG vẫn tiếp tục — các smart contract vẫn trả lãi suất, tài sản cơ sở vẫn được giữ bởi custodian. Nhưng lớp công ty — lớp quản lý danh mục trái phiếu kho bạc, phê duyệt danh sách trắng cho các tổ chức mới, ký kết hợp đồng đối tác — đang bị đóng băng hoặc bị tranh chấp bởi hai hội đồng quản trị cùng tồn tại, mỗi bên tự xưng là hợp pháp. Chính đơn kiện của di sản nêu rõ: sự không chắc chắn về kiểm soát công ty có thể ảnh hưởng đến hợp đồng, chi tiêu và phát hành cổ phần. Nói một cách đơn giản — động cơ vẫn chạy, nhưng vô lăng đang có hai bàn tay đặt lên. Một chi tiết kỹ thuật mà tôi muốn đào sâu ở đây là cơ chế 'danh sách trắng + kiểm tra tuân thủ' — mô hình mà tôi tin rằng Ondo đang vận hành cho các token như USDY và OUSG. Không giống như một token ERC-20 mở hoàn toàn, các token RWA phục vụ tổ chức thường yêu cầu kiểm tra danh tính và phê duyệt từng ví trước khi có thể chuyển nhượng trên chuỗi. Điều này có nghĩa là mọi sự chậm trễ hoặc tê liệt ở tầng quản trị công ty sẽ ảnh hưởng trực tiếp đến khả năng mở rộng tích hợp của token. Nếu quy trình phê duyệt danh sách trắng bị đình trệ, các giao thức DeFi muốn sử dụng USDY làm tài sản thế chấp sẽ không thể tiếp cận được — hoặc sẽ tìm đến đối thủ cạnh tranh. Đó là lý do vì sao vụ kiện này không chỉ là chuyện nội bộ công ty; nó là một rủi ro vận hành có hệ thống. Trong bức tranh cạnh tranh, Ondo đang giữ vị thế là nhà phát hành token hóa tài sản thực lớn nhất, nhưng các đối thủ có thương hiệu mạnh hơn nhiều đã xuất hiện. BlackRock BUIDL — quỹ thanh khoản token hóa hợp tác với Securitize — và Franklin Templeton BENJI — quỹ thị trường tiền tệ token hóa — đều là những gã khổng lồ quản lý tài sản truyền thống với hạ tầng tuân thủ hoàn thiện. Nếu các khách hàng tổ chức của Ondo cảm thấy rủi ro quản trị ở đây quá lớn, họ có một điểm đến sẵn sàng đón nhận. Chi phí chuyển đổi không còn là rào cản đáng kể. Phân tích token ONDO trong bối cảnh này càng làm lộ rõ tính nghiêm trọng. ONDO là token lai — vừa có chức năng quản trị, vừa gắn với tiện ích của hệ sinh thái. Nhưng với cổ phần kiểm soát đang bị khóa trong di sản, chức năng quản trị của token gần như tê liệt. Mọi quyết định quan trọng — từ việc phát hành cổ phần cho nhân viên đến định hướng chiến lược sản phẩm — đều có thể bị thách thức trước tòa. De Bode bị cáo buộc đã 'phê duyệt cổ phần hiệu quả công việc'; nếu các cổ phần đó bị tòa án tuyên bố vô hiệu, nhân viên và cố vấn đã nhận chúng sẽ phải đối mặt với tình trạng pha loãng ngược — một tình huống có thể gây ra làn sóng rời bỏ nội bộ. Ngược lại, nếu chúng được giữ nguyên, các cổ đông hiện hữu sẽ đối mặt với rủi ro pha loãng mà họ không hề được thông báo trước. Điểm mấu chốt mà tôi muốn mổ xẻ sâu hơn — và đây chính là góc nhìn phản trực giác của tôi — là vụ khủng hoảng quản trị này không phải là kết cục tồi tệ nhất cho Ondo. Kết cục tồi tệ nhất là một sự tiếp diễn âm thầm: De Bode nắm toàn quyền, gia đình sáng lập bị gạt sang bên, và cấu trúc 'một người vừa là CEO vừa là thành viên hội đồng duy nhất vừa là cổ đông kiểm soát' không bị thách thức. Bởi vì chính cấu trúc đó mới là lỗ hổng thực sự. Sự tập trung quyền lực tuyệt đối vào một cá nhân — dù tài năng đến đâu — là một điểm chết đã được lập trình sẵn. Cái chết của Nathan chỉ là tác nhân kích hoạt. Thị trường thường định giá rủi ro quản trị một cách muộn màng và thiếu chính xác. Nhưng khi một quỹ đầu tư tổ chức nhìn vào Ondo, họ sẽ hỏi những câu hỏi mà trước đây họ không cần hỏi: Nếu CEO mất năng lực, ai thay thế? Hội đồng quản trị có thực sự độc lập không? Quy trình kế nhiệm được quy định ở đâu? Những câu hỏi này — vốn dĩ đã là tiêu chuẩn trong ngành quản lý tài sản truyền thống — giờ đây trở thành tiêu chuẩn đánh giá cho bất kỳ giao thức RWA nào muốn được coi là 'đủ tiêu chuẩn tổ chức'. Vai trò của Ondo Foundation trong câu chuyện này là một biến số quan trọng mà hầu hết các bài viết chưa khai thác đúng mức. De Bode tuyên bố ông nhận được sự hỗ trợ từ Ondo Foundation — một thực thể pháp lý có thể sở hữu các tài sản kỹ thuật hoặc quyền hạn quan trọng tách biệt với công ty. Nếu nền tảng này độc lập về mặt pháp lý và đứng về phía De Bode, ông có thể duy trì quyền lực thực tế bất chấp phán quyết của tòa án về cơ cấu công ty. Ngược lại, nếu nền tảng có mối liên hệ chặt chẽ với gia đình sáng lập, Kathleen có thể kiểm soát các nguồn lực cốt lõi của hệ sinh thái. Đây là một mặt trận song song với tòa án Delaware — và nó có thể quyết định kết quả cuối cùng của cuộc chiến. Trở lại với khung phân tích vĩ mô của tôi. Câu chuyện Ondo là một câu chuyện về thanh khoản — nhưng không phải là dòng thanh khoản của thị trường, mà là thanh khoản của quyền lực. Trong bất kỳ hệ thống tài chính nào, quyền lực phải có một kênh chuyển giao rõ ràng khi người nắm giữ nó rời đi. Trong tài chính truyền thống, kênh đó là hội đồng quản trị, điều lệ công ty, và — quan trọng nhất — một lực lượng lao động kế thừa đã được chuẩn bị sẵn. Trong thế giới crypto non trẻ, nhiều dự án hoạt động như một chế độ quân chủ với vị vua sáng lập nắm mọi quyền lực mà không có hoàng tử dự phòng nào được đào tạo để kế vị. Có một bài học rộng hơn ở đây dành cho toàn bộ lĩnh vực RWA. Các giao thức khác — dù là nhà phát hành stablecoin, nền tảng cho vay phi tập trung, hay các dự án token hóa bất động sản — đều nên học hỏi từ vụ việc này: hãy thiết kế cơ chế kế nhiệm trước khi bạn cần đến nó. Điều này không chỉ là một khuyến nghị hoàn hảo; đó là một yêu cầu sống còn. Vì một ngày nào đó, vị vua trị vì sẽ qua đời hoặc mất năng lực, và nếu không có luật kế vị — cả trên chuỗi lẫn ngoài chuỗi — toàn bộ tài sản của người dùng và giá trị cổ đông sẽ bị kẹt trong mê cung pháp lý. Bây giờ, để trả lời câu hỏi mà độc giả của tôi đang đặt ra: Điều gì đang chờ đợi phía trước cho ONDO và cho ngành RWA? Có hai kịch bản. Trong kịch bản thứ nhất, tòa án Delaware đưa ra phán quyết nhanh chóng và rõ ràng. Có thể Kathleen thắng, có thể De Bode thắng — nhưng điều quan trọng hơn là một hội đồng quản trị thực thụ được thành lập, quy trình kế nhiệm được hệ thống hóa. Trong kịch bản này, Ondo vượt qua khủng hoảng như một tổ chức mạnh mẽ hơn — một công ty tài chính với cơ cấu quản trị thực sự đáng tin cậy. Và thị trường sẽ học được rằng ngay cả những thảm kịch cá nhân cũng có thể trở thành chất xúc tác cho sự trưởng thành về thể chế. Trong kịch bản thứ hai, cuộc chiến pháp lý kéo dài, nhân tài rời đi, và bài học của thị trường là: tài sản thực token hóa mang rủi ro quản trị của thế giới thực — một loại rủi ro mà không một bản tối ưu hóa bảng cân đối kế toán nào có thể phòng tránh. Còn về giá ONDO, mọi phán đoán ngắn hạn sẽ chỉ là phỏng đoán. Nhưng tín hiệu sâu hơn là mang tính cấu trúc. Thị trường không đang theo dõi một vụ tranh chấp pháp lý — họ đang quan sát liệu một lớp hạ tầng quan trọng có thể đứng vững trước một sự cố không liên quan gì đến smart contract, mà liên quan mọi thứ đến con người đang nắm giữ chúng. Khi SEC kết thúc cuộc điều tra hai năm với Ondo mà không có cáo buộc, đó là điểm tích cực. Nhưng SEC không quản lý các cuộc chiến quyền lực nội bộ. Tòa án Delaware thì có. Và phán quyết từ tòa án này sẽ trở thành một tiền lệ — được trích dẫn bởi đội ngũ pháp lý của mọi công ty crypto trong thập kỷ tới, dù họ đọc câu chuyện này hôm nay hay chỉ tìm đến nó khi họ đang đối mặt với một cuộc khủng hoảng quản trị của chính mình. Hãy nhìn vào lịch sử. Mọi ngành công nghiệp tài chính đều đi qua những giai đoạn hỗn loạn để xây dựng 'xương sống' thể chế. Phố Wall đã từng sụp đổ và tái sinh; hệ thống ngân hàng toàn cầu đã học được bài học về kế hoạch kế nhiệm sau khủng hoảng 2008. Ngành RWA của chúng ta còn quá trẻ để có những bài học định kỳ. Vụ Ondo là bài học đầu tiên của chúng ta. Câu hỏi không phải là liệu chúng ta có vượt qua được không — mà là chúng ta sẽ học được gì sau khi vượt qua. Còn tôi, sau khi đọc xong bản tin, tôi không thể không so sánh với những gì tôi đã thấy trong đợt sụp đổ Terra/LUNA năm 2022. Khi đó, vấn đề gốc rễ không phải là cơ chế lãi suất — đó chỉ là triệu chứng. Gốc rễ là sự thiếu minh bạch về dự trữ và sự tập trung mù quáng vào một cá nhân. Với Ondo, vấn đề không phải là thiếu minh bạch về tài sản — chính SEC đã xác nhận điều đó. Vấn đề là thiếu cơ chế dự phòng khi một cá nhân quan trọng nhất biến mất. Và điều đó buộc tôi phải đặt một câu hỏi lớn hơn cho toàn bộ ngành: nếu nền tảng RWA hàng đầu thế giới cũng không thể tránh khỏi điểm lỗi cá nhân, thì những nền tảng nhỏ hơn, ít chuẩn bị hơn, sẽ ra sao khi đối mặt với tình huống tương tự? TS Lê Đào, Madrid