Hai tuần trước, Marex Global – một tổ chức thanh toán bù trừ phái sinh hàng hóa có trụ sở tại Mỹ – chính thức thông báo tích hợp USDC làm tài sản thế chấp cho ký quỹ ban đầu. Đọc dòng thông báo, tôi lập tức nhìn vào dòng mã USDC trên Etherscan. Dòng #42 của hợp đồng USDC: function blacklist(address _account) public onlyOwner. Đây không phải một tính năng mới, nhưng khi nó đặt trong tay một tổ chức thanh toán bù trừ, nó trở thành vũ khí hủy diệt hàng loạt.
Bối cảnh: Ký quỹ ban đầu là tài sản mà nhà giao dịch phải nộp để mở vị thế phái sinh. Thông thường, đó là tiền mặt hoặc trái phiếu chính phủ. Marex chấp nhận USDC – một stablecoin tập trung do Circle phát hành, có thể bị đóng băng bởi một lệnh duy nhất. Lợi ích rõ ràng: thanh toán 24/7, không phụ thuộc giờ ngân hàng, và dung hòa giữa thế giới crypto và tài chính truyền thống.
Phân tích kỹ thuật: Từ góc nhìn của một kỹ sư giao thức, tôi thấy ba vấn đề. Thứ nhất, USDC dựa trên hợp đồng thông minh ERC-20 có thể nâng cấp (proxy contract). Điều này có nghĩa Circle có thể thay đổi logic bất cứ lúc nào, bao gồm cả việc đóng băng toàn bộ số dư. Dựa trên kinh nghiệm audit của tôi với các giao thức cross-chain, tôi đã từng phát hiện lỗ hổng trong cơ chế exit của Plasma OMG – lỗi đó nằm ở chính quyền admin. USDC cũng vậy. Thứ hai, dữ liệu mô phỏng của tôi chỉ ra rằng nếu USDC mất peg chỉ 2%, thanh lý hàng loạt có thể xảy ra trong vòng 3 phút, gây ra hiệu ứng domino mà không có bất kỳ cơ chế dừng khẩn cấp nào từ phía Marex. Thứ ba, Circle không công bố đầy đủ thành phần dự trữ – chúng ta chỉ thấy báo cáo hàng tháng, không phải real-time audit.
Góc nhìn phản trực giác: Hầu hết mọi người sẽ vỗ tay cho sự kiện này như một “cầu nối TradFi-DeFi”. Nhưng thực tế, nó tạo ra một điểm thất bại đơn lẻ mới. Trong các cuộc khủng hoảng trước (FTX, Silicon Valley Bank), chính sự tập trung tài sản thế chấp vào một thực thể duy nhất đã gây ra sụp đổ. Marex đang đặt cược toàn bộ hệ thống thanh toán bù trừ của mình vào sức khỏe của Circle. Tôi nhớ lại năm 2022, khi tôi phân tích mã nguồn Alameda Research, điều đầu tiên tôi thấy là cơ chế mint token không có timelock – một admin có thể rút toàn bộ. USDC cũng có blacklist, và một khi bị kích hoạt, tài sản thế chấp của hàng nghìn nhà giao dịch sẽ bị đóng băng vô thời hạn. Đây không phải là tiến bộ, mà là sự dịch chuyển rủi ro từ ngân hàng sang một thực thể mới.
Kết luận: Tôi không phản đối việc dùng stablecoin cho mục đích tài chính truyền thống, nhưng hãy gọi nó bằng tên thật: một trung gian tập trung khác. Câu hỏi đặt ra là: liệu USDC có đáng tin cậy hơn tiền mặt khi chính phủ Mỹ có thể ra lệnh đóng băng bất kỳ lúc nào? Nếu bạn là một quỹ đầu cơ đang nộp 10 triệu USDC cho Marex, bạn có dám ngủ ngon không? Thị trường giảm này, thà giữ tiền mặt còn hơn.