Khi một CEO của nền tảng chứng khoán kỹ thuật số được cấp phép hàng đầu tuyên bố rằng hầu hết cổ phiếu token hóa đang lưu hành trên thị trường là "chứng khoán ngoài khơi không được ủy quyền", kèm theo cảnh báo về rủi ro giao dịch nội gián, phản ứng tự nhiên của đám đông là phẩy tay coi như một phát biểu cạnh tranh giữa các doanh nghiệp. Nhưng sau hơn hai mươi tám năm đứng giữa ranh giới tài chính truyền thống và blockchain, tôi đọc câu nói của Carlos Domingo - CEO của Securitize - như một bản kết luận kiểm toán khô khốc về một lớp kiến trúc đang sụp đổ chậm rãi. Không phải vì công nghệ thất bại. Mà vì công nghệ đang hoạt động quá hoàn hảo, đến mức phơi bày một cách tàn nhẫn sự trống rỗng pháp lý nằm bên dưới những dòng mã nguồn được viết rất chuyên nghiệp.
Deposit xong rồi, rủi ro mới bắt đầu. Câu nói tôi vẫn dùng trong các khóa đào tạo kiểm toán rủi ro DeFi chưa bao giờ đúng hơn với thị trường cổ phiếu token hóa - nơi blockchain đang biến những cam kết không được pháp luật bảo hộ thành một cỗ máy phân phối tài sản với tốc độ ánh sáng.
Trước khi đi sâu vào phân tích kỹ thuật, cần hiểu bối cảnh. Securitize không phải là một công ty blockchain bất kỳ. Đây là một trong những nền tảng phát hành chứng khoán kỹ thuật số được quản lý chặt chẽ nhất tại Hoa Kỳ, từng huy động vốn từ Blockchain Capital và Coinbase Ventures. Carlos Domingo không phải là kẻ ngoài cuộc chỉ trích ngành từ bên lề. Ông đứng ngay tại trung tâm của xu hướng RWA - Real World Assets - nơi mà cổ phiếu, trái phiếu và bất động sản được token hóa lên blockchain. Khi một người như vậy nói "đa số cổ phiếu token hóa không có giấy phép", ông không chỉ đang cảnh báo nhà đầu tư. Ông đang mô tả một sự thật kỹ thuật mà tôi đã thấy lặp đi lặp lại trong hàng trăm cuộc kiểm tra mã nguồn của mình: các kỹ sư xây dựng những hợp đồng thông minh tuyệt đẹp, trong khi bỏ qua câu hỏi "ai chịu trách nhiệm pháp lý nếu hệ thống này sụp đổ?".
Bài phân tích từ nguồn tin đã chỉ ra bốn vấn đề lớn. Thứ nhất, hầu hết cổ phiếu token hóa không hề được phép phát hành tại thị trường nơi chúng được chào bán. Thứ hai, chúng thường được cấu trúc như "chứng khoán ngoài khơi" - đăng ký tại các thiên đường thuế để né tránh sự giám sát của SEC. Thứ ba, chúng có rủi ro giao dịch nội gián cao vì không có cơ chế giám sát thị trường tương đương với hệ thống MarketWatch của SEC. Thứ tư, sự phát triển không kiểm soát của chúng có thể phá vỡ sự ổn định của toàn bộ hệ thống tài chính. Nhưng điều khiến tôi dừng lại không phải là danh sách rủi ro - mà là khoảng cách giữa độ tinh vi của mã nguồn và độ sơ sài của nền tảng pháp lý.
Hãy nhìn vào kiến trúc điển hình của một cổ phiếu token hóa. Hợp đồng thông minh thường tuân theo chuẩn ERC-1400 - một tiêu chuẩn dành riêng cho chứng khoán kỹ thuật số. Hợp đồng này có whitelist - cơ chế chỉ cho phép những địa chỉ ví đã hoàn thành KYC/AML được nắm giữ token. Nó kết nối với một nhà giám sát nắm giữ lượng cổ phiếu gốc tương ứng ở thị trường truyền thống. Và nó nhúng các quy tắc chuyển nhượng tự động để tuân thủ luật chứng khoán của từng khu vực địa lý. Đây là kiến trúc ba lớp: lớp hợp đồng thông minh, lớp nhà giám sát tài sản, và lớp giấy phép phát hành.
Lớp mã nguồn - tôi phải công nhận - đã trở nên cực kỳ trưởng thành. Trong framework đánh giá rủi ro mà tôi xây dựng cùng nhóm Aave vào năm 2020, tôi đã viết rằng các hợp đồng tuân thủ ERC-1400 thường có chất lượng mã nguồn tốt hơn 90% các giao thức DeFi thông thường. Lỗi kỹ thuật trong cổ phiếu token hóa ngày càng hiếm. Nhưng hai lớp còn lại mới là nơi chứa đựng thảm họa.
Trong nhiều dự án token hóa hoạt động "ngoài khơi", lớp nhà giám sát và lớp giấy phép đơn giản là không tồn tại. Chúng bị thay thế bằng một công ty con tại Quần đảo Cayman hoặc BVI - không có tài sản thực được lưu ký, không có giấy phép hoạt động tại bất kỳ thị trường tài chính lớn nào, không có nghĩa vụ báo cáo với bất kỳ cơ quan quản lý nào. Nhưng hợp đồng thông minh của chúng vẫn hoạt động. Token vẫn giao dịch. Giá vẫn biến động theo cổ phiếu gốc. Và nhà đầu tư vẫn tin rằng họ đang nắm giữ một phần của một công ty công nghệ lớn.
Tôi gọi hiện tượng này là "chênh lệch trách nhiệm" - khoảng cách giữa những gì mã nguồn hứa hẹn và những gì pháp luật thực sự bảo hộ. Trong vụ Bancor năm 2017, tôi phát hiện một lỗi trong cơ chế tính phí chuyển đổi token có thể dẫn đến mất mát tài sản khi khối lượng giao dịch lớn. Đó là một lỗi trong mã - một thứ có thể vá được. Và đội ngũ Bancor đã vá nó trước khi mainnet. Nhưng chênh lệch trách nhiệm trong cổ phiếu token hóa thì không thể vá bằng một bản cập nhật code. Nếu một tài sản được tuyên bố là cổ phiếu, thì rủi ro của nó phải được giải quyết bằng luật chứng khoán - không phải bằng một hàm require() trong Solidity.
Mã nguồn chạy đúng, nghĩa vụ pháp lý không tồn tại, và tổng thể trở thành một cỗ máy phân phối rủi ro tinh vi nhất mà tôi từng thấy trong sự nghiệp kiểm toán blockchain của mình.
Hãy thử một bài toán stress test. Giả sử một nền tảng ngoài khơi token hóa cổ phiếu của một công ty lớn với khối lượng giao dịch tích lũy đạt 500 triệu đô la. Toàn bộ hệ thống hoạt động hoàn hảo: hợp đồng thông minh không có lỗ hổng, thanh khoản đủ sâu, giá token bám sát giá cổ phiếu thực. Một ngày nọ, SEC ra thông báo rằng nền tảng này đang bán chứng khoán không đăng ký cho công dân Hoa Kỳ - vi phạm Đạo luật Chứng khoán năm 1933. Tòa án ban hành lệnh đóng băng tài sản. Điều gì xảy ra với 500 triệu đô la thanh khoản? Trong thị trường truyền thống, nhà đầu tư có cơ chế pháp lý để đòi lại quyền lợi. Trong thế giới phi tập trung với token ngoài khơi, không có tòa án nào có thẩm quyền với họ. Token của họ chỉ còn là một chuỗi byte trên blockchain - đẹp đẽ, minh bạch, và hoàn toàn vô giá trị về mặt pháp lý.
Vấn đề thứ hai mà Domingo nhấn mạnh - rủi ro giao dịch nội gián - thậm chí còn thú vị hơn từ góc độ kỹ thuật. Blockchain thường được quảng cáo là minh bạch hơn thị trường truyền thống vì mọi giao dịch đều được ghi trên sổ cái công khai. Nhưng sự minh bạch đó bị vô hiệu hóa bởi hai yếu tố. Thứ nhất, danh tính người dùng ẩn sau các địa chỉ ví. Thứ hai, không có cơ quan giám sát nào có thẩm quyền yêu cầu các bên tiết lộ danh tính khi có dấu hiệu bất thường. Một công ty có thể dùng năm mươi ví khác nhau để bán cổ phần token hóa trước khi công bố tin xấu, và sẽ không có một hệ thống tự động nào phát hiện ra. Hệ thống MarketWatch của SEC theo dõi từng giao dịch bất thường trên thị trường chứng khoán truyền thống. Trên blockchain, không có cơ quan tương đương.
Đây là một nghịch lý cấu trúc: blockchain tạo ra sự minh bạch về mặt kỹ thuật, nhưng lại xóa bỏ sự giám sát về mặt tổ chức. Và tính minh bạch chỉ có ý nghĩa khi có ai đó được giao trách nhiệm thực sự nhìn vào nó. Trong thị trường chứng khoán truyền thống, đó là SEC, FINRA, và các sàn giao dịch. Trong thị trường token hóa không được quản lý, không ai đảm nhận vai trò này. Kinh nghiệm từ sự sụp đổ của Terra - khi tôi chỉ ra vào ngày 3/5/2022 rằng thanh khoản LUNA dưới 2 tỷ đô la sẽ phá vỡ thuật toán ổn định của UST - đã dạy tôi một bài học quan trọng: khi một hệ thống tự xưng phi tập trung nhưng lại phụ thuộc vào các thành phần tập trung, thảm họa chỉ là vấn đề thời gian. Thị trường cổ phiếu token hóa không giấy phép đang lặp lại đúng mô hình đó. Những dự án này được xây dựng trên giả định "không ai sẽ can thiệp". Nhưng khi tài sản của bạn đại diện cho cổ phiếu của công ty niêm yết công khai, sự can thiệp là điều chắc chắn.
Tính thanh khoản được tạo ra, nhưng tính hợp pháp bị bỏ quên. Đó chính là điều kiện biên mà mọi nhà phát triển phải hiểu trước khi bắt tay vào bất kỳ dự án token hóa tài sản nào.
Đây là góc nhìn phản trực giác mà tôi muốn đưa vào câu chuyện: vấn đề của cổ phiếu token hóa không phải là công nghệ chưa đủ chín muồi. Ngược lại - công nghệ đã quá trưởng thành, đến mức nó tạo ra một ảo tưởng nguy hiểm mà tôi gọi là "sự ngụy biện của mô phỏng". Khi một mô hình kỹ thuật mô phỏng thành công một tài sản tài chính, con người bắt đầu tin rằng mô hình đó chính là tài sản thật. Nhưng một token ERC-1400 mô phỏng cổ phiếu Apple không phải là cổ phiếu Apple. Nó là một hợp đồng thông minh gắn với một lời hứa - và lời hứa đó chỉ đáng giá bằng đúng thực thể pháp lý đứng sau nó.
Trong nhiều trường hợp, các token này thậm chí không tương ứng với cổ phiếu thực được lưu ký. Chúng hoạt động giống hợp đồng chênh lệch (CFD) hơn là cổ phiếu - cho phép nhà đầu tư đặt cược vào biến động giá mà không sở hữu tài sản cơ sở. Nếu không có cổ phiếu thực được một nhà giám sát độc lập nắm giữ, thì những gì người mua nhận được chỉ là một canh bạc giá - không có quyền biểu quyết, không có cổ tức, không có quyền truy đòi khi công ty phá sản. Điều này có thể chấp nhận trong thị trường CFD được quản lý, nơi có yêu cầu về vốn và cơ chế bảo vệ nhà đầu tư. Nhưng khi nó được bán trên blockchain với nhãn "cổ phiếu token hóa", nó trở thành một thứ nguy hiểm hơn nhiều: một công cụ phái sinh không được quản lý đang giả dạng một tài sản được pháp luật bảo hộ.
Nhìn lại từ góc độ của một người đã chứng kiến sự trỗi dậy của DeFi mùa hè 2020, sự bùng nổ NFT năm 2021, và sự sụp đổ của Terra năm 2022, tôi thấy một kịch bản rất rõ ràng. Quyền lực của SEC đối với tài sản ngoài khơi không phải là vô hạn, nhưng đối với một token có thể truy vết trên blockchain công khai, cơ quan này có rất nhiều công cụ. Họ có thể phối hợp với các sàn giao dịch để chặn quyền truy cập. Họ có thể gửi thư yêu cầu ngừng hoạt động đến các nhà phát hành. Họ có thể truy tố các cá nhân điều hành nền tảng. Và khi một trong những kịch bản này xảy ra, các nhà đầu tư của token "giấy tờ ngoài khơi" sẽ thức dậy và thấy thanh khoản của họ bị đóng băng - bởi chính cơ chế mà họ tin là phi tập trung.
Câu hỏi đặt ra không phải "liệu SEC có hành động hay không", mà là "điều gì xảy ra vào ngày họ hành động". Dựa trên hơn hai thập kỷ quan sát cả thị trường truyền thống lẫn blockchain, tôi tin rằng sẽ có một cuộc thanh lọc trong vòng sáu đến mười hai tháng tới. Các sàn giao dịch sẽ hủy niêm yết những token không có giấy phép. Các cơ quan quản lý sẽ chọn một hoặc hai dự án lớn để xử lý làm gương. Và hàng tỷ đô la thanh khoản từ những token này sẽ bốc hơi trong khoảng thời gian ngắn hơn nhiều so với thời gian các nhà phát triển bỏ ra để viết hợp đồng thông minh. Khi những chiếc lá bắt đầu rụng, các nhà đầu tư sẽ tự hỏi: tại sao tôi không kiểm tra xem mã nguồn chạy hoàn hảo nhưng nền tảng pháp lý lại không tồn tại? Tại sao tôi tin rằng một mảnh code có thể thay thế một cơ quan quản lý?
Đến lúc đó, tôi sẽ nhắc họ về câu nói mà tôi đã dùng suốt hai mươi tám năm làm nghề: deposit xong rồi, rủi ro mới bắt đầu. Và với cổ phiếu token hóa, rủi ro đó không nằm trong code. Nó nằm trong một tòa án nào đó - nơi mà những dòng mã Solidity của bạn sẽ không bao giờ được coi là bằng chứng bào chữa.
