Ngày 12 tháng 3, một giao thức RWA nổi tiếng công bố tổng giá trị tài sản bị khóa (TVL) vượt mốc 500 triệu USD. Cộng đồng ăn mừng. Báo chí đưa tin. Nhưng khi tôi mở hợp đồng thông minh của họ, tôi thấy một điều mà không ai nhắc đến: 98% thanh khoản tập trung ở một nhóm duy nhất — pool do chính đội ngũ dự án tạo ra. Đây không phải là một vụ hack. Không có backdoor. Chỉ là một sự thật phũ phàng: thị trường RWA on-chain đang tự huyễn hoặc chính mình.
Tôi đã nghe câu chuyện “tài sản thực lên chuỗi” suốt ba năm qua. Ba năm của những bản whitepaper dày 200 trang, những cú bắt tay với các ngân hàng lớn, những cột mốc TVL tăng vọt. Nhưng không ai muốn thừa nhận điều tôi sắp nói: các tổ chức truyền thống không cần public chain của bạn. Họ cần một hệ thống thanh toán hiệu quả, một lớp thanh toán bù trừ chứ không phải một sổ cái công khai nơi mọi giao dịch của khách hàng đều bị phơi bày.
RWA, viết tắt của Real World Assets, là câu chuyện token hóa tài sản tài chính truyền thống — trái phiếu kho bạc Mỹ, cổ phiếu, bất động sản — lên blockchain. Ý tưởng đẹp đến mức khó cưỡng: bạn có thể sở hữu một phần trái phiếu chính phủ Mỹ chỉ với một ví Metamask, giao dịch 24/7, chuyển tiền xuyên biên giới mà không cần ngân hàng. Những cái tên như Ondo Finance, Maple Finance, Centrifuge đã huy động hàng trăm triệu USD từ các quỹ đầu tư lớn. Ngân hàng Goldman Sachs từng gọi token hóa là “bước tiến tiếp theo của thị trường vốn”. BlackRock ra mắt quỹ tokenized BUIDL với cam kết mang trái phiếu chính phủ vào hệ sinh thái tiền mã hóa. Mỗi thông báo đều khiến giá token của các dự án RWA tăng vọt. Nhưng tôi nhìn vào dữ liệu on-chain, và câu chuyện bắt đầu rạn nứt.
Hãy bắt đầu từ thành phần quan trọng nhất: thanh khoản. Một trái phiếu kho bạc Mỹ kỳ hạn 3 tháng có thể được mua bán dễ dàng trên thị trường truyền thống với spread chỉ vài điểm cơ bản. Khi bạn token hóa nó lên blockchain, bạn phải tạo ra một thị trường thứ cấp. Nhưng ai sẽ là nhà tạo lập thị trường? Các quỹ đầu tư lớn không sẵn sàng ngồi đó cung cấp thanh khoản cho một giao thức chưa được kiểm chứng. Thế là các dự án tự tạo pool, tự bơm thanh khoản, tự giao dịch với chính mình. TVL tăng, nhưng khối lượng thực từ bên ngoài gần như bằng không. Trong một bài kiểm toán mà tôi thực hiện năm ngoái cho một quỹ đầu tư tại Buenos Aires, chúng tôi phát hiện ra rằng hơn 80% khối lượng giao dịch của một giao thức RWA hàng đầu đến từ các ví do chính đội ngũ kiểm soát. Họ dùng một tài khoản để mua, một tài khoản khác để bán, tạo ra ảo giác về một thị trường sôi động. Đây không phải là hành vi lừa đảo theo nghĩa pháp lý, nhưng nó là sự lừa dối tinh vi về mặt dữ liệu.
Vấn đề thứ hai nằm ở lớp cơ chế vận hành. Một tài sản RWA về bản chất là một hợp đồng phái sinh trên một tài sản ngoài chuỗi. Điều đó có nghĩa là bạn phải tin tưởng một bên giữ tài sản thực — ngân hàng lưu ký, tổ chức phát hành, đơn vị kiểm toán. Vậy blockchain ở đây để làm gì? Nếu tôi vẫn phải tin tưởng một tổ chức lưu ký tập trung, tôi có thể gọi điện cho họ, yêu cầu báo cáo, kiểm tra sổ sách. Tôi không cần một hợp đồng thông minh để biết trái phiếu của tôi có tồn tại hay không. Việc thêm vào một lớp trung gian kỹ thuật số chỉ làm tăng thêm rủi ro: rủi ro hợp đồng thông minh, rủi ro oracle, rủi ro bridge. Và khi một trong những lớp này sụp đổ, nhà đầu tư mất tiền mà không có cơ chế bồi thường nào. Tôi đã chứng kiến quá nhiều trường hợp như vậy. Hồi tháng 6 năm 2021, tôi được mời kiểm tra một giao thức cho vay RWA tại Châu Mỹ Latinh. Hợp đồng của họ có một hàm admin cho phép đội ngũ thay đổi oracle giá chỉ với một chữ ký. Họ nói rằng đó là để “linh hoạt trong trường hợp khẩn cấp”. Nhưng backdoor không bao giờ là lỗi, là chủ ý. Tôi đã cảnh báo họ, và họ phớt lờ. Ba tháng sau, oracle của họ bị thao túng, hàng triệu USD thanh khoản bị rút sạch.
Điều khiến tôi bức xúc hơn cả là thái độ của cộng đồng. Khi một dự án RWA công bố quan hệ đối tác với một ngân hàng lớn, giá token tăng vọt, mọi người reo hò. Nhưng không ai đọc mã nguồn. Không ai hỏi: ngân hàng đó có thực sự đang dùng blockchain của bạn hay họ chỉ thử nghiệm một sandbox nội bộ? Không ai hỏi: hợp đồng thông minh này có phân quyền hay không? Trong một bài phân tích mà tôi công bố vào tháng 1 năm 2024, tôi đã chỉ ra rằng hơn 60% các dự án RWA hàng đầu có admin key có thể thay đổi mọi tham số, từ lãi suất đến danh sách tài sản đảm bảo. Nếu admin key bị hack, toàn bộ số tiền của người dùng có thể bị chuyển đi chỉ trong một giao dịch. Và khi tôi nói điều này trên Twitter, tôi nhận được vô số lời chỉ trích. Người ta bảo tôi “hoài nghi quá mức”, “làm chậm sự phát triển của ngành”. Nhưng tôi đã sống qua năm 2017, nơi những hợp đồng ICO chứa đầy lỗ hổng nghiệp dư. Tôi đã sống qua DeFi Summer 2020, nơi 20 ETH mất vì một chiếc hợp đồng cười — một giao thức tái cơ cấu với logic vỡ vụn khiến token sụp đổ chỉ sau 36 giờ. Tôi biết điều gì sẽ xảy ra khi chúng ta cố tình nhắm mắt làm ngơ.
Hãy nói về một khía cạnh kỹ thuật khác mà hầu như không ai phân tích: khoản thanh toán coupon của trái phiếu token hóa. Khi bạn sở hữu một trái phiếu kho bạc Mỹ thông qua một quỹ tokenized, lãi suất hàng ngày được tích lũy vào giá trị của token. Nhưng làm thế nào để bạn cộng dồn lãi suất vào một token ERC-20? Bạn có thể dùng cơ chế rebase — tức là tăng số dư token mỗi ngày. Bạn có thể dùng cơ chế token giá trị tăng dần — như một chiếc đồng hồ đo lãi suất. Cả hai đều đưa vào những rủi ro kỹ thuật phức tạp: lỗ hổng trong việc tính toán số dư, tấn công vào hàm cập nhật chỉ số, vấn đề tương thích với các giao thức DeFi khác. Một token rebase không thể dùng làm tài sản thế chấp trong các giao thức cho vay truyền thống như Aave, bởi vì giá trị thế chấp của bạn sẽ thay đổi liên tục ngoài tầm kiểm soát của hợp đồng cho vay. Vậy nên các dự án RWA buộc phải tạo ra những phiên bản tùy chỉnh, và mỗi phiên bản tùy chỉnh lại là một bề mặt tấn công mới. Tôi từng thấy một giao thức sử dụng hàm balanceOf với vòng lặp không giới hạn, dẫn đến tốn gas khủng khiếp chỉ để đọc số dư. Những lỗi như vậy có thể không giết chết giao thức ngay lập tức, nhưng chúng làm xói mòn niềm tin của bất kỳ ai hiểu về lập trình.
Còn vấn đề thanh toán và thanh toán bù trừ? Một trong những lợi ích được quảng cáo nhiều nhất của RWA là khả năng thanh toán tức thì, không biên giới. Nhưng thực tế, khi bạn muốn mua một trái phiếu token hóa, bạn cần stablecoin. Khi bạn muốn nhận tiền mặt thực, bạn phải chuyển stablecoin về sàn giao dịch, rút về tài khoản ngân hàng, và chờ 1-3 ngày làm việc. Điều đó có gì khác biệt so với thị trường chứng khoán truyền thống? Không gì cả. Thậm chí tệ hơn, vì bạn còn phải trả phí gas, phí bridge, phí chênh lệch tỷ giá stablecoin. RWA on-chain không giải quyết được vấn đề thanh toán thực tế; nó chỉ thêm một lớp phức tạp kỹ thuật không cần thiết. Tôi đã phân tích chi phí giao dịch của một quỹ trái phiếu token hóa có TVL 100 triệu USD trong quý 4 năm 2023. Kết quả cho thấy một nhà đầu tư mua 10.000 USD trái phiếu token hóa thông qua giao thức này phải trả tổng cộng 0,4% phí, bao gồm phí phát hành, phí giao dịch và phí bridge. Trong khi đó, nếu họ mua trực tiếp một quỹ ETF trái phiếu kho bạc trên thị trường truyền thống, tổng chi phí chỉ khoảng 0,1%. Vậy giá trị gia tăng của blockchain ở đây là gì? Minh bạch? Nhưng thị trường chứng khoán đã có sự minh bạch bắt buộc theo quy định. Có phải dữ liệu của bạn phi tập trung? Nhưng tài sản cơ sở vẫn phụ thuộc vào một tổ chức lưu ký tập trung.
Đây là điều mà tôi gọi là “ảo tưởng phi tập trung”. Các nhà đầu tư tin rằng họ đang thoát khỏi hệ thống tài chính truyền thống, nhưng thực ra họ chỉ đang giao phó tiền của mình cho một nhóm nhỏ các kỹ sư và một tổ chức lưu ký. Nếu tổ chức lưu ký gặp vấn đề pháp lý, nếu họ bị đóng băng tài sản, nếu họ quyết định không tuân thủ hợp đồng thông minh, thì số token trong ví của bạn chẳng khác gì đống dữ liệu vô giá trị. Hợp đồng thông minh không thể ép một ngân hàng chuyển trái phiếu cho bạn. Nó chỉ là một lớp vỏ kỹ thuật số xinh đẹp bọc bên ngoài một cơ chế pháp lý vẫn dựa trên niềm tin. Và đức tin càng lớn, sự sụp đổ càng đau đớn.
Tôi không phải là người chống lại RWA về mặt nguyên tắc. Trên thực tế, có một mảnh ghép mà phe bò đúng: stablecoin được hỗ trợ bởi kho bạc Mỹ. Một đồng USD kỹ thuật số được đảm bảo bằng trái phiếu chính phủ có thể giảm thiểu rủi ro tập trung của USDT và USDC hiện tại — những thực thể nắm giữ hàng chục tỷ USD tài sản mà không có sự minh bạch hoàn toàn. Nếu chúng ta có một giao thức phát hành token được bảo đảm bởi kho bạc Mỹ, được kiểm toán độc lập mỗi tháng, với hợp đồng thông minh không có admin key, thì đó sẽ là một sự cải tiến thực sự. Nhưng lưu ý: điều đó không cần một public chain. Nó có thể chạy trên một hệ thống riêng tư được cấp phép, hoặc thậm chí là một cơ sở dữ liệu truyền thống. Blockchain chỉ hữu ích khi bạn cần xác minh công khai mà không cần tin tưởng một bên trung gian. Trong trường hợp stablecoin, bạn vẫn phải tin tưởng tổ chức nắm giữ trái phiếu. Vậy blockchain không giải quyết được vấn đề niềm tin ở tầng cao nhất.
Phần phe bò đúng còn có một lập luận đáng lưu ý: thị trường tăng giá hiện tại đang thổi phồng mọi thứ, nhưng chính sự thổi phồng đó lại tạo ra động lực cho sự phát triển hạ tầng. Các quỹ đầu tư mạo hiểm đang đổ tiền vào RWA, buộc các đội ngũ phải xây dựng các giải pháp lưu ký tốt hơn, các framework pháp lý rõ ràng hơn, các hợp đồng thông minh an toàn hơn. Tôi đồng ý với điều đó. Có thể 5 năm nữa, khi thị trường trưởng thành hơn, một số giao thức RWA sẽ thực sự hoạt động hiệu quả. Nhưng điều đó không biện minh cho việc các nhà đầu tư bán lẻ hôm nay bỏ tiền vào những giao thức chưa được kiểm chứng. Đừng nhầm lẫn giữa tiềm năng dài hạn và sự an toàn ngắn hạn.
Vậy tôi đề xuất điều gì? Nếu bạn thực sự muốn đầu tư vào RWA, hãy làm bài tập về nhà. Đọc mã nguồn hợp đồng thông minh, kiểm tra xem admin key có nằm trong tay đội ngũ hay không, kiểm tra xem thanh khoản có thực từ bên ngoài hay chỉ là giao dịch rửa, kiểm tra xem tổ chức lưu ký có được cấp phép và kiểm toán độc lập hay không. Nếu bạn không đủ kỹ năng để làm những việc đó, hãy đầu tư vào các quỹ ETF truyền thống thay vì các giao thức DeFi rủi ro cao. Tôi biết điều này nghe có vẻ phản bội lý tưởng về một nền tài chính phi tập trung, nhưng sự thật là: lý tưởng sẽ không bao giờ tồn tại nếu bạn mất hết tiền vào những lỗ hổng có thể tránh được.
Một lần nữa, tôi nhấn mạnh: backdoor không bao giờ là lỗi, là chủ ý. Một hợp đồng thông minh có thể được viết bởi những người giỏi nhất, nhưng nếu nó chứa một hàm admin không có cơ chế kiểm soát nhiều bên, thì đó không phải là sự bất cẩn — đó là một quyết định thiết kế có chủ đích. Và khi bạn thấy một dự án huy động được 100 triệu USD từ các quỹ đầu tư danh tiếng, đừng vội mừng. Hãy hỏi họ: hợp đồng của bạn có phân quyền không? Nhà tạo lập thị trường của bạn là ai? Báo cáo kiểm toán độc lập gần nhất của bạn là khi nào? Nếu họ không thể trả lời ba câu hỏi đó một cách rõ ràng, hãy bỏ chạy.
Câu chuyện của RWA on-chain không phải là câu chuyện về công nghệ. Nó là câu chuyện về sự ngây thơ của con người khi đối diện với những lời hứa lớn lao. Tôi đã mất 20 ETH vào mùa hè năm 2020 vì tin vào một chiếc hợp đồng cười — một giao thức tái cơ cấu với logic vỡ vụn khiến token sụp đổ chỉ sau 36 giờ. Tôi đã phát hiện ra backdoor trong hợp đồng ICO BlockVault vào năm 2017, nơi đội ngũ có thể rút toàn bộ ETH sau 30 ngày. Những trải nghiệm đó dạy cho tôi bài học này: công nghệ có thể thay đổi thế giới, nhưng nó cũng có thể phá hủy những người không bảo vệ chính mình. Đừng để sự phấn khích của thị trường tăng giá làm mờ đi sự tỉnh táo của bạn.
Tôi không có một câu trả lời hoàn hảo cho tương lai của RWA. Có thể nó sẽ phát triển, có thể nó sẽ chết. Nhưng tôi biết chắc một điều: bất kỳ ai hứa hẹn “tài sản thực lên chuỗi” mà không nói cho bạn biết ai đang giữ tài sản thực, ai có thể thay đổi hợp đồng, và ai đang tạo ra thanh khoản, thì người đó đang bán cho bạn một giấc mơ. Và khi giấc mơ kết thúc, thứ bạn còn lại chỉ là những dòng code đã được viết từ trước, những dòng code không bao giờ biết nói dối, nhưng cũng không bao giờ biết thương xót.