Một con số, một ranh giới mong manh. Khi Michael Saylor, người đàn ông đã biến một công ty phần mềm ảm đạm thành một quỹ đầu tư Bitcoin khổng lồ, cho ra mắt 'BTC Floor ARR' - Tỷ suất lợi nhuận hằng năm tối thiểu là -11,34%, tôi không cảm thấy an tâm như thị trường vẫn tưởng. Tôi thấy một bức tường thủy tinh phía trước một tảng băng trôi. Sau 18 năm trong lĩnh vực kiến trúc hợp đồng thông minh và bảo mật tài chính phi tập trung, tôi đã học được một quy tắc sắt đá: Bất kỳ ngưỡng cảnh báo nào được công khai, nếu không phải là một ràng buộc bất biến trong code, thì chỉ là một lời hứa trong cơn bão. Bức tường thủy tinh này, công khai mà mong manh, có thể sẽ vỡ tung khi áp lực thực sự ập đến.
Đây không phải là một giao thức blockchain, không có hợp đồng thông minh. Đây là một công ty đại chúng. Nhưng với tư cách là một kỹ sư, tôi nhìn vào bất kỳ hệ thống phức tạp nào cũng bằng cùng một lăng kính: cơ chế nội bộ của nó là gì? Nó có thể bị phá vỡ như thế nào? Và câu chuyện bên ngoài có che giấu điều gì ở bên trong không?
Bối cảnh thật đơn giản. Strategy, sở hữu hơn 226.331 BTC, đã vay mượn và phát hành cổ phiếu ưu đãi (tổng cộng ~7,3 tỷ USD) để mua số Bitcoin đó. Đây là một đòn bẩy tài chính khổng lồ. Để chứng minh sự 'lành mạnh' của mình, họ đã tạo ra một bảng điều khiển trực tuyến, nơi 'BTC Floor ARR' được tính toán. Con số hiện tại là -11,34%. Nghĩa là nếu giá Bitcoin giảm trung bình 11,34% mỗi năm trong tương lai, thì giá trị tài sản ròng (Net Asset Value) của công ty sẽ chạm mức 0. Lúc đó, công ty 'có thể xem xét' tái cấu trúc.
Hãy tưởng tượng bạn đang kiểm toán một dự án DeFi lớn. Họ công bố một hợp đồng 'khẩn cấp' cho phép rút tiền trong trường hợp khủng hoảng. Nhưng sau đó, bạn đọc kỹ và thấy dòng code: owner can call emergencyWithdraw() at their sole discretion. Không có nút bấm tự động, không có điều kiện rõ ràng. Chỉ có một lời hứa. Đó chính xác là những gì 'BTC Floor ARR' đang làm.
Tôi đã thấy trước sự mong manh của những lời hứa này. Năm 2017, tôi phát hiện một lỗ hổng trong oracle của Kyber Network. Tôi đã gửi một báo cáo 35 trang, giải thích tỉ mỉ cách một kẻ tấn công có thể thao túng giá. Đội ngũ phát triển, quá tải vì ICO, đã phản hồi chậm. Họ nói 'chúng tôi sẽ xem xét', 'đây chỉ là lý thuyết'. Thị trường tăng giá đã che giấu lỗ hổng đó. Mãi đến khi thị trường gấu đến, mọi người mới thấy sự nguy hiểm, nhưng lúc đó thì đã quá muộn.
Với Strategy, câu chuyện cũng vậy. Phân tích của tôi cho thấy một vài điểm mù nghiêm trọng, tương tự như một giao thức thanh khoản có cơ chế chống bot yếu kém.
Điểm mù số 1: Mô hình không tính đến thanh lý ưu đãi và vỡ nợ chéo. Trong bảng điều khiển của họ, họ mô phỏng khoản nợ ưu đãi như một khoản nợ đơn giản. Trong thực tế, cổ phiếu ưu đãi (Preferred Stock) thường có điều khoản thanh lý ưu tiên (Liquidation Preference). Khi công ty gặp khó khăn, những người nắm giữ cổ phiếu ưu đãi được ưu tiên thanh toán trước cổ đông thường. Nếu bạn tính đúng giá trị này, 'BTC Floor ARR' thực tế có thể cao hơn nhiều so với -11,34%. Một vết nứt trên băng trôi mà mắt thường không thấy được. Hơn nữa, mô hình nói rõ: 'Chúng tôi không xem xét đến vỡ nợ chéo.' Đây là một điều khoản tài chính nguy hiểm. Nếu một trái phiếu của Strategy bị vỡ nợ, một điều khoản trong hợp đồng có thể kích hoạt việc đáo hạn ngay lập tức toàn bộ các khoản nợ khác. Đây là 'lỗi runtime' chết người trong mã nguồn tài chính của họ. Họ cố tình bỏ qua nó để làm đẹp bảng cân đối kế toán.
Điểm mù số 2: Giả định về sự sụt giảm mượt mà. Chiếc mô hình này giả định Bitcoin sẽ giảm giá một cách từ từ, với tốc độ đều đặn hằng năm. Nó hoàn toàn không thể xử lý một 'sự kiện thiên nga đen' - một cú sập giá 50% trong vài ngày, như chúng ta đã thấy vào tháng 3 năm 2020. Đây giống như một thuật toán thanh khoản chỉ hoạt động khi giá đi ngang. Trong thực tế, sự hoảng loạn thị trường đến nhanh hơn bất kỳ mô hình nào. Khi điều đó xảy ra, 'BTC Floor ARR' sẽ nhảy vọt lên -50% hay -70% ngay lập tức, một con số vô nghĩa. Lúc đó, câu hỏi không còn là 'có thể tái cấu trúc' hay không, mà là 'có kịp không'?
Tôi đã từng thấy một dự án thất bại vì sự kiêu ngạo tương tự. Khi tôi tham gia kiểm toán một nhóm hợp đồng cho SushiSwap, tôi phát hiện một lỗ hổng trong hàm skim. Nó cho phép bot lợi dụng giao dịch trước. Họ nghĩ cơ chế của họ mạnh mẽ, và tôi đã đề xuất thêm một kiểm tra động số dư. Họ đồng ý, nhưng không vội vàng. Chỉ đến khi một vụ tấn công MEV xảy ra, họ mới hiểu. Khi thị trường tăng giá, mọi lỗ hổng đều bị che giấu. Khi thị trường giảm giá, mọi lỗ hổng đều lộ ra.
Góc nhìn phản trực giác: 'Điểm mấu chốt' này không phải là cứu cánh, mà là một phần của một câu chuyện lớn hơn. Saylor không ngu ngốc. Ông ta rất thông minh. Việc công bố con số -11,34% không phải là một sự thừa nhận yếu kém, mà là một cách để quản lý kỳ vọng của thị trường. Nó giống như một lập trình viên thông minh viết một 'chức năng kill switch' mà không bao giờ có ý định sử dụng nó. Bằng cách vẽ một đường ranh giới, ông ta muốn nói với các chủ nợ rằng: 'Đừng lo, tôi đã có kế hoạch. Nếu đến mức tồi tệ nhất, chúng ta sẽ nói chuyện. Nhưng đừng vội đòi nợ'. Đây là một chiếc áo khoác bảo vệ tâm lý, không phải một hợp đồng thông minh. Nhưng đây là điểm mù mà thị trường đang bỏ qua: Nếu thực tế giá Bitcoin giảm nhanh hơn mô hình, Saylor sẽ không có lựa chọn nào khác ngoài việc bán một phần Bitcoin của mình để trả nợ, hoặc chấp nhận tái cấu trúc cổ phiếu, hủy hoại giá trị cổ đông. Lúc đó, Bitcoin 'sẽ không bao giờ bán' sẽ trở thành một câu chuyện cổ tích.
Takeaway: Lời cảnh báo từ một kỹ sư cũ. Trong thế giới hợp đồng thông minh, 'không có người dùng nào thông minh hơn tôi.' Ở đây, không có bot nào thông minh hơn Saylor. Nhưng thị trường thì thông minh hơn tất cả chúng ta. 'BTC Floor ARR' là một công cụ minh bạch, nhưng nó là một bức tường thủy tinh. Nó cho chúng ta thấy vực thẳm, nhưng nó không ngăn chúng ta rơi xuống. Khi cơn bão thực sự đến, bức tường đó sẽ vỡ vụn, và chúng ta sẽ thấy rằng điều duy nhất thực sự bảo vệ các chủ nợ không phải là một mô hình, mà là một lời hứa. Và những lời hứa, ngay cả từ những người thông minh nhất, cũng có giá trị thay đổi theo từng đợt sóng.