Attestation của Tether không phải là audit — và cả ngành đang giả vờ điều đó không sao

Tuần trước, tôi mở bản báo cáo dự trữ mới nhất của Tether, tìm một từ: "audit". Không có. Thay vào đó là "attestation", kèm theo một đoạn mô tả về tính giới hạn của cuộc kiểm tra. Với hơn 70% thị phần stablecoin toàn cầu, đây là một tài liệu mà gần như không người dùng nào đọc hết. Thất bại hôm nay, bài học mai — tôi đã từng bỏ qua phần chữ nhỏ như vậy vào năm 2022, trước khi một pool tôi gửi tài sản bị tấn công và tôi mất 0.8 ETH. Kể từ đó, tôi dành thời gian đọc báo cáo tài chính nhiều hơn là đọc mã nguồn. Và càng đọc, tôi càng nhận ra: cả ngành đang giả vờ rằng một lá thư "chứng nhận" tương đương với một cuộc kiểm toán độc lập. Trên lý thuyết, USDT được neo 1:1 với đô la Mỹ. Tether tuyên bố mỗi token đều được đảm bảo bằng một lượng dự trữ tương ứng. Nhưng quy trình xác minh được công bố chỉ là "attestation" — một bên kiểm toán độc lập xem xét những số liệu do chính Tether cung cấp và xác nhận rằng chúng "khớp với nhau". Điều đó không bao gồm việc kiểm tra trực tiếp tại các ngân hàng đối tác, không xác minh với bên nắm giữ trái phiếu bên ngoài, không hỏi ai đang giữ khoản cho vay thế chấp. Nói cách khác, đó là một cuộc đối chiếu số sách kế toán nội bộ, chứ không phải kiểm tra tài sản thực tế. Sự khác biệt này nghe có vẻ kỹ thuật, nhưng nó quyết định mức độ an toàn của hàng chục tỷ đô la. Với một khoản dự trữ phần lớn là "cash and cash equivalents" — thương phiếu, trái phiếu chính phủ ngắn hạn, repo — một cuộc attestation chỉ chứng minh rằng giấy tờ tồn tại. Nó không chứng minh giấy tờ đó có thể được bán đúng giá khi cần. Một cuộc kiểm toán thực sự có thể làm điều đó, bởi kiểm toán viên có quyền truy cập vào đối tác, sổ cái ngân hàng, hợp đồng gốc. Tôi đã học điều này một cách đau đớn khi theo dõi sự sụp đổ của Silicon Valley Bank: trái phiếu kho bạc dài hạn được phân loại "giữ đến đáo hạn" hoàn toàn hợp lệ trên sổ sách, nhưng mất 30% giá trị thị trường khi ngân hàng bị rút tiền ồ ạt và buộc phải bán trước hạn. Dự trữ Tether cũng có cùng đặc tính thanh khoản đó, dù được trang trí bằng những con số. Nhìn vào lịch sử dự trữ, không khó để thấy Tether chỉ thay đổi khi bị đe dọa. Năm 2021, sau khi bị New York Attorney General điều tra, Tether cắt giảm tỷ trọng commercial paper từ gần 50% xuống gần 0 chỉ trong vòng hai quý. Điều đó không phải vì họ đột nhiên thức tỉnh về rủi ro; đó là vì các cơ quan pháp lý bắt đầu siết lại. Không có một quy định nào yêu cầu điều này. Không có một audit nào phát hiện ra vấn đề. Chỉ có áp lực từ một cuộc điều tra. Vậy câu hỏi đặt ra: nếu không có áp lực đó, Tether có tự mình minh bạch không? Lịch sử nói: không. Tôi nhớ những buổi offline ở Sài Gòn năm 2021, nhiều anh em xem USDT như một tấm phao cứu sinh giữa lúc VND mất giá và ngân hàng siết chặt tỷ giá. Họ không quan tâm đến sự khác nhau giữa attestation và audit. Họ chỉ cần một thứ ổn định hơn tiền pháp định. Nhưng chính sự phổ biến đó tạo ra rủi ro hệ thống: khi stablecoin lớn nhất thế giới được dùng làm nơi trú ẩn — và không ai thực sự kiểm tra nó — thì chúng ta không thể gọi đây là một hệ thống an toàn. Chúng ta chỉ đang gọi nó là điều an toàn. Đây là insight mà tôi muốn độc giả ghi nhận: USDT không giữ 100% dự trữ bằng tiền mặt. Một phần đáng kể nằm trong thương phiếu và các khoản tương đương tiền — những thứ có thể mất thanh khoản vào đúng thời điểm tồi tệ nhất. Khi ai đó nói "Tether vẫn luôn trả được tiền", họ đang nhìn vào quá khứ. Hệ thống chưa bao giờ trải qua một cuộc rút tiền quy mô lớn trong bối cảnh thị trường tài chính truyền thống đóng băng đồng thời. Năm 2020, tôi nghĩ farm vault trên Yearn với lợi suất cao là bản chất của DeFi, cho đến khi tôi mất 0.8 ETH trong một pool "được audit". Lạc lối rồi mới thấy đường — nhưng với stablecoin, không ai có quyền lạc lối vì đây là nền tảng của toàn bộ thanh khoản. Có những lựa chọn thay thế minh bạch hơn — USDC của Circle công bố báo cáo hàng tháng với cam kết kiểm toán độc lập sau sự cố Silicon Valley Bank; DAI sử dụng tài sản thế chấp trên chuỗi, cho phép bất kỳ ai xác minh. Nhưng chúng không có độ phủ thanh khoản như USDT. Và đó chính là vấn đề: chúng ta đang chọn thanh khoản thay vì minh bạch. Trong bối cảnh thị trường giảm như hiện tại, một tin đồn có thể làm sụp đổ một stablecoin nhanh hơn bất kỳ cuộc điều tra nào. Và vì không có audit thực sự, một tin đồn thậm chí không cần phải đúng. Chỉ cần một bài tweet từ một tài khoản lớn, một dòng chữ "Tether đang gặp vấn đề thanh khoản", là các sàn giao dịch sẽ bắt đầu thận trọng, các quỹ sẽ rút vốn, và đợt rút tiền sẽ tự thực hiện nốt phần còn lại. Không cần bằng chứng. Sự mơ hồ chính là nhiên liệu cho hoảng loạn. Phần phản biện mà tôi muốn đề cập: ngay cả khi Tether chấp nhận một cuộc audit đầy đủ, điều đó cũng không khiến hệ thống an toàn hơn. FTX đã có Armanino LLP làm kiểm toán độc lập, và chỉ vài tháng sau, sàn này sụp đổ trong một vụ gian lận kế toán. Vấn đề không nằm ở danh nghĩa của tổ chức kiểm tra, mà nằm ở cấu trúc khuyến khích: bên nắm tiền luôn luôn là bên thuê người kiểm tra. Hãy tự hỏi: tại sao các sàn giao dịch lớn — những người có đội ngũ pháp lý hàng trăm luật sư — vẫn chấp nhận một stablecoin không có audit? Bởi vì lợi nhuận của họ phụ thuộc vào khối lượng giao dịch bằng USDT. Khi một sàn giao dịch có hơn 50% khối lượng đến từ USDT, họ không còn là bên giám sát — họ là con tin. Vì vậy, việc kêu gọi Tether "đi audit" có thể là một chiếc bẫy nhận thức. Thứ mà chúng ta thực sự cần là một hệ thống stablecoin phi tập trung — nơi dự trữ nằm trên chuỗi, được xác minh bằng bằng chứng mật mã, bất kỳ ai cũng có thể tự mình kiểm tra. Còn một góc nhìn mà hầu hết các bài phân tích bỏ qua: SEC. Cơ quan này có thể ra quy định yêu cầu mọi nhà phát hành stablecoin phải công bố audit hàng quý. Họ có thể ban hành một khung pháp lý rõ ràng cho stablecoin ngay từ năm 2021. Họ đã không làm. Họ chỉ kiện từng công ty nhỏ lẻ, gửi thư cảnh báo đến các nền tảng, và duy trì sự mơ hồ một cách có chủ đích. Tôi đã nhiều năm theo dõi các vụ việc của SEC và đi đến kết luận: regulation-by-enforcement không phải vì họ không hiểu công nghệ, mà vì sự không rõ ràng có lợi cho họ. Một quy tắc rõ ràng sẽ buộc cơ quan này phải thực thi hoặc thất bại trong thực thi. Trong sự mơ hồ, họ giữ quyền lực. Sự thật không nằm ở chữ ký, mà nằm ở mã nguồn. Cuối cùng, tôi muốn kết bằng một câu hỏi, không phải bằng một kết luận: Khi nào chúng ta ngừng hỏi "tiền của tôi có được kiểm toán không?" và bắt đầu tự kiểm tra nó bằng chính mã nguồn? Tự do không phải là thứ được trao cho — nó là trách nhiệm của những kẻ dám mở sổ sách của chính mình. Thất bại hôm nay, bài học mai. Nhưng nếu chúng ta tiếp tục giả vờ rằng attestation là audit, thì thất bại của hôm nay sẽ trở thành bài học của toàn bộ ngành — và đó là bài học chúng ta không cần phải học lại lần nữa.