Tháng 5 năm 2024, HTX công bố bằng chứng dự trữ (Proof of Reserves) với 71.853 stETH, trị giá 135 triệu USD. Nhưng chỉ vài tuần sau, số stETH đó âm thầm chuyển đến địa chỉ của Poloniex – một sàn giao dịch cũng nằm trong hệ sinh thái Justin Sun. Đây không phải là một sai sót kỹ thuật. Đó là một tín hiệu cảnh báo về sự minh bạch giả tạo.
Sau sự sụp đổ của FTX, Proof of Reserves trở thành tiêu chuẩn vàng để đánh giá độ tin cậy của sàn giao dịch. Lý thuyết thì đẹp: sàn công khai địa chỉ ví, người dùng tự xác minh. Nhưng thực tế, HTX đã làm điều ngược lại. Họ thay đổi báo cáo dự trữ, che giấu danh tính custodian dưới nhãn “ThirdParty” và từ chối trả lời các câu hỏi từ Protos. Poloniex thậm chí còn từ chối tiết lộ địa chỉ ví. Điều này biến PoR thành một màn kịch: người dùng được yêu cầu tin tưởng mù quáng.
Hãy nhìn vào chuỗi giao dịch trên chuỗi. Địa chỉ 0x18709e89bd403f470088abdacebe86cc60dda12e ban đầu nắm giữ 71.853 stETH. Sau đó, số tiền được chuyển đến 0x7C103bbAE0DA51AE929dE97A98633668ddE80d04, rồi đến địa chỉ được Etherscan gắn nhãn Poloniex 7, Poloniex 10, và cuối cùng là Poloniex 9. Điều đáng chú ý: Poloniex 9 trước đây từng được gắn nhãn “Justin Sun 4”. Sự chồng chéo nhãn này không phải ngẫu nhiên. Nó cho thấy một cấu trúc kiểm soát tập trung, nơi tài sản của người dùng HTX được chuyển cho một sàn khác do cùng một người điều hành.
Đây không chỉ là vấn đề minh bạch, mà là vấn đề cấu trúc rủi ro. Hơn 50% Bitcoin mà HTX tuyên bố nắm giữ thực chất là tokenized BTC – tức là chứng chỉ IOU, không phải BTC thật. Và những tokenized BTC này lại được nắm giữ bởi Poloniex. Nếu Poloniex gặp vấn đề về thanh khoản hoặc bị đóng băng, người dùng HTX sẽ mất tiền hai lần: một lần từ giá trị của tokenized BTC, một lần từ sự phụ thuộc vào bên thứ ba không minh bạch. Đây là một dạng “shadow custody” – một khoản nợ tiềm ẩn trên bảng cân đối kế toán.
TRM Labs, công ty phân tích blockchain, đã cáo buộc HTX thường xuyên xoay vòng địa chỉ để tránh bị rà soát sau lệnh trừng phạt. Nếu đúng, điều này biến Proof of Reserves thành trò hề: làm sao bạn có thể xác minh dự trữ khi địa chỉ liên tục thay đổi? Tính năng xác minh thời gian thực không còn ý nghĩa nếu dữ liệu đầu vào luôn trượt.
Một số người có thể bảo vệ: “Đây chỉ là quản lý thanh khoản nội bộ, không có gì sai.” Nhưng vấn đề không phải là động cơ, mà là cấu trúc. Khi một sàn giao dịch dùng tài sản của người dùng làm tài sản thế chấp cho sàn khác, bạn đã tạo ra một mạng lưới rủi ro liên kết. Nếu một mắt xích đứt, toàn bộ hệ thống sụp đổ. Chúng ta đã thấy điều đó với FTX và Alameda. Và bây giờ, HTX và Poloniex đang tạo ra một cấu trúc tương tự, chỉ khác về tên gọi.
Câu hỏi đặt ra là: bạn có sẵn sàng chấp nhận rủi ro đó không? Trong thị trường tăng giá hiện tại, sự phấn khích thường che giấu những lỗ hổng kỹ thuật. Nhưng với tư cách là một người xây dựng trong không gian này, tôi tin rằng niềm tin phải được xây dựng trên mã nguồn mở, không phải trên lời hứa. HTX và Poloniex đang thử thách niềm tin của chúng ta. Và nếu chúng ta không đặt câu hỏi ngay bây giờ, thì khi nào?
