Mỗi lần kiểm toán, tôi đều đặt câu hỏi: ai đang giữ khoá? Nhưng lần này, không có khoá, không có hợp đồng thông minh – chỉ có một con số 270 tỷ USD, và không một dòng code nào công khai.
Báo cáo mới đây tiết lộ: chính phủ Mỹ đang quản lý một danh mục đầu tư trị giá 270 tỷ USD — tương đương TVL của toàn bộ DeFi trên Ethereum — nhưng không có sổ cái công khai. Không explorer, không on-chain audit trail. Chỉ có lời hứa từ các quan chức kho bạc. Điều này đặt ra câu hỏi: liệu chúng ta có thực sự tin vào một hệ thống nơi mọi thứ đều nằm trong bóng tối?
Tôi không tin vào lời nói suông, tôi tin vào code. Trong suốt 13 năm quan sát ngành, tôi đã chứng kiến hàng trăm dự án sụp đổ chỉ vì thiếu minh bạch. Nhưng điều đáng kinh ngạc là: chính phủ Mỹ, nền kinh tế lớn nhất thế giới, lại vận hành quỹ đầu tư khổng lồ như một hộp đen. Không có cách nào để xác minh rằng 270 tỷ USD đó thực sự tồn tại, được phân bổ đúng mục đích hay không bị ảnh hưởng bởi xung đột lợi ích.
Hãy thử đặt vấn đề dưới góc nhìn của một Core Protocol Developer.
Khi tôi kiểm toán một hợp đồng thông minh, điều đầu tiên tôi tìm là hàm privileged – những ai có thể rút tiền, thay đổi tham số, hoặc dừng hợp đồng. Trong trường hợp của chính phủ Mỹ, “hàm privileged” là toàn bộ bộ máy hành chính: các bộ trưởng, thư ký, và hàng ngàn nhân viên không tên. Không có multi-sig, không có time-lock, không có công khai. Chỉ một chữ ký trên giấy tờ là đủ để di chuyển hàng tỷ USD.
Ngược đời thay, cộng đồng crypto thường bị chỉ trích vì “thiếu niềm tin”. Nhưng chính hệ thống tài chính truyền thống mới là nơi niềm tin mù quáng được đặt vào một số ít người. Tôi nhớ năm 2020, khi phân tích Uniswap V2, tôi nhận ra: công thức x(price impact) là thứ duy nhất đảm bảo tính công bằng. Không cần tin ai, chỉ cần tin vào toán học. Còn ở đây, toán học bị che giấu.
Vậy nếu muốn đưa 270 tỷ USD lên blockchain, cần thiết kế như thế nào?
Dựa trên kinh nghiệm audit của tôi, một giải pháp khả thi gồm ba lớp:
- Lớp sổ cái công khai: Mỗi giao dịch mua/bán tài sản được ghi trên một blockchain public (ví dụ Ethereum L2). Không thể xoá, không thể sửa. Điều này tương tự cơ chế của các quỹ DAO hiện nay như Uniswap Treasury. Nhưng khác biệt lớn: chính phủ cần duy trì quyền riêng tư về chiến lược đầu tư ngắn hạn – do đó cần zero-knowledge proof để chứng minh sự tồn tại của tài sản mà không tiết lộ vị thế. Kỹ thuật này đã được chứng minh bởi Aztec và các zk-rollup.
- Lớp quản trị đa chữ ký: Thay vì một bộ trưởng có quyền quyết định, cần một bộ gồm 9 người từ các đảng phái, cơ quan kiểm toán, và thậm chí đại diện công dân. Mỗi giao dịch trên 1 tỷ USD cần 5/9 chữ ký. Điều này loại bỏ rủi ro duy nhất một người sai lầm. Tôi đã chứng kiến cơ chế tương tự hoạt động hiệu quả trên cầu nối L2 mà tôi tối ưu hoá năm 2022: giảm 15% phí gas nhờ loại bỏ signature threshold dư thừa.
- Lớp kiểm toán tự động: Mỗi quý, một hợp đồng thông minh sẽ tự động công bố báo cáo kiểm toán so khớp giữa tài sản off-chain và on-chain. Nếu có sai lệch, hợp đồng sẽ tự động freeze mọi hoạt động cho đến khi được mở khoá bởi một cơ chế dispute resolution. Đây là điều tôi học được từ dự án phát hiện 30 bộ NFT fake năm 2021: tự động hoá phát hiện vấn đề nhanh hơn con người gấp trăm lần.
Nhưng đây mới là phần phản trực giác: sự minh bạch không phải lúc nào cũng an toàn.
Khi mọi giao dịch đều công khai, kẻ thù có thể lợi dụng thông tin để tấn công. Ví dụ, nếu Mỹ bán một lượng lớn trái phiếu, thị trường biết trước và có thể front-run. Điều này giống hệt MEV trong DeFi – nơi các bot đọc mempool và chèn giao dịch. Một hệ thống hoàn toàn minh bạch có thể tạo ra bất ổn tài chính. Do đó, giải pháp không phải là “tất cả hoặc không có gì”, mà là minh bạch có chọn lọc với bằng chứng không tiết lộ thông tin.
Tôi không tin vào sự minh bạch tuyệt đối, tôi tin vào thiết kế có chủ ý. Trong báo cáo ETF Bitcoin tôi viết năm 2024, tôi chỉ ra rằng: thị trường cần biết rằng tài sản tồn tại (proof of reserve), nhưng không cần biết vị thế chi tiết (position obfuscation). Đây là bài toán đang được giải bởi các giao thức như Penumbra hoặc Namada.
Vậy chúng ta học được gì từ câu chuyện 270 tỷ USD không sổ cái?
Thứ nhất, bất kỳ hệ thống tập trung nào cũng tiềm ẩn rủi ro – dù đó là chính phủ hay một công ty. Kinh nghiệm 5 năm kiểm toán dạy tôi rằng: gần như mọi vụ hack đều xuất phát từ một điểm yếu tập trung bị bỏ qua. Thứ hai, blockchain không phải là viên đạn bạc, nhưng nó cung cấp một công cụ mạnh mẽ để chống lại sự tối tăm. Khi mọi quốc gia đều đối mặt với áp lực minh bạch hơn, công nghệ này trở nên không thể thiếu.
Kết luận
270 tỷ USD trong bóng tối – đó không chỉ là con số, đó là lời nhắc nhở. Mỗi lần tôi kiểm toán một hợp đồng mới, tôi thấy mình đang xây dựng một phiên bản tin cậy hơn của thế giới. Và tôi tự hỏi: nếu chính phủ của bạn quản lý tiền của bạn, bạn sẽ tin vào lời nói hay tin vào code? Có lẽ, câu trả lời đã quá rõ ràng.
