Bạn nghĩ ngân hàng chuyển sang stablecoin payment rails là tin tốt? Hãy nhìn lại. Hôm qua, Crypto Briefing đăng một bài phân tích về phát biểu của lãnh đạo Coinbase khẳng định ngân hàng đang dịch chuyển sang stablecoin payment rails. Nhanh hơn, rẻ hơn, hiệu quả hơn. Nghe quen không? Tôi đã nghe những lời hứa tương tự từ năm 2017, khi tôi audit hợp đồng thông minh của ICO EtherVault. Bốn lỗ hổng trong logic phân phối token, một lỗi cho phép mint vô hạn. Tôi báo cáo lên GitHub. Họ bỏ qua. Hai tháng sau, hacker rút 350 ETH. Khi đọc "nhanh hơn, rẻ hơn", tôi không thấy sự đổi mới, tôi thấy một kịch bản quen thuộc: nhiều lời hứa, ít chi tiết kỹ thuật, và vô số rủi ro bị đặt dưới tấm thảm.
Bài phân tích đó không nêu tên vị lãnh đạo, không nêu ngân hàng cụ thể, không nêu quốc gia. Không một con số, không một biểu đồ. Chỉ là một thông điệp tích cực mơ hồ. Với tôi, đó là dấu hiệu đỏ. Ngành tài chính đang trong một chu kỳ thổi phồng mới, nơi stablecoin được bán cho ngân hàng như một giải pháp thay thế SWIFT và mạng lưới ngân hàng đại lý. Câu chuyện rất hấp dẫn: thanh toán 24/7, thời gian hoàn tất từ vài ngày xuống vài phút, chi phí thấp hơn, và nguồn thu nhập mới từ phí và lãi suất. Nhưng "nguồn thu nhập mới" từ đâu ra? Nếu không có con số, không có dòng tiền, thì đó chỉ là lời hứa. Khi một lãnh đạo Coinbase lên tiếng, họ đang bán hạ tầng của mình. Coinbase không chỉ là sàn giao dịch; họ là một phần của hệ sinh thái USDC, sở hữu Base, có custody và đội ngũ compliance. Họ muốn ngân hàng dùng hạ tầng của họ.
Hãy mổ xẻ kiến trúc thực sự. Mô hình mà Coinbase thúc đẩy là hai giai đoạn: ngân hàng đổi tiền pháp định thành stablecoin trên chuỗi, chuyển qua blockchain, rồi quy đổi tại ngân hàng đối tác. Blockchain chỉ là đường ống dẫn. Vấn đề nằm ở hai đầu cầu: điểm vào và điểm ra. Mỗi điểm đó đều có rủi ro thanh khoản, chênh lệch giá và trượt giá. Hãy thử mô phỏng một giao dịch quy mô lớn. Giả sử ngân hàng A ở Mỹ muốn chuyển 500 triệu USD cho ngân hàng B ở Singapore. Họ mua USDC qua sàn giao dịch hoặc qua OTC. Nếu thanh khoản không đủ, giá sẽ trượt. Ngân hàng B bán USDC lấy SGD. Ai sẽ mua 500 triệu USDC? Nếu không có thanh khoản sâu, ngân hàng B có thể phải chấp nhận giá thấp hơn 0,1-0,5%. Khoản chênh lệch đó lớn hơn chi phí chuyển tiền qua SWIFT. Lợi thế chi phí biến mất ngay tại điểm thanh khoản mỏng nhất. "Settlement finality" thực tế không tức thì: blockchain xác nhận giao dịch trong vài phút, nhưng việc quy đổi stablecoin về tiền pháp định vẫn phụ thuộc vào thị trường và ngân hàng đối tác. Nếu ngân hàng đối tác phá sản hoặc bị đóng băng tài sản, giao dịch có thể thất bại. Đây không phải là thanh toán tức thì; nó là một chuỗi các cam kết có điều kiện.
Tôi đã audit quá nhiều hợp đồng stablecoin để tin rằng "mã nguồn mở" đồng nghĩa với "an toàn". Lỗ hổng? Tôi đã thấy nó từ hôm qua. Năm 2021, tôi từ chối audit một dự án NFT tên FakeApeClub sau khi phát hiện hai backdoor cho phép mint không giới hạn từ thanh khoản cộng đồng. Họ không sửa, tôi gửi báo cáo 10 trang. Hai tháng sau, họ bị hack mất 120 ETH. Ngân hàng sẽ phải đối mặt với những rủi ro tương tự nếu họ không đọc mã nguồn, mà chỉ đọc slide. Họ có thể thuê Chainalysis và Elliptic để giám sát chuỗi, nhưng những công cụ này chỉ phát hiện các mẫu giao dịch đã biết, không phát hiện được logic lỗi trong hợp đồng thông minh. Auditing là một quá trình sâu và tốn kém, không phải là một checkbox trong một bảng tính.
Phần kinh tế cũng rạn nứt. "Nguồn thu nhập mới" thực chất là một canh bạc lãi suất. Circle, nhà phát hành USDC, nhận tiền pháp định, mua trái phiếu chính phủ Mỹ, và hưởng lãi. Khi lãi suất cao, mô hình sinh lời rất tốt. Khi lãi suất giảm, nguồn thu co lại. Ngân hàng tham gia không phải vì công nghệ; họ muốn hưởng chênh lệch lãi suất mà không cần mở rộng bảng cân đối kế toán. Điều này biến họ thành con tin của chu kỳ tiền tệ. Tôi đã thấy điều này với quá nhiều mô hình yield farming trong DeFi Summer 2020. Tôi stake 4 ETH vào một pool fork từ Uniswap tên SushiSwapX. Ba tuần sau, thanh khoản biến mất, tôi mất sạch. Từ đó, tôi viết script Python phân tích lịch sử giao dịch 20 pool tương tự và phát hiện 8 dấu hiệu rug pull phổ biến. Bài học vẫn còn nguyên giá trị: khi mô hình phụ thuộc vào lãi suất hoặc đầu cơ, nó không bền vững.
Thị trường stablecoin là cuộc chiến hai cực. USDT của Tether chiếm khoảng 60-70% thị phần, thanh khoản sâu, nhưng liên tục vướng vào tranh cãi minh bạch. USDC chiếm khoảng 20-25%, có lợi thế tuân thủ, được cấp phép ở New York, dự trữ kiểm toán. Nếu ngân hàng Mỹ chuyển sang stablecoin, họ gần như chắc chắn chọn USDC. Nhưng ngân hàng không thích phụ thuộc vào một nhà phát hành. Họ có thể yêu cầu đa dạng hóa, tự phát hành stablecoin riêng, hoặc chờ đợi CBDC bán buôn. USDC có thể thắng trận đầu nhưng không chắc thắng cả cuộc chiến. Nếu ngân hàng chọn stablecoin, họ sẽ mặc cả về quyền kiểm soát, về dự trữ, về khả năng đóng băng tài sản. Lúc đó, stablecoin không còn là tài sản tiền mã hóa thuần túy; nó trở thành một công cụ tài chính được quản lý.
Điểm mù lớn nhất là sự tập trung hóa. Blockchain được sinh ra để phân quyền, nhưng stablecoin payment rails tạo ra điểm lỗi tập trung mới: một vài nhà phát hành, một vài blockchain, một vài custodian. Nếu một trong số đó gặp sự cố, toàn bộ hệ thống thanh toán bị ảnh hưởng. Điều này trái ngược với tinh thần Bitcoin. Nhưng ngân hàng không quan tâm đến tinh thần Bitcoin; họ quan tâm đến kiểm soát. Họ muốn khả năng đóng băng tài sản khi tòa án yêu cầu, muốn chặn địa chỉ bị trừng phạt. Stablecoin payment rails không phải là một cuộc cách mạng phi tập trung, mà là một cách ngân hàng duy trì quyền lực trong một hệ thống mới. Nó hiệu quả hơn, nhưng không tự do hơn. Và sự kiểm soát đó tạo ra một nghịch lý: nếu nhà phát hành có thể đóng băng bất kỳ tài sản nào, bạn có thực sự cần blockchain? Hay bạn chỉ thêm một lớp phức tạp vào một hệ thống tập trung?
Còn một rủi ro mà các slide thuyết trình không bao giờ đề cập: quản lý khóa riêng. Một ngân hàng nắm giữ private key của ví stablecoin là một mục tiêu hấp dẫn. Năm 2022, hàng trăm triệu USD bị đánh cắp từ các cầu nối và sàn giao dịch chỉ vì quản lý khóa yếu. Ngân hàng có thể thuê custodian, nhưng điều đó chỉ chuyển rủi ro sang một bên khác. Và custodian cũng từng bị hack. Vậy nên, câu hỏi không phải là ngân hàng có nên nắm giữ stablecoin, mà là họ có đủ năng lực bảo vệ tài sản số trong môi trường mà mỗi năm có hàng tỷ USD bị đánh cắp.
Tuân thủ là gánh nặng thực sự. Khi ngân hàng tham gia, họ vẫn phải tuân thủ AML và lệnh trừng phạt. Họ cần giám sát chuỗi, chặn giao dịch đến từ địa chỉ bị trừng phạt, và báo cáo hoạt động đáng ngờ. Điều này tốn kém và phức tạp hơn nhiều so với SWIFT, nơi mọi giao dịch đi qua các kênh xác minh. Bài phân tích không đề cập đến chi phí tuân thủ này. Nó cũng không đề cập đến Basel, nơi yêu cầu ngân hàng tính toán rủi ro cho tài sản tiền mã hóa. Nắm giữ stablecoin đồng nghĩa với vốn đệm cao hơn, làm giảm lợi ích chi phí. Nếu nhà phát hành không minh bạch về dự trữ, ngân hàng phải tự thẩm định. Audit bị từ chối? Đã biết trước rồi. Khi tôi yêu cầu xem báo cáo dự trữ của vài dự án stablecoin, họ từ chối với lý do "bí mật thương mại". Không cần đoán điều gì xảy ra tiếp theo.
Khuôn khổ pháp lý ở Mỹ đang lửng lơ. Genius Act vẫn chưa được thông qua; NYDFS chỉ có thẩm quyền ở cấp tiểu bang. Nếu Quốc hội không đạt được thỏa thuận, ngân hàng sẽ đối mặt với sự không chắc chắn pháp lý trong nhiều năm. Ở châu Âu, MiCA đã có hiệu lực, nhưng nó tạo ra một thị trường phân mảnh. Singapore và Hồng Kông có quy định riêng. Một ngân hàng toàn cầu phải điều hướng mê cung quy định, và đó là lý do "thanh toán toàn cầu tức thì" vẫn là khái niệm xa vời. Thực tế, mỗi quốc gia sẽ có phiên bản stablecoin riêng tuân theo luật địa phương, làm mất đi tính "toàn cầu" của câu chuyện.
Có một lựa chọn khác mà bài phân tích không nhắc tới: token hóa tiền gửi ngân hàng (tokenized deposits). Thay vì dùng stablecoin do bên thứ ba phát hành, ngân hàng có thể phát hành token trên blockchain đại diện cho tiền gửi của chính họ. Điều này loại bỏ rủi ro nhà phát hành, nhưng nó không phải là stablecoin payment rails theo nghĩa mà Coinbase định nghĩa, và nó làm giảm vai trò của Coinbase. Đó là lý do vì sao Coinbase không thích nhắc đến lựa chọn này. Từ góc độ kỹ thuật, tokenized deposits là một giải pháp thanh toán sạch hơn: không cần dự trữ, không cần nhà phát hành bên thứ ba, không có rủi ro đóng băng tài sản từ một công ty tư nhân. Nhưng nó đòi hỏi ngân hàng tự xây dựng hạ tầng, và đó là một rào cản lớn. Vì vậy, ngân hàng có thể chọn con đường dễ dàng là hợp tác với Circle và Coinbase, bất chấp những rủi ro tiềm ẩn.
Tôi đã chứng kiến quá nhiều sự sụp đổ để tin vào những lời hứa suông. Năm 2022, một quỹ đầu tư hỏi tôi về tính ổn định của Terra. Với kiến thức mật mã học, tôi viết script Python quét on-chain trong hai tuần, xác định năm chỉ báo: lượng UST mint tăng 30% mỗi ngày, chênh lệch giá nhỏ liên tục 0,5%. Tôi gửi email dài 20 trang dự đoán sự sụp đổ. Họ không tin. Hai tháng sau, Terra sụp đổ, và thị trường mất hàng chục tỷ USD. Tôi không có chiến thắng nào; tôi chỉ cảm thấy yên tâm vì dữ kiện đã đúng. Ngân hàng cũng sẽ ở vị thế tương tự nếu họ không tự mình kiểm tra dữ liệu, mà chỉ dựa vào những bài phân tích tích cực từ các phương tiện truyền thông tiền mã hóa.
Nhưng phe lạc quan có lý ở một điểm. Nhu cầu về thanh toán nhanh hơn, rẻ hơn là có thật. Các ngân hàng đang mất khách hàng vào tay fintech; họ cần một giải pháp. Stablecoin, dù không hoàn hảo, mang lại một con đường khả thi. Nếu được quản lý tốt, chúng có thể thay thế một phần đáng kể hệ thống thanh toán liên ngân hàng truyền thống. Tôi thừa nhận tôi có thể đã quá hoài nghi. Nhưng cụm từ "được quản lý tốt" rất khó đạt được. Circle và Coinbase có thể là những công ty tốt nhất trong lĩnh vực này, nhưng "tốt nhất trong một lĩnh vực đầy rủi ro" không nhất thiết là an toàn. Cách đây không lâu, mọi người cũng nói tốt về Terra và Luna. Sự lạc quan phi lý có thể duy trì lâu hơn bạn giữ một vị thế, nhưng cuối cùng, con số sẽ nói lên sự thật.
Vậy câu hỏi không phải là ngân hàng có chuyển sang stablecoin hay không. Câu hỏi là liệu họ có hiểu những gì họ đang chuyển sang. Tôi đã thấy quá nhiều dự án hứa hẹn "nhanh hơn, rẻ hơn" rồi sụp đổ vì những lỗ hổng mà họ không muốn nhìn thấy. Lỗ hổng? Tôi đã thấy nó từ hôm qua. Ngân hàng sẽ không bao giờ từ bỏ quyền kiểm soát, và đó chính là lý do stablecoin payment rails có thể chỉ là một lớp sơn mới trên cùng một bức tường cũ. Hãy nhìn vào dòng tiền, không phải lời nói.