Vào một ngày không có gì bất thường, Bitwise – một trong những tổ chức quản lý tài sản số lớn nhất nước Mỹ – thừa nhận điều mà cả ngành crypto đã cố tình làm ngơ suốt nhiều năm: Coinbase đang nắm giữ phần lớn tài sản của các quỹ ETF giao ngay. Không một dòng mã độc nào, không một vụ hack nổi tiếng nào. Chỉ là một câu nói nhẹ nhàng, nhưng đủ để mở lại cuộc tranh luận về rủi ro hệ thống, sự giám sát quản lý và sự ổn định của thị trường. Hồi tháng 5/2024, khi SEC phê duyệt Ethereum ETF, tôi tổ chức vài buổi townhall ở Manila. Người tham gia hỏi: vậy Bitcoin của tôi trong ETF thực sự nằm ở đâu? Tôi không thể trả lời bằng một địa chỉ ví. Tôi phải nói về một công ty niêm yết, một hệ thống kho lạnh, một hợp đồng pháp lý. Lắng nghe trước khi bạn viết code – câu nguyên tắc tôi dạy các bạn trẻ – đột nhiên trở thành lời thú nhận: nơi đây không có code để lắng nghe, chỉ có một tổ chức lưu ký.
Để hiểu vì sao Coinbase chiếm vị trí đó, cần nhìn vào cấu trúc của một ETF giao ngay. Quỹ ETF phải có custodian được cơ quan quản lý chấp thuận, và custodian đó phải đủ lớn để chịu trách nhiệm pháp lý trước hàng tỷ đô la tài sản. Coinbase Custody trở thành lựa chọn hiển nhiên nhất, không phải vì công nghệ vượt trội tuyệt đối, mà vì nó hội tụ ba thứ rất hiếm khi xuất hiện cùng nhau: giấy phép, quy mô và danh tiếng. Fidelity có custodian riêng, nhưng tự đặt mình vào xung đột lợi ích khi vừa phát hành ETF vừa giữ tài sản cho đối thủ. BitGo có bề dày lịch sử trong mảng đa chữ ký, nhưng không có hệ sinh thái prime brokerage như Coinbase. Vậy nên, dù ngành crypto có nói bao nhiêu về phi tập trung, dòng tiền lớn vẫn chảy vào một công ty cổ phần, có trụ sở, có giám đốc điều hành và có nghĩa vụ báo cáo với SEC.
Bitwise không đưa ra con số cụ thể trong bài phát biểu của mình. Nhưng người trong ngành đều hiểu “phần lớn” có nghĩa là một mức độ tập trung vượt xa mọi ngưỡng an toàn thông thường. Khi một custodian nắm giữ phần lớn tài sản của cả một ngành tài chính mới, cuộc thảo luận không còn nằm ở công nghệ. Nó nằm ở quản trị. Điều gì xảy ra nếu Coinbase bị điều tra? Nếu ban lãnh đạo bị thay đổi? Nếu một vụ kiện tập thể khiến dòng tiền bị phong tỏa? Những câu hỏi đó từng được dành cho ngân hàng trung ương. Giờ nó được dành cho một công ty được xây dựng với tuyên ngôn “không cần tin tưởng”.
Lớp kỹ thuật của Coinbase Custody thực sự không tầm thường. Dựa trên kinh nghiệm theo dõi audit của tôi, Coinbase nằm trong nhóm hiếm hoi có quy trình tách tài sản khách hàng, lưu ký lạnh phân bổ theo nhiều khu vực địa lý, bảo hiểm tổn thất và cơ chế phê duyệt nội bộ nhiều lớp. Nhưng mạnh không có nghĩa là phi tập trung. Private key có thể được chia nhỏ, mã hóa, phân phối lại, nhưng quyền quyết định cuối cùng vẫn thuộc về con người. Khác với một protocol trên chain, nơi điều kiện rút tiền được viết bằng code và được mọi người kiểm tra, quy trình rút tiền của Coinbase được viết bằng chính sách. Chính sách thì có thể thay đổi sau một cuộc họp hội đồng quản trị.
Điều này tạo ra một nghịch lý. Công nghệ blockchain được sinh ra để loại bỏ điểm tin cậy duy nhất. Nhưng ETF, một sản phẩm được xây trên Bitcoin, lại đang tập trung điểm tin cậy đó vào một thực thể pháp lý. Nếu một hacker làm rò rỉ toàn bộ hot wallet của Coinbase, bảo hiểm có thể chi trả. Nhưng nếu Coinbase mất giấy phép, hoặc mất lòng tin của cơ quan quản lý, thì điều gì bảo vệ các quỹ ETF? Câu trả lời là không có smart contract nào. Câu trả lời là một cuộc chiến pháp lý kéo dài. Đó chính là rủi ro hệ thống mà Bitwise nhắc đến: không phải khả năng bị tấn công, mà là khả năng toàn bộ hệ thống phải dừng lại vì một mắt xích.
Trong thị trường gấu, cộng đồng crypto rất giỏi phát hiện ra giao thức nào đang chảy máu TVL. Họ theo dõi số dư trên chuỗi, theo dõi thanh khoản rời khỏi pool, theo dõi từng động thái của đội ngũ phát triển. Nhưng với ETF, không có bảng điều khiển nào như vậy. Nhà đầu tư không thể tự kiểm tra Coinbase đang giữ bao nhiêu Bitcoin cho từng quỹ. Họ chỉ nhận được một báo cáo kiểm toán định kỳ, thường là vài tháng một lần. Khoảng cách giữa hai báo cáo đó chính là một vùng tối. Trong vùng tối ấy, không có bằng chứng mật mã, chỉ có lời hứa.
Về kinh tế, sự tập trung này lại có logic riêng của nó. Một custodian duy nhất giúp giảm chi phí vận hành vì không phải tích hợp nhiều hệ thống, không phải mua nhiều hợp đồng bảo hiểm, không phải chuẩn hóa nhiều quy trình. Nhà phát hành ETF có thể tính phí cạnh tranh hơn. Nhưng chi phí thật không nằm ở bảng phí, mà nằm ở rủi ro. Khi một ngày nào đó thị trường buộc phải phân tán, chi phí chuyển đổi sẽ rất lớn. Người chịu chi phí đó không phải Coinbase, cũng không phải quỹ ETF. Đó là nhà đầu tư cuối cùng, người không được tham gia cuộc họp nào, không được bỏ phiếu quản trị nào, và thậm chí không biết tên nhân viên phụ trách chìa khóa của mình.
So với Fireblocks hay Copper, nơi cơ chế đa bên được hỗ trợ bởi mật mã MPC và người dùng có thể giữ một phần khóa, Coinbase Custody thiên về mô hình ngân hàng hơn. Khách hàng không giữ khóa, nên không thể tự mình chuyển tài sản khi có tranh chấp. Điều đó không sai theo luật, nhưng nó đặt toàn bộ rủi ro vận hành vào bộ máy nội bộ của Coinbase. Những bộ máy như vậy từng vận hành tốt trong nhiều năm, cho đến khi họ không còn vận hành tốt nữa. Lịch sử ngân hàng tràn đầy những ví dụ như thế.
Điều làm Bitwise lo ngại không chỉ là công nghệ. Là khi một tổ chức trở nên quá quan trọng, cơ quan quản lý sẽ có xu hướng siết chặt. Siết chặt có thể tốt cho an toàn hệ thống, nhưng nó cũng tạo ra sự bất định. Mỗi cuộc điều tra, mỗi bài báo về Coinbase đều có thể khuấy động thị trường. Tôi đã chứng kiến điều tương tự trong mùa bear market 2022, khi một giao thức lending mất 70% người dùng chỉ sau một đêm. Nguyên nhân không phải vì giao thức bị hack, mà vì một đồn đoán về thanh khoản. Với ETF, quy mô còn lớn hơn nhiều. Tâm lý hoảng sợ không cần bằng chứng, nó chỉ cần một cái tên để gán rủi ro.
Vấn đề không phải Coinbase có thể bị hack. Vấn đề là toàn bộ thị trường ETF đang đặt cược rằng Coinbase sẽ không bao giờ sai.
Nhưng có một góc nhìn phản trực giác mà những người theo trường phái tự giữ tài sản thường bỏ qua. Vấn đề của ETF không nằm ở Coinbase. Nó nằm ở định nghĩa của chính ETF. ETF là một phát minh pháp lý, không phải phát minh công nghệ. Ngay cả khi tài sản được phân tán cho một trăm custodian khác nhau, nhà đầu tư vẫn phải tin vào người phát hành quỹ, tin vào kiểm toán viên, tin vào cơ quan quản lý, tin vào một hệ thống luật pháp vận hành chậm hơn nhiều so với blockchain. Phi tập trung không loại bỏ niềm tin. Nó chỉ phân tán niềm tin vào nhiều bên hơn. Nếu RWA là câu chuyện lớn của ba năm qua, thì đây là RWA ngược: tài sản gốc thì phi tập trung, nhưng quyền sở hữu lại tập trung. Câu hỏi đúng vì vậy không phải là làm sao để không tin ai, mà là làm sao để không phải tin tất cả vào một người.
Lắng nghe trước khi bạn viết code. Với ETF, điều đó có nghĩa là lắng nghe cấu trúc pháp lý trước khi áp dụng giải pháp on-chain. Khi Bitwise công khai cảnh báo nhưng không nói sẽ chuyển tài sản đi đâu, điều đó cho thấy một điểm mù lớn hơn: trong khung pháp lý hiện tại, việc thay thế Coinbase gần như là bất khả thi về chi phí và thời gian. Thị trường vì thế sẽ không trừng phạt Coinbase vì sự tập trung. Nó sẽ chỉ trừng phạt nếu có một thảm họa thực sự. Và khi thảm họa xảy ra, không chỉ Coinbase sụp đổ, mà cả niềm tin vào ETF tài sản số sẽ bị xói mòn.
Vậy chúng ta nên làm gì trong một mùa thị trường mà sự sống còn quan trọng hơn lợi nhuận? Tôi không nghĩ câu trả lời là bán ETF hay quay về self-custody toàn phần. Self-custody là một quyền, nhưng không phải là kiến trúc cho dòng vốn tổ chức. Câu trả lời nằm ở một yêu cầu mạnh hơn: bằng chứng dự trữ theo thời gian thực, kiểm toán liên tục, nhiều custodian độc lập và cơ chế phục hồi khẩn cấp có thể xác minh trên chuỗi. Nếu Coinbase chiếm vị trí trung tâm, Coinbase phải minh bạch ở mức cao hơn bất kỳ ngân hàng nào.
Lắng nghe trước khi bạn viết code. Có lẽ bước tiến hóa tiếp theo của ngành không phải là một lớp 2 mới hay một cầu nối mới. Đó là lớp minh bạch cho những thực thể đang nắm giữ chìa khóa thay cho chúng ta. Nếu blockchain được sinh ra để chống lại sự tập trung quyền lực, thì nó cũng phải được dùng để soi chiếu vào nơi quyền lực đang thực sự ngự trị. Hôm nay, nơi đó là Coinbase. Ngày mai, có thể là một tổ chức khác. Nhưng câu hỏi về trách nhiệm giải trình sẽ còn ở lại. Đó là cách duy nhất để giữ lời hứa phi tập trung không chỉ là một câu chuyện.
Liệu cộng đồng có đủ kiên nhẫn để đặt câu hỏi về quản trị, thay vì chỉ chạy theo giá?