Một hội thảo chính sách. Một trang giấy kết luận. Và cả ngành công nghiệp lại nhảy múa. Tuần trước, UK policy sprint tuyên bố: cross-border payments là trường hợp sử dụng tốt nhất của stablecoin. Không có gì mới. Nhưng điều đáng sợ là những gì họ không nói.
Context
Chính phủ Anh, thông qua Bộ Tài chính và FCA, đã tổ chức một policy sprint – một hình thức hội thảo cấp tốc để đưa ra khuyến nghị chính sách. Kết quả: stablecoin mang lại lợi ích lớn nhất trong thanh toán xuyên biên giới, đặc biệt là B2B. Đồng thời, họ thừa nhận rằng việc áp dụng stablecoin trong bán lẻ nội địa vẫn còn hạn chế. Đây không phải là một thông báo pháp lý, chỉ là một tín hiệu. Nhưng tín hiệu đó được thổi phồng lên thành “cửa mở cho stablecoin” trên khắp các kênh truyền thông.
Thực tế, tôi đã audit hơn 100 hợp đồng thông minh liên quan đến stablecoin kể từ năm 2017. Từ ICO EOS cho đến quỹ ETF Bitcoin của một ngân hàng Toronto năm 2024. Và tôi biết: bất kỳ cơ quan quản lý nào nói “cross-border là ưu tiên” cũng đang ngầm nói rằng họ sợ stablecoin trong tay dân chúng. Họ muốn kiểm soát dòng tiền xuyên biên giới, không phải tiêu dùng hàng ngày.
Core
Tại sao stablecoin lại phù hợp cho cross-border?
Câu trả lời nằm ở chi phí và thời gian. SWIFT mất 3-5 ngày, chi phí trung bình 5-10%. Stablecoin: 10 phút, 0.1-0.5% gas phí. Nhưng đó chỉ là bề nổi. Trong báo cáo kiểm toán của tôi cho một nền tảng thanh toán dùng USDC, tôi phát hiện rằng chi phí thực sự đến từ việc chuyển đổi fiat sang stablecoin và ngược lại – mỗi lần mất 0.5-1% phí sàn. Vậy tổng chi phí vẫn là 1-2%, thấp hơn SWIFT nhưng không phải zero.
Sau Terra, tôi hiểu: không có sự ổn định nào là vĩnh viễn trong thế giới của những hợp đồng thông minh. Terra sụp đổ vì một lỗi trong hợp đồng oracle – hàm cập nhật giá không có cơ chế chống thao túng. Tôi đã phân tích 15 trang về điều đó. Stablecoin hiện tại (USDC, USDT) dựa vào dự trữ tập trung, nhưng hợp đồng thông minh của chúng vẫn có lỗ hổng. Năm 2020, tôi audit Uniswap V2 và tìm ra lỗi làm tròn trong hàm swap gây thất thoát 0.05% phí – con số nhỏ nhưng tích lũy hàng triệu đô.
Bài toán cross-border không chỉ là kỹ thuật. Nó là compliance. Mỗi giao dịch stablecoin phải đi kèm với KYC/AML. Nếu không, stablecoin sẽ trở thành công cụ rửa tiền. UK policy sprint không đề cập đến điều này, nhưng từ kinh nghiệm xây dựng khung kiểm toán cho ETF Bitcoin, tôi biết: một hệ thống thanh toán B2B an toàn cần multisig 3/5 với thời gian chờ 48 giờ, cùng với các oracle giám sát tuân thủ. Đó là chi phí ẩn.
Không có chi phí rẻ trong thế giới của những hợp đồng thông minh, chỉ có chi phí được dịch chuyển. Trong cross-border, chi phí dịch chuyển từ phí ngân hàng sang phí compliance và bảo mật. Nếu một bridge bị hack, như vụ Ronin 600 triệu USD, toàn bộ dòng stablecoin có thể bị đóng băng.
Contrarian
Mọi người nghĩ đây là tín hiệu đón đầu cho stablecoin. Tôi cho rằng đây là cái bẫy. Chính phủ Anh muốn stablecoin phục vụ doanh nghiệp, không phải người dân. Họ sẽ tạo ra một khuôn khổ quy định nghiêm ngặt đến mức chỉ có những tổ chức lớn như Circle mới đáp ứng được. Điều này tạo ra rủi ro tập trung hóa: một điểm thất bại duy nhất. Nếu Circle bị hack hoặc bị đóng băng bởi OFAC, toàn bộ hệ thống thanh toán B2B dừng lại.
Tôi đã thiết kế khung kiểm toán cho một quỹ ETF Bitcoin trị giá 500 triệu USD. Phát hiện lớn nhất: lỗ hổng không nằm trong code, mà trong logic ủy quyền – admin có thể rút tài sản ngoài quy trình nếu không có multisig đúng cách. Tương tự, stablecoin cross-border sẽ phụ thuộc vào các nhà phát hành tập trung. Đó là điểm mù bảo mật mà policy sprint không nhìn thấy.
Takeaway
Liệu khi stablecoin trở thành xương sống của thanh toán toàn cầu, chúng ta có đang đánh đổi quyền tự chủ tài chính lấy hiệu quả? Câu trả lời nằm trong bytecode. Tôi sẽ kiểm tra nó vào tuần sau, khi audit một hợp đồng cross-chain mới của một Layer 1 lớn. Và tôi sẽ viết lại những gì tôi tìm thấy.
