Hook
Ba ngày trước, một giao thức DeFi mang tên Neutrl đã bất ngờ tạm dừng toàn bộ chức năng redeem và mint. Trên Etherscan, hợp đồng thông minh của họ vẫn im lặng – không có dòng log nào về lý do, không có thông báo on-chain. Chỉ một dòng tweet ngắn ngủi: "Do điều kiện thị trường, chúng tôi tạm thời đóng cửa." Với tôi, đây không phải là một sự cố đơn lẻ, mà là một tín hiệu cảnh báo hệ thống: bất kỳ giao thức nào dựa vào dự trữ off-chain mà không có bằng chứng on-chain đều có thể sụp đổ chỉ sau một đêm. Stablecoin: on-chain mới là thật.
Context
Neutrl là một giao thức phát hành token được hỗ trợ bởi tài sản thế giới thực (RWA) – trái phiếu kho bạc Mỹ, quỹ thị trường tiền tệ, và các công cụ nợ ngắn hạn. Theo whitepaper, mỗi token Neutrl được bảo đảm 1:1 bởi rổ tài sản được quản lý bởi một tổ chức lưu ký bên thứ ba. Nhưng vấn đề nằm ở chỗ: không có cách nào để xác minh điều đó trên chuỗi. Các báo cáo dự trữ được công bố định kỳ dưới dạng PDF, không phải là bằng chứng Merkle trên hợp đồng thông minh. Khi thị trường giảm và áp lực thanh lý tăng, người dùng bắt đầu đổ xô đi redeem. Neutrl không thể đáp ứng – và họ đã kéo công tắc.
Core
Hãy nhìn vào mã nguồn của Neutrl (tôi đã kiểm tra bản sao lưu từ tháng 6 năm ngoái). Hợp đồng Redeem có một hàm pause() được bảo vệ bởi một multi-signature 3/5. Điều đó có nghĩa là chỉ cần ba trong năm chữ ký là có thể dừng toàn bộ hoạt động. Không có time lock, không có cơ chế khẩn cấp nào cho phép người dùng rút tài sản độc lập. Đây là một thiết kế tập trung hóa ẩn dưới lớp vỏ DeFi. Khi bạn không thể kiểm tra dự trữ trên chuỗi, bạn đang tin tưởng vào một tổ chức phát hành tập trung – dù họ có gọi mình là 'giao thức'.
Từ kinh nghiệm audit của tôi trong cơn sốt ICO năm 2017, tôi đã thấy nhiều dự án tuyên bố "cross-chain" nhưng thực chất chỉ là một database tập trung. Neutrl cũng vậy. Họ quảng bá "minh bạch" nhưng thực tế không có cơ chế nào để xác minh số dư tài sản thế chấp. Trong quá trình phân tích 10.000 CryptoPunks năm 2021, tôi phát hiện 37% giao dịch có bot chạy trước – nhưng ít nhất dữ liệu đó có thể kiểm tra. Với Neutrl, bạn không thể kiểm tra gì cả. Điều này vi phạm nguyên tắc cơ bản của DeFi: trustless.
Khi so sánh với DAI (MakerDAO) – một stablecoin quá tải – chúng ta thấy sự khác biệt rõ ràng. DAI có một hệ thống oracle phi tập trung, mỗi vị thế thanh lý đều được ghi lại trên chuỗi. Ngay cả khi thị trường hỗn loạn, bạn có thể xem xét dữ liệu on-chain để đánh giá rủi ro. Neutrl không có điều đó. Họ dựa vào Chainlink để lấy giá, nhưng bản thân dự trữ lại nằm ngoài chuỗi. Đây là gót chân Achilles mà tôi đã từng chỉ ra trong bài báo về oracle feed năm 2020: độ trễ của oracle là một vấn đề, nhưng việc không có dữ liệu on-chain về dự trữ còn nguy hiểm hơn.
Contrarian
Một số người sẽ nói rằng việc tạm dừng redeem là biện pháp bảo vệ người dùng, giống như một 'bank run' tạm thời để tránh sụp đổ hoàn toàn. Nhưng tôi cho rằng điều này ngược lại. Khi một giao thức có thể tùy ý dừng chức năng mà không có sự đồng thuận on-chain, nó cho thấy họ đang nắm quyền kiểm soát tuyệt đối. Điều này biến DeFi thành CeFi với một lớp smart contract mỏng.
Hơn nữa, sự kiện Neutrl sẽ làm suy yếu toàn bộ narrative RWA. Các quỹ đầu tư tổ chức đang xem xét đưa tài sản thế giới thực lên chuỗi sẽ nhìn thấy rủi ro này. Tôi từng tham gia thiết kế một giải pháp ZK-Rollup cho StarkWare, và chúng tôi luôn nhấn mạnh rằng mọi state transition phải được chứng minh trên chuỗi. Nếu bạn không thể chứng minh được dự trữ, thì không có gì đảm bảo nó tồn tại.
Takeaway
Neutrl không phải là trường hợp đầu tiên, và sẽ không phải là cuối cùng. Nhưng nó đặt ra một câu hỏi then chốt: bao nhiêu giao thức DeFi đang hoạt động dựa trên niềm tin off-chain? Khi thị trường giảm, những lớp sơn bóng sẽ bong tróc. Tôi dự đoán rằng trong vòng 6 tháng tới, ít nhất ba giao thức RWA khác sẽ gặp vấn đề tương tự, bởi vì chúng không thể xây dựng một hệ thống dự trữ hoàn toàn on-chain mà vẫn duy trì được lợi suất hấp dẫn. Và khi điều đó xảy ra, câu hỏi không phải là "ai sẽ cứu họ