Trong bảy ngày qua, một quỹ đầu tư bitcoin gắn với cựu Tổng thống Mỹ đã chuyển 2,5 triệu USD để khép lại một cáo buộc liên quan đến khoản vay. Không có tên dự án. Không có mã nguồn. Không có một dòng giải thích kỹ thuật nào được công bố. Thứ duy nhất chúng ta có là một con số dàn xếp và một cái bóng chính trị kéo dài. Tôi đã dành hai thập kỷ làm bảo mật cho các hệ thống tài sản số, và tôi biết rằng mọi sụp đổ đều bắt đầu từ một điểm mù mà số đông cố tình không nhìn vào. Ở đây, điểm mù không nằm trong hợp đồng thông minh, mà nằm trong cấu trúc vốn và danh tiếng của những người vận hành.
Thông tin công khai chỉ gói gọn trong ba điểm: đây là một "bitcoin venture" có liên kết với ông Trump; cáo buộc xoay quanh một khoản vay; và vụ việc được giải quyết bằng một thoả thuận dàn xếp trị giá 2,5 triệu USD. Theo nguồn phân tích ban đầu, không có bất kỳ chi tiết nào về công nghệ, token hay giao thức được tiết lộ. Với một nhà đầu tư quen thuộc với DeFi, điều đó có nghĩa là không có gì để kiểm toán. Nhưng chính sự trống rỗng đó là một tín hiệu. Trong lịch sử, các dự án dựa vào một nhân vật chính trị nổi bật thường có hai đặc điểm: kêu gọi vốn nhanh từ niềm tin của công chúng, và thiếu vắng cơ chế giám sát nội bộ. Không ai đặt câu hỏi về dòng tiền của một quỹ có Trump làm lá bài bảo chứng, cho đến khi ai đó đệ đơn kiện. Đây là một dạng lỗ hổng mà tôi đã thấy lặp đi lặp lại: một hệ thống được đánh giá cao nhờ uy tín, nhưng không được thiết kế để chịu được áp lực pháp lý.
Về mặt kỹ thuật, không có gì để gọi là "kiểm toán" trong câu chuyện này. Một quỹ đầu tư mạo hiểm không phải là một giao thức; nó không có hàm withdraw, không có oracle, không có pool thanh khoản. Nhưng chính vì thế, rủi ro nằm ở một nơi khó bắt hơn. Trong các giao thức tôi từng kiểm toán — từ các ICO năm 2017 đến nền tảng cho vay DeFi giữa năm 2020 — điểm chung của mọi lỗ hổng nghiêm trọng là một giả định sai về cách dòng tiền vận hành. Năm 2017, tôi phát hiện lỗ hổng reentrancy trong hàm withdraw của một hợp đồng ICO huy động 15.000 ETH; lỗ hổng này cho phép kẻ tấn công rút gấp đôi số dư và có thể gây thiệt hại 3.000 ETH nếu không được vá. Lỗi tồn tại vì nhà phát triển tin rằng không ai có thể gọi hàm theo cách đó. Ở đây, giả định sai của thị trường là: một quỹ gắn với chính trị thì không thể vướng vào một khoản vay tranh chấp. Điều đó nghe giống như tin rằng một giao thức có TVL lớn thì không thể có oracle bị thao túng.
Trong quá trình tìm kiếm điểm mù, tôi thường bắt đầu bằng câu hỏi đơn giản: ai hưởng lợi từ sự thiếu rõ ràng? Với một giao thức DeFi, kẻ hưởng lợi là bot thao túng giá hoặc hacker khai thác lỗ hổng. Với một quỹ đầu tư gắn với chính trị, người hưởng lợi là những người vận hành nếu không ai kiểm tra cách họ quản lý các khoản cho vay. Lịch sử của những quỹ chính trị trong crypto chưa bao giờ là câu chuyện về công nghệ; nó luôn là câu chuyện về quyền lực và sự kiểm soát dòng tiền. Khi quyền lực không đi kèm trách nhiệm giải trình, một khoản vay sai sẽ không được phát hiện cho đến khi ra toà.
Mỗi mô hình mới đều mang theo vết nứt từ quá khứ. Năm 2020, tôi kiểm tra một nền tảng cho vay với 50 triệu USD TVL, hoạt động tốt trong nhiều tháng cho đến khi tôi để ý đến logic oracle giá dựa trên Uniswap v2. Chỉ cần một khoản vay lớn là giá có thể bị bẻ cong, dẫn đến thiệt hại 2 triệu USD chỉ trong một giao dịch. Tôi đề xuất sử dụng Chainlink như một nguồn dự phòng. Vụ dàn xếp 2,5 triệu USD này cũng cùng một bản chất: lỗ hổng không nằm ở những gì được viết trong hợp đồng, mà nằm ở giả định rằng "danh tiếng thì không thể bị tấn công". Hợp đồng xã hội giữa một nhân vật chính trị và nhà đầu tư, cũng như hợp đồng giữa một giao thức và người dùng, đều cần được kiểm tra với cùng một tiêu chuẩn hoài nghi.
Từ DeFi sang NFT, bản chất rủi ro vẫn không đổi. Nhưng hình dạng của nó thay đổi theo từng xu hướng. Năm 2021, tôi kiểm tra một thị trường NFT có khối lượng giao dịch 10.000 ETH mỗi tháng và phát hiện hợp đồng royalty được triển khai sai cách, khiến nghệ sĩ chỉ nhận đúng một nửa phí bản quyền thiết kế. Thiệt hại tiềm ẩn trong vòng một năm là khoảng 500 ETH. Khi tôi báo cáo, phản hồi đầu tiên của đội ngũ là một câu đáng nhớ: "Nhưng thương hiệu của chúng tôi rất mạnh". Cũng một kiểu suy nghĩ, cũng một điểm mù. Danh tiếng được dùng như một lý do để lơ đi những kiểm tra cơ bản nhất. Trong trường hợp quỹ bitcoin liên quan Trump, tôi thấy chính xác cùng một điểm mù đang được che chắn bởi một cái tên lớn.
Điểm phản trực giác của vụ này không nằm ở con số 2,5 triệu USD. Trong một thị trường mà các giao thức quản lý hàng tỷ USD, con số đó gần như không đáng kể. Nhưng tôi tìm kiếm những điểm mù mà người khác bỏ qua. Khi một sự kiện nhỏ đến mức khiến tất cả mọi người đều bỏ qua, thì đó là lúc vấn đề có khả năng lan rộng nhất. Năm 2022, trong thị trường gấu, một dự án tên StableYield gặp khủng hoảng thanh khoản; nhiều người khuyên tôi bỏ qua quy trình để đẩy nhanh tiến độ. Tôi vẫn dành bốn tháng để kiểm tra toàn bộ mã nguồn và tìm ra lỗ hổng trong cơ chế mint/burn. Nếu không vá, toàn bộ 80 triệu USD TVL có thể sụp đổ. Dự án đó sống sót qua bear market và giữ được 95% tài sản. Tôi kể lại điều này vì một vụ dàn xếp nhỏ có thể là một vết nứt đã được vá bằng tiền mặt — hoặc cũng có thể là một vết nứt chưa được xử lý. Vấn đề là chúng ta không có đủ thông tin để phân biệt, và chính sự không chắc chắn đó là rủi ro thực sự. Đó là cách tôi đã sống sót qua bốn chu kỳ thị trường.
Chính trị không thể thay thế quản trị, cũng như một cái tên lớn không thể thay thế cho một bản kiểm toán độc lập. Nếu bạn đang cân nhắc đầu tư vào bất kỳ "bitcoin venture" nào gắn với một nhân vật nổi bật, hãy tự hỏi ba điều: ai giám sát dòng tiền? Ai kiểm toán các quan hệ vay nợ? Ai chịu trách nhiệm khi một khoản vay trở thành cáo buộc pháp lý? Câu trả lời cho những câu hỏi này sẽ quyết định bạn đang nắm giữ một tài sản có nền tảng thật, hay đang ngồi trên một quả bom có ngòi được ngụy trang bằng tên tuổi. Vết nứt không bao giờ tự lành, nó chỉ bị che đi.