Clarity Act – Khi sự rõ ràng pháp lý trở thành admin key mới của thị trường crypto
Jon Husted vừa làm điều mà nhiều chính trị gia vẫn làm trước một kỳ bầu cử: hứa hẹn mang lại sự rõ ràng. Vị thượng nghị sĩ Cộng hòa đến từ Ohio kêu gọi Quốc hội nhanh chóng thông qua Clarity Act, một đạo luật được kỳ vọng sẽ chấm dứt cuộc chiến giành quyền quản lý tài sản số giữa SEC và CFTC. Tin tức được cộng đồng đón nhận như một tín hiệu ôn hòa hiếm hoi từ Washington. Nhưng tôi – một người đã dành chín năm đọc mã nguồn hợp đồng thông minh để tìm lỗ hổng – lại thấy một câu chuyện khác. Trong kỹ thuật, “rõ ràng” không phải là một tuyên bố. Đó là một đặc tả chi tiết, có thể kiểm chứng, với các điều kiện biên được thử nghiệm trong nhiều kịch bản. Còn ở đây, chúng ta có một cái tên, một lời kêu gọi, và không một dòng văn bản luật nào được công bố. Deposit xong rồi, rủi ro mới bắt đầu.
Nhắc lại bối cảnh một chút. Trong nhiều năm, tài sản số tại Hoa Kỳ bị kẹp giữa hai luồng quan điểm. Một bên, SEC, coi hầu hết token là chứng khoán và liên tục đưa ra các vụ kiện nhằm thiết lập tiền lệ. Bên kia, CFTC, giữ quan điểm rằng Bitcoin và Ethereum là hàng hóa, và phần lớn các token khác cũng có thể được xếp tương tự nếu chúng đạt đủ mức độ phi tập trung. Howey Test – khuôn khổ xác định chứng khoán có từ những năm 1940 – trở thành trọng tâm của mọi tranh luận. Nhưng một bộ tiêu chuẩn được viết cho các hợp đồng đầu tư thời kỳ hậu chiến gần như không thể áp dụng trực tiếp cho một giao thức thanh khoản tự động vận hành trên blockchain. Vùng tối này khiến các dự án phát hành token phải tốn hàng triệu đô la cho đội ngũ luật sư, đồng thời ngăn cản nhiều tổ chức tài chính truyền thống tham gia.
Clarity Act được kỳ vọng sẽ cắt bỏ vùng tối đó. Tên gọi “Clarity” (sự rõ ràng) đã nói lên tham vọng: định nghĩa rõ tài sản số nào thuộc SEC, tài sản số nào thuộc CFTC, và tài sản số nào nằm ngoài cả hai. Nếu được thông qua, đạo luật này có thể tạo ra một khung pháp lý quốc gia duy nhất, thay thế cho một mớ hỗn độn các vụ kiện và phán quyết tẻ nhạt. Nhưng giữa “kỳ vọng” và “văn bản luật” là một khoảng trống chứa đầy rủi ro. Chúng ta đã thấy quá nhiều lần trong lĩnh vực này: một bản tuyên bố mạnh mẽ về ý định tốt đẹp, nhưng khi nhìn vào chi tiết triển khai, nó chỉ là một bản vá làm hỏng một mô-đun khác mà không ai chú ý đến.
Trong một thị trường đang tăng, sự mất kiên nhẫn của nhà đầu tư càng lớn, thì khả năng bỏ qua các cảnh báo kỹ thuật càng cao. Đây chính là lúc tôi muốn xoáy sâu vào từng khía cạnh của đạo luật này dưới góc nhìn của một kỹ sư, thay vì một nhà giao dịch.
Tôi muốn đặt Clarity Act lên bàn mổ như thể nó là một hợp đồng thông minh đang chờ được kiểm toán. Hợp đồng nền tảng của nó là một điều khoản mà chúng ta chưa biết. Nhưng ngay cả khi không có văn bản luật, tôi có thể chỉ ra ba điểm khiến một kỹ sư như tôi phải dừng lại.
Điểm mù thứ nhất: định nghĩa “phi tập trung” không thể kiểm chứng được on-chain. Để phân loại một tài sản kỹ thuật số là hàng hóa, nhiều đề xuất chính sách trước đây đã sử dụng “mức độ phi tập trung” làm thước đo. Câu hỏi ngay lập tức là: đo bằng phương pháp nào? Số lượng node độc lập? Số dư top 10 ví? Tỷ lệ bỏ phiếu của DAO? Mỗi số liệu có thể được tối ưu hóa. Một dự án có thể chia số lượng nắm giữ token thành 100 ví để vượt qua bài kiểm tra tập trung hóa, trong khi toàn bộ vẫn do một đội ngũ bảy người kiểm soát qua một multisig ẩn. Một DAO có thể có hàng nghìn thành viên tham gia bỏ phiếu, nhưng đề xuất được soạn thảo bởi một thực thể duy nhất, và các thành viên chỉ bấm nút đồng ý vì họ sở hữu số token do thực thể đó phát hành. Sự phân tán hình thức nhưng tập trung thực chất là một kịch bản chúng ta đã thấy ở nhiều giao thức. Khi ấy, một Clarity Act dựa trên các chỉ số định nghĩa qua loa sẽ vô tình trở thành hệ thống chứng nhận cho những giao thức nguy hiểm nhất, bởi chúng là những thứ giỏi nhất trong việc làm đẹp số liệu.
Tôi từng phân tích một mô hình on-chain của một marketplace NFT, nơi cơ chế “stake-to-earn” tạo ra vòng tuần hoàn doanh thu giả tạo. Người dùng stake token để nhận thưởng, phần thưởng đến từ phí mà chính họ giao dịch. Nếu tôi đưa con số doanh thu này cho một nhà lập pháp, họ sẽ coi nó là một giao thức lành mạnh. Chỉ khi đọc từng dòng mã, tôi mới thấy nó đứng trên một mô hình bền vững như một ngôi nhà bằng lá. Luật pháp, nếu không được viết bởi những người hiểu code, sẽ vẫn bị lừa bởi chính các con số mà code tạo ra.
Điểm mù thứ hai: KYC/AML on-chain chính là lời mời gọi admin key hợp pháp hóa. Nếu Clarity Act đi theo hướng buộc các giao thức phải tích hợp xác minh danh tính, điều mà tôi cho là rất có thể xảy ra trong một phiên bản bảo thủ, thì mỗi giao thức phi tập trung sẽ phải tìm một bên trung gian để thực hiện KYC. Bên trung gian đó, một dịch vụ xác minh danh tính, sẽ trở thành một điểm kiểm duyệt có khả năng đóng băng tài sản của người dùng nếu nhận được yêu cầu từ chính quyền. Điều đó không khác gì việc thêm một admin key khổng lồ vào giao thức – một key không nằm trong khoá riêng, không thể cắt thành nhiều mảnh và phân phối, mà là một thứ quyền lực tập trung hoàn toàn.
Deposit xong rồi, rủi ro mới bắt đầu. Câu nói đó thậm chí còn đúng hơn khi rủi ro không nằm trong bytecode, mà nằm trong văn bản luật. Một admin key do luật định không thể bị white-hat hack, nhưng nó có thể bị lợi dụng bởi một chính phủ quá khích hoặc một quan chức tham nhũng. Nó không thể bị kiểm toán bằng công cụ phân tích tĩnh, nhưng hậu quả của nó có thể là vô hạn. Với mỗi yêu cầu tuân thủ mà một đạo luật thêm vào, hệ thống sẽ mất đi một phần tính chất không cần xin phép – thứ vốn là điểm hấp dẫn cốt lõi của tiền mã hóa.
Điểm mù thứ ba: Tốc độ thay đổi của mã nguồn nhanh hơn tốc độ sửa đổi luật rất nhiều. Trong một buổi hội thảo tôi từng nói rằng: thành công của DeFi chính là tốc độ thử nghiệm. Một đội ngũ có thể triển khai một phiên bản mới của giao thức trong vòng hai tuần, với một cơ chế staking mới, một mô hình phí khác, hoặc một kỹ thuật tổng hợp thanh khoản hoàn toàn khác. Nhưng một đạo luật khi được thông qua sẽ tồn tại lâu hơn cả sự nghiệp của những người viết ra nó. Nếu Clarity Act định nghĩa một loại tài sản dựa trên cấu trúc phát hành của một giao thức năm 2026, thì với một giao thức thay đổi cấu trúc sang một mô hình mới trong năm 2027, đạo luật đó đã lỗi thời. Thị trường sẽ tràn ngập những nhà tư vấn pháp lý bảo rằng “anh không thể làm điều đó vì Clarity Act” – nhưng thực tế là những người viết luật không hề hình dung ra điều đó khi họ đặt bút.
Sự lệch pha này cũng giống như câu chuyện hàng chục Layer2 hiện nay: mỗi chuỗi được quảng cáo là một giải pháp mở rộng, nhưng chung quy lại chúng đều kéo từ một nguồn thanh khoản mỏng. Đó không phải là scaling, mà là cắt nhỏ thanh khoản vốn đã khan hiếm. Cũng vậy, hàng chục quy định khác nhau từ các bang, các cơ quan, các tòa án, không phải là sự rõ ràng – mà là phân mảnh của sự không chắc chắn. Clarity Act có tiềm năng gộp chúng lại, nhưng nếu nó được viết kém, nó sẽ tạo thêm một lớp chỉ dẫn mơ hồ nữa, để các luật sư tiếp tục kiếm tiền từ việc giải thích ý định của Quốc hội.
Cách đây vài năm, tôi từng xây dựng một bộ khung đánh giá rủi ro cho Aave v2, tập trung vào cơ chế flash loan. Sau ba tháng phân tích, tôi phát hiện ra một điểm yếu trong logic cập nhật lãi suất khi thanh khoản thay đổi đột ngột. Điều thú vị là vấn đề không nằm ở nơi đội ngũ phát triển kỳ vọng – nút thắt nằm ở một điều kiện biên mà không ai nghĩ tới. Cũng giống như vậy, nếu Clarity Act được thông qua và mọi người tập trung vào cách phân loại token, thì rủi ro thực sự có thể nằm ở một điều khoản nhỏ màu xám trong phần định nghĩa “nhà phát hành” – và chỉ vài năm sau, khi một vụ kiện bùng nổ, chúng ta mới nhận ra nó.
Tôi đã từng viết một phân tích ngày 3/5/2022, chỉ ra rằng Terra sẽ sụp đổ nếu thanh khoản LUNA giảm dưới ngưỡng 2 tỷ USD. Hầu hết cho rằng tôi bi quan. Sáu ngày sau, sự kiện xảy ra. Tôi không nhắc lại chuyện này để khoe – tôi nhắc lại để chỉ ra rằng: các thảm họa trong crypto không đến từ sự thiếu vắng quy định, mà đến từ sự thiếu vắng những người chịu khó kiểm tra logic dưới các điều kiện biên. Một đạo luật dù được viết bởi các chuyên gia giỏi nhất cũng sẽ có những mắt xích yếu. Và khi những mắt xích đó gãy, thị trường không có nút revert để quay về trạng thái trước đó.
Nếu tôi nhận được một đặc tả kỹ thuật như thế này cho một giao thức tài chính, tôi sẽ yêu cầu ít nhất ba điều trước khi đặt bút viết test. Một: testnet và các kịch bản mô phỏng. Hai: tài liệu mô tả hành vi trong các điều kiện sụp đổ thị trường. Ba: cơ chế nâng cấp và hoàn tác. Clarity Act, như hiện tại, không có testnet – tức là không có một phiên bản thử nghiệm nào để các dự án chạy thử trước khi áp dụng. Không có stress test – không ai mô phỏng điều gì xảy ra nếu một sàn giao dịch lớn sụp đổ một ngày sau khi đạo luật được ký. Và không có timelock – không ai biết liệu đạo luật có hiệu lực ngay lập tức hay có một giai đoạn chuyển tiếp cho các dự án đang hoạt động hay không. Với một bản nâng cấp gấp, thị trường sẽ phản ứng bằng sự hoảng loạn. Với một bản nâng cấp được lên kế hoạch cẩn thận, thị trường sẽ có thời gian điều chỉnh. Sự khác biệt giữa hai kịch bản này có thể là hàng trăm tỷ đô la.
Đây là góc nhìn phản trực giác mà tôi nghĩ ít ai dám nói: sự rõ ràng pháp lý – nếu đến quá sớm và quá thô – có thể trở thành tác nhân gây bất ổn lớn hơn chính sự bất định. Vì khi một đạo luật định nghĩa một giới hạn, nó vô tình tạo ra cơ hội kinh doanh chênh lệch giữa hai bên giới hạn. Các dự án sẽ cố gắng ở lại đúng bên an toàn của ranh giới, và một ngành công nghiệp “tối ưu hóa pháp lý” sẽ ra đời – không khác gì ngành công nghiệp tối ưu hóa thuế trong tài chính truyền thống. Sự khác biệt ở đây là tiền mã hóa di chuyển nhanh hơn, dễ dàng hơn, và có tính toàn cầu hơn, nên khi một lỗ hổng pháp lý được phát hiện, nó có thể được khai thác ở quy mô lớn trước khi bất kỳ ai kịp vá.
Clarity Act có thể mang lại hòa bình, nhưng đó là hòa bình của một nghĩa địa – nơi mọi thứ ngừng chuyển động để không bị chú ý. Sự sáng tạo trong công nghệ tài chính không bao giờ đến từ sự ổn định tuyệt đối. Nó đến từ những khu vực xám, nơi mọi người dám thử những thứ chưa được phân loại. Nếu không có vùng xám đó, chúng ta sẽ chỉ còn những bản sao được cấp phép của các mô hình tài chính cũ, chạy trên blockchain, với những nhà sáng lập mặc vest và nói về compliance. Và đó sẽ là một thị trường ít rủi ro hơn, nhưng cũng ít giá trị hơn.
Tôi không phản đối Clarity Act. Tôi chỉ muốn đọc văn bản của nó trước khi tin vào nó. Và tôi muốn những người đang bỏ tiền vào thị trường hiểu rằng: một đạo luật không thể thay thế việc kiểm tra mã nguồn, và sự rõ ràng từ phía Washington không bao giờ là một đảm bảo kỹ thuật. Hãy nhớ một nguyên tắc tôi áp dụng sau tất cả các vụ sụp đổ mà tôi đã chứng kiến: Deposit xong rồi, rủi ro mới bắt đầu. Câu hỏi cuối cùng không phải là “khi nào luật được thông qua”, mà là “ai đứng sau oracle của luật đó, và liệu họ có đang nắm giữ admin key không?” Khi bạn có câu trả lời cho câu hỏi đó, hãy nói cho tôi biết.