Trong khi thị trường đang say sưa với cơn sốt pump, một tín hiệu từ Washington đã lặng lẽ vạch ra ranh giới sống còn cho toàn bộ ngành DeFi. Hôm qua, Ủy viên SEC Hester Peirce – người được mệnh danh là 'Mẹ Crypto' – đã có một bài phát biểu tưởng chừng như thân thiện, nhưng lại là một lưỡi dao cạo sắc bén cắt vào trái tim của các giao thức vaults và cho vay on-chain. Morpho, kẻ dẫn đầu trong lĩnh vực vaults, đã giảm 7% ngay trong phiên. Nhưng đó chỉ là phần nổi của tảng băng chìm.
Khi giá pump, kẻ lừa đảo chính thức lên sân khấu. Câu nói này chưa bao giờ đúng hơn lúc này. Peirce không ra lệnh trừng phạt, bà đưa ra một 'bản đồ chỉ đường' cho DeFi: hoặc bạn là hệ thống hoàn toàn tự động, không có bất kỳ quyền can thiệp nào của con người, hoặc bạn là một chứng khoán chưa đăng ký và sẽ phải đối mặt với SEC. Sự phân đôi này đặt toàn bộ ngành vaults – vốn đang tăng trưởng nóng – vào thế khó.
Tại sao lại là bây giờ? DeFi đã trải qua một chu kỳ tăng trưởng mạnh mẽ từ năm 2021, với các vaults tự xưng là 'phi tập trung' thu hút hàng tỷ USD. Nhưng cấu trúc của chúng – nơi một nhóm quản lý (dù là DAO hay đội ngũ) quyết định phân bổ tài sản, chọn chiến lược yield farming, thậm chí tùy chỉnh lãi suất và ngưỡng thanh lý – lại rất giống với các quỹ đầu tư truyền thống. Peirce đã dùng Howey Test, bộ khung pháp lý từ những năm 1940, để xác định rõ: bất kỳ khoản đầu tư nào vào một 'common enterprise' với kỳ vọng lợi nhuận từ nỗ lực của người khác đều là chứng khoán. Và vaults – dù được gói ghém bằng smart contract – vẫn nằm gọn trong định nghĩa đó nếu có bất kỳ 'discretion' (quyền tự quyết) nào của con người.
Tôi nhìn lại lịch sử. Năm 2017, tôi phát hiện Confido ICO – một dự án huy động 375.000 USD chỉ trong 48 giờ. Bằng kiến thức mật mã, tôi nhận ra hợp đồng thông minh có lỗ hổng và đội ngũ giấu danh tính. Tôi viết bài cảnh báo, giá token sụp đổ 90% trong vòng 48 giờ. Bài học: không bao giờ tin vào lời hứa mà không có bằng chứng kỹ thuật. Hôm nay, Peirce cũng nói điều tương tự: đừng tin vào vault được quản lý mạnh mẽ, hãy nhìn vào mã nguồn và xem ai có quyền thay đổi tham số.
Bức tranh kỹ thuật đằng sau Peirce rất rõ ràng. Bà phân biệt hai loại vault: 1. Hệ thống hoàn toàn tự động (fully autonomous): nơi tất cả các quyết định – phân bổ tài sản, tái cân bằng, tính lãi – được thực hiện bởi smart contract theo các quy tắc cố định, không thể thay đổi bởi bất kỳ ai. Ví dụ điển hình là các lending pool cơ bản của Aave hay Compound: người dùng gửi tiền, hợp đồng tự động ghép lãi, lãi suất được xác định bởi cung cầu và thuật toán, không có sự can thiệp của con người. Peirce nói rõ: những hệ thống này không cấu thành chứng khoán. 2. Hệ thống được quản lý (managed): nơi một nhóm quản lý (có thể là đội ngũ phát triển, DAO, hoặc một công ty như Coinbase) có quyền quyết định các tham số, chọn chiến lược, thậm chí thay đổi hợp đồng. Đây chính là trường hợp của Morpho, vault Bitcoin của Kraken, các sản phẩm yield của Coinbase và Robinhood. Bất kỳ vault nào có 'discretion' – dù là quyền thay đổi lãi suất, chọn pool nào để đầu tư, hay tối ưu hóa thanh khoản – đều nằm trong tầm ngắm của SEC.
Hãy nhìn vào Morpho. Nó là một nền tảng cho vay peer-to-peer với các vault được thiết kế để tối ưu hóa lợi suất. Nhưng chính cái gọi là 'tối ưu hóa' đó lại yêu cầu quyền quyết định: ai đó phải chọn tham số thanh khoản, ai đó phải quyết định pool nào được tham gia. Nếu DAO có quyền bầu chọn các tham số, thì mỗi lần bỏ phiếu là một lần thực thi 'quyền tự quyết'. Và Peirce đã nói rõ: điều đó biến vault thành một 'investment contract' theo Howey Test. Giá MORPHO giảm 7% chỉ là phản ứng đầu tiên. Tôi dự đoán sẽ còn giảm sâu hơn nếu Morpho không công bố một kế hoạch tuân thủ rõ ràng.
Coinbase, Robinhood và Kraken cũng không thoát. Họ là các trung gian niêm yết các vault này, thậm chí tự xây dựng vault riêng (như Kraken Bitcoin vault). Khi một công ty như Coinbase quyết định pool nào sẽ được dùng để tạo lợi suất cho khách hàng, đó là quyền tự quyết. Và hành động đó có thể bị SEC coi là phát hành chứng khoán trái phép. Tôi đã từng chứng kiến những vụ kiện tương tự trong lịch sử tài chính: những công ty môi giới bị phạt vì cung cấp sản phẩm đầu tư không đăng ký. Bài học từ năm 2020, khi tôi audit Uniswap v2 và phát hiện lỗ hổng flash loan có thể gây mất 1.2 triệu USD, đã dạy tôi rằng sự minh bạch không đồng nghĩa với an toàn pháp lý. Uniswap v2 là một nền tảng tự động – không có quyền tự quyết – nên an toàn. Nhưng vaults của Coinbase không phải.
Mỗi con NFT là một cái bẫy chờ người nhẹ dạ. Câu này tôi thường dùng để nói về NFT, nhưng bây giờ áp dụng cho vaults cũng đúng: mỗi vault được quản lý là một cái bẫy chờ SEC gõ cửa. Vậy ai là người hưởng lợi? Chính là các giao thức mà tôi gọi là 'DeFi cổ điển': Aave và Compound. Cả hai đều có các lending pool hoạt động theo quy tắc thuật toán cố định. Aave v2 và Compound III không có bất kỳ cơ chế quản lý nào cho phép thay đổi tham số ngoài những tham số an toàn được mã hóa cứng. Tôi đã kiểm tra mã nguồn của chúng nhiều lần trong các audit trước đây. Đúng là vẫn có DAO, nhưng quyền của DAO chỉ giới hạn ở việc thay đổi các tham số như lãi suất cơ sở hay tỷ lệ dự trữ – những thứ vẫn được xem là một phần của quy tắc hợp đồng? Peirce sẽ nói gì? Đây chính là vùng xám. Liệu một DAO bỏ phiếu tăng lãi suất lên 2% có được coi là 'discretion' hay không? Tôi cho rằng nếu việc thay đổi chỉ diễn ra trong một biên độ hẹp và dựa trên thuật toán được công bố trước, thì vẫn có thể bảo vệ. Nhưng nếu DAO có quyền quyết định có chấp nhận một tài sản mới vào pool hay không, đó chính là quyền tự quyết. Các giao thức cần đánh giá lại mô hình quản trị của mình ngay lập tức.
Tôi từng đầu tư mạnh trong bear market 2022. Khi Solana và Avalanche giảm sâu, tôi mua vào, short các altcoin yếu, và danh mục tăng 80% khi thị trường hồi phục. Lúc đó, tôi nhìn thấy cơ hội. Bây giờ, tôi cũng thấy cơ hội: dòng vốn từ các vault được quản lý sẽ chảy sang các giao thức tự động – Aave, Compound, Uniswap. Những người nắm giữ MORPHO có thể muốn bán để mua AAVE. Các nhà đầu tư tổ chức, vốn e ngại rủi ro pháp lý, sẽ ưu tiên các nền tảng không có 'human touch'. Đây không phải là dự đoán viễn vông. Trong quá khứ, mỗi khi SEC cảnh báo về ICO, dòng tiền đổ vào Bitcoin và các token có tính thanh khoản cao, tuân thủ rõ ràng. Lần này cũng vậy.
Nhưng tôi cũng thấy một góc nhìn ngược đời. Peirce đang vô tình tạo ra một cuộc 'thanh lọc' có lợi cho những ai sẵn sàng hy sinh linh hoạt để đạt được an toàn pháp lý. Điều an toàn nhất – vault tự động hoàn toàn – lại trở thành điều nguy hiểm nhất cho các đội ngũ phát triển vì nó lấy đi khả năng can thiệp và cứu vãn khi có sự cố. Một vault hoàn toàn tự động có thể bị khai thác bởi một lỗi toán học, và không ai có quyền tạm dừng nó. Trong thế giới smart contract, có một sự đánh đổi không thể tránh: càng ít quyền tự quyết, càng an toàn pháp lý, nhưng càng rủi ro kỹ thuật. Tôi đã thấy nhiều dự án lựa chọn 'upgradable' để dễ sửa lỗi, và điều đó khiến chúng trở thành mục tiêu của SEC. Lựa chọn nào đúng? Theo tôi, nếu bạn muốn huy động vốn từ các nhà đầu tư thông thường, hãy chọn con đường 'tự động hoàn toàn' và chấp nhận rủi ro kỹ thuật, đồng thời xây dựng các cơ chế bảo hiểm mạnh mẽ. Còn nếu bạn muốn xây dựng một sản phẩm linh hoạt cho các nhà đầu tư giàu có (accredited investors), hãy tuân thủ các quy định về chứng khoán và đăng ký với SEC hoặc tìm kiếm miễn trừ.
Về Layer2, Peirce không đề cập trực tiếp, nhưng tôi thấy một liên hệ thú vị. Nhiều rollup hiện nay có sequencer tập trung, cho phép đội ngũ sắp xếp lại giao dịch – đó cũng là một dạng 'discretion'. Nếu một rollup có quyền chọn lọc giao dịch để tối ưu hóa lợi nhuận (ví dụ MEV), thì nó cũng có thể bị coi là một 'quỹ đầu tư'? Còn quá sớm để kết luận, nhưng tôi sẽ theo dõi sát sao. Phân mảnh thanh khoản – thứ mà các VC nói là vấn đề lớn – theo tôi chỉ là câu chuyện để bán sản phẩm mới. Vấn đề thực sự, như Peirce chỉ ra, là ai kiểm soát quyết định đầu tư.
Mỗi vault được quản lý là một vụ kiện đang chờ xảy ra. Câu này có thể còn đúng hơn khi thị trường tăng. Khi mọi người đều FOMO, họ quên kiểm tra cấu trúc pháp lý. Họ nhìn vào APY cao, họ thấy một dự án có tên tuổi như Coinbase hỗ trợ, và họ tin rằng mọi thứ đều ổn. Nhưng lịch sử cho thấy, những vụ sụp đổ lớn nhất đều đến từ sự kết hợp giữa lòng tham và sự mơ hồ pháp lý. Confido, Bitconnect, Luna – tất cả đều có chung một mẫu số: một nhóm 'manager' hứa hẹn lợi nhuận mà không có sự giám sát. Peirce, với tuyên bố này, đang vẽ lại ranh giới. Và những ai ở bên kia ranh giới sẽ phải trả giá.
Cuối cùng, một suy nghĩ tiến bộ. Tôi tin rằng tuyên bố của Peirce sẽ thúc đẩy một làn sóng 'tự động hóa hoàn toàn' trong DeFi. Các đội ngũ sẽ tìm cách loại bỏ mọi quyền can thiệp, thậm chí từ chính DAO. Các 'vault bất di bất dịch' (immutable) sẽ ra đời. Và các nhà phát triển thực thụ – những người hiểu rõ cả code lẫn luật – sẽ dẫn đầu. Câu hỏi đặt ra: Liệu các nhà phát triển có dám hy sinh tính linh hoạt để đạt được sự an toàn pháp lý? Hay họ sẽ tiếp tục đi trên lằn ranh mong manh và chờ đợi vụ kiện đầu tiên? Thị trường sẽ cho câu trả lời, và tôi sẽ ở đây, săn lùng từng tín hiệu.
