Trong 7 ngày qua, một giao thức DeFi đã mất 40% thanh khoản – nhưng đó không phải tin lớn nhất. Goldman Sachs vừa huy động 1 tỷ USD cho một phương tiện tái bảo hiểm tại Bermuda, hợp tác với Talcott Financial Group. Đối với người trong crypto, cấu trúc này nghe khô khan. Nhưng hãy nhìn kỹ: đây là một ví dụ hoàn hảo về cách vốn tổ chức di chuyển vào rủi ro dài hạn – thứ mà token hóa bảo hiểm vẫn chưa chạm tới. Tôi đã audit mã nguồn ICO từ năm 2017, và tôi nhận ra một điều: lỗi overflow trong smart contract không đáng sợ bằng lỗi định giá trong bảng cân đối kế toán không ai nhìn thấy.
Hợp đồng ICO lỗi? Tôi đã thấy và vá nó. Nhưng ở đây chúng ta nói về một loại hợp đồng khác – dài hạn hơn, tối nghĩa hơn và có thể khiến cả hệ thống sụp đổ.
Cần bối cảnh: Talcott là công ty tái bảo hiểm chuyên nhận các khối hợp đồng bảo hiểm nhân thọ và niên kim từ các công ty bảo hiểm khác. Khi một công ty bảo hiểm muốn giảm rủi ro trên sổ sách, họ bán lại các hợp đồng này cho Talcott. Talcott trả tiền ngay, nhưng đổi lại, họ nhận toàn bộ nghĩa vụ chi trả trong tương lai – có thể là 10, 20, thậm chí 30 năm sau. Bermuda là thiên đường tái bảo hiểm nhờ khung pháp lý linh hoạt của Cơ quan Tiền tệ Bermuda (BMA). Goldman Sachs đóng vai trò ngân hàng đầu tư – cấu trúc thỏa thuận, tìm nhà đầu tư và thu phí. Khoản 1 tỷ USD này không phải đầu tư của Goldman, mà là vốn từ khách hàng tổ chức – quỹ hưu trí, quỹ tài sản có chủ quyền, văn phòng gia đình – tìm kiếm lợi suất từ rủi ro bảo hiểm.
Mô hình này gọi là "sidecar" tái bảo hiểm. Nó cho phép nhà đầu tư hưởng lợi từ phí bảo hiểm trừ đi bồi thường và chi phí. Nếu suôn sẻ, lợi nhuận có thể đạt SOFR + 5% – cao hơn trái phiếu chính phủ nhưng thấp hơn token. Hãy tưởng tượng phí giao dịch được "nén" từ 0.3% xuống 0.05% như cách tôi từng fork Uniswap V2 để tích hợp zk-rollup. Nhưng rủi ro không thể nén: thời gian trung bình của một hợp đồng niên kim có thể kéo dài 30 năm. Trong 30 năm đó, lãi suất có thể đảo chiều, tỷ lệ tử vong có thể thay đổi, và các nhà đầu tư không thể rút vốn giữa chừng. Điều này giống như một giao thức DeFi yêu cầu khóa thanh khoản trong ba thập kỷ – ai dám tham gia?
Nói về xác minh: khi tôi kiểm tra AuraToken năm 2017, tôi viết PoC cho lỗi overflow trong transferFrom trong vòng vài giờ. Nhưng ở đây, ai viết PoC cho một khoản nợ 30 năm? BMA yêu cầu báo cáo định kỳ, Goldman có mô hình rủi ro nội bộ, Talcott có dữ liệu kinh nghiệm. Nhưng tất cả đều nằm sau bức tường bí mật thương mại. Cái giá của sự thiếu minh bạch này là gì? Năm 2008, chúng ta đã thấy hậu quả khi rủi ro tín dụng được đóng gói và không ai kiểm tra được nội dung bên trong. Sự khác biệt duy nhất: lần này đối tượng là sinh mạng con người, không phải khoản vay mua nhà.
Có một khái niệm mà giới bảo hiểm gọi là "shadow insurance" – bảo hiểm ngầm. Các công ty bảo hiểm chuyển rủi ro sang các công ty tái bảo hiểm liên kết, thường là ở Bermuda hoặc Vermont, để giảm yêu cầu vốn mà không thực sự loại bỏ rủi ro. Nhiều nghiên cứu chỉ ra rằng gần 25% số tiền tái bảo hiểm của các công ty bảo hiểm nhân thọ Mỹ được nắm giữ bởi các công ty liên kết. Điều này có nghĩa là 1 tỷ USD của Goldman có thể chỉ là lớp vỏ cho một vấn đề lớn hơn: các công ty bảo hiểm đang giảm vốn ảo. Ở DeFi, chúng ta gọi đó là "fake TVL". Trong tài chính truyền thống, họ gọi đó là "capital relief". Bản chất là một.
Tôi từng xây dựng NftProof vào năm 2021 – công cụ xác minh quyền sở hữu NFT bằng ZK-SNARKs. Thất bại vì không có go-to-market. Nhưng khi tư vấn cho một quỹ đầu tư 500 triệu USD về ZK trong compliance ETF năm 2025, tôi nhận ra: bằng chứng không tiết lộ có thể giải quyết vấn đề minh bạch ở đây. Thay vì công bố toàn bộ danh mục đầu tư, Talcott có thể đưa ra một bằng chứng mật mã rằng tỷ lệ dự trữ đạt ngưỡng quy định, mà không để lộ dữ liệu nhạy cảm. Điều này giảm 80% chi phí kiểm toán. Nhưng không ai trong ban lãnh đạo Goldman nghĩ về điều đó, vì họ kiếm tiền từ việc giữ thông tin bất đối xứng – không phải từ việc làm cho nó minh bạch.
Điều gì xảy ra nếu lãi suất giảm nhanh? Tài sản của Talcott chủ yếu là trái phiếu dài hạn. Khi lãi suất giảm, giá trị thị trường của trái phiếu tăng, nhưng đồng thời, giá trị hiện tại của các khoản nợ bảo hiểm cũng tăng. Nếu thời lượng của tài sản và nợ không khớp chính xác, sự thay đổi lãi suất có thể tạo ra một lỗ hổng lớn. Trong một smart contract, bạn có thể gọi hàm rebalance để tự động cân bằng. Nhưng ở đây, không có ai gọi hàm đó trong 30 năm.
Bạn có thể nghĩ rằng mọi thứ sẽ ổn vì Goldman là một cái tên lớn. Tôi đã nghe điều đó trước đây – trước khi các sản phẩm phái sinh của AIG sụp đổ. Năm 2022, tôi dành 6 tháng để audit bốn nền tảng zkEVM: zkSync, Scroll, Polygon zkEVM và StarkNet. Kết quả: zkSync tạo bằng chứng nhanh nhất trong 5 phút, nhưng vẫn chưa tối ưu bộ nhớ. Bài học tôi rút ra: không bao giờ tin vào một hệ thống mà bạn không thể kiểm tra một cách độc lập. Báo cáo của Goldman có thể dày hàng trăm trang, nhưng nếu không có bằng chứng toán học về chất lượng tài sản, thì đó chỉ là một bản tóm tắt đẹp.
Đây là điều phản trực giác: blockchain không cần thiết để giải quyết bài toán của Goldman. Và DeFi cũng không thể cạnh tranh. Tại sao? Vì các giao thức bảo hiểm phi tập trung như Nexus Mutual hay Etherisc chỉ xử lý rủi ro ngắn hạn, vốn hóa nhỏ, và không chịu được áp lực bồi thường hàng tỷ đô la. Trong khi đó, Goldman vừa làm điều mà DeFi chưa từng làm: huy động 1 tỷ USD để gánh rủi ro dài hạn, với kỷ luật thị trường từ các nhà đầu tư tổ chức. Nếu có một bài học cho crypto, đó không phải là "thay thế Wall Street", mà là "xây dựng lớp hạ tầng xác minh cho Wall Street". Nhưng điều trớ trêu: chính Wall Street lại có động cơ chống lại điều đó.
Khoản 1 tỷ USD của Goldman Sachs sẽ được sử dụng để gánh rủi ro của hàng trăm nghìn hợp đồng bảo hiểm – mà không ai biết chính xác chất lượng của chúng. Tôi có thể viết PoC cho một lỗi smart contract trong vài giờ, nhưng để kiểm tra một khoản nợ 30 năm, tôi cần một bằng chứng mật mã. Câu hỏi còn bỏ ngỏ: liệu các tổ chức tài chính có sẵn sàng từ bỏ lợi thế thông tin vì sự an toàn của cả hệ thống? Cho đến khi câu trả lời là "có", hãy coi bất kỳ cấu trúc tài chính phức tạp nào cũng chỉ là một smart contract chưa được kiểm toán.