Hook
Một bản tin ngắn từ Crypto Briefing: CFPB (Cục Bảo vệ Tài chính Người tiêu dùng Hoa Kỳ) vừa cảnh báo các ngân hàng không được cho người lao động không có giấy tờ vay vốn. Hậu quả? Hàng triệu người sẽ bị đẩy vào “hệ thống tài chính thay thế” – mà trong ngữ cảnh này, tuy không nói rõ, nhưng bất kỳ ai trong ngành crypto cũng hiểu đó là stablecoin, DeFi, và các giao thức phi tập trung. Cứ tưởng đây là cú hích cho ngành, hóa ra vấn đề nằm ở lớp code. Là một core protocol developer đã từng mổ xẻ hợp đồng ICO EOS, Uniswap V1, và Celestia, tôi nhìn thấy một cạm bẫy kỹ thuật ẩn sau câu chuyện “financial inclusion”. Hệ thống tài chính thay thế mà chúng ta đang xây dựng có thực sự sẵn sàng cho nhóm người dùng yếu thế này, hay nó chỉ là một phiên bản lỗ hổng mới của ICO cũ?
Context
Trước hết, cần hiểu bối cảnh. Khoảng 11 triệu người lao động không có giấy tờ tại Mỹ đang sống trong vùng xám tài chính. Họ không có số an sinh xã hội, không thể mở tài khoản ngân hàng chính thống, và giờ đây ngay cả các khoản vay nhỏ từ tổ chức tín dụng cộng đồng cũng bị siết chặt. Giải pháp thay thế duy nhất là tiền mặt, dịch vụ chuyển tiền không chính thức, hoặc – ngày càng phổ biến – tiền mã hóa. Các sàn giao dịch tập trung yêu cầu KYC, nhưng các sàn phi tập trung (DEX) và ví tự quản lý thì không. Về mặt lý thuyết, DeFi là cứu cánh. Nhưng hãy nhìn vào thực tế kỹ thuật: đa số các giao thức DeFi hiện tại được thiết kế cho những người dùng có hiểu biết về công nghệ, có thiết bị di động tốt, kết nối internet ổn định, và quan trọng nhất – có khả năng tự bảo vệ private key. Một người lao động nhập cư không giấy tờ, làm việc 12 giờ/ngày, liệu có đủ thời gian để học cách sử dụng MetaMask, quản lý gas fee, và tránh các smart contract rug pull? Từ kinh nghiệm audit của tôi, câu trả lời là không. Điều này đưa chúng ta đến phần cốt lõi: phân tích kỹ thuật các thành phần của “hệ thống thay thế” mà những người này sẽ phải dựa vào.
Core
Tôi sẽ mổ xẻ ba lớp kỹ thuật chính: thanh toán stablecoin, cho vay phi tập trung, và lớp data availability (DA) – thứ đang bị thổi phồng quá mức.
1. Stablecoin – trái tim của thanh toán thay thế Stablecoin như USDC hay USDT là công cụ đầu tiên mà người không có tài khoản ngân hàng sẽ tiếp cận. Nhưng về mặt kỹ thuật, đây là con dao hai lưỡi. USDC được Circle phát hành, và hợp đồng thông minh của nó cho phép đóng băng địa chỉ (blacklist) – một tính năng cần thiết để tuân thủ AML, nhưng lại là điểm thất bại trung tâm. Nếu một người lao động không giấy tờ nhận lương bằng USDC, và Circle bị ép buộc phải đóng băng ví của anh ta vì lý do nào đó (ví dụ: nghi ngờ rửa tiền), anh ta mất tất cả. Thiết kế này đi ngược lại với ý tưởng “không cần cấp phép”. Hãy nhìn vào mã nguồn của USDC (bản v2): hàm blacklist() trong FiatTokenV1.sol có thể được gọi bởi blacklister role. Đây không phải lỗi, mà là tính năng – nhưng với người dùng yếu thế, nó là rủi ro hiện hữu. ICO cũ: lỗ hổng, ICO mới: vẫn lỗ hổng. Stablecoin hiện tại cũng vậy: chúng ta vẫn đang dùng những công cụ có quyền kiểm soát tập trung, chỉ khác là chúng chạy trên blockchain.
2. DeFi lending – lời hứa về tín dụng không cần lịch sử Nếu người lao động muốn vay tiền thế chấp bằng crypto, họ sẽ đến Aave hoặc Compound. Vấn đề kỹ thuật đầu tiên là oracle feed. Các oracle như Chainlink cung cấp giá tài sản, nhưng có độ trễ (latency) nhất định. Trong thị trường biến động cao, độ trễ có thể gây ra thanh lý không công bằng. Từ năm 2020, khi tôi audit cơ chế AMM của Uniswap V1, tôi đã chỉ ra rằng thuật toán x*y=k trong điều kiện thanh khoản thấp dẫn đến trượt giá nghiêm trọng. Đối với người vay nhỏ lẻ, nếu họ chỉ có 50 USDC làm tài sản thế chấp, một biến động giá nhỏ cũng có thể khiến vị thế bị thanh lý do oracle cập nhật chậm. Nếu oracle trễ, DeFi sập. Chainlink giải quyết vấn đề phi tập trung hóa bằng một mạng lưới node tập trung (nghịch lý), nhưng độ trễ vẫn tồn tại. Các giải pháp like zero-knowledge oracle vẫn đang ở giai đoạn thử nghiệm. Vậy nên, người lao động không giấy tờ sẽ phải đối mặt với rủi ro thanh lý cao hơn người dùng thông thường, vì họ thiếu kiến thức để quản lý vị thế.
3. Data Availability (DA) – thứ bị thổi phồng Có một quan điểm phổ biến rằng các rollup cần một lớp DA chuyên dụng (như Celestia) để đảm bảo tính khả dụng dữ liệu. Nhưng từ nghiên cứu của tôi vào năm 2022 về Celestia’s DAS (Data Availability Sampling), tôi nhận thấy: 99% rollup không tạo đủ dữ liệu để cần DA chuyên dụng. Các giao dịch của người lao động không giấy tờ sẽ là giao dịch nhỏ lẻ, giá trị thấp, tần suất thấp. Một rollup sử dụng Ethereum làm DA (calldata) là đủ. Việc thêm một lớp DA riêng chỉ làm tăng độ phức tạp và chi phí cuối cùng cho người dùng. Đây là một ví dụ điển hình của việc “over-engineering” mà tôi gọi là Compulsive Improvement – thích thêm thứ không cần thiết. Nếu chúng ta thực sự muốn phục vụ người lao động không giấy tờ, giải pháp đơn giản hơn nhiều: sử dụng Lightning Network cho Bitcoin, hoặc các rollup optimistic với sequencer tập trung (tạm thời) để giảm chi phí. Đừng để việc theo đuổi sự hoàn hảo về mặt lý thuyết cản trở khả năng tiếp cận thực tế.
Contrarian
Đa số sẽ cho rằng chính sách loại trừ tín dụng của Mỹ là tín hiệu mua cho crypto. Tôi cho rằng ngược lại. Nó tạo ra một cái bẫy cho cả người dùng lẫn giao thức. Cụ thể:
- Bẫy thanh khoản và rug pull: Khi nhu cầu tìm kiếm “hệ thống thay thế” tăng, các dự án kém chất lượng sẽ xuất hiện để săn mồi. Người lao động không giấy tờ, vì thiếu thông tin và kỹ năng, dễ trở thành nạn nhân của các hợp đồng có backdoor, rug pull, hoặc các giao thức có quản trị tập trung. Tôi đã chứng kiến điều này trong thời kỳ ICO 2017: EOS có một lỗ hổng trong cơ chế token swap có thể khiến người dùng mất quyền kiểm soát tài sản, nhưng đội ngũ chỉ xác nhận 3/7 vấn đề. Ngày nay, tình trạng tương tự xảy ra với các dự án “DeFi cho người không có ngân hàng”.
- Bẫy tuân thủ ngược: Nếu DeFi lending thu hút được đông đảo người lao động không giấy tờ, các cơ quan quản lý Mỹ sẽ không im lặng. Họ có thể mở rộng định nghĩa “cho vay tiêu dùng” bao gồm cả các giao thức DeFi, buộc chúng phải thực hiện KYC. Lúc đó, bất kỳ giao thức nào cố tình phục vụ nhóm này mà không có KYC sẽ bị coi là bất hợp pháp. Các nhà phát triển và DAO có thể đối mặt với rủi ro pháp lý. Đây là điểm mù bảo mật (security blindspot) mà các team thường bỏ qua khi tập trung vào code.
- Bẫy khả năng sử dụng: Ngay cả khi công nghệ hoàn hảo, trải nghiệm người dùng (UX) vẫn là rào cản lớn nhất. Một người lao động không biết tiếng Anh, dùng điện thoại rẻ tiền, liệu có thể tự tin tương tác với một dApp? Tôi đã thử dùng một số dApp được quảng cáo là “dễ sử dụng”, và thấy rằng chúng vẫn yêu cầu nhiều bước xác nhận, phí gas, và kiến thức về private key.
Takeaway
Vậy, chúng ta nên làm gì? Cơ hội thực sự không nằm ở việc đầu cơ vào token của các giao thức hiện có, mà ở việc xây dựng hạ tầng phi tập trung với UX lấy người dùng yếu thế làm trung tâm. Các giải pháp như Lightning Network, các ví dùng xác thực sinh trắc học (để thay thế private key), và các giao thức lending với thanh khoản sâu để giảm trượt giá là những thứ thực sự cần thiết. Nếu chúng ta không làm điều đó, thì chính sách của Mỹ sẽ chỉ đẩy người nghèo vào tay những kẻ lừa đảo, và crypto sẽ mãi là “hệ thống thay thế” cho những kẻ may mắn, chứ không phải cho người cần nó nhất. Hãy nhớ: Cứ tưởng giải pháp, hóa ra vấn đề.