Hook
JPMorgan vừa công bố lợi nhuận quý II/2021 đạt kỷ lục, với doanh thu giao dịch cổ phiếu lên tới 6 tỷ USD—vượt xa mọi dự báo của các nhà phân tích. Con số này không chỉ là một chỉ số tài chính thông thường; nó là một tín hiệu macro có thể định hình lại cách chúng ta nhìn nhận rủi ro hệ thống trong thế giới tài sản số. Nếu bạn là một auditor DeFi, bạn sẽ không nhìn vào bảng cân đối kế toán của JPMorgan mà không đặt câu hỏi: lớp thanh khoản nào đang nuôi dưỡng con số này, và nó sẽ ảnh hưởng thế nào đến các giao thức on-chain?
Context
Bối cảnh kinh tế vĩ mô năm 2021 là một cơn bão hoàn hảo: lãi suất Fed duy trì ở mức 0-0.25%, chương trình mua tài sản hàng tỷ USD mỗi tháng, và kỳ vọng phục hồi sau đại dịch thúc đẩy dòng tiền đổ vào thị trường chứng khoán. JPMorgan, với tư cách là ngân hàng lớn nhất Hoa Kỳ, đã tận dụng sự biến động cực đại này để ghi nhận doanh thu giao dịch cổ phiếu cao nhất lịch sử. Nhưng từ góc nhìn của một người đã audit hơn 200 hợp đồng thông minh, tôi thấy một cấu trúc rủi ro tương tự: sự phụ thuộc quá mức vào một nguồn thanh khoản duy nhất (lãi suất rẻ) và sự tập trung hóa quyền lực (một vài ngân hàng lớn). Trong DeFi, chúng ta gọi đó là điểm thất bại đơn lẻ—và nó luôn là mục tiêu đầu tiên trong bất kỳ cuộc audit nào.
Core
Hãy áp dụng khung kiểm định tiêu chuẩn của tôi vào sự kiện này. Một hệ thống tài chính, dù là truyền thống hay phi tập trung, đều có các lớp bảo mật chồng lên nhau.
Layer 1 – Chính sách tiền tệ: Đây là lớp nền tảng. Nếu Fed giữ lãi suất thấp, thanh khoản sẽ tràn vào các tài sản rủi ro. 6 tỷ USD giao dịch cổ phiếu của JPMorgan là kết quả trực tiếp của lớp này. Nhưng lớp này không bền vững. Theo ước tính của tôi, dữ liệu blob trên Ethereum sau Dencun sẽ bão hòa trong vòng hai năm—tương tự, thanh khoản từ Fed sẽ cạn kiệt khi lạm phát buộc họ phải thắt chặt. Khi đó, doanh thu từ giao dịch sẽ sụp đổ.
Layer 2 – Cấu trúc thị trường: JPMorgan chiếm thị phần lớn trong giao dịch cổ phiếu phái sinh. Sự tập trung này tạo ra rủi ro đối tác duy nhất. Nếu JPMorgan gặp sự cố—một lỗ hổng trong hệ thống quản lý rủi ro nội bộ—toàn bộ thị trường có thể bị ảnh hưởng dây chuyền. Trong DeFi, chúng ta kiểm soát rủi ro này bằng cách phân tán thanh khoản qua nhiều pool và yêu cầu mỗi pool phải được audit riêng. Nhưng các ngân hàng truyền thống không có lớp kiểm soát đó. Họ dựa vào niềm tin và sự giám sát của cơ quan quản lý—một lớp mỏng manh nếu bạn hỏi tôi.
Layer 3 – Thanh khoản thực tế: 6 tỷ USD giao dịch không phải là tiền mặt trong két; đó là các vị thế được đòn bẩy. Nếu thanh khoản rút đi, các vị thế này sẽ bị thanh lý hàng loạt, tạo ra hiệu ứng domino. Tôi đã thấy điều này xảy ra trong vụ sụp đổ của Terra (LUNA) năm 2022—một giao thức dường như "too big to fail" nhưng thực chất chỉ là một chuỗi các vị thế đòn bẩy không được audit đúng cách. JPMorgan có thể lớn hơn, nhưng nguyên tắc thì giống nhau.
Phân tích dữ liệu cụ thể: Theo báo cáo, doanh thu giao dịch cổ phiếu 6 tỷ USD vượt qua "mức cao nhất của các nhà phân tích". Điều này có nghĩa là kỳ vọng đã được đặt ở mức rất cao, nhưng thực tế còn cao hơn. Trong thế giới audit, đây là một "outlier" cần được kiểm tra kỹ lưỡng. Tôi đã từng audit một giao thức lending mà lãi suất tích lũy vượt quá ngưỡng an toàn 2%, dẫn đến mất 2% tài sản người dùng nếu khai thác. Ở đây, 6 tỷ USD có thể là một outlier tương tự—một đỉnh không bền vững, báo hiệu sự đảo chiều sắp tới.
So sánh với DeFi: Khi tôi audit một giao thức như Compound hay Aave, tôi luôn kiểm tra tỷ lệ thanh khoản và ngưỡng an toàn. Nếu tỷ lệ sử dụng vượt 80%, tôi sẽ đánh dấu đó là rủi ro cao. JPMorgan đang hoạt động ở tỷ lệ sử dụng tương tự trên thị trường chứng khoán—và không có một smart contract nào để kiểm tra. Điều này giải thích tại sao các giải pháp DeFi, dù còn non trẻ, lại có lợi thế về minh bạch. Tuy nhiên, không có gì là an toàn nếu bạn chưa audit kỹ layer cuối cùng. Ngay cả khi JPMorgan sụp đổ, các giao thức on-chain vẫn có thể bị ảnh hưởng bởi sự hoảng loạn thị trường—nhưng mức độ tổn thương sẽ thấp hơn nhiều so với các tổ chức tập trung.
Contrarian
Nhiều người sẽ cho rằng lợi nhuận kỷ lục của JPMorgan là dấu hiệu của sức khỏe kinh tế và một động lực cho thị trường crypto. Họ nói: "Khi ngân hàng lớn nhất kiếm được nhiều tiền, tiền sẽ chảy vào Bitcoin như một kênh đầu cơ." Quan điểm này bỏ qua một điểm mù bảo mật cơ bản: sự phụ thuộc tuyến tính. Nếu thanh khoản từ Fed cạn kiệt, dòng tiền vào crypto cũng sẽ giảm—không phải vì crypto kém hấp dẫn, mà vì nguồn cung tổng thể co lại. Tôi đã thấy điều này trong các đợt điều chỉnh của thị trường gấu: khi các ngân hàng trung ương thắt chặt, mọi tài sản rủi ro đều giảm, bao gồm cả Bitcoin.
Điểm mù thứ hai là "too big to fail". Sau khủng hoảng 2008, các ngân hàng được cho là đã được quản lý chặt chẽ hơn. Nhưng lợi nhuận từ giao dịch cổ phiếu chiếm tỷ trọng ngày càng lớn trong cơ cấu doanh thu của JPMorgan—một sự quay trở lại mô hình rủi ro cũ. Nếu bạn là một auditor, bạn sẽ cảnh báo rằng sự phụ thuộc vào một nguồn doanh thu duy nhất (giao dịch) làm suy yếu khả năng phục hồi. Điều này giống như một giao thức DeFi chỉ có một pool thanh khoản duy nhất: nếu pool đó bị tấn công, toàn bộ giao thức sụp đổ.
Takeaway
Dựa trên kinh nghiệm audit của tôi, tôi tin rằng lợi nhuận kỷ lục của JPMorgan là một tín hiệu báo động cho thị trường crypto. Nó cho thấy đỉnh của chu kỳ thanh khoản đang đến gần. Các nhà đầu tư nên chuẩn bị cho kịch bản Fed thắt chặt: thanh khoản on-chain sẽ co lại, khối lượng giao dịch trên các sàn CEX sẽ giảm, và các giao thức DeFi có tỷ lệ sử dụng cao sẽ đối mặt với nguy cơ thanh lý hàng loạt. Lưu ý: không có gì là an toàn nếu bạn chưa audit kỹ layer cuối cùng. Hãy kiểm tra các pool thanh khoản của bạn, xem xét các ngưỡng rủi ro, và đừng để bị mù quáng bởi những con số kỷ lục từ Phố Wall.
Câu hỏi cho độc giả: Nếu JPMorgan sụp đổ, liệu DeFi có đủ mạnh để trở thành nơi trú ẩn? Hay chúng ta chỉ đang thay thế một "too big to fail" bằng một "too decentralized to care"?