MUSD vượt 750 triệu USD: Bitcoin-backed stablecoin hay chỉ là bridge-backed stablecoin?

Mở đầu: MUSD vừa vượt qua cột mốc 750 triệu USD tổng khối lượng giao dịch. Con số này được công bố trong bối cảnh thị trường tăng, khi câu chuyện Bitcoin DeFi đang được thổi phồng mạnh mẽ. Một stablecoin được quảng bá là “Bitcoin-backed” mở rộng qua Wormhole network, và ngay lập tức xuất hiện trên các bản tin blockchain như một tín hiệu tích cực. Nhưng từ góc nhìn của một người từng dành ba tuần liên tục đọc từng dòng mã nguồn EOS Dawn 2.0, tôi thấy có một vấn đề lớn hơn nhiều so với con số 750 triệu USD. Vấn đề nằm ở chỗ: một stablecoin được bảo chứng bằng Bitcoin, nhưng thực chất lại đang bảo chứng bằng một cây cầu. Và bài học từ audit ICO EOS năm 2017 cho tôi biết rằng mọi tuyên bố “được bảo chứng bằng Bitcoin” chỉ đúng khi bạn chưa hiểu cơ chế chữ ký. Bối cảnh: MUSD là gì, Wormhole là gì? Theo nội dung bài viết gốc, MUSD là một stablecoin được hỗ trợ bởi Bitcoin, đã đạt hơn 750 triệu USD khối lượng giao dịch tích lũy, và đang mở rộng hệ sinh thái thông qua giao thức Wormhole. Wormhole là một giao thức tương tác xuyên chuỗi, cho phép chuyển tài sản và dữ liệu giữa nhiều blockchain khác nhau, bao gồm Ethereum, Solana, Arbitrum, Optimism và một số mạng lớn khác. Về bản chất, MUSD được kỳ vọng trở thành một loại tiền ổn định lấy Bitcoin làm tài sản thế chấp, rồi thông qua Wormhole để lưu thông trên nhiều chuỗi. Tuy nhiên, điều quan trọng cần ghi nhận: bài viết gốc không cung cấp địa chỉ hợp đồng thông minh, không nêu tên đội ngũ phát triển, không công bố cơ chế thế chấp chi tiết, không có bằng chứng dự trữ, và cũng không cho biết MUSD đang ở giai đoạn testnet hay mainnet. Trong một lĩnh vực mà khái niệm “trustless” là trung tâm, việc thiếu những thông tin như vậy không thể xem nhẹ. Trước khi đi sâu vào phân tích kỹ thuật, tôi muốn phân loại thông tin thành ba lớp. Lớp thứ nhất là những gì bài viết xác nhận, bao gồm con số 750 triệu USD và việc mở rộng qua Wormhole. Lớp thứ hai là những suy luận hợp lý: MUSD là một loại stablecoin có tài sản thế chấp bằng Bitcoin, và việc sử dụng Wormhole cho thấy mục tiêu của dự án là khai thác tính thanh khoản đa chuỗi. Lớp thứ ba là những phỏng đoán có độ tin cậy thấp hơn, ví dụ tỷ lệ thế chấp, cơ chế thanh lý, hay danh sách các giao thức DeFi tích hợp MUSD. Với một nhà phân tích kỹ thuật, việc trộn lẫn ba lớp thông tin này là một sai lầm nghiêm trọng. Trong thị trường tăng, những sai lầm đó thường bị che giấu bởi cơn sốt FOMO. Phân tích kỹ thuật: Cơ chế thực sự của một stablecoin “Bitcoin-backed” Nói đến stablecoin, người ta thường nghĩ ngay đến USDT, USDC, hay DAI. Nhưng MUSD thuộc một nhóm khác: stablecoin sử dụng Bitcoin làm tài sản thế chấp. Về lý thuyết, người dùng gửi Bitcoin vào kho dự trữ, sau đó một lượng MUSD tương ứng được phát hành. Khi người dùng trả lại MUSD, họ nhận lại Bitcoin. Mô hình này tương tự DAI trên Ethereum, nhưng có một khác biệt mang tính cấu trúc: Ethereum có thể chạy hợp đồng thông minh, còn Bitcoin thì không. Điều đó có nghĩa là MUSD không thể trực tiếp giữ Bitcoin gốc. Muốn sử dụng Bitcoin làm tài sản thế chấp trong một hệ sinh thái đa chuỗi, MUSD phải phụ thuộc vào một trong hai giải pháp. Một là dùng một tổ chức giám hộ tập trung nắm giữ Bitcoin. Hai là dùng một loại Bitcoin đã được bọc, chẳng hạn như WBTC trên Ethereum hoặc các dạng bridge Bitcoin trên các chuỗi khác. Cả hai giải pháp đều đưa thêm một lớp trung gian vào giữa người dùng và tài sản gốc. Lớp trung gian đó càng dày, rủi ro càng lớn. Và khi chúng ta nói “Bitcoin-backed”, chúng ta thực ra đang nói về một chuỗi phụ thuộc: Bitcoin → lớp bọc → Wormhole → hợp đồng thông minh → MUSD. Mỗi mũi tên là một nơi có thể xảy ra sai sót. Tôi từng audit một dự án phát hành token dựa trên Bitcoin. Khi đọc mã nguồn, tôi nhận ra rằng điều quan trọng không phải là token có được hỗ trợ bởi Bitcoin hay không, mà là hợp đồng mint và burn có được bảo vệ đúng cách không. Đối với MUSD, câu hỏi lớn nhất là: hàm mint MUSD được kích hoạt bởi chữ ký nào? Nếu một địa chỉ multi-sig của đội ngũ phát triển có quyền mint, thì MUSD không khác gì một đồng tiền do một nhóm nhỏ kiểm soát. Nếu một hợp đồng thông minh tự động mint dựa trên bằng chứng gửi Bitcoin, thì bằng chứng đó đến từ đâu? Từ một oracle? Từ một bridge? Từ một bên giám hộ? Mỗi câu trả lời đều mở ra những rủi ro riêng. Wormhole từng bị tấn công vào tháng 3 năm 2022, với thiệt hại khoảng 326 triệu USD. Sự cố này cho thấy ngay cả những cây cầu được coi là lớn nhất cũng có điểm mù. Nhóm vận hành Wormhole sau đó đã vá lỗ hổng và Jump Crypto bơm tiền bù đắp cho người dùng, nhưng rủi ro hệ thống của một cây cầu xuyên chuỗi không thể biến mất chỉ vì một lần được cứu trợ. Khi MUSD nói rằng họ mở rộng qua Wormhole, họ đang đặt cược sự an toàn của toàn bộ nguồn cung stablecoin vào độ an toàn của một giao thức bridge. Nếu Wormhole bị tấn công lần nữa, kho dự trữ Bitcoin của MUSD có thể trở thành những dòng chữ vô giá trị trên một hợp đồng thông minh đã bị kiểm soát. Bài học từ audit ICO EOS: Tôi đã phát hiện ra lỗi signature malleability trong thư viện secp256k1 của EOS vào năm 2017. Lỗi này không nằm ở tầng ứng dụng, mà nằm ở cách chữ ký được xác minh và lan truyền trong mạng. Một chữ ký có thể bị biến đổi thành một chữ ký hợp lệ khác, dẫn đến việc giao dịch có thể bị thay đổi sau khi đã được ký. Điều đó dạy tôi một bài học: một hệ thống có thể trông hoàn hảo từ bên ngoài, nhưng chỉ cần một chi tiết nhỏ trong cơ chế chữ ký sai, toàn bộ sự an toàn sẽ sụp đổ. MUSD cũng vậy. Một stablecoin có thể có giao diện đẹp, có thể được niêm yết trên nhiều sàn, có thể có khối lượng giao dịch khổng lồ, nhưng nếu cơ chế chữ ký cho phép mint và burn không được kiểm toán kỹ lưỡng, thì tất cả chỉ là ảo giác. Và tôi tin rằng bài học từ audit ICO EOS về việc khám phá ra những điểm mù trong cơ chế chữ ký là thứ mà mọi người nên nhớ khi đọc tin tức về MUSD. Phân tích tokenomics: Dòng tiền hay dòng chảy? Một trong những lỗi phổ biến nhất khi đọc tin tức blockchain là nhầm lẫn giữa khối lượng giao dịch và giá trị thực tế của một giao thức. MUSD đạt 750 triệu USD khối lượng tích lũy, nhưng khối lượng không phải là vốn hóa thị trường, cũng không phải là tổng giá trị bị khóa. Khối lượng có thể đến từ những giao dịch qua lại giữa các bot, từ thanh khoản bơm vào rồi rút ra ngay lập tức, hoặc từ những vòng xoáy của chính đội ngũ phát hành. Trong các thị trường tăng, hiện tượng này càng phổ biến. Một dự án có thể tạo ra hàng trăm triệu USD khối lượng chỉ bằng cách niêm yết trên một sàn nhỏ, tự mua bán qua nhiều tài khoản, rồi công bố con số để thu hút nhà đầu tư. Về nguồn cung, bài viết gốc không cung cấp bất kỳ thông tin nào. Không có tổng nguồn cung, không có số lượng MUSD đang lưu thông, không có lịch mở khóa cho đội ngũ hay nhà đầu tư. Đó là một dấu hiệu đỏ. USDC công bố dự trữ định kỳ. DAI có hợp đồng thông minh để bất kỳ ai cũng có thể kiểm tra lượng tài sản thế chấp. MUSD thì không. Nếu một stablecoin không thể chứng minh rằng mỗi đơn vị của nó được hỗ trợ bởi một lượng tài sản tương ứng, thì nó không khác gì một IOU của một bên vô danh. Tôi nghi ngờ MUSD sử dụng mô hình thế chấp vượt mức, tức là người dùng phải gửi giá trị Bitcoin lớn hơn 100% số MUSD nhận được, thường từ 120% đến 150%. Điều này giúp bảo vệ giao thức khỏi biến động giá Bitcoin. Tuy nhiên, mô hình này có một nhược điểm lớn: hiệu quả sử dụng vốn thấp. Nếu tỷ lệ thế chấp là 125%, thì cứ mỗi 125 USD Bitcoin gửi vào, người dùng chỉ nhận được 100 MUSD. Điều đó làm chậm tốc độ tăng trưởng của nguồn cung, bởi vì người dùng không muốn khóa một lượng lớn tài sản để lấy một đồng stablecoin có thanh khoản thấp. Đó là lý do các stablecoin Bitcoin-backed thường khó mở rộng nhanh như USDT hay USDC. Ngoài ra, giống như mọi stablecoin có thế chấp, MUSD sẽ phải đối mặt với bài toán thanh lý. Khi giá Bitcoin giảm mạnh, các vị thế thế chấp có thể bị thanh lý để đảm bảo an toàn cho hệ thống. Nhưng nếu thị trường rơi vào trạng thái hỗn loạn, các cuộc thanh lý đồng loạt có thể gây ra sự sụt giảm giá thứ cấp, ảnh hưởng đến các giao thức DeFi khác. Không có thông tin về cơ chế thanh lý, ngưỡng an toàn, hay nguồn oracle giá của MUSD, tôi không thể đánh giá liệu giao thức có thể sống sót qua một đợt sụt giảm 30% của Bitcoin hay không. Phân tích thị trường: Một cột mốc nhỏ trong một đại dương lớn Nếu đặt cạnh USDT và USDC, MUSD chỉ là một hạt cát. Thị trường stablecoin có tổng vốn hóa lên tới hàng trăm tỷ USD, và các ngân hàng trung ương trên thế giới cũng đang nhìn vào loại tài sản này. 750 triệu USD khối lượng giao dịch tích lũy, không phải vốn hóa, là một con số rất nhỏ. Nếu MUSD đạt mức phí 0,1% trên mỗi giao dịch, tổng doanh thu tối đa có thể chỉ khoảng 750.000 USD, trước khi trừ chi phí thanh khoản và vận hành. Điều đó không đủ để xây dựng một doanh nghiệp bền vững nếu không có thêm nguồn thu khác. Về giá cả, tin tức MUSD khó có thể tác động đến thị trường chung. Bitcoin không di chuyển chỉ vì một stablecoin nhỏ đạt một cột mốc. Ethereum cũng vậy. Đây là tin tức mang tính chất hệ sinh thái, không phải tin tức vĩ mô. Các nhà giao dịch tổ chức hầu như không quan tâm đến một stablecoin chưa được kiểm toán độc lập, chưa rõ đội ngũ, và chưa có danh sách tích hợp minh bạch. Ở khía cạnh tích cực, sự kiện này cho thấy câu chuyện Bitcoin DeFi vẫn đang được chú ý. Nhưng sự chú ý không đồng nghĩa với dòng tiền bền vững. Phân tích hệ sinh thái: MUSD nằm giữa một mạng lưới phụ thuộc MUSD không thể tồn tại một mình. Nó cần Bitcoin làm tài sản thế chấp, Wormhole làm hạ tầng di chuyển, một oracle làm nguồn giá Bitcoin, và các giao thức DeFi làm nơi tiêu thụ thanh khoản. Nếu bất kỳ mắt xích nào trong chuỗi này yếu đi, MUSD sẽ bị ảnh hưởng. Chúng ta có thể hình dung hệ sinh thái của MUSD như sau. Ở phía thượng nguồn là Bitcoin, Wormhole, oracle và cơ chế giám hộ. Ở hạ nguồn là các DEX, giao thức lending, yield aggregator và các ứng dụng thanh toán. MUSD đứng ở giữa, cố gắng biến Bitcoin thành một loại tiền tệ thanh khoản cho toàn bộ thị trường DeFi. Sự phụ thuộc này có tính hai mặt. Nếu Wormhole phát triển tốt, MUSD có thể tiếp cận được thanh khoản trên nhiều chuỗi. Nếu Wormhole bị tụt lại hoặc mất uy tín, MUSD sẽ chịu chung số phận. Các giao thức DeFi lớn hiếm khi chấp nhận một tài sản mới mà không có sự kiểm toán kỹ lưỡng. Và cũng giống như mọi stablecoin khác, MUSD có chi phí chuyển đổi rất thấp. Người dùng có thể dễ dàng đổi MUSD sang USDC, USDT hoặc DAI nếu thấy thanh khoản tốt hơn. Do đó, MUSD không có quyền lực thị trường tuyệt đối, mà phải liên tục chứng minh giá trị thông qua sự tích lũy của các đối tác. Bài viết gốc không cung cấp bất kỳ thông tin nào về số nhà phát triển, số địa chỉ hoạt động hàng tháng, hay tỷ lệ giữ chân người dùng. Những số liệu đó mới là thước đo thực sự cho một giao thức stablecoin. Khối lượng giao dịch có thể bị làm giả, nhưng số địa chỉ tương tác thực trên chuỗi thì khó làm giả hơn. Việc thiếu các chỉ số này cho thấy MUSD có thể vẫn đang trong giai đoạn đầu, hoặc đơn giản là dự án không muốn công bố những con số ít ấn tượng. Phân tích pháp lý: Rủi ro Bitcoin-backed dưới góc nhìn quy định Stablecoin ngày càng được quản lý chặt chẽ. Ở Mỹ, các dự án stablecoin thường phải đối mặt với câu hỏi liệu chúng có phải là chứng khoán hay không. Bài kiểm tra Howey bao gồm bốn yếu tố: đầu tư tiền, trong một doanh nghiệp chung, với kỳ vọng lợi nhuận, từ nỗ lực của người khác. Nếu MUSD huy động tiền từ người dùng, gom vào một kho dự trữ chung, hứa hẹn lợi nhuận thông qua các chiến lược DeFi, và đội ngũ phát hành có quyền quản lý kho dự trữ đó, thì MUSD sẽ có nguy cơ bị coi là chứng khoán. Ngược lại, nếu MUSD hoạt động hoàn toàn phi tập trung, không hứa hẹn lợi nhuận, và người dùng có thể tự do đổi MUSD sang Bitcoin bất kỳ lúc nào, thì rủi ro chứng khoán sẽ thấp hơn. Vấn đề là chúng ta không biết MUSD thuộc loại nào. Điểm đặc biệt của MUSD nằm ở tài sản thế chấp. Các nhà lập pháp đã quen với mô hình stablecoin 1:1 bằng đô la Mỹ. Họ có thể yêu cầu dự trữ 100% bằng tiền pháp định hoặc trái phiếu chính phủ. Nhưng Bitcoin là một tài sản biến động mạnh, không phải là tài sản được chấp nhận trong hầu hết các khuôn khổ pháp lý hiện hành. Một stablecoin lấy Bitcoin làm tài sản thế chấp sẽ khó được cấp phép như USDC hay PYUSD, bởi vì giá trị kho dự trữ có thể thay đổi chỉ trong vài giờ. Nếu MUSD phát hành trên nhiều chuỗi thông qua Wormhole, rủi ro về rửa tiền và tuân thủ pháp luật cũng tăng lên, vì dòng tiền có thể di chuyển xuyên biên giới mà không có cơ chế giám sát rõ ràng. Chính sách KYC/AML của MUSD là một dấu hỏi lớn. Nếu MUSD được chấp nhận trong các giao thức DeFi lớn, các tổ chức tài chính sẽ ngại tương tác vì không rõ nguồn gốc dự trữ. Nếu MUSD muốn phát triển theo hướng bán lẻ, việc thiếu một pháp nhân rõ ràng có thể dẫn đến các lệnh trừng phạt từ cơ quan quản lý. Trong bối cảnh stablecoin bị siết chặt trên toàn cầu, việc giấu tên đội ngũ và không công bố pháp lý có thể là chiến lược, nhưng cũng có thể là một quả bom hẹn giờ. Phân tích đội ngũ và quản trị: “Code is law” chỉ đúng khi không có admin key Một trong những điểm mù lớn nhất của các dự án crypto là khoảng cách giữa câu chuyện “phi tập trung” và thực tế vận hành. Nhiều giao thức tuyên bố “code is law”, nhưng hợp đồng thông minh lại có admin key, upgrade proxy, hoặc multi-sig có thể đóng băng tài sản. Khi có một admin key, luật thực sự nằm trong tay vài địa chỉ ví, không nằm trong mã nguồn. Với MUSD, chúng ta không biết ai đang nắm quyền nâng cấp hợp đồng, ai có thể tạm dừng chức năng mint/burn, và ai quản lý kho dự trữ Bitcoin. Một stablecoin mà không có thông tin về bên giám sát thì không thể được gọi là phi tập trung. Từ góc nhìn của tôi, quản trị không chỉ là việc có một DAO hay một token governance. Quản trị là khả năng thay đổi các tham số rủi ro: tỷ lệ thế chấp, phí thanh lý, danh sách oracle, danh sách tài sản được chấp nhận. Nếu những tham số này nằm trong tay một nhóm nhỏ, thì nhà đầu tư thực chất đang giao tiền cho một công ty không công bố thông tin. Trong một thị trường tăng, mọi người thường bỏ qua điều này, bởi vì giá trị tài sản tăng lên nhanh hơn khả năng xảy ra rủi ro. Nhưng khi thị trường đảo chiều, admin key và multi-sig chính là nơi mà các lỗ hổng bắt đầu bị khai thác. Vai trò của các công ty kiểm toán cũng là một điểm mù. MUSD chưa công bố đơn vị audit. Điều này không có nghĩa là MUSD không có audit, nhưng trong một lĩnh vực mà niềm tin dựa trên sự xác minh, việc không công bố thông tin audit là một thiếu sót nghiêm trọng. Nếu MUSD thực sự coi trọng sự an toàn, họ nên công bố ít nhất một báo cáo kiểm toán của một công ty uy tín như Trail of Bits, OpenZeppelin, hoặc Code4rena. Việc không làm điều này khiến tôi đặt câu hỏi: phải chăng dự án không muốn công khai? Hay dự án chưa có đủ nguồn lực để thuê các đơn vị kiểm toán tốt? Điểm mù: Khối lượng không phải là sự thành công MUSD có thể đạt 750 triệu USD khối lượng tích lũy, nhưng con số này không cho thấy số lượng người dùng thực sự. Trong các thị trường phi tập trung, khối lượng giao dịch có thể dễ dàng bị thổi phồng. Một giao thức có thể tự tạo ra hàng nghìn giao dịch bot, hoặc hợp tác với các nhà tạo lập thị trường để tạo ra khối lượng giả. Khối lượng giả làm tăng thứ hạng trên các trang dữ liệu, thu hút sự chú ý của các nhà đầu tư bán lẻ, nhưng không tạo ra giá trị bền vững. Điều cần hỏi không phải là “MUSD đã xử lý bao nhiêu khối lượng”, mà là “bao nhiêu MUSD đang được sử dụng hàng ngày trong các hoạt động vay, cho vay, thanh toán hoặc phòng hộ?”. Một stablecoin có thể có khối lượng giao dịch lớn vì nó được sử dụng để rửa tiền hoặc để né tránh pháp lý. Điều đó thậm chí còn tạo ra một rủi ro tín nhiệm lớn hơn. Nếu MUSD được biết đến như một kênh để chuyển tiền ẩn danh, các sàn giao dịch sẽ ngần ngại niêm yết MUSD, và các cơ quan quản lý sẽ điều tra. Trong mắt tôi, 750 triệu USD chỉ là một bước khởi đầu, và nó cần được xem xét cùng với các dữ liệu khác như TVL, số người dùng, phí tích lũy, và tần suất giao dịch trung bình. Contrarian angle: MUSD thực chất là bridge-backed stablecoin Nhiều người sẽ cho rằng MUSD là một sản phẩm sáng tạo bởi vì nó làm cho Bitcoin trở nên hữu ích hơn trong DeFi. Nhưng tôi nghi ngờ rằng sáng tạo ở đây chỉ nằm ở lớp marketing. Hãy nhìn sâu vào cấu trúc. Bitcoin không có hợp đồng thông minh, nên không ai có thể tạo ra MUSD trực tiếp trên mạng lưới Bitcoin một cách an toàn. MUSD phải nằm trên một blockchain khác, ví dụ như Solana hoặc Ethereum thông qua Wormhole. Trên blockchain đó, MUSD không nhìn thấy Bitcoin gốc; nó chỉ nhìn thấy một loại tài sản bắc cầu. Loại tài sản đó, ở đâu đó, được đảm bảo bởi một kho dự trữ Bitcoin. Nhưng kho dự trữ đó nằm dưới sự kiểm soát của ai? Nếu là một công ty tập trung, thì MUSD chính là một đồng tiền pháp định của công ty đó. Nếu là một hợp đồng thông minh, thì hợp đồng đó phụ thuộc vào Wormhole để xác minh dữ liệu. Vậy nên, điểm tựa cuối cùng của MUSD không phải là Bitcoin, mà là Wormhole. Nếu Wormhole sụp đổ, MUSD sụp đổ. Câu chuyện “Bitcoin backing” giống như việc nói rằng một ngôi nhà xây trên cát nhưng được bảo hiểm bởi một công ty bảo hiểm không rõ danh tính. Cát là Bitcoin, ngôi nhà là MUSD, và công ty bảo hiểm là Wormhole. Khi thị trường bình thường, mọi thứ đều ổn. Nhưng khi cơn bão đến, ngôi nhà sẽ chịu số phận của công ty bảo hiểm, không phải của cát. Vì thế, tôi gọi MUSD là một bridge-backed stablecoin. Và cái tên “Bitcoin-backed” chỉ đúng khi bạn chưa hiểu sâu về cơ chế chữ ký trong hệ thống bridge. Trong quá trình audit ICO EOS nổi tiếng năm 2017, tôi đã tìm thấy lỗ hổng signature malleability, cho phép một giao dịch được thay đổi hình thức chữ ký mà vẫn giữ giá trị pháp lý của giao dịch. Lỗ hổng đó không thể phát hiện bằng cách nhìn vào tài sản hay ý tưởng lớn, mà phải nhìn vào từng bước xác minh chữ ký. MUSD có thể đang giấu một vấn đề tương tự trong cách Wormhole và hợp đồng thông minh tương tác với nhau. Nếu không có bản phân tích chi tiết về dòng chữ ký từ Bitcoin đến MUSD, tôi không thể kết luận rằng MUSD an toàn. Những câu hỏi mà không ai hỏi Trong thị trường tăng, có ba câu hỏi mà hầu như không ai hỏi về MUSD. Thứ nhất, ai là người ký lệnh phát hành MUSD mới? Nếu chỉ có vài địa chỉ trong nhóm phát hành, thì đây là một stablecoin tập trung, không phải một giao thức DeFi. Thứ hai, khi nào MUSD có thể đổi trực tiếp thành Bitcoin gốc? Nếu người dùng không thể rút Bitcoin mà phải đổi qua một wrapped asset, thì tính thanh khoản của MUSD phụ thuộc vào thanh khoản của wrapped asset đó. Thứ ba, nếu Wormhole bị tấn công hoặc bị ngừng hoạt động, MUSD có cơ chế dự phòng nào không? Nếu không có kế hoạch dự phòng, thì MUSD đang đặt tất cả trứng vào một giỏ. Ngoài ra, tôi muốn hỏi về kiến trúc hợp đồng. MUSD được viết bằng ngôn ngữ gì? Nếu chạy trên Solana, đó là Rust. Nếu chạy trên Ethereum, đó là Solidity. Mỗi nền tảng có một mô hình tài khoản khác nhau, một cơ chế phí khác nhau, và một cơ chế xác minh chữ ký khác nhau. Một lỗ hổng trên Solana không nhất thiết xuất hiện trên Ethereum, nhưng việc duy trì cùng một tỷ lệ thế chấp và cơ chế thanh lý nhất quán xuyên chuỗi là một thách thức kỹ thuật không nhỏ. MUSD kết nối qua Wormhole, nghĩa là trạng thái của nó trên chuỗi A phải được đồng bộ với trạng thái trên chuỗi B. Nếu có một sự khác biệt nhỏ trong logic xác minh, kẻ tấn công có thể khai thác sự chênh lệch đó để tạo ra MUSD giả. Kinh nghiệm của tôi chỉ ra rằng các lỗ hổng xuyên chuỗi thường đến từ sự bất nhất trong cách hiểu về trạng thái. Một hợp đồng trên Ethereum có thể nghĩ rằng người dùng đã gửi 10 BTC, trong khi hợp đồng trên Solana lại nghĩ rằng chỉ có 9 BTC. Nếu Wormhole không xác minh chính xác các sự kiện chuyển tài sản, một kẻ tấn công có thể khai thác khoảng chênh lệch này. Điều này không phải là chuyện khoa học viễn tưởng; nó đã xảy ra với nhiều giao thức bridge lớn trong những năm qua. Vì vậy, khi MUSD công bố tích hợp Wormhole, tôi không nhìn thấy sự mở rộng, tôi nhìn thấy một bề mặt tấn công mới. Bài học từ thị trường tăng: Cách một cột mốc có thể che giấu rủi ro Thị trường tăng có một cách kỳ lạ là biến mọi tin tức thành chất xúc tác tích cực. Một dự án huy động được 100 triệu USD có thể khiến giá token tăng vọt, ngay cả khi token đó không có doanh thu. Một stablecoin đạt 750 triệu USD khối lượng có thể khiến các nhà đầu tư bán lẻ nghĩ rằng nó đã được chấp nhận rộng rãi, ngay cả khi hầu hết khối lượng đến từ các bot. Đối với tôi, đây chính là thời điểm nguy hiểm nhất. Trong lúc mọi người ăn mừng, các rủi ro kỹ thuật vẫn âm thầm tồn tại trong mã nguồn, trong cơ chế chữ ký, trong quyền admin của đội ngũ, và trong các lớp phụ thuộc của bridge. MUSD không nhất thiết là một dự án lừa đảo. Nhưng nó đang vận hành trong một khu vực có quá nhiều điều chưa được xác minh. Tôi không có quyền kết luận rằng MUSD là một trò lừa đảo, bởi vì tôi chưa đọc hợp đồng của nó. Nhưng tôi có quyền yêu cầu minh bạch cao hơn trước khi đưa ra bất kỳ đánh giá tích cực nào. Một giao thức stablecoin nên công khai các đơn vị kiểm toán, nên công khai địa chỉ ví dự trữ, và nên giải thích cơ chế mint/burn một cách rõ ràng. Nếu MUSD làm được điều đó, tôi sẽ sẵn sàng thay đổi quan điểm. Trước khi điều đó xảy ra, tôi sẽ coi MUSD như một đồng tiền do một tổ chức ẩn danh phát hành và đang thí nghiệm trên Wormhole. Quan điểm của tôi về RWA và stablecoin Có một câu chuyện lớn hơn đang đè nặng lên MUSD. Trong ba năm qua, câu chuyện về tài sản thế giới thực được mã hóa on-chain đã được nhắc đến liên tục. Nhưng không ai muốn thừa nhận rằng các tổ chức tài chính truyền thống không thực sự cần public chain của bạn. Họ cần thanh khoản, cần tuân thủ pháp lý, và cần một môi trường nơi họ có thể kiểm soát rủi ro. Một stablecoin được bảo chứng bằng Bitcoin, phát hành bởi một team ẩn danh, chuyển qua một bridge từng bị hack, sẽ không trở thành sản phẩm mà các tổ chức chấp nhận. Nó chỉ có thể phục vụ cho các nhà giao dịch bán lẻ chấp nhận rủi ro trong thị trường tăng. Và khi cơn sốt này kết thúc, dòng tiền sẽ biến mất nhanh như khi nó xuất hiện. Tôi nghĩ rằng câu chuyện MUSD phản ánh một sự lệch lạc trong cách định giá sự đổi mới. Cộng đồng crypto thường ca ngợi những sản phẩm có khối lượng lớn mà không hỏi tại sao khối lượng đó lại tồn tại. Một stablecoin có thể đạt khối lượng lớn bởi vì nó được dùng để swap kiếm phí, chứ không phải bởi vì nó là một phương tiện lưu trữ giá trị tốt. MUSD có thể đang được sử dụng trong các chiến lược yield farming với APR cực cao, và những chiến lược đó thường sụp đổ khi thanh khoản rút ra. Điều khiến tôi lo lắng là thiếu bất kỳ dữ liệu nào về nguồn gốc nhu cầu MUSD. Nếu nhu cầu đến từ người dùng muốn phòng hộ biến động Bitcoin, đó là một tín hiệu tốt. Nếu nhu cầu đến từ các quỹ đầu tư muốn nhận ưu đãi trồng cây, đó là một tín hiệu xấu. Một góc nhìn kỹ thuật về dòng chữ ký trong MUSD Giả sử tôi có quyền truy cập vào mã nguồn của MUSD, tôi sẽ tìm kiếm các hàm sau. Thứ nhất, hàm deposit và mint. Hàm này cần xác minh rằng người dùng thực sự đã gửi Bitcoin, hoặc một đại diện Bitcoin, vào kho dự trữ. Nếu xác minh chỉ dựa trên một oracle, thì oracle đó là điểm nghẽn. Nếu oracle bị tấn công, kẻ tấn công có thể mint MUSD mà không cần gửi tài sản. Thứ hai, hàm redeem và burn. Hàm này cần xác minh rằng người dùng trả lại MUSD và nhận về đúng số Bitcoin đã cam kết. Nếu quy trình rút tiền chậm hoặc bị kiểm soát bởi một bên trung gian, thì người dùng có thể bị mắc kẹt. Thứ ba, hàm cập nhật oracle. Nếu một địa chỉ admin có thể thay đổi oracle, hợp đồng có thể bị dẫn dắt để thanh lý sai. Thứ tư, hàm nâng cấp. Nếu hợp đồng có proxy, ai nắm proxy admin có thể thay đổi toàn bộ logic của MUSD. Và cuối cùng, tôi sẽ tìm kiếm các sự kiện log để kiểm tra xem có bất kỳ giao dịch mint hoặc burn bất thường nào không. Đây là cách tôi đã audit ICO EOS và phát hiện ra lỗi signature malleability. Khi không có mã nguồn, tôi có thể áp dụng một bài kiểm tra đơn giản hơn: kiểm tra độ tin cậy của các bên vận hành. Bài kiểm tra này, tôi gọi là “kiểm tra chữ ký lòng tin”. MUSD phát hành bởi ai? Ai là người có thể tạo ra MUSD? Nếu có một công ty đứng sau, công ty đó có thể bị cơ quan quản lý yêu cầu đóng băng hoặc tịch thu tài sản. Nếu có một DAO, quy trình bỏ phiếu có thể bị tấn công. Nếu không có ai cả, thì đây thậm chí còn rủi ro hơn, vì khi giao thức gặp sự cố, sẽ không có ai chịu trách nhiệm. So sánh MUSD với DAI và USDC DAI là một trong những stablecoin phi tập trung lớn nhất, được thế chấp bởi Ethereum, USDC và một số tài sản khác. DAI có một hệ thống thanh lý minh bạch, và người dùng có thể kiểm tra lượng tài sản thế chấp của toàn bộ giao thức ngay trên trang chủ của MakerDAO. USDC là một stablecoin tập trung, nhưng được phát hành bởi Circle, một công ty có trụ sở tại Mỹ, có giấy phép, có kiểm toán, và có cam kết pháp lý. So với hai cái tên này, MUSD đang đứng một chân trong mô hình phi tập trung và một chân trong mô hình tập trung. Nó sử dụng Bitcoin như một tài sản phi tập trung, nhưng lại phụ thuộc vào Wormhole và một nhóm phát hành ẩn danh. Điều đó tạo ra một nghịch lý: MUSD không đủ phi tập trung để trở thành một giao thức DeFi đáng tin cậy, cũng không đủ tập trung để trở thành một sản phẩm tuân thủ quy định. Về khía cạnh thanh khoản, USDC và DAI có thể được sử dụng làm tài sản thế chấp trên hầu hết các giao thức lớn. MUSD thì chưa chắc. Người dùng vẫn có thể swap MUSD trên một số DEX nhỏ, nhưng để được sử dụng làm tài sản thế chấp, MUSD cần được chấp nhận bởi các giao thức lending lớn như Aave hoặc Compound. Sự chấp nhận đó đòi hỏi báo cáo kiểm toán, lịch sử dự trữ, và khả năng chống lại các cuộc tấn công. MUSD chưa chứng minh được điều gì trong cả ba khía cạnh. Tổng kết: MUSD sẽ đi về đâu trong hai năm tới? Trong hai năm tới, tôi đặt cược rằng thị trường stablecoin sẽ trở nên cạnh tranh khốc liệt hơn. Các quy định mới sẽ được ban hành ở Mỹ, châu Âu và châu Á. Những stablecoin không minh bạch sẽ bị các sàn giao dịch loại khỏi danh sách niêm yết. Các cây cầu xuyên chuỗi sẽ phải đối mặt với áp lực bảo mật ngày càng lớn. MUSD, với cột mốc 750 triệu USD, có thể tiếp tục phát triển trong ngắn hạn nhờ cơn sốt Bitcoin DeFi. Nhưng để tồn tại lâu dài, MUSD buộc phải trả lời ba câu hỏi. Một: hợp đồng của bạn ở đâu và đã được kiểm toán bởi ai? Hai: bằng chứng dự trữ của bạn có được công bố công khai và có thể xác minh on-chain? Ba: nếu Wormhole gặp sự cố, MUSD có cơ chế giải cứu người dùng không? Ba câu hỏi này có vẻ đơn giản, nhưng rất ít dự án trong thị trường tăng trả lời trước khi huy động vốn. Họ thường trả lời sau khi sự cố xảy ra. Và đó là lúc các nhà đầu tư nhận ra rằng cái tên “Bitcoin-backed” chỉ là một chiếc mác đẹp, che giấu một cấu trúc phụ thuộc chằng chịt và không bền vững. Trong vụ audit ICO EOS, bài học tôi nhận được là sự tò mò có thể dẫn đến những phát hiện, nhưng sự kiêu ngạo sẽ dẫn đến tổn thất. Khi tôi phát hiện lỗi signature malleability, tôi không hề vui mừng. Tôi chỉ nhận ra rằng ngay cả những dự án lớn, với những nhà lập trình giỏi và những câu chuyện hoành tráng, vẫn có thể để lại những chi tiết nhỏ bị bỏ quên. MUSD cũng không ngoại lệ. Đừng nhìn vào con số 750 triệu USD, hãy nhìn vào từng dòng mã nguồn. Và hãy nhớ rằng một stablecoin được gọi là an toàn chỉ đúng khi bạn chưa hiểu cơ chế chữ ký. Kết luận, tôi không nói MUSD sẽ sụp đổ trong đêm nay, và tôi cũng không nói rằng Wormhole là một giao thức tồi. Tôi đang nói rằng thị trường đang dùng cảm xúc để lấp đầy khoảng trống thông tin. Một stablecoin chưa được kiểm toán, chưa công bố dự trữ, chưa rõ đội ngũ, chưa có kế hoạch pháp lý rõ ràng, nhưng đạt 750 triệu USD khối lượng, là một biểu tượng hoàn hảo cho thị trường tăng. Nó có thể là hạt giống cho Bitcoin DeFi, nhưng cũng có thể là một bài học đắt giá. Nếu bạn đang nắm giữ MUSD, hãy tự hỏi: bạn có chắc mình đang giữ Bitcoin, hay bạn đang giữ một chữ ký của một cây cầu? Bởi vì khi cây cầu không còn đó, chữ ký cũng không còn giá trị.