HTX và vở kịch 71.853 stETH: Khi Proof of Reserves chỉ là một trò ảo thuật

Hãy nhìn vào địa chỉ 0x18709e89bd403f470088abdacebe86cc60dda12e. Vào ngày 1 tháng 5, nó nắm giữ 71.853,22 stETH, trị giá xấp xỉ 135 triệu USD. Đó là tài sản dự trữ được công bố của HTX. Đến ngày 30 tháng 5, số stETH đó bắt đầu di chuyển. Qua một địa chỉ trung gian, qua một địa chỉ được Etherscan gắn nhãn Poloniex 7, rồi Poloniex 10, và cuối cùng dừng lại ở một địa chỉ từng được gắn nhãn 'Justin Sun 4'. Không một lời giải thích nào từ HTX. Không một thông cáo báo chí nào. Chỉ có một dòng chảy tiền lặng lẽ trên blockchain — một dòng chảy mà bạn không được phép thấy trong báo cáo dự trữ. Bạn đang đọc về một sàn giao dịch có hàng triệu người dùng. Bạn đang đọc về một sàn giao dịch từng được quảng bá là 'an toàn' sau sự sụp đổ của FTX. Và bạn đang đọc về một trong những ví dụ điển hình nhất về sự thất bại của Proof of Reserves — một cơ chế được thiết kế để bảo vệ bạn, nhưng đang bị biến thành một công cụ tạo vỏ bọc hoàn hảo. Hãy bắt đầu với bối cảnh. Sau sự kiện FTX, toàn bộ ngành công nghiệp tiền điện tử lao vào cuộc đua công bố bằng chứng dự trữ. Binance, Coinbase, Kraken, tất cả đều khoe những Merkle tree và địa chỉ ví. Ý tưởng rất đơn giản: nếu bạn có thể nhìn thấy tài sản trên chuỗi, bạn có thể tin tưởng rằng sàn giao dịch không bí mật cầm cố tài sản của bạn. Nhưng vấn đề nằm ở chỗ: một hệ thống bằng chứng dự trữ chỉ tốt khi nó có thể được kiểm chứng một cách độc lập. Và đó chính xác là những gì HTX đã phá vỡ. Thay vì cung cấp danh sách các địa chỉ lạnh với chữ ký xác nhận, HTX phân loại một phần tài sản của mình vào mục mang tên 'ThirdParty'. Không có tên. Không có địa chỉ. Không có cách nào để xác minh rằng những tài sản đó thực sự tồn tại, thực sự thuộc về HTX, hoặc thực sự không bị thế chấp ở một nơi nào khác. Trong ngôn ngữ kiểm toán, đó không phải là minh bạch. Đó là một hộp đen. Và hộp đen đó có thể được làm sáng tỏ qua chuỗi giao dịch trên. Câu chuyện bắt đầu với số stETH trong địa chỉ dự trữ công bố. stETH, như bạn biết, là một token thanh khoản đại diện cho Ether được staking trên Lido. Nó là một tài sản sinh lời, nhưng cũng có rủi ro tương đối phức tạp. Tuy nhiên, vấn đề không nằm ở stETH. Vấn đề nằm ở việc nó được chuyển đến đâu. Tôi đã làm kiểm toán bảo mật blockchain trong gần ba thập kỷ, và tôi đã thấy vô số kỹ thuật che giấu dòng tiền. Nhưng đây không phải là một kỹ thuật tinh vi. Đây là một sự táo bạo trắng trợn. Tiền từ địa chỉ dự trữ công bố được chuyển đến một địa chỉ Etherscan gắn nhãn Poloniex. Poloniex, trong trường hợp bạn không biết, là một sàn giao dịch cũng thuộc hệ sinh thái của Justin Sun. Và rồi tiền tiếp tục di chuyển đến một địa chỉ từng được gắn nhãn 'Justin Sun 4' trước khi được đổi nhãn thành Poloniex 9. Một cú đổi tên. Một sự tái nhận dạng. Nhưng trên blockchain, dòng chảy không bao giờ nói dối. Mỗi địa chỉ ví đều có một câu chuyện — một câu chuyện về quyền kiểm soát và sự liên kết. Và khi tôi nhìn vào câu chuyện này, tôi thấy một mạng lưới các thực thể được điều khiển bởi cùng một người. HTX chuyển tài sản của người dùng cho Poloniex. Poloniex chuyển tài sản cho các địa chỉ liên quan đến Justin Sun. Và HTX khai báo với người dùng rằng tài sản của họ đang an toàn trong 'ThirdParty'. Đây không phải là một sai sót kỹ thuật. Đây là một thiết kế có chủ đích. Hãy nói về TRM Labs — một công ty phân tích chuỗi có uy tín. Họ đã đưa ra một nhận định gây sốc: HTX có 'thói quen nhanh chóng xoay vòng các địa chỉ mới để hoạt động trước các biện pháp sàng lọc'. Điều đó nghĩa là gì? Nghĩa là HTX không chuyển tiền vì lý do bảo mật. Họ chuyển tiền để tránh bị phát hiện. Trong bối cảnh HTX từng bị cáo buộc liên quan đến các lệnh trừng phạt của Hoa Kỳ, việc xoay vòng địa chỉ liên tục là một dấu hiệu đỏ không thể bỏ qua. Nhưng hãy đào sâu hơn nữa, vì câu chuyện còn nhiều điều thú vị hơn. Theo báo cáo của Protos, hơn một nửa số Bitcoin mà HTX tuyên bố nắm giữ trong dự trữ của mình thực tế là Bitcoin được mã hóa (tokenized BTC) — và số token đó có vẻ được nắm giữ bởi Poloniex. Hãy suy nghĩ về điều đó trong giây lát. Khi bạn gửi BTC vào HTX, bạn tin rằng bạn có BTC. Nhưng HTX không thực sự có BTC. Họ có một phiếu bầu — một chứng chỉ đại diện cho BTC — phát hành bởi một thực thể khác. Và thực thể đó là một phần của cùng mạng lưới. Đây là một vấn đề kinh điển của đòn bẩy. Bạn có một tài sản A (BTC) được đại diện bởi một tài sản B (tokenized BTC). Rồi tài sản B lại được nắm giữ bởi một thực thể có quan hệ mật thiết với người phát hành. Nếu thực thể đó sụp đổ, hoặc nếu người phát hành từ chối quy đổi, bạn còn lại gì? Một token không có giá trị nội tại. Trong thế giới tài chính truyền thống, họ gọi đó là rủi ro tín dụng kép — bạn gánh chịu cả rủi ro của công ty phát hành lẫn rủi ro của bên lưu ký. Và ở đây, cả hai bên đều nằm dưới sự kiểm soát của cùng một người. Đây chính là điểm mà tôi muốn những ai đang đọc bài viết này dừng lại và soi xét. Proof of Reserves không phải là một khái niệm xa lạ. Nó dựa trên một nguyên lý đơn giản: minh bạch để xác minh. Thế nhưng, HTX đã tạo ra một hệ thống trong đó 100% tài sản của bạn có thể nằm trong một địa chỉ thuộc sở hữu của công ty mẹ — hoặc công ty con — hoặc anh em họ — và bạn không bao giờ biết. Điều đó khiến toàn bộ thuật ngữ 'Proof of Reserves' trở thành một trò đùa. Tôi đã kiểm toán các hợp đồng thông minh cho Uniswap v2 vào năm 2020, và tôi phát hiện ra rằng logic tính phí giao dịch không nhất quán có thể gây ra mất mát vĩnh viễn cho nhà cung cấp thanh khoản. Lỗi đó không phải do kẻ tấn công. Nó nằm ngay trong cấu trúc hợp đồng. Tương tự, lỗ hổng ở HTX không nằm ở một dòng mã cụ thể, mà nằm ở thiết kế vận hành: sự trộn lẫn giữa tài sản của người dùng và tài sản của các thực thể liên kết, và việc thiếu vắng hoàn toàn một cơ chế kiểm tra độc lập. Đây chính là lỗ hổng mà chỉ người đào sâu mới thấy. Những người bảo vệ HTX có thể lập luận rằng việc chuyển tiền giữa các sàn giao dịch là bình thường. Rằng Justin Sun kiểm soát nhiều công ty và việc di chuyển thanh khoản là cách quản lý vốn hiệu quả. Họ có thể nói rằng TRM Labs chỉ đưa ra 'cáo buộc' chứ không phải bằng chứng cuối cùng. Họ có thể nói rằng các nhãn trên Etherscan chỉ là manh mối, không phải sự thật tuyệt đối. Tôi đồng ý với một phần điều đó. Các nhãn trên Etherscan không phải là chân lý. Nhưng hãy nhìn vào bức tranh lớn hơn. Tại sao một sàn giao dịch lại chuyển tài sản dự trữ đến một sàn giao dịch khác — một sàn có chung chủ sở hữu — và sau đó gọi đó là 'ThirdParty' trong báo cáo của mình? Tại sao không công bố địa chỉ? Tại sao không ký một thông điệp xác nhận quyền sở hữu? Tại sao để cho người dùng phải đoán già đoán non? Câu trả lời thật đơn giản: bởi vì việc công bố quyền sở hữu sẽ phá vỡ câu chuyện. Nếu HTX nói 'chúng tôi đang giữ tài sản của bạn tại Poloniex, một thực thể do cùng một người kiểm soát', thì bất kỳ ai từng học qua môn quản trị doanh nghiệp cũng sẽ thấy xung đột lợi ích. Còn nếu họ nói 'ThirdParty', họ tạo ra một ảo giác về sự khách quan. Và đó là một trò lừa bịp có chủ đích. Hãy quay trở lại số liệu. 71.853,22 stETH. 135 triệu đô la. Đó là một khoản tiền lớn. Nhưng nó chỉ là một phần của câu chuyện. Báo cáo của Protos cho thấy HTX đã chuyển 13 tỷ đô la trước đó — trước khi bị áp lực từ các lệnh trừng phạt. 13 tỷ đô la. Hãy tưởng tượng điều đó. Một sàn giao dịch có thể di chuyển 13 tỷ đô la mà không cần hỏi ý kiến người dùng. Điều đó vi phạm nguyên tắc cơ bản nhất của tài chính: tài sản khách hàng phải được tách biệt. Trong một bài kiểm toán mà tôi thực hiện cho một quỹ đầu tư vào năm 2020, tôi đã chỉ ra rằng sự thiếu minh bạch trong dòng tiền của một dự án DeFi có thể dẫn đến thảm họa. Họ không nghe. Sáu tháng sau, dự án đó sụp đổ. Người dùng mất gần 40 triệu đô la. Đó là lý do tại sao tôi luôn nói rằng: trong blockchain, không có gì là 'tạm thời mù mờ'. Bạn không thể che giấu một giao dịch. Nhưng bạn có thể che giấu ý định của mình. Và HTX đang che giấu ý định của họ rất tốt. Hãy xem xét góc nhìn contrarian. Giả sử mọi thứ đều vô hại. Giả sử Justin Sun chỉ đang tối ưu hóa vốn, và việc chuyển stETH sang Poloniex là một phần của chiến lược thanh khoản hợp pháp. Liệu điều đó có làm thay đổi đánh giá của tôi? Không. Bởi vì vấn đề cốt lõi không phải là hành vi hôm nay, mà là khả năng kiểm chứng. Một hệ thống tài chính không dựa trên sự minh bạch có thể kiểm chứng là một hệ thống dựa trên niềm tin. Và khi niềm tin đó gắn với một nhân vật gây tranh cãi như Justin Sun — người từng bị cáo buộc nhiều hành vi mờ ám — thì rủi ro sẽ tăng theo cấp số nhân. Điều mà báo cáo này tiết lộ không chỉ là một vụ chuyển tiền. Nó tiết lộ một triết lý: sàn giao dịch có thể coi tài sản của người dùng như tài sản của mình, miễn là họ có một biện pháp bảo vệ pháp lý đủ mạnh. Điều đó nguy hiểm hơn nhiều so với một vụ hack. Bởi vì một vụ hack bạn có thể truy vết và sửa chữa. Còn một triết lý coi thường người dùng thì không thể sửa chữa. Nhìn lại lịch sử: Khi Terra (LUNA) sụp đổ vào năm 2022, tôi đã viết bài phân tích về mối quan hệ tuyến tính giữa LUNA và UST. Cộng đồng tấn công tôi. Họ nói tôi không hiểu. Họ nói mô hình stablecoin thuật toán sẽ thay đổi thế giới. Rồi nó sụp đổ. 40 tỷ đô la bốc hơi. Bài học vẫn vẹn nguyên: thị trường tăng giá là nơi các rủi ro kỹ thuật bị che giấu bởi sự phấn khích. Đó là nơi mà mọi người nhìn vào một báo cáo dự trữ đẹp đẽ mà quên kiểm tra xem tài sản thực sự nằm ở đâu. Bây giờ, tôi không nói rằng HTX chắc chắn là FTX thứ hai. Tôi không có đủ dữ liệu để khẳng định điều đó. Nhưng tôi nói rằng các dấu hiệu đều hướng đến một kết luận duy nhất: HTX không vận hành theo tiêu chuẩn minh bạch mà ngành công nghiệp này cần sau những bài học đắt giá. Và khi một sàn giao dịch không minh bạch trong thời điểm thị trường đang trong chu kỳ tăng trưởng, đó không phải là lúc để ăn mừng — đó là lúc để chuẩn bị cho hậu quả. Mỗi địa chỉ ví đều có một bí mật — bí mật mà những người kiểm toán độc lập như tôi phải mất hàng tuần để giải mã. Nhưng bạn — người dùng bình thường — không có thời gian để làm điều đó. Bạn chỉ có niềm tin. Và thị trường tăng giá đang khiến niềm tin đó trở nên nguy hiểm hơn bao giờ hết. Đã đến lúc đặt ra một câu hỏi khó: Nếu HTX không thể chứng minh rằng tài sản của bạn nằm trong một kho lạnh độc lập, không thể chứng minh rằng 'ThirdParty' không phải là một công ty con của chính họ, và không thể giải thích tại sao hàng trăm triệu đô la dự trữ lại chảy vào ví của Poloniex — vậy bạn đang giao phó tiền của mình cho ai? Lời khuyên của tôi không phải là bán tháo. Lời khuyên của tôi là hãy tự hỏi: liệu tôi có tự tin đến mức ngủ ngon khi biết rằng tài sản của tôi nằm trong một hệ thống mà tôi không thể kiểm tra? Nếu câu trả lời là không, bạn đã có câu trả lời của mình. Blockchain được sinh ra để loại bỏ nhu cầu tin tưởng. Nhưng những sàn giao dịch như HTX đang đưa chúng ta quay trở lại thời kỳ đen tối của ngân hàng trung ương — nơi bạn phải tin vào một chiếc két sắt khép kín. Chỉ có điều, lần này chiếc két sắt đó không có cửa sổ. Và người giữ chìa khóa đang ở một nơi mà bạn không bao giờ được phép nhìn thấy. Sự minh bạch không phải là một tùy chọn. Nó là một yêu cầu sinh tồn. Và nếu một sàn giao dịch không thể cung cấp nó, họ không đáng để bạn giao phó một xu nào. Đây chính là lỗ hổng mà chỉ người đào sâu mới thấy — và nếu bạn không đào sâu, bạn chính là người sẽ trả giá.