Bạn có bao giờ tự hỏi, nếu một ngày FASB (Ủy ban Chuẩn mực Kế toán Tài chính Hoa Kỳ) tuyên bố stablecoin là 'tiền tương đương tiền mặt', thì điều gì sẽ xảy ra với những dòng code smart contract mà chúng ta đã viết? Tôi, một kỹ sư audit blockchain, thấy có gì đó không ổn. Một đề xuất kế toán tưởng chừng khô khan lại có thể làm rung chuyển nền tảng kỹ thuật của toàn bộ hệ sinh thái stablecoin – và nếu chúng ta không nhìn vào mã nguồn, rủi ro sẽ chồng chất.
FASB, cơ quan đặt ra chuẩn mực kế toán tại Mỹ, vừa đề xuất một hướng dẫn mới: các stablecoin đáp ứng điều kiện nhất định có thể được phân loại là 'cash equivalents' (tiền tương đương tiền mặt) trên bảng cân đối kế toán của doanh nghiệp. Điều này nghe có vẻ như một bước tiến vĩ đại cho sự chấp nhận chính thống – doanh nghiệp sẽ giữ stablecoin như một phần của quỹ tiền mặt, thay vì phải ghi nhận như tài sản số biến động. Nhưng với tư cách một người đã từng đào sâu vào code của Parity multi-sig năm 2017 và phát hiện lỗi logic có thể khiến 20% ICO mất trắng, tôi biết rằng bất kỳ sự 'chứng nhận' nào từ bên ngoài cũng không thể thay thế được việc kiểm tra từng dòng lệnh.
Hãy cùng phân tích. 'Cash equivalents' theo GAAP yêu cầu: thời gian đáo hạn ngắn (dưới 3 tháng), tính thanh khoản cao, rủi ro thay đổi giá trị thấp, và khả năng chuyển đổi thành tiền mặt nhanh chóng. Về mặt kỹ thuật, một stablecoin như USDC (do Circle phát hành) có vẻ đáp ứng: giá trị neo 1 USD, có thể đổi qua các sàn giao dịch hoặc qua Circle. Nhưng hãy nhìn vào smart contract. USDC có một admin key – một địa chỉ có thể nâng cấp hợp đồng, đóng băng tài khoản, hoặc thậm chí hủy toàn bộ token. Nếu Circle bị tấn công, hoặc bị chính phủ yêu cầu đóng băng, số dư của doanh nghiệp có thể biến mất trong một transaction. 'Tiền tương đương tiền mặt' mà lại có thể bị 'tắt' bởi một nút bấm? Điều này vi phạm nguyên tắc cơ bản: tiền mặt phải là tài sản vô điều kiện, không phụ thuộc vào bên thứ ba. Tôi đã từng mô phỏng impermanent loss trong Uniswap V2, và tôi thấy các nhà đầu tư thường đánh giá thấp rủi ro hệ thống. Tương tự, các doanh nghiệp sắp tới có thể đánh giá thấp rủi ro từ smart contract.
Đối với stablecoin phi tập trung như DAI, vấn đề lại khác. DAI được duy trì bởi các vị thế thế chấp (CDP) và oracle. Nếu giá ETH giảm mạnh, hệ thống có thể thanh lý hàng loạt, khiến DAI mất peg tạm thời. Một doanh nghiệp nắm giữ DAI trong thời điểm đó không thể coi nó là 'cash equivalent' vì giá trị biến động. Hơn nữa, giao thức MakerDAO có thể thay đổi tham số qua governance – một hình thức admin key phi tập trung. Dù an toàn hơn USDC, nhưng vẫn tồn tại rủi ro chính trị và kỹ thuật. Tôi đã từng viết một bộ test Solidity để kiểm tra xác minh proof zkSNARKs, và tôi nhận ra rằng độ tin cậy của một hệ thống phụ thuộc vào từng chi tiết nhỏ. Với stablecoin, chi tiết đó là cơ chế đồng thuận và kiểm soát.
Ma trận so sánh của tôi (dựa trên kinh nghiệm audit) cho thấy: không có stablecoin nào thực sự 'cash equivalent' theo nghĩa kỹ thuật thuần túy. USDC có rủi ro admin key, DAI có rủi ro thanh lý và oracle, USDT có rủi ro minh bạch dự trữ. FASB có thể định nghĩa 'điều kiện' nhưng không thể kiểm soát được code. Đây là một điểm mù lớn: kế toán dựa trên niềm tin vào tổ chức phát hành, trong khi blockchain dựa trên niềm tin vào code. Hai loại niềm tin này không tương thích.
Góc nhìn phản trực giác: Đề xuất FASB thực chất là một con dao hai lưỡi. Nó có thể khiến doanh nghiệp lơ là bảo mật vì cho rằng stablecoin đã được 'chứng nhận' an toàn. Nhưng thực tế, một stablecoin có thể bị hack, bị freeze, hoặc mất peg bất cứ lúc nào. Tôi từng chứng kiến một dự án DeFi huy động 100 triệu USD nhưng hợp đồng có thể bị drain chỉ với một transaction – và FASB sẽ không bao giờ phát hiện ra. Nếu doanh nghiệp đổ hàng tỷ USD vào stablecoin mà không tự audit code, họ đang đặt cược cả bảng cân đối kế toán vào một smart contract có thể có lỗ hổng. Hơn nữa, các stablecoin càng được coi là 'tiền mặt' thì càng trở thành mục tiêu hấp dẫn cho hacker. Khi tôi nghiên cứu cross-chain messaging năm 2025, tôi phát hiện ra rằng một lỗi ordering trong adapter của LayerZero có thể dẫn đến front-running. Tương tự, nếu stablecoin trở thành công cụ quản lý tiền mặt, các cuộc tấn công vào smart contract sẽ nhắm vào chính doanh nghiệp, không chỉ là sàn giao dịch.
Vậy đâu là stablecoin thực sự 'cash equivalent'? Hay chỉ là một ảo tưởng kế toán? Tôi cho rằng, thay vì vội vã chấp nhận đề xuất này, các doanh nghiệp cần yêu cầu stablecoin phải có audit code định kỳ, minh bạch về admin key, và có cơ chế bảo hiểm phi tập trung. Và các nhà phát triển blockchain chúng ta cần xây dựng những stablecoin với khả năng chống kiểm duyệt và không thể bị tắt – một thách thức kỹ thuật thực sự. Chúng ta đang xây dựng những cây cầu cho dòng vốn doanh nghiệp – nhưng cây cầu đó có vững chắc không? Hãy nhìn vào code, đừng nhìn vào bảng cân đối kế toán. Liệu FASB có thể định nghĩa được một khái niệm mà chính các nhà phát triển còn đang tranh cãi: stablecoin là gì?
