Bỏ qua on-ramp và bridge: Tầm nhìn của CEO Fun và bài toán hiện thực 20 tỷ USD
Ngày 14 tháng 4, Crypto Briefing đăng một bài ngắn: CEO của Fun—một công ty thanh toán tiền mã hóa ít người biết đến—tuyên bố rằng trong tương lai, các khoản thanh toán tiền mã hóa sẽ "bỏ qua on-ramp và bridge". Không có white paper. Không có testnet. Không có địa chỉ hợp đồng thông minh để kiểm tra. Chỉ có một tuyên bố.
Đây là kiểu câu nói mà tôi—một người đã kiểm toán hợp đồng ICO từ năm 2017—đã nghe quá nhiều lần. Khi tôi phát hiện lỗ hổng trong hợp đồng Bancor cho phép admin rút token không giới hạn qua hàm withdrawFrom, tôi viết báo cáo 5 trang. Nhóm đầu tư vẫn rót 2,5 triệu USD vì FOMO. Khi tôi cảnh báo oracle của Compound dựa trên một nguồn duy nhất từ Coinbase Pro, quỹ của tôi bỏ qua. Đến tháng 11/2020, 89 triệu USD bốc hơi.
Bài viết này không phải để phán xét Fun. Bài viết này để kiểm tra tuyên bố "bỏ qua on-ramp và bridge" dưới kính hiển vi kỹ thuật, pháp lý và dữ liệu on-chain. Và câu hỏi đầu tiên tôi luôn hỏi: Ai thực sự kiểm soát?
Trước khi đi sâu, cần xác lập bối cảnh. On-ramp là dịch vụ chuyển đổi tiền pháp định thành tiền mã hóa—các công ty như MoonPay, Transak, Ramp. Bridge là giao thức cho phép di chuyển tài sản giữa các blockchain—LayerZero, Wormhole, hoặc các cầu nối do sàn giao dịch vận hành.
Fun, theo mô tả của bài báo, đang muốn xây dựng một giải pháp thanh toán chuyên dụng (purpose-built payment solution) mà không cần đến các lớp trung gian này. Nghe có vẻ cấp tiến. Nhưng nếu nhìn vào chu kỳ thổi phồng của ngành, tuyên bố này rơi đúng vào một mô-típ quen thuộc: một CEO thiếu sản phẩm công khai, nói về tương lai mà không cung cấp bằng chứng, để định vị thương hiệu trong một mùa mà stablecoin và thanh toán đang là câu chuyện nóng. Visa đã công bố giải pháp thanh toán stablecoin. PayPal có PYUSD. Các quỹ đầu tư đang tìm kiếm "làn sóng tiếp theo" sau ETF. Tôi không phản đối tầm nhìn. Tôi phản đối sự thiếu chính xác.
Bắt đầu từ khía cạnh kỹ thuật. Khi một công ty thanh toán tuyên bố "bỏ qua on-ramp", họ có nghĩa là gì? Hãy hình dung ba kịch bản.
Một khả năng, họ phát hành stablecoin của riêng mình và bán trực tiếp cho người dùng cuối. Nếu vậy, chính họ đang trở thành on-ramp. Họ phải đối mặt với tất cả các vấn đề mà MoonPay đối mặt: thanh khoản, tỷ giá, phí xử lý thẻ, và KYC/AML. Mã nguồn mở cũng là mục tiêu mở—nếu bạn phát hành một tài sản số trên blockchain, bất kỳ ai cũng có thể kiểm tra và tấn công nó. Việc "bỏ qua" không làm cho các vấn đề biến mất; nó chỉ chuyển chúng từ nhà cung cấp bên thứ ba sang bảng cân đối kế toán của bạn.
Khả năng thứ hai, họ dùng một kênh pháp định khác, như chuyển khoản ngân hàng trực tiếp hoặc mạng lưới thanh toán quốc gia. Điều này có thể giảm phí so với thẻ tín dụng, nhưng nó đưa bạn vào hệ thống ngân hàng truyền thống—nơi có bộ quy tắc riêng. Năm 2024, tôi phân tích cấu trúc của ba ETF Bitcoin hàng đầu cho một quỹ châu Âu. Điều tôi rút ra: không có phép thuật nào để né tránh khuôn khổ pháp lý. BlackRock có phí thấp nhất nhưng thiếu minh bạch custody; Fidelity cân bằng hơn. Cấu trúc quan trọng hơn tuyên bố.
Khả năng thứ ba, họ xây dựng một hệ thống "khép kín" nơi mọi thứ diễn ra trong một ứng dụng, không cần rút tiền về tài khoản ngân hàng. Điều này khả thi về mặt kỹ thuật, nhưng nó không loại bỏ on-ramp—nó che giấu nó dưới lớp trải nghiệm người dùng. Người dùng vẫn phải nạp tiền bằng cách nào đó. Nếu họ dùng thẻ, ai đó phải xử lý giao dịch. Nếu họ dùng chuyển khoản, ai đó phải có giấy phép nhận tiền gửi.
Ở đây tôi muốn nói rõ một điều: Bỏ qua trung gian không có nghĩa là xóa bỏ trung gian — nó có nghĩa là trở thành trung gian.
Về bridge, câu chuyện có khác biệt. Tổng cộng hơn 20 tỷ USD đã bị đánh cắp từ các cầu nối trong hai năm qua. Ronin mất 624 triệu USD. Wormhole mất 326 triệu. Nomad gần như về không. Về mặt logic, ngành có động lực mạnh mẽ để "tiêu diệt" bridge thay vì sửa chúng. Mỗi cây cầu là một bề mặt tấn công: hợp đồng thông minh, trình xác thực, oracle, và kho lưu trữ tài sản. Mã nguồn mở cũng là mục tiêu mở—càng nhiều người có thể đọc mã, càng nhiều kẻ tấn công có thể tìm thấy điểm yếu.
Năm 2021, khi tôi viết script Python để truy vết giao dịch trên OpenSea, tôi phát hiện 15% khối lượng NFT đến từ wash trading—các ví tự mua bán với nhau để thổi giá. Điều đó dạy tôi rằng dữ liệu on-chain không bao giờ nói dối, nhưng cũng không bao giờ kể toàn bộ câu chuyện. Khi ai đó nói "chúng tôi sẽ bỏ qua bridge", câu hỏi đúng là: họ sẽ thay thế nó bằng gì?
Một khả năng là một kho lưu trữ tập trung. Nếu vậy, họ đang tạo ra một điểm lỗi duy nhất—không phải là 20 nút xác thực, mà là một chiếc két sắt. Và két sắt tập trung thì dễ bị tấn công hơn nhiều so với một mạng lưới phân tán.
Một khả năng khác là giải pháp dựa trên bằng chứng không kiến thức (ZK), cho phép xác minh trạng thái giữa các chuỗi mà không cần giữ tài sản ở giữa. Nhưng chi phí tạo bằng chứng ZK không hề rẻ. Trong một thị trường phí gas thấp, các nhà điều hành ZK rollup đang chảy máu tiền. Một giải pháp thanh toán dựa trên ZK bridge sẽ phải đối mặt với bài toán kinh tế tương tự: ai trả tiền cho việc chứng minh? Nếu câu trả lời là "không ai cả", thì nó không bền vững.
Có một lựa chọn thứ ba, ít được nhắc đến: không bridge, không ZK, mà là chấp nhận sự cô lập. Chọn một chuỗi duy nhất, phát hành một loại stablecoin, và nói với khách hàng: bạn không cần di chuyển tài sản, mọi thứ đều ở đây. PayPal đang làm điều này với PYUSD trên Ethereum và Solana. Nó hoạt động, nhưng nó từ bỏ một phần đặc tính "không biên giới" của tiền mã hóa.
Phần ít được nhắc đến nhất trong các tuyên bố "bỏ qua trung gian" là luật pháp. Tại Hoa Kỳ, bất kỳ công ty nào nhận tiền pháp định từ khách hàng để chuyển thành tiền mã hóa đều cần giấy phép chuyển tiền (Money Transmitter License) ở từng bang. Châu Âu có MiCA với yêu cầu cấp phép cho nhà cung cấp dịch vụ tài sản mã hóa. Quy định Travel Rule yêu cầu chia sẻ thông tin khách hàng giữa các tổ chức tài chính khi chuyển tiền trên một ngưỡng nhất định.
Tuân thủ không phải là chi phí, nó là bản đồ. "Bỏ qua on-ramp" không có nghĩa là bỏ qua luật pháp. Nó có nghĩa là công ty phải tự mình xin giấy phép, tự mình xây dựng bộ phận tuân thủ, tự mình đối mặt với thanh tra. MoonPay có khoảng 30% thị phần on-ramp không phải vì họ có công nghệ tốt nhất, mà vì họ có mạng lưới giấy phép rộng nhất. Một công ty mới với một CEO có tầm nhìn sẽ phải mất nhiều năm để xây dựng cơ sở hạ tầng pháp lý tương đương. Đó là lý do vì sao phần lớn các công ty thanh toán tiền mã hóa không phát hành token: mô hình kinh doanh của họ dựa trên phí dịch vụ, không phải đầu cơ. Ngay cả khi Fun phát hành token, giá trị của nó sẽ được quyết định bởi dòng tiền thực tế từ phí thanh toán—một ngành có biên lợi nhuận mỏng—chứ không phải bởi câu chuyện "bỏ qua trung gian".
Năm 2022, trước khi Terra sụp đổ, tôi viết một mô hình stress test cho thấy nếu thanh khoản của UST giảm xuống dưới 500 triệu USD, chu kỳ in LUNA sẽ mất neo trong vòng 48 giờ. Cảnh báo của tôi được chia sẻ 50.000 lần—nhưng nó không ngăn được thảm họa. Lý do: thị trường không thiếu cảnh báo, thị trường thiếu cơ chế kiểm soát rủi ro. Một tuyên bố "bỏ qua trung gian" cũng vậy. Nó không phải là một cơ chế. Nó là một lời hứa.
Có một sự mỉa mai mà ít người nhận ra. Tuyên bố "bỏ qua trung gian" thường được đóng khung như một chiến thắng của sự phi tập trung. Nhưng nếu một công ty duy nhất kiểm soát cả phát hành stablecoin, kênh phân phối, xử lý thanh toán và cổng tuân thủ, thì kết quả không phải là một hệ thống phi tập trung, mà là một siêu tổng hợp tập trung hơn bất kỳ ngân hàng nào. Lịch sử của on-ramp và bridge là lịch sử của sự phân tán rủi ro. Khi bạn gộp tất cả vào một lớp duy nhất, bạn tạo ra một điểm nghẽn hệ thống. Và điểm nghẽn thì bị tấn công.
Vậy chúng ta đánh giá gì về tác động thị trường? Trong 7 ngày qua, phần lớn thị trường tiền mã hóa đi ngang trong biên độ hẹp. Khối lượng thanh toán stablecoin tiếp tục tăng nhưng không có đột biến. Một tuyên bố từ CEO của một công ty chưa được xác minh thường không đủ để di chuyển kim chỉ nam. Nhưng nó có thể ảnh hưởng đến định giá của các công ty on-ramp hiện hữu. Nếu nhà đầu tư bắt đầu tin rằng "các trung gian sẽ bị bỏ qua", họ có thể bán cổ phần trong MoonPay hoặc Transak trước khi có bất kỳ bằng chứng nào.
Đây là một mô-típ tôi đã thấy trong mùa NFT: câu chuyện đi trước dữ liệu. Khi tôi phát hiện wash trading trên OpenSea, nền tảng này đã có định giá 13,3 tỷ USD. Khi sự thật về khối lượng giả được phơi bày, định giá không sụp đổ ngay—nhưng niềm tin đã rạn nứt. Tương tự, nếu các CEO liên tục nói về việc "bỏ qua trung gian" mà không có sản phẩm, điều đó tạo ra một khoảng trống giữa kỳ vọng và hiện thực. Trong khoảng trống đó, những nhà đầu tư thiếu kiên nhẫn sẽ mất tiền.
Tôi muốn nói rõ: tôi không nói Fun là lừa đảo. Tôi nói rằng tuyên bố của họ không thể kiểm chứng. Và trong một thị trường mà alpha đến từ việc đọc hợp đồng thông minh và theo dõi dòng tiền on-chain, một tuyên bố không có địa chỉ ví cũng giống như một tờ séc không có chữ ký. Có giá trị trang trí, không có giá trị thanh toán.
Nếu bạn muốn kiểm tra tuyên bố của Fun, có ba tín hiệu cần theo dõi. Một: Fun có công bố white paper hoặc mã nguồn không? Nếu có, hãy đọc nó, đừng đọc bài báo. Hai: Fun có xin giấy phép chuyển tiền ở bất kỳ bang hoặc quốc gia nào không? Ba: Fun có tiết lộ đối tác ngân hàng hoặc nhà xử lý thanh toán không? Nếu không có cả ba, câu chuyện vẫn chỉ là câu chuyện.
Bây giờ, để công bằng, tôi cần nói về những gì phe bò—những người tin rằng Fun có thể đúng—có lý.
Lịch sử công nghệ ủng hộ các giải pháp chuyên dụng. Máy tính chuyên dụng cho xử lý đồ họa từng thắng CPU đa năng. Một giải pháp thanh toán được thiết kế riêng cho một mục đích cụ thể—ví dụ, thanh toán B2B xuyên biên giới—có thể đánh bại các giao thức đa năng vì nó tối ưu được chi phí, tốc độ và trải nghiệm.
Nếu "bỏ qua bridge" có nghĩa là chọn một hệ sinh thái duy nhất và phát hành stablecoin trên chính hệ sinh thái đó, thì điều này hoàn toàn khả thi. Đó chính là chiến lược của PayPal với PYUSD trên Ethereum và Solana. Không cần cầu nối nếu bạn không bao giờ rời khỏi một chuỗi. Chi phí vận hành thấp hơn, rủi ro bảo mật thấp hơn. Nhưng nó đánh đổi bằng sự linh hoạt.
Tôi đã sai nhiều lần. Tôi từng nghĩ Bancor sẽ sụp đổ ngay sau báo cáo của tôi, nhưng nó vẫn tồn tại—bởi vì thị trường có khả năng chịu đựng sự phi lý lâu hơn tôi tưởng. Câu chuyện của Fun có thể cũng kéo dài như vậy. Điểm mù của tôi: tôi có xu hướng đánh giá thấp sức mạnh của tường thuật trong việc định hình dòng vốn. Nhưng tôi cũng đã đúng khi nhìn vào dữ liệu để xác nhận hay bác bỏ tường thuật.
Vậy, ai thực sự kiểm soát tương lai thanh toán tiền mã hóa? Không phải CEO nói to nhất. Cũng không phải giao thức có mã nguồn ấn tượng nhất. Kiểm soát nằm trong tay những người có giấy phép, có mạng lưới merchant, có dữ liệu on-chain chứng minh việc sử dụng thực tế.
"Bỏ qua on-ramp và bridge" không phải là một kế hoạch. Nó là một câu hỏi—và lời hứa sẽ được kiểm chứng bằng số dư trong hợp đồng thông minh, không phải bằng số lượt chia sẻ trên mạng xã hội. Trong một thị trường đi ngang, nơi mọi người đang tìm kiếm hướng đi, đừng để một tuyên bố của CEO thay thế bài toán tự hỏi: nếu không có trung gian, thì ai là trung gian mới?