Một CEO của nền tảng lưu trú lớn nhất thế giới vừa tuyên bố điều mà những người làm protocol như tôi luôn e ngại: công nghệ không phải rào cản lớn nhất cho Real World Assets (RWA). Ông ấy nói trust và governance mới là chìa khóa.
Tôi ngồi trong căn hộ Berlin, trước màn hình hiển thị log audit một hợp đồng cross-chain. Câu nói ấy vừa đúng vừa sai một cách tinh tế. Và tôi biết, thị trường tăng này sẽ vội vã nhầm lẫn giữa "trust" và "không cần verify".
Brian Chesky, CEO của Airbnb, trong một cuộc phỏng vấn gần đây đã chia sẻ quan điểm về tiềm năng của token hóa tài sản thực tế. Ông cho rằng rào cản lớn nhất không nằm ở công nghệ blockchain – vốn đã đủ trưởng thành – mà ở khả năng xây dựng lòng tin và cơ chế quản trị hiệu quả. Quan điểm này được nhiều trang tin crypto trích dẫn như một tín hiệu tích cực cho thị trường RWA.
Tuy nhiên, với tư cách là một Core Protocol Developer đã từng phát hiện lỗ hổng trong cơ chế Oracle của LayerZero năm 2023, tôi thấy cần phải mổ xẻ câu nói này dưới góc nhìn của người đọc từng dòng code.
Thứ nhất, Chesky nói đúng về bản chất vấn đề: nhiều dự án RWA thất bại không phải vì EVM không đủ nhanh, mà vì người dùng không tin tưởng vào bên phát hành. Tôi đã audit một hợp đồng cho vay có tài sản thế chấp là bất động sản token hóa. Code rất sạch, không có lỗi reentrancy. Nhưng oracle feed giá lại lấy từ một nguồn duy nhất không có bằng chứng chữ ký on-chain. Đó là lỗ hổng trust, không phải tech.
Thứ hai, Chesky sai ở chỗ ông ấy cho rằng trust và tech là hai thứ riêng biệt. Trong blockchain, trust là một sản phẩm của tech. Bạn không thể có trust nếu không có bằng chứng mật mã, cơ chế slashing, và logic governance được code hóa một cách chặt chẽ. Điều này giống như nhiệt động lực học: entropy không thể giảm nếu không có năng lượng đầu vào. Trust không thể được tạo ra từ hư vô, nó phải được xây dựng từ các giao thức toán học.
Trích từ một audit của tôi năm 2021 trên hợp đồng Art Blocks: "Hàm randomNumber() sử dụng block.timestamp làm seed duy nhất, dẫn đến khả năng dự đoán kết quả mint. Đây là lỗi trust do thiết kế kỹ thuật yếu."
Thứ ba, tôi nhìn thấy một nguy cơ lớn: thị trường đang FOMO RWA, và câu nói của Chesky có thể bị lạm dụng. Những dự án "trust me bro" sẽ khoác áo "quản trị tốt" để huy động vốn mà không có audit sâu. Tôi đã thấy điều này từ thời The DAO 2017. Khi đó, ai cũng nói về "code is law", nhưng reentrancy bug đã phá hủy niềm tin chỉ sau một đêm.
Một lần nữa, tôi nhấn mạnh: Chesky nói đúng về đích đến, nhưng sai về con đường. Trust là kết quả, không phải đầu vào.
Phản trực giác ở đây là: càng nhấn mạnh trust, chúng ta càng cần nhiều tech hơn, không phải ít hơn. Hãy nhìn vào các dự án RWA thành công nhất hiện tại: MakerDAO với RWA tokenization có các hợp đồng được audit bởi ba firm khác nhau, có insurance pool on-chain, và có quy trình governance minh bạch đến từng vote. Đó chính là trust được code hóa.
Ngược lại, những dự án chỉ dựa vào uy tín của một CEO hay một công ty tên tuổi – mà không có code mở và audit công khai – sẽ sụp đổ khi người đó nghỉ việc hoặc công ty phá sản. Đây là bài học từ FTX, Celsius, và hàng loạt vụ sập DeFi khác.
Câu hỏi dành cho bạn đọc: Liệu thị trường hiện tại, khi mọi người đang chạy theo danh xưng "Airbnb CEO ủng hộ RWA", có đủ tinh tế để phân biệt giữa trust thật (được xây dựng từ code và toán học) và trust giả (được xây dựng từ marketing và quan hệ)?
Tôi sẽ theo dõi chặt chẽ các dự án RWA trong quý tới. Nếu thấy bất kỳ hợp đồng nào có lỗ hổng oracle, khóa admin không có timelock, hoặc governance chỉ là multisig 2/3, tôi sẽ viết tiếp. Đó là cách duy nhất để biến câu nói của Chesky thành hiện thực có ý nghĩa.