Lỗ hổng không ngủ. Và lần này, nó không nằm trong hợp đồng thông minh của một dự án DeFi mới nổi, mà nằm ngay trong bảng cân đối kế toán của một ngân hàng trung ương. Ngày 11 tháng 8, Swiss National Bank (SNB) tiết lộ qua hồ sơ SEC rằng họ nắm giữ 1,5 triệu cổ phiếu loại A của SpaceX, tính đến ngày 30 tháng 6. Một ngân hàng trung ương – biểu tượng của sự thận trọng và ổn định – đang đặt cược vào một công ty tư nhân có định giá cao, thanh khoản gần như bằng không. Từ góc nhìn của một chuyên gia audit bảo mật blockchain, tôi thấy điều này giống như một smart contract có backdoor: bề ngoài hấp dẫn, nhưng bên trong ẩn chứa rủi ro hệ thống.
Bối cảnh: SNB từ lâu được biết đến với việc quản lý dự trữ ngoại hối và tài sản an toàn như trái phiếu chính phủ và vàng. Tuy nhiên, trong môi trường lãi suất thấp kéo dài, các ngân hàng trung ương buộc phải tìm kiếm lợi nhuận cao hơn. Việc nắm giữ cổ phiếu SpaceX – một công ty thương mại vũ trụ chưa niêm yết – là một bước nhảy vọt về rủi ro. Điều này đặt ra câu hỏi: liệu đây có phải là một quyết định đầu tư chủ động hay một sự thay đổi chiến lược trong quản lý tài sản? Câu trả lời nằm ở một biến số chưa được tiết lộ: khoản đầu tư này thuộc về dự trữ ngoại hối hay vốn tự có của SNB? Nếu là dự trữ ngoại hối, thì đây là một sự vi phạm nghiêm trọng nguyên tắc 'an toàn và thanh khoản' – tương tự như việc một giao thức DeFi dùng quỹ bảo hiểm để đầu tư vào token memecoin.
Phân tích cốt lõi: Tôi sẽ mổ xẻ 'smart contract' của SNB từ ba góc nhìn: thanh khoản, định giá, và minh bạch.
Thứ nhất, lỗ hổng thanh khoản. Cổ phiếu SpaceX không được giao dịch công khai. Để bán 1,5 triệu cổ phiếu loại A, SNB sẽ phải tìm người mua trên thị trường thứ cấp hạn chế. Trong trường hợp khủng hoảng, nếu SNB cần tiền mặt để can thiệp tỷ giá hoặc ổn định thị trường, họ không thể bán cổ phiếu này ngay lập tức mà không chịu chiết khấu lớn. Trong các audit DeFi, tôi từng thấy nhiều giao thức 'farm' thanh khoản với token không có thanh khoản thực sự, dẫn đến sập bẫy 'rug pull'. SNB đang tự đặt mình vào tình thế tương tự: nắm giữ tài sản không thanh khoản trong danh mục dự trữ – một lỗ hổng nghiêm trọng nếu có biến cố.
Thứ hai, lỗ hổng định giá. SpaceX được định giá khoảng 150 tỷ USD trong vòng gọi vốn gần nhất. Nhưng định giá này dựa trên giao dịch thứ cấp hạn chế và kỳ vọng tăng trưởng. Nếu SpaceX niêm yết với giá thấp hơn, hoặc nếu doanh thu không đạt kỳ vọng, SNB sẽ chịu lỗ vốn. Trong blockchain, chúng ta gọi đây là 'oracle manipulation' – giá được feed từ một nguồn duy nhất, dễ bị thao túng. Ở đây, 'oracle' là thị trường tư nhân, nơi định giá có thể bị bơm thổi bởi các nhà đầu tư lớn. SNB, với tư cách là tổ chức lớn, có thể là nạn nhân của 'slippage' định giá.
Thứ ba, lỗ hổng minh bạch. Hồ sơ SEC không tiết lộ SNB mua cổ phiếu này với giá nào, từ quỹ nào, và có qua ủy thác đầu tư hay không. Trong smart contract, chúng tôi yêu cầu source code phải được verify. Ở đây, SNB không 'verify' nguồn vốn đầu tư. Nếu khoản đầu tư này thuộc dự trữ ngoại hối, thì nó làm giảm tính minh bạch của bảng cân đối kế toán – tương tự như một 'backdoor' trong hợp đồng cho phép admin rút token mà không cần đồng thuận. Thị trường sẽ không thể đánh giá đúng rủi ro của SNB nếu thiếu thông tin này.
Từ góc nhìn phản trực giác: Nhiều người sẽ cho rằng đây là tín hiệu tích cực – ngân hàng trung ương tin tưởng vào công nghệ vũ trụ, mở đường cho các tổ chức khác. Nhưng tôi thấy điều ngược lại: SNB đang chạy theo lợi nhuận giống như các nhà đầu tư bán lẻ trong bull market, bỏ qua nguyên tắc cốt lõi của quản lý dự trữ. Điều này cho thấy các ngân hàng trung ương cũng dễ mắc bẫy 'FOMO' như bất kỳ ai. Trong thế giới crypto, chúng tôi gọi đây là 'yield chasing' – chạy theo lợi suất mà không hiểu rủi ro. Sự thật là, SNB đang chấp nhận rủi ro thanh khoản và định giá mà không có cơ chế bảo vệ tương ứng, giống như một giao thức DeFi không có kill switch.
Cuối cùng, bài học cho cộng đồng crypto: Đừng nghĩ rằng tổ chức lớn luôn thông minh. Mọi hợp đồng thông minh đều có điểm mù. SNB là một 'smart contract' của tài chính truyền thống, và lỗ hổng của nó đang phơi bày trước mắt chúng ta. Khi một ngân hàng trung ương sẵn sàng đánh đổi thanh khoản để lấy lợi nhuận, thì những gì họ gọi là 'rủi ro thấp' thực chất chỉ là ảo tưởng. Câu hỏi đặt ra: liệu chúng ta có đang chứng kiến sự khởi đầu của một cuộc khủng hoảng thanh khoản mới, nơi các tổ chức tài chính lớn bị mắc kẹt trong tài sản không thể bán? Hãy nhìn vào SNB, và tự hỏi: liệu 'code is law' trong DeFi có minh bạch hơn 'law is code' của ngân hàng trung ương?


