Hook
15% — con số tưởng chừng nhỏ, nhưng trong một thị trường RWA (Real World Assets) đã vượt mốc 100 tỷ USD, 15% tương đương 15 tỷ USD giá trị tokenized stocks đang hoạt động trên chain. Nhưng có một điều kỳ lạ: hầu hết các bài phân tích đều nhấn mạnh vào sự tăng trưởng, ít ai hỏi: liệu 15 tỷ USD đó có thực sự là thanh khoản mới, hay chỉ là sự dịch chuyển từ sổ cái truyền thống sang một cơ sở dữ liệu phân tán nhưng vẫn bị kiểm soát bởi một nhóm nhỏ? Tôi đã dành 6 tuần kiểm toán hợp đồng thông minh cho một dự án tokenized stock vào năm ngoái, và phát hiện ra một sự thật phũ phàng: mã nguồn hoàn hảo, nhưng kiến trúc quyền hạn lại tập trung đến mức một admin multi-sig có thể đóng băng toàn bộ thị trường chỉ trong một giao dịch.
Context
Tokenized stocks là một phân khúc của RWA, nơi cổ phiếu truyền thống (như Apple, Tesla, hoặc SPY) được đại diện bởi token trên blockchain. Các token này thường tuân theo các tiêu chuẩn đặc thù như ERC-3643 hoặc ERC-1400, tích hợp sẵn cơ chế xác thực danh tính (KYC/AML) và danh sách trắng (whitelist) để đảm bảo tuân thủ luật chứng khoán. Khác với các token DeFi thông thường, tokenized stocks không thể chuyển nhượng tự do; mỗi giao dịch đều phải qua kiểm tra bởi một hợp đồng tuân thủ (compliance contract).
Theo báo cáo từ Crypto Briefing, tokenized stocks hiện chiếm hơn 15% tổng vốn hóa RWA, tăng từ mức 10% chỉ 6 tháng trước. Điều này cho thấy sự chuyển dịch từ các tài sản có thu nhập cố định (như trái phiếu kho bạc tokenized) sang cổ phiếu. Nhưng liệu sự chuyển dịch này có bền vững? Kinh nghiệm từ đợt kiểm toán của tôi cho thấy, phần lớn các dự án tokenized stock đều dựa trên mô hình “trusted custodian” — nghĩa là người dùng phải tin tưởng vào bên phát hành và bên giám sát. Điều này đặt ra câu hỏi: nếu blockchain là “trustless”, tại sao chúng ta lại chấp nhận một lớp tin cậy truyền thống ngay trên layer ứng dụng?
Core
Hãy đi vào chi tiết kỹ thuật. Một tokenized stock điển hình sử dụng ERC-3643, một tiêu chuẩn token được thiết kế cho tài sản có quy định. ERC-3643 có một module gọi là “Identity Registry” — nơi lưu trữ trạng thái KYC của mỗi địa chỉ ví. Module này được kiểm soát bởi một “Compliance Officer” (thường là một địa chỉ multi-sig). Khi một giao dịch chuyển token được thực hiện, hợp đồng sẽ kiểm tra xem cả người gửi và người nhận có trong danh sách trắng hay không. Nếu không, giao dịch bị revert.
Trong quá trình kiểm toán, tôi phát hiện ra rằng nhiều dự án không triển khai đúng cơ chế “pause” khẩn cấp. Họ cho phép admin có quyền thay đổi danh sách trắng một cách tức thì, nhưng không có giới hạn về số lần thay đổi. Điều này có nghĩa là một admin (hoặc kẻ tấn công chiếm được private key của admin) có thể loại bỏ bất kỳ ai khỏi danh sách trắng, khiến token của họ trở nên vô dụng. Tôi đã báo cáo lỗi này cho đội ngũ, và họ đã sửa bằng cách thêm một thời gian chờ (timelock) 48 giờ cho mọi thay đổi danh sách trắng. Nhưng vấn đề cốt lõi vẫn còn: bản thân cơ chế “admin có quyền kiểm soát danh sách trắng” đã phá vỡ nguyên tắc phi tập trung.
Bây giờ hãy nhìn vào dữ liệu thị trường. 15% RWA là tokenized stocks, tương đương khoảng 15 tỷ USD. Nhưng trong số đó, bao nhiêu phần trăm thực sự có thanh khoản on-chain? Dựa trên dữ liệu từ các DEX aggregator, chỉ khoảng 2-3 tỷ USD tokenized stocks được giao dịch thường xuyên trên các sàn phi tập trung. Phần còn lại nằm im trong ví của các tổ chức, hoặc được sử dụng làm tài sản thế chấp trong các lending pool được phép (permissioned lending pools). Điều này cho thấy tokenized stocks chưa thực sự thâm nhập vào DeFi; chúng vẫn là một thị trường riêng biệt, tách biệt khỏi dòng chảy thanh khoản chính.
Contrarian
Điều phản trực giác ở đây là: sự tăng trưởng của tokenized stocks không phải là dấu hiệu của sự phi tập trung hóa, mà là sự mở rộng của hệ thống tài chính truyền thống vào blockchain. Các tổ chức phát hành tokenized stocks (như Ondo, Securitize, Backed) đều là những công ty có giấy phép, chịu sự quản lý của SEC hoặc cơ quan tương đương. Họ không muốn tạo ra một thị trường không cần cấp phép; họ muốn tạo ra một kênh phân phối mới cho cổ phiếu truyền thống. Vì vậy, “token hóa” ở đây chỉ là một lớp công nghệ bên trên, còn bản chất pháp lý vẫn là chứng khoán.
Góc nhìn thứ hai: dữ liệu 15% có thể bị làm đẹp. Một số dự án tính cả giá trị cổ phiếu được token hóa nhưng chưa được bán ra thị trường thứ cấp (secondary market). Họ mint token và giữ trong kho riêng, rồi công bố đó là “tổng tài sản được token hóa”. Điều này tương tự như việc các dự án DeFi từng thổi phồng TVL bằng cách cho vay nội bộ. Nếu loại bỏ phần token chưa lưu thông, con số thực tế có thể chỉ là 8-10%.
Cuối cùng, tôi muốn nhấn mạnh một điểm mù: tokenized stocks không thể tích hợp với các giao thức DeFi không cần cấp phép. Một Uniswap pool với tokenized stock sẽ chỉ hoạt động nếu người dùng đã vượt qua KYC. Điều này tạo ra một rào cản lớn, khiến thanh khoản bị phân mảnh và không thể cạnh tranh với các sàn giao dịch tập trung. Đây là một khía cạnh mà các báo cáo lạc quan thường bỏ qua.
Takeaway
Sẽ có một sự phân hóa mạnh trong 12 tháng tới. Các dự án tokenized stock thực sự giải quyết được bài toán thanh khoản và tuân thủ mà không cần hy sinh quyền kiểm soát của người dùng sẽ tồn tại. Những dự án chỉ dựa vào hào quang của “RWA” mà không có cơ chế bảo vệ chống lại sự lạm dụng quyền admin sẽ bị thị trường loại bỏ. Câu hỏi không phải là “tokenized stocks có chiếm 20% RWA không?”, mà là “ai sẽ là người nắm giữ chìa khóa của danh sách trắng?”. Và câu trả lời, như mọi khi, nằm trong mã nguồn.