Hook
Hợp đồng ICO lỗi? Tôi đã thấy và vá nó. Nhưng lần này, lỗi không nằm ở bytecode, mà nằm ở giả định: giả định rằng một mảnh token trên Solana thực sự đại diện cho một cổ phần SpaceX. Khi tôi lướt qua các chain data, thấy SPCX – tokenized stock của SpaceX – đang lao dốc, chỉ còn 135 USD, tiệm cận giá IPO 2018. Điều kỳ lạ là: Solana vừa công bố Q2 xử lý 5,77 tỷ USD khối lượng giao dịch tokenized stock, nhưng chính token SpaceX lại đang mất 40% giá trị so với đỉnh. Có gì đó mùi một vòng lặp không đồng bộ giữa on-chain hype và off-chain reality.
Context
Đây không phải là bài blog giáo dục về RWA. Đây là một case study thực tế về cách một layer-1 cao cấp như Solana đang biến những cổ phiếu chưa niêm yết thành tài sản có thể giao dịch 24/7. Backpack – nền tảng ví/SDK từng liên kết với FTX – đã phát hành SPCX dưới dạng token SPL trên Solana, được hỗ trợ bởi một custodian (không công bố tên). Khối lượng giao dịch Q2 5,77 tỷ USD không chỉ đến từ SpaceX; nó bao gồm một rổ tokenized stocks (như Coinbase, Tesla, v.v.). Nhưng SpaceX là điểm nóng: bởi vì SpaceX chưa IPO, nên “giá” của SPCX được neo vào thị trường OTC, nơi các quỹ định giá SpaceX ở mức 210-230$ vào đầu năm. Giờ đây, với áp lực unlock 20% cổ phần vào cuối tháng 7, và lợi suất trái phiếu 250 tỷ USD, giá OTC giảm mạnh. Các nhà giao dịch crypto nhảy vào mua đáy, tạo ra một lượng thanh khoản dồi dào trên các DEX Solana, nhưng liệu có ai kiểm tra xem token đó có được bảo vệ bởi chứng minh zero-knowledge hay không?
Core
Tôi đã từng audit một ICO vào năm 2017, nơi hàm transferFrom bị overflow. Tôi lập tức viết PoC và gửi lên GitHub. Hồi đó, bài học là: code là luật. Với SPCX, “code” chỉ là một lớp mỏng ERC-20/SPL wrapper; phần còn lại – số dư thực tế của cổ phiếu SpaceX – nằm trong tay một custodian tập trung. Hợp đồng thông minh không có bằng chứng zero-knowledge nào để chứng minh rằng 1 SPCX tương ứng với 1 cổ phiếu thật. Toàn bộ niềm tin dựa vào lời hứa của Backpack. Trong thế giới crypto, đây là một “oracle problem” kinh điển, nhưng lần này oracle không phải là price feed, mà là supply proof.
Tôi fork Uniswap V2 vào năm 2020 và thêm zk-rollup để giảm phí. Tôi biết sức mạnh của proof aggregation: nó có thể giảm chi phí và tăng tính tin cậy. Backpack có thể đã làm điều đó: họ có thể phát hành một zk-proof định kỳ để chứng minh rằng tổng supply SPCX ≤ lượng cổ phiếu thực tế do custodian nắm giữ. Nhưng họ không làm. Bằng chứng là: không có zk-contract nào được deploy trên Solana cho mục đích này. Tôi kiểm tra explorer của Backpack – chỉ thấy các token transfer thông thường. Điều này có nghĩa là: nếu custodian phá sản hoặc gian lận, tất cả holder SPCX sẽ mất trắng, bất kể Solana có xử lý 5,77 tỷ USD hay không.
Phân tích định lượng của tôi dựa trên dữ liệu on-chain: số lượng holder SPCX chỉ hơn 10.000, volume 24h vào khoảng 2-3 triệu USD. So với thị trường OTC thực của SpaceX (ước tính vài trăm triệu USD giao dịch mỗi ngày), thanh khoản on-chain là rất nhỏ. Nhưng sự hưng phấn xoay quanh con số 5,77 tỷ USD của Q2 đã thổi phồng kỳ vọng. Trong thực tế, con số đó bao gồm nhiều token khác, và volume chủ yếu là bot wash-trading để farm điểm. Tôi đã từng viết báo cáo zkEVM so sánh 4 giải pháp, tôi biết cách đọc benchmark. Ở đây, benchmark duy nhất có ý nghĩa là: tỷ lệ between khối lượng giao dịch thực và khối lượng in trong các pool thanh khoản. Tôi ước tính chỉ khoảng 20% là giao dịch thực từ người dùng cá nhân, 80% còn lại đến từ các chiến lược tạo lập thị trường tự động và bot.
Contrarian
Truyền thông crypto đang tung hô “Solana là chuỗi RWA hàng đầu”. Thật buồn cười. Tôi nhìn vào bức tranh lớn: Q2 5,77 tỷ USD nghe có vẻ lớn, nhưng so với tổng khối lượng cổ phiếu Mỹ giao dịch mỗi ngày (500 tỷ USD), con số đó chỉ là 1,15% của một ngày. Solana đang chiếm một phần rất nhỏ trong một thị trường rất lớn. Và họ đang làm điều đó với một mô hình không bền vững: thiếu zk-proof, thiếu quy định rõ ràng, và phụ thuộc vào một custodian duy nhất. SEC đã chứng minh rằng họ sẵn sàng “regulation-by-enforcement”. Tôi tin rằng đây không phải là do SEC không hiểu công nghệ; mà là họ cố tình không đưa ra quy tắc rõ ràng để giữ quyền lực. Bất kỳ tokenized stock nào không tuân thủ Reg D hoặc Reg S đều có thể bị coi là chứng khoán chưa đăng ký. Backpack và Solana đang chơi một trò chơi rủi ro.
Điểm mù lớn nhất: sự kiện unlock 20% cổ phần vào cuối tháng 7. Trên thị trường OTC truyền thống, unlock tạo ra áp lực bán lớn. Trên chain, điều tương tự sẽ xảy ra, nhưng với tác động mạnh hơn do tính thanh khoản kém. Nếu nhiều holder quyết định chốt lời, volume bán có thể vượt quá cầu mua gấp 10 lần. Điều này sẽ đẩy giá SPCX về dưới mức IPO, gây ra hiệu ứng tháo chạy. Những ai đang cố gắng “mua đáy” dựa trên wedge pattern thực ra đang mua vào một cái bẫy thanh khoản. Tôi đã thấy điều này xảy ra với các dự án DeFi vào năm 2021: mọi người nhìn vào đồ thị đẹp mà quên mất rằng token unlock sắp diễn ra.
Takeaway
Dự báo của tôi: Solana RWA sẽ không sụp đổ trong ngắn hạn, vì Starship Flight 13 có thể thành công và tạo ra một đợt tăng giá ngắn. Nhưng về dài hạn, nếu Backpack không triển khai zk-proof để chứng minh dự trữ, và nếu SEC bắt đầu hành động, thì toàn bộ khoảng 5,77 tỷ USD Q2 kia sẽ trở thành ký ức. Một câu hỏi cho các bạn đang giữ SPCX: khi đồ thị đẹp gặp dữ liệu on-chain yếu, bạn tin ai?
Hợp đồng ICO lỗi? Tôi đã thấy và vá nó. Hợp đồng tokenized stock lỗi? Tôi vẫn đang chờ ai đó vá lỗ hổng trust.
