Paul Atkins, Chủ tịch SEC Hoa Kỳ, vừa tuyên bố rằng nếu Đạo luật Clarity Act không được Thượng viện thông qua, Ủy ban Chứng khoán Mỹ sẽ tự mình soạn khung quy định cho tài sản kỹ thuật số. Với nhiều nhà đầu tư, đây là tín hiệu cho thấy sự rõ ràng pháp lý sẽ đến, dù bằng con đường nào. Tôi không chắc.
Trong gần một thập kỷ phân tích hợp đồng thông minh, tôi học được một điều: khi cơ quan quản lý nói “chúng tôi sẽ tự viết luật”, họ không đang hứa một điều gì tốt đẹp. Họ đang báo hiệu rằng họ sẵn sàng hành động trong một khuôn khổ mà họ kiểm soát. Và với Layer2, nơi mà các chi tiết như admin key, sequencer, và quyền nâng cấp vẫn còn là vùng tối pháp lý, điều đó có thể đẩy toàn bộ ngành vào một cuộc khủng hoảng định danh.
Bối cảnh: Howey Test và bài toán phi tập trung
Clarity Act đã được Hạ viện thông qua từ một năm trước. Tháng 5 vừa qua, nó vượt qua Ủy ban Ngân hàng Thượng viện. Kể từ đó, nó nằm im — không có lịch bỏ phiếu toàn thể, không có công bố về các sửa đổi. Chính trong khoảng trống này, Atkins lên tiếng về “kế hoạch B”. Tôi coi đó là một nước cờ chính trị nhằm gây áp lực lên Thượng viện, hơn là một lời hứa chính sách thực sự.
Để hiểu vì sao điều này quan trọng, phải nhìn lại Howey Test. Năm 1946, Tòa án Tối cao Mỹ thiết lập tiêu chuẩn xác định một giao dịch có phải là chứng khoán hay không. Bốn yếu tố: đầu tư tiền, doanh nghiệp chung, kỳ vọng lợi nhuận, và nỗ lực từ người khác.
Crypto vướng vào ba yếu tố đầu rất nhanh. Yếu tố thứ tư là nơi mọi chuyện rối tung. Nếu mạng lưới đủ phi tập trung, không có “người khác” nào tạo ra lợi nhuận cho nhà đầu tư, token có thể không phải chứng khoán. Nhưng “đủ phi tập trung” là gì? SEC chưa bao giờ định nghĩa định lượng. Clarity Act, nếu được thông qua, sẽ tạo ra một con đường pháp lý riêng cho tài sản kỹ thuật số dựa trên tiêu chí phi tập trung hóa. Ai sẽ đo lường? Và đo bằng thước nào?
Đi sâu: Những điểm tập trung trong mã nguồn Layer2
Tôi dành sáu tháng để phân tích Optimism Bedrock, tập trung vào cơ chế bằng chứng gian lận. Kết luận của tôi: mọi Layer2 đều có những điểm tập trung không thể tránh khỏi. Sequencer là một node duy nhất. Hợp đồng thông minh có quyền nâng cấp. Đội ngũ phát triển có ảnh hưởng chiến lược.
Nếu SEC tự ra quy định, họ sẽ không cần một định nghĩa hoàn hảo về phi tập trung. Họ chỉ cần nhìn vào mã nguồn và tìm ra những ai đang nắm quyền kiểm soát. Một hàm upgradeTo() do một địa chỉ duy nhất gọi được — đó là bằng chứng. Một sequencer do một công ty vận hành — đó là bằng chứng. Một cầu nối với đa chữ ký 3/5 — đó cũng là bằng chứng.
Hãy nhìn vào mã nguồn trước khi tin vào khẩu hiệu. Tôi đã gặp không ít dự án tự gọi mình là “phi tập trung” trong khi ba nhà sáng lập nắm ba chìa khóa của một chiếc ví multi-sig có thể rút toàn bộ tài sản. Họ gọi đó là “quyền khẩn cấp”. SEC gọi đó là “sự kiểm soát của con người”.
Trong một đợt audit năm 2021, tôi phát hiện một hợp đồng NFT có cơ chế sinh token ngẫu nhiên sử dụng hàm hash không an toàn, dẫn đến khả năng dự đoán token ID. Lỗi đó ảnh hưởng đến 15% bộ sưu tập. Tôi đã báo cáo và đội ngũ sửa trước khi ra mắt. Nhưng bài học lớn hơn là: cấu trúc mã nguồn quyết định rủi ro, không phải câu chuyện marketing. Quy định mới sẽ áp dụng chính xác nguyên tắc đó lên toàn bộ ngành — chỉ khác là người tìm lỗi không phải tôi, mà là SEC.
Thực tế cho thấy: một mạng lưới có 10.000 node nhưng tất cả chạy trên cùng một hạ tầng đám mây vẫn là tập trung. Một dự án có 100.000 địa chỉ nắm giữ token nhưng 30% tổng cung nằm trong ví đội ngũ vẫn là tập trung. Một giao thức có DAO nhưng admin key vẫn nằm dưới quyền một thực thể thì vẫn là tập trung. Và khi cơ quan quản lý tìm ra những điểm tập trung đó, họ sẽ gọi token của bạn là chứng khoán.
Hãy thử áp dụng tư duy này vào một ví dụ quen thuộc: một giao thức cho vay lớn. Giao thức có một hợp đồng thông minh quản lý hàng trăm triệu USD. Hợp đồng có thể nâng cấp thông qua một DAO, nhưng thực tế, một nhóm nhỏ nhà phát triển đề xuất mọi thay đổi và cộng đồng gần như luôn bỏ phiếu theo. Nếu SEC hỏi: “Ai vận hành giao thức này?”, câu trả lời sẽ là cả một hệ thống mơ hồ. Và sự mơ hồ đó không bao giờ có lợi cho bị đơn.
Trong một vụ kiện, SEC không cần chứng minh rằng bạn không phi tập trung. Họ chỉ cần chứng minh rằng có một nhóm người đang tạo ra giá trị và nhà đầu tư đang kỳ vọng hưởng lợi từ nhóm đó. Với hầu hết các dự án, nhóm đó chính là đội ngũ phát triển — người viết code, người sửa bug, người quyết định roadmap. Chừng nào yếu tố “con người” còn tồn tại ở trung tâm, rủi ro Howey còn nguyên.
Nhưng điều này không có nghĩa là tất cả đều vô vọng. Một số giao thức đã thiết kế lại kiến trúc để giảm thiểu sự phụ thuộc vào đội ngũ. Uniswap là một ví dụ điển hình khi khóa admin key và chuyển giao quyền kiểm soát cho cộng đồng. Các giao thức như vậy sẽ có một vị thế tốt hơn nhiều nếu SEC quyết định hành động. Ngược lại, các dự án vẫn giữ quyền nâng cấp, vẫn kiểm soát sequencer, vẫn ngồi trên một kho token lớn sẽ phải trả giá cho những lựa chọn thiết kế của mình.
Các chương trình khuyến khích thanh khoản khiến mọi thứ tồi tệ hơn. Một giao thức bơm APY 200% để thu hút thanh khoản, trả token cho người dùng, rồi kỳ vọng giá token tăng để giữ chân họ — cấu trúc đó giống một hợp đồng đầu tư hơn là một giao thức phi tập trung. Nếu SEC xem xét, họ sẽ thấy rõ ràng: người dùng góp vốn, kỳ vọng lợi nhuận, và lợi nhuận phụ thuộc vào quyết định của đội ngũ phát triển. Tôi đã nhiều lần cảnh báo rằng APY cao chỉ là cơ chế thuê vốn, không phải là giá trị nền tảng. Khi quy định được làm rõ — bằng luật hoặc bằng quy định của SEC — những mô hình đó sẽ là những cái đầu tiên sụp đổ.
Một điều đáng chú ý là làn sóng này không chỉ ảnh hưởng đến các dự án nhỏ. Các quỹ đầu tư tổ chức — những người đang dần chấp nhận tiền mã hóa như một lớp tài sản — cũng sẽ bị cuốn vào. Họ thường yêu cầu các dự án phải “tuân thủ”. Nhưng nếu chính các quỹ nắm giữ token của một giao thức bị SEC phân loại là chứng khoán, họ sẽ đối mặt với rủi ro pháp lý nghiêm trọng. Áp lực sẽ lan tỏa từ nhà phát hành đến sàn giao dịch, đến quỹ đầu tư, và cuối cùng là người dùng bán lẻ.
Kịch bản nào cho thị trường?
Nếu Clarity Act được thông qua, ngành có một khuôn khổ pháp lý tương đối rõ ràng. Nhưng nếu SEC hành động trước, mọi thứ sẽ phụ thuộc vào việc họ chọn cách tiếp cận nào. Có khả năng SEC sẽ phân biệt rõ tài sản kỹ thuật số là hàng hóa hay chứng khoán dựa trên mức độ phi tập trung. Trong trường hợp đó, các giao thức lớn như Ethereum — với lớp đồng thuận mở — có thể được xếp vào loại hàng hóa. Nhưng các Layer2 — với sequencer, với công ty đứng sau — sẽ gặp rắc rối lớn hơn nhiều.
Điều thú vị là thị trường có thể đang định giá sai rủi ro này. Bitcoin, với đặc điểm không có admin key, không có đội ngũ phát triển trung tâm, gần như chắc chắn sẽ không bị xem là chứng khoán. Trong khi đó, các token Layer2 — vốn được coi là “tài sản tăng trưởng” — lại nằm trong vùng nguy hiểm nhất. Tôi từng khá hoài nghi về Ordinals, nhưng giờ nhìn lại, dòng phí từ inscription đã giúp Bitcoin bền vững hơn về mặt bảo mật. Ngược lại, các Layer2 Bitcoin như Lightning hay các sidechain, với cầu nối và công ty phát triển, sẽ không có cùng mức an toàn pháp lý.
Góc nhìn phản trực giác: Sự rõ ràng có thể trở thành xiềng xích
Tôi muốn thách thức một niềm tin phổ biến: rằng Clarity Act là một điều tốt vô điều kiện. Ngay cả khi Quốc hội thông qua đạo luật, nội dung cuối cùng mới là thứ quyết định mọi thứ. Nếu đạo luật bị sửa đổi để yêu cầu các giao thức DeFi thực hiện KYC/AML, thì “sự rõ ràng” sẽ trở thành “sự kiểm soát”.
Một Layer2 với sequencer tập trung sẽ là nơi dễ dàng bị ép thực thi nhất. Chính quyền có thể ra lệnh cho nhà điều hành sequencer chặn các giao dịch từ địa chỉ bị xử