71.853 stETH đã rời khỏi két sắt của HTX – và câu trả lời cho tất cả chỉ là ba chữ ThirdParty

Ngày 30 tháng 5, tôi đang rà soát danh sách các dòng tiền lớn dịch chuyển khỏi các sàn giao dịch trên khối Ethereum thì phát hiện một khối lượng stETH bất thường. 71.853,22 stETH, trị giá khoảng 135 triệu USD, được chuyển từ địa chỉ 0x18709e89bd403f470088abdacebe86cc60dda12e – một trong những địa chỉ dự trữ mà HTX công bố hồi đầu tháng 5. Thoạt nhìn, đây có thể chỉ là một giao dịch quản trị vốn. Nhưng khi tôi lần theo dòng tiền, nó không dừng ở một ví lạnh độc lập hay một bên giám sát tài sản chuyên nghiệp. Nó xuyên qua một chuỗi bốn địa chỉ trung gian, và kết thúc tại một cụm ví được gắn nhãn Poloniex – một sàn giao dịch có liên hệ sở hữu trực tiếp với Justin Sun. Tôi không tin vào những bản Proof of Reserves được trình bày đẹp đẽ. Tôi tin vào dữ liệu được ghi trên chuỗi. Và dữ liệu đang kể một câu chuyện mà nhiều nhà đầu tư sẽ cố phớt lờ vì thị trường đang tăng. Chuỗi giao dịch phục dựng bởi nền tảng phân tích Protos cho thấy một hành trình có chủ đích. Thứ tự cụ thể như sau: từ địa chỉ dự trữ, toàn bộ số stETH được gửi đến 0x7C103bbAE0DA51AE929dE97A98633668ddE80d04 – một địa chỉ không có nhãn, thường được các tổ chức dùng làm bước đệm. Sau đó, tài sản tiếp tục được chuyển đến 0x8FCA4aDe3a517133ff23ca55CdAea29C78C990b8, địa chỉ mà Etherscan gắn nhãn là Poloniex 7. Tiếp theo, nó nhảy sang 0x29065a4C1f2F20d1E263930088890d6F49Fe715a, được gắn nhãn Poloniex 10. Cuối cùng, toàn bộ lượng stETH dừng lại tại 0x176F3DAb24a159341c0509bB36B833E7fdd0a132 – nơi trước kia từng bị đánh dấu là Justin Sun 4, sau đó mới được đổi nhãn thành Poloniex 9. Tôi không tin vào nhãn dán trên Etherscan. Bất kỳ ai cũng có thể đặt tên cho một địa chỉ. Nhưng có một thứ khó làm giả hơn: sự nhất quán của mạng lưới. Khi một địa chỉ từng mang tên Justin Sun 4 bỗng dưng nằm trong danh sách Poloniex, và khi tài sản dự trữ của HTX lần lượt đi qua Poloniex 7, Poloniex 10 rồi Poloniex 9, các mắt xích bắt đầu khớp với nhau theo một kịch bản quen thuộc: chuyển từ một sàn sang một sàn anh em có cùng chủ sở hữu, và cố ý không công bố. Để hiểu vì sao chuỗi chuyển tiền này đáng ngại, cần quay lại cấu trúc sở hữu của hai sàn giao dịch. HTX là cái tên mới của Huobi, từng là một trong những sàn lớn nhất châu Á. Sau nhiều lần đổi chủ, sàn này rơi vào nhóm kiểm soát của Justin Sun – nhà sáng lập Tron và là người đứng sau một hệ sinh thái tài sản số rộng lớn. Poloniex, một sàn giao dịch có lịch sử lâu đời từ phương Tây, cũng nằm trong quỹ đạo của cùng một nhóm. Về mặt pháp lý, họ có thể là các công ty riêng biệt. Về mặt kiểm soát thực tế, họ là hai cánh tay trong cùng một cơ thể. Vậy điều gì xảy ra khi một sàn giao dịch chuyển tài sản dự trữ của khách hàng sang một sàn giao dịch khác có cùng cổ đông kiểm soát? Trong tài chính truyền thống, giao dịch với bên liên quan phải được công bố, kiểm toán và chịu sự giám sát chặt chẽ. Trong crypto, không có cơ quan nào ép HTX phải tuân theo chuẩn mực đó. Họ chỉ cần mở một báo cáo dự trữ, gộp tất cả số tài sản không rõ ràng vào một hạng mục mang tên ThirdParty, và người dùng tự hiểu. Chính cụm từ ThirdParty là một trong những điểm đáng chú ý nhất. Trước đây, HTX từng công bố các địa chỉ cụ thể trong báo cáo dự trữ. Gần đây, họ thay đổi cách phân loại: không còn liệt kê từng địa chỉ nắm giữ, mà để một phần lớn tài sản vào nhóm "ThirdParty" – bên thứ ba. Thuật ngữ này nghe có vẻ chuyên nghiệp nhưng không mang một chút thông tin nào. Nó không trả lời ba câu hỏi cơ bản: bên thứ ba là ai, họ đang giữ tài sản ở đâu, và tài sản đó có thuộc về HTX hay không. Nếu một ngân hàng công bố báo cáo tài chính và cho 80% tài sản vào mục "đối tác khác" mà không ghi tên, cổ phiếu ngân hàng đó sẽ sụp ngay trong phiên giao dịch kế tiếp. Kết hợp với dữ liệu on-chain, bức tranh trở nên rõ ràng hơn: cái gọi là ThirdParty rất có thể chính là Poloniex – một bên có cùng chủ sở hữu với HTX. Điều này biến một bản Proof of Reserves thành một bản vẽ lại sổ cái nội bộ, hoàn toàn mất đi giá trị xác minh độc lập. Khi người dùng không thể biết tài sản nằm ở đâu, họ chỉ còn một lựa chọn: tin, hoặc rút tiền. Không có chỗ cho minh bạch. Câu chuyện còn nghiêm trọng hơn khi nhìn vào bối cảnh pháp lý. TRM Labs, công ty phân tích dữ liệu blockchain có uy tín, từng chỉ ra rằng HTX đã nhanh chóng xoay vòng các địa chỉ ví sau khi các thực thể trong hệ sinh thái liên quan bị đưa vào danh sách trừng phạt. Động thái này không phải để tăng cường bảo mật, mà để đi trước các công cụ sàng lọc rủi ro. Một tổ chức tài chính thay đổi địa chỉ liên tục vì lý do bảo mật thường đăng công khai trên blog. Một tổ chức thay đổi địa chỉ và đổi luôn nhãn từ "Justin Sun 4" thành "Poloniex 9" thì không cần lời giải thích thêm. Bên cạnh stETH, tôi đặc biệt quan tâm đến cách HTX khai báo bitcoin dự trữ. Theo báo cáo, hơn một nửa lượng bitcoin mà HTX cho biết họ đang nắm giữ thực chất là bitcoin token hóa – những token đại diện cho bitcoin trên các mạng khác, tương tự WBTC. Giá trị của đống token này lên tới hàng trăm triệu USD. Và cũng giống stETH, một phần lớn trong số đó dường như do các địa chỉ liên quan đến Poloniex nắm giữ. Bitcoin token hóa không phải là một tài sản xấu. Nhưng nó chỉ an toàn khi nhà phát hành token độc lập, minh bạch và có dự trữ có thể kiểm toán. Còn trong trường hợp này, khách hàng của HTX đang sở hữu một token do một thực thể liên quan nắm giữ, thay vì sở hữu trực tiếp BTC trên blockchain Bitcoin. Nếu Poloniex gặp vấn đề, nếu các token đó bị đóng băng hoặc mất giá trị, thì toàn bộ tài sản của người dùng HTX chỉ còn là một khoản phải thu vô thời hạn. Tôi không tin vào một bản báo cáo dự trữ mà ở đó tài sản thật đã bị thay thế bằng chứng chỉ của chính các bên liên quan. Tôi đã thấy kịch bản này quá nhiều lần. Trở lại câu chuyện của riêng tôi. Năm 2017, khi thị trường ICO bùng nổ, chúng tôi xây dựng bộ lọc dữ liệu on-chain để phân tích 120 dự án. Chúng tôi phát hiện ra 37 dự án có dấu hiệu rửa tiền hoặc sao chép mã nguồn. Rất nhiều người khi đó nói chúng tôi hoang tưởng. Kết quả là 23 trong số 37 dự án đó sụp đổ hoàn toàn trong vòng 6 tháng. Từ đó tôi học được một điều: khi dữ liệu và câu chuyện mâu thuẫn nhau, hãy tin dữ liệu. Năm 2022, trước khi FTX sụp đổ, tôi và nhóm phân tích đã theo dõi một loạt giao dịch dịch chuyển tài sản giữa Alameda và FTX. Những giao dịch đó được dán nhãn mờ mờ, không rõ mục đích. Nhưng rất ít người trên thị trường muốn tin vào các dấu hiệu cảnh báo. Hai tuần sau, mọi thứ vỡ tan. Cách hành xử của HTX hiện tại không khác gì những trang cuối của một cuốn tiểu thuyết mà chúng ta đã đọc năm lần: tài sản dịch chuyển tới các thực thể liên quan, báo cáo trở nên mơ hồ, người dùng được khuyên "đừng lo". Điểm khác biệt duy nhất là màu sắc của logo. Nhà đầu tư sẽ tự hỏi: nếu HTX thực sự nắm giữ tài sản của khách hàng tại một địa chỉ lạnh độc lập, tại sao họ không thể công bố địa chỉ đó, ký một thông điệp xác thực từ khóa riêng, và cho mọi người cùng kiểm tra? Tại sao phải dùng từ ThirdParty? Có một giả thuyết ngược lại rằng HTX đang tái cơ cấu kho bãi nội bộ, chuyển tài sản giữa các công ty con để tối ưu vận hành. Giả thuyết này hoàn toàn có thể xảy ra. Nhưng ngay cả khi nó xảy ra, việc giấu tên bên lưu ký không phải là một dấu hiệu tốt. Một tổ chức tài chính có trách nhiệm sẽ gọi giao dịch bằng đúng tên của nó: "HTX đang gửi tài sản của khách hàng tại Poloniex để phục vụ hoạt động cho vay thanh khoản." Họ không làm vậy. Họ chọn cách im lặng. Và im lặng, trong ngành này, là một dạng thú tội. Phản hồi từ HTX gần như không tồn tại. Câu trả lời từ Poloniex là họ không công bố địa chỉ vì lý do bảo mật. Tôi hiểu lý do bảo mật, nhưng nó không hợp lý. Bảo mật địa chỉ không xung khắc với việc chứng minh dự trữ: một sàn hoàn toàn có thể ký một thông điệp từ ví lạnh mà không tiết lộ toàn bộ giao dịch nội bộ. Người dùng chỉ cần một bằng chứng số học rằng tài sản tồn tại. Từ chối mọi hình thức xác minh còn đáng nghi hơn cả việc mất tiền. Trên thị trường vẫn có những sàn giao dịch minh bạch một cách đáng khen. Họ công bố địa chỉ lạnh, cam kết không đụng vào tài sản của khách hàng, và thực hiện kiểm toán độc lập định kỳ. Họ cho phép người dùng quyết định dựa trên dữ liệu, chứ không phải dựa trên biểu tượng cảm xúc. HTX không nằm trong nhóm đó. Một sàn nhét tài sản vào hạng mục ThirdParty và để một sàn anh em nắm giữ hộ, không phải là minh bạch, mà là một vở kịch có đạo cụ. Có một điểm thú vị trong tâm lý nhà đầu tư giai đoạn này. Khi thị trường tăng mạnh, những câu chuyện kiểu như "HTX không minh bạch" thường bị gạt sang một bên với lý do "giá còn lên". Càng nhiều người nghĩ vậy, sàn giao dịch càng có ít áp lực phải minh bạch. Càng ít áp lực minh bạch, nguy cơ sụp đổ càng lớn. Đây là một vòng lặp nguy hiểm đã lặp lại nhiều lần trong lịch sử: 2014 với Mt. Gox, 2018 với nhiều sàn rút tiền, 2022 với FTX. Khi tất cả mọi người đều ngại bán vì sợ bỏ lỡ đà tăng, đó chính là lúc người thông minh âm thầm rút vốn. Tôi không tin vào cái gọi là ThirdParty custody khi cái bên thứ ba đó và cái bên thứ nhất ngồi chung một bàn họp. Đây có lẽ là nguyên tắc quan trọng nhất mà nhà đầu tư bán lẻ cần ghi nhớ. Nếu sàn giao dịch không đứng tên sở hữu tài sản của chính mình một cách rõ ràng, thì tài sản đó không nên được gọi là dự trữ. Nó chỉ là một khoản nợ không có tài sản đảm bảo. Vậy nhà đầu tư Việt Nam, những người từng có thời gian dài gắn bó với Huobi và các sàn anh em, nên làm gì trong tuần tới? Tôi sẽ theo dõi ba tín hiệu. Một: HTX có công bố danh tính bên thứ ba đang nắm giữ tài sản không. Hai: Poloniex có xuất bản bằng chứng dự trữ cho lượng bitcoin token hóa mà họ đang giữ hộ không. Ba: liệu khối stETH trị giá 135 triệu USD kia có quay lại địa chỉ dự trữ cũ trước kỳ báo cáo tiếp theo không. Nếu cả ba tín hiệu đều không xuất hiện, thì đó chính là câu trả lời. Trong một môi trường thiếu vắng cơ chế bảo hiểm, nhà đầu tư chỉ có thể dựa vào sự chủ động của chính mình. Đừng chờ đợi một cơ quan quản lý ra tay. Đừng chờ một bài báo khác vạch trần. Hãy tự hỏi: tài sản của tôi đang nằm trong ví nào? Ai đang nắm giữ khóa riêng? Và nếu ngày mai sàn giao dịch đóng cửa, tôi có thể tự mình rút được bao nhiêu phần trăm? Nếu không trả lời được ba câu hỏi đó, bạn không nên để lại một đồng nào trên sàn. Thị trường tăng là nơi tạo ra của cải, nhưng cũng là nơi giấu những cơ thể đông cứng dưới dòng nước xiết. Tôi đã đủ tuổi để không bị cuốn trôi. Còn bạn thì sao?