Hook
Ngày 13/7/2022, Celsius Network nộp đơn phá sản theo Chapter 11. Trong số 100.000 chủ nợ, có một nhóm đặc biệt — 1.700 người dùng chương trình Earn. Họ đã gửi tài sản để nhận lãi suất 17%/năm, và tin rằng tài sản đó vẫn là của họ. Phán quyết của tòa án tháng 1/2023 đã giáng một đòn: tài sản trong Earn là của Celsius, không phải của người dùng. Nhóm này trở thành chủ nợ không có bảo đảm, tỷ lệ thu hồi dự kiến dưới 10%.
Lịch sử không lặp lại, nhưng vần điệu. CLARITY Act — Đạo luật Rõ ràng về tài sản kỹ thuật số — được Thượng nghị sĩ Cynthia Lummis đề xuất năm 2024, hứa hẹn mang lại sự chắc chắn pháp lý. Nhưng dữ liệu trên giấy không nói dối: bảo vệ có giới hạn, và lỗ hổng vẫn còn nguyên.
Context
CLARITY Act (viết tắt của Custodial and Legal Asset Rights in Yields) là nỗ lực lập pháp nhằm xác định rõ quyền sở hữu tài sản số trong các thủ tục phá sản. Dựa trên nguyên lý của SIPA (Securities Investor Protection Act), nó chia tài sản thành hai nhóm: tài sản khách hàng riêng biệt (customer property pool) và tài sản của công ty. Nếu tài sản được xác định là thuộc về khách hàng, chúng sẽ được ưu tiên phân phối trước khi trả nợ cho các chủ nợ thông thường.
Điều khoản trung tâm là Section 701: nó quy định rằng tài sản số do một tổ chức lưu ký đủ điều kiện nắm giữ phải được phân loại là tài sản khách hàng, nếu tài sản đó không được ghi nhận là tài sản của tổ chức. Ngoài ra, Section 605 bảo vệ việc tự quản lý (self-custody) khỏi các yêu cầu phong tỏa tài chính bất hợp pháp.
Nhưng vấn đề nằm ở định nghĩa. Một tài sản được coi là “do tổ chức nắm giữ” nếu nó nằm trong ví lưu ký, có thỏa thuận tách biệt rõ ràng. Còn các sản phẩm như Earn, cho vay, staking với lợi suất lại không được đề cập cụ thể. Và các stablecoin thanh toán thuộc Section 702, chỉ yêu cầu công bố thông tin, không có bảo vệ quyền sở hữu.
Core
Dựa trên kinh nghiệm audit 5 năm trong lĩnh vực này, tôi đã phân tích chi tiết từng điều khoản của CLARITY Act và đối chiếu với thực tiễn phá sản của Celsius, Voyager, FTX. Kết quả cho thấy một sự phân kỳ rõ rệt giữa ý đồ chính sách và hiệu quả thực tế.
Bằng chứng 1: Định nghĩa “tài sản số lưu ký” quá hẹp. Theo Section 701, chỉ có tài sản do “tổ chức lưu ký đủ điều kiện” nắm giữ mới được bảo vệ. “Đủ điều kiện” có nghĩa là phải có giấy phép từ cơ quan quản lý, tuân thủ các tiêu chuẩn kế toán và kiểm toán. Hầu hết các nền tảng DeFi và CeFi nhỏ lẻ đều không đáp ứng được điều này. Celsius, khi phá sản, không có giấy phép lưu ký hợp lệ. Do đó, về mặt kỹ thuật, CLARITY Act sẽ không thay đổi số phận của người dùng Celsius Earn.
Bằng chứng 2: Cho vay và tạo lợi suất là khu vực xám. Trong vụ Celsius, tòa án New York đã phán quyết rằng hợp đồng Earn có điều khoản “chuyển giao quyền sở hữu”. Đến khi bạn gửi tài sản vào Earn, bạn đồng ý cho Celsius mượn tài sản đó. Celsius trả lãi, nhưng không còn là người giữ hộ. CLARITY Act không có điều khoản nào bảo vệ trường hợp này. Section 701 chỉ áp dụng cho “custody” – lưu ký thuần túy, không phải “loan” – cho vay.
Dữ liệu tự kể câu chuyện: Trong số 10 nền tảng CeFi lớn nhất năm 2023, có tới 7 nền tảng có sản phẩm tương tự Earn (BlockFi Earn, Voyager Earn, Nexo Earn, v.v.). Nếu CLARITY Act không sửa đổi, 70% thị trường CeFi sẽ vẫn nằm ngoài vòng bảo vệ.
Bằng chứng 3: Stablecoin thanh toán – bảo vệ ở mức tối thiểu. Section 702 của CLARITY Act xử lý stablecoin thanh toán (như USDC, USDT) hoàn toàn khác. Nó chỉ yêu cầu tổ chức phát hành công bố nguồn dự trữ và thủ tục phá sản, không có cơ chế tách bạch tài sản khách hàng. Khi Circle hay Tether phá sản? Chủ sở hữu USDC sẽ là chủ nợ không bảo đảm, giống hệt người dùng Celsius Earn. Đây là một lỗ hổng rất lớn mà ít người để ý.
Contrarian
Trái ngược với kỳ vọng phổ biến rằng CLARITY Act là “cứu cánh” cho tất cả người dùng crypto, thực tế phản trực giác là: Đạo luật này chủ yếu có lợi cho các tổ chức lưu ký lớn và những người tự quản lý tài sản. Đối với đa số người dùng – những người đang tìm kiếm lợi suất qua các sản phẩm cho vay, staking, hoặc nắm giữ stablecoin – mức độ bảo vệ gần như bằng không.
Tương quan không đồng nghĩa với nhân quả. Việc thông qua CLARITY Act không tự động khiến các nền tảng CeFi trở nên an toàn. Nó tạo ra một ảo tưởng an toàn (safety illusion) mà những kẻ xấu có thể lợi dụng. Đã có dấu hiệu cho thấy một số nền tảng đang thiết kế lại sản phẩm của họ để né tránh các điều khoản của đạo luật – ví dụ, thay vì gọi sản phẩm là “lending”, họ gọi là “staking” để được hưởng bảo vệ. Đây là một cuộc chạy đua vũ trang pháp lý.
Một điểm mù khác: Section 605 bảo vệ tự quản lý khỏi các yêu cầu phong tỏa tài sản bất hợp pháp. Nhưng nó không định nghĩa thế nào là “bất hợp pháp”. Trong thực tiễn, các cơ quan thực thi pháp luật có thể lách luật bằng cách sử dụng các lệnh khẩn cấp tạm thời. Do đó, tự quản lý vẫn chưa an toàn tuyệt đối.
Takeaway
Hành động của bạn trong 3 tháng tới sẽ quyết định liệu bạn là chủ nhân của tài sản hay chỉ là nạn nhân của lỗ hổng pháp lý. Hãy đọc lại điều khoản sử dụng của mọi nền tảng bạn đang dùng. Nếu họ nói “bạn cho chúng tôi vay tài sản”, thì CLARITY Act không giúp được gì. Ưu tiên tự quản lý (ví hardware, multisig) hoặc các tổ chức lưu ký có giấy phép rõ ràng. Dữ liệu không bao giờ nói dối – chỉ có cách hiểu của chúng ta là sai.
Câu hỏi cuối cùng: Khi thị trường tăng trở lại, ai sẽ là người nắm giữ chìa khóa thực sự?
