Tuần trước, tôi đọc mã nguồn của một giao thức stablecoin mới. Một hàm freeze() không có event, không có log, và chỉ có một admin address duy nhất. Tôi nhìn vào dòng khai báo onlyOwner và nghĩ ngay đến GENIUS Act. Đây không phải lỗi code, mà là một lựa chọn kiến trúc. Và lựa chọn đó đang chuẩn bị trở thành tiêu chuẩn bắt buộc.
Bộ Tài chính Mỹ vừa đề xuất các quy tắc dưới GENIUS Act, nhằm định nghĩa thế nào là phát hành và bán stablecoin tại Mỹ, đồng thời đặt ra tiêu chuẩn cho các nhà phát hành nước ngoài. Đây không phải tin tức bất ngờ — GENIUS Act đã được thảo luận tại Quốc hội từ nhiều tháng trước. Nhưng khi Bộ Tài chính chính thức đưa ra đề xuất, nó trở thành một mốc thời gian quan trọng: lần đầu tiên chính phủ liên bang Mỹ hệ thống hóa quy định về stablecoin ở cấp độ phát hành và bán.
Hãy nhìn vào những gì đề xuất này thực sự làm: nó định nghĩa hành vi phát hành stablecoin (deploy smart contract, mint token, phân phối qua API) và hành vi bán (giao dịch trên sàn, OTC, thậm chí swap trên DEX nếu stablecoin đó được quảng cáo tới người dùng Mỹ). Nó cũng yêu cầu nhà phát hành nước ngoài muốn tiếp cận thị trường Mỹ phải tuân thủ các tiêu chuẩn tương đương: dự trữ tài sản thanh khoản cao, kiểm toán hàng tháng, và khả năng đóng băng/tịch thu tài sản khi có lệnh.
Core của vấn đề nằm ở kỹ thuật. Một stablecoin tuân thủ GENIUS Act sẽ phải có ít nhất ba tính năng: (1) một cơ chế đóng băng địa chỉ (freeze) có thể kích hoạt bởi nhà phát hành hoặc cơ quan pháp lý, (2) một danh sách đen các địa chỉ bị trừng phạt (sanctions list), và (3) khả năng nâng cấp hợp đồng để thay đổi logic dự trữ hoặc quy tắc chuyển tiền. Từ góc nhìn của một core protocol developer, đây là những thay đổi không nhỏ. Smart contract giờ đây không chỉ là mã nguồn mở minh bạch, mà còn là một công cụ thực thi pháp luật.
Tôi đã từng audit một hợp đồng stablecoin cho một dự án DeFi nhỏ. Họ tự hào về tính phi tập trung: không có owner, không có pause, không có blacklist. Nhưng khi tôi hỏi về khả năng tuân thủ AML, founder trả lời: 'Chúng tôi chỉ phục vụ người dùng ngoài Mỹ'. Đó là một câu trả lời phổ biến, nhưng GENIUS Act đang thay đổi điều đó. Nếu stablecoin của họ được giao dịch trên một sàn Mỹ (dù chỉ là một cặp giao dịch với USDC), nó có thể bị coi là 'bán' tại Mỹ. Và đột nhiên, cái hợp đồng không có freeze lại trở thành rủi ro pháp lý.
Mã nguồn là văn hóa, không chỉ là code. Văn hóa của một stablecoin thể hiện qua cách nó xử lý quyền admin, cách nó báo cáo dự trữ, cách nó tương tác với các giao thức khác. GENIUS Act đang ép tất cả các stablecoin phải mang một văn hóa tuân thủ, nhưng không phải ai cũng sẵn sàng.
Bây giờ, hãy nói về góc nhìn phản trực giác. Nhiều người cho rằng GENIUS Act sẽ thúc đẩy stablecoin, mang lại sự rõ ràng và thu hút dòng vốn tổ chức. Tôi cho rằng điều ngược lại có thể xảy ra: nó sẽ tạo ra sự phân mảnh thanh khoản nghiêm trọng hơn bất kỳ câu chuyện 'scaling' nào từng có. Lý do: không phải tất cả stablecoin đều có thể hoặc muốn tuân thủ. USDT, với khối lượng giao dịch lớn nhất thế giới, có trụ sở tại British Virgin Islands. Nếu Tether không đáp ứng được tiêu chuẩn nhà phát hành nước ngoài (ví dụ: yêu cầu dự trữ 100% là trái phiếu chính phủ Mỹ và kiểm toán hàng tháng), USDT có thể bị cấm bán tại Mỹ. Điều đó sẽ đẩy thanh khoản USDT ra khỏi các sàn Mỹ, và tạo ra hai thị trường stablecoin riêng biệt: một cho USDT (phần còn lại của thế giới) và một cho USDC/PYUSD (Mỹ).
Phân mảnh thanh khoản không phải vấn đề thực, đó là narrative được các VC sản xuất. Nhưng lần này, nó là thật. Khi stablecoin bị chia cắt theo biên giới pháp lý, các DeFi protocol sẽ phải chọn: hoặc chỉ hỗ trợ một loại stablecoin, hoặc xây dựng nhiều pool riêng cho từng khu vực. Cả hai đều làm tăng chi phí và giảm hiệu quả sử dụng vốn.
Điểm mù bảo mật thứ hai: các tính năng tuân thủ (freeze, blacklist) vốn được thiết kế để bảo vệ người dùng, nhưng chúng cũng mở ra bề mặt tấn công mới. Một hacker có thể chiếm quyền admin thông qua lỗ hổng trong cơ chế nâng cấp, và sau đó đóng băng toàn bộ dự trữ. Hoặc một kẻ tấn công có thể lợi dụng danh sách đen để gây ra lỗi logic trong các hợp đồng tích hợp. Tôi đã thấy một trường hợp trong đó một giao thức lending sử dụng hàm balanceOf mà không kiểm tra trạng thái đóng băng, dẫn đến việc người dùng vẫn có thể vay dù tài sản thế chấp đã bị đóng băng. Những lỗ hổng này sẽ trở nên phổ biến hơn khi các stablecoin buộc phải thêm các hàm kiểm soát phi kỹ thuật.
Mỗi dòng lệnh đều mang một triết lý. Triết lý của GENIUS Act là: sự ổn định tài chính quan trọng hơn sự phi tập trung. Điều này có thể đúng với các nhà hoạch định chính sách, nhưng đối với những người xây dựng giao thức, chúng ta cần nhìn xa hơn. Liệu có thể thiết kế một stablecoin vừa tuân thủ vừa giữ được tính mở? Có thể, nhưng cần đầu tư vào các giải pháp như zk-proofs cho việc xác minh danh tính mà không tiết lộ dữ liệu, hoặc các hợp đồng đa chữ ký với sự tham gia của nhiều bên độc lập để thực thi lệnh đóng băng.
Takeaway của tôi không phải là một dự đoán, mà là một câu hỏi: Khi quy tắc được công bố chính thức, liệu các stablecoin có đủ can đảm để từ bỏ thị trường Mỹ để giữ lại triết lý phi tập trung? Hay họ sẽ chấp nhận trở thành công cụ của nhà nước, đánh đổi sự cởi mở lấy sự ổn định? Sự lựa chọn đó sẽ định hình kiến trúc tài chính của thập kỷ tới.