Hook
Một dòng dữ liệu lạ trên Bloomberg Terminal vào sáng 21/7: Bitcoin chạm 66.000 USD, concept stocks đồng loạt xanh. Circle +10%, Coinbase +9%, Robinhood +6%, TeraWulf và Strategy +4%, Riot và CleanSpark chỉ +2%. Tôi dừng lại ở Circle. Tại sao một công ty stablecoin lại tăng gấp 5 lần so với một miner? Không phải vì Bitcoin. Có thứ gì đó trong cấu trúc dữ liệu của họ - một Merkle tree chứng nhận dự trữ - mà thị trường chưa hiểu.
Context
Bitford trở lại 66.000 USD sau một tuần dao động, kéo theo toàn bộ nhóm cổ phiếu liên quan đến crypto. Đây là tín hiệu tích cực cho thấy dòng vốn tổ chức vẫn đang chảy vào qua ETF. Nhưng sự phân hóa giữa các cổ phiếu là bất thường. Circle (chủ sở hữu USDC) tăng 10%, trong khi các công ty khai thác bitcoin như Riot và CleanSpark chỉ nhích nhẹ. Trên lý thuyết, khi BTC tăng, miner hưởng lợi trực tiếp từ giá trị sản phẩm đầu ra. Stablecoin issuer lại chỉ hưởng lợi gián tiếp từ khối lượng giao dịch. Vậy điều gì đang thực sự xảy ra?
Core
Là một smart contract architect, tôi nhìn vào dữ liệu on-chain và cấu trúc kỹ thuật của các dự án này. Circle đã công bố bằng chứng dự trữ (proof of reserves) dựa trên Merkle tree từ tháng 5/2024. Điều này cho phép người dùng xác minh USDC được hỗ trợ bởi tài sản thực mà không cần tin tưởng bên thứ ba. Ngược lại, các miner như Riot không có cơ chế minh bạch tương tự - họ chỉ công bố báo cáo tài chính hàng quý. Trong một thị trường giảm dài, sự minh bạch này trở thành tài sản. Tôi từng audit một số smart contract stablecoin và phát hiện lỗi zero-address trong CryptoPunks - tương tự, USDC có thể có lỗ hổng trong quy trình xác minh Merkle. Nhưng hiện tại, thị trường đang thưởng cho Circle vì dám mở mã nguồn.
Dữ liệu on-chain cho thấy khối lượng giao dịch USDC trên Ethereum và Solana tăng 30% trong 7 ngày qua. Điều này giải thích một phần doanh thu của Circle từ phí mint/redeem. Nhưng chưa đủ để tạo ra mức tăng 10%. Có một yếu tố khác: kỳ vọng về việc Circle sẽ IPO thông qua SPAC, hoặc được chấp thuận làm ngân hàng số tại Mỹ. Những tin đồn này không xuất hiện trong báo cáo tài chính, nhưng lại được phản ánh qua dòng tiền của các quỹ đầu tư mạo hiểm. Tôi nhớ lại năm 2021, khi tôi phát hiện lỗi trong CryptoPunks, team Larva Labs đã vá trong 24 giờ vì đó là một zero-day thực sự. Circle cũng vậy: bất kỳ lỗ hổng nào trong Merkle tree của họ cũng có thể sụp đổ toàn bộ niềm tin. Nhưng thị trường hiện tại đang bỏ qua rủi ro đó.
Contrarian
Quan điểm phản trực giác: Sự tăng giá của Circle không phải là tín hiệu tốt cho toàn bộ thị trường. Nó phản ánh sự tập trung rủi ro vào một nhóm nhỏ các công ty có khả năng tuân thủ cao, trong khi phần còn lại đang bị định giá thấp hơn giá trị thực. Các miner như Riot chỉ tăng 2% - điều đó có nghĩa là thị trường đang chiết khấu rủi ro giảm phát sau halving. Nhưng nếu Bitcoin tiếp tục tăng, các miner sẽ là người hưởng lợi lớn nhất nhờ đòn bẩy hoạt động. Sự chênh lệch 8% giữa Circle và Riot là một cơ hội arbitrage về mặt niềm tin: thị trường quá lạc quan về Circle và quá bi quan về miner. Tuy nhiên, góc nhìn của tôi với tư cách một kỹ sư bảo mật lại khác: Circle có một điểm mù kỹ thuật - quy trình cập nhật oracle giá trong smart contract USDC. Nếu oracle bị tấn công, toàn bộ stablecoin có thể mất peg. Điều này đã từng xảy ra với Terra. Nhưng vì Circle là công ty Mỹ, thị trường cho rằng họ được bảo vệ bởi pháp luật. Sai lầm.
Takeaway
Dự báo lỗ hổng: Trong 3-6 tháng tới, nếu Bitcoin điều chỉnh về 50.000 USD, các cổ phiếu có beta cao nhất (Circle, Coinbase) sẽ giảm mạnh nhất, có thể mất 30-40%. Trong khi đó, miner có thể chỉ giảm 10-15% nhờ chi phí sản xuất thấp hơn. Nhưng câu hỏi lớn hơn là: liệu một lỗ hổng smart contract trong USDC có thể kích hoạt một đợt bán tháo toàn thị trường, giống như vụ hack Wormhole năm 2022? Từ kinh nghiệm audit của tôi, tôi biết rằng những lỗi đơn giản nhất (missing zero-address check, reentrancy) vẫn tồn tại trong các giao thức được audit kỹ lưỡng. Circle không phải ngoại lệ. Khi thị trường đang ăn mừng, hãy nhìn vào mã nguồn. Đó là nơi rủi ro thực sự ẩn náu.