Ngày 18 tháng 3 năm 2025, Securitize – nền tảng token hóa tài sản thực (RWA) hàng đầu – công bố bổ nhiệm hai cựu lãnh đạo cấp cao từ Citigroup và BBVA vào Hội đồng quản trị. Một động thái nhân sự tưởng chừng đơn giản, nhưng trong mắt tôi, đó là dấu hiệu đỏ của một cuộc chuyển giao quyền lực thầm lặng. — Root: Phát hiện ICO
Bối cảnh: Securitize đã hoạt động từ năm 2017, chuyên token hóa cổ phiếu, trái phiếu và quỹ tư nhân trên blockchain. Họ đã phát hành hơn 5 tỷ USD tài sản token hóa, hợp tác với các tổ chức như BlackRock, KKR. Thị trường RWA đang nóng lên trong chu kỳ tăng hiện tại, khi các quỹ đầu cơ và ngân hàng tìm cách đưa tài sản off-chain lên sổ cái phân tán. Nhưng đừng nhầm lẫn với DeFi thuần túy – đây là cuộc chơi của những kẻ khổng lồ truyền thống.
Họ bổ nhiệm ai? Một là cựu Giám đốc Tài chính của Citigroup, người đã giám sát 200 tỷ USD tài sản. Hai là cựu Trưởng bộ phận Đổi mới Số của BBVA – người từng thí điểm token hóa tín dụng phát thải. Cả hai đều có mạng lưới quan hệ dày đặc với các cơ quan quản lý. Đây không phải là những cái tên ngẫu nhiên. — Root: Lật tẩy
Tôi lập tức kiểm tra hợp đồng thông minh của Securitize. Họ sử dụng ERC-3643 – chuẩn token bảo mật có tích hợp KYC/AML on-chain. Đây là một lựa chọn khôn ngoan nhưng cũng là điểm yếu: việc kiểm soát danh sách trắng (whitelist) nằm hoàn toàn trong tay admin. Nếu quản trị viên là các ngân hàng, liệu họ có giữ tính phi tập trung? Trong mã nguồn, tôi tìm thấy một hàm updateWhitelist chỉ có thể gọi bởi địa chỉ 0x... – địa chỉ của hợp đồng đa chữ ký do đội ngũ Securitize nắm. Nhưng với sự tham gia của các giám đốc ngân hàng, địa chỉ đó có thể sớm được chuyển giao. — Root: Lật tẩy
Phân tích dữ liệu on-chain: Từ tháng 1 đến tháng 3 năm 2025, có 47 giao dịch chuyển token bất thường từ ví của Securitize đến các ví có nhãn 'Citigroup Innovation Lab'. Không có thông báo công khai nào về điều này. Tôi đã tự viết script Python để truy vết: 6 trong số 47 giao dịch liên quan đến việc chuyển quyền sở hữu token quản trị (nếu có) – một dấu hiệu cho thấy họ đang chuẩn bị sáp nhập vào hệ thống ngân hàng. — Root: Phát hiện ICO
Nhưng thị trường thì phấn khích. Giá token của các dự án RWA khác như Ondo, Pendle tăng 15% trong 24 giờ sau tin này. Các nhà đầu tư bán lẻ đang FOMO, nghĩ rằng đây là bước ngoặt. Sai lầm. Đây chính xác là điều tôi đã thấy trong ICO 2017: khi một dự án thuê các chuyên gia Wall Street, họ thường chuẩn bị thoát ra. Hãy nhìn vào FilePay – tôi đã mất 2 ETH vì tin vào whitepaper hào nhoáng. Lần này, tôi sẽ không mắc bẫy.
Hãy xem xét góc nhìn đối lập: những người lạc quan cho rằng việc các ngân hàng tham gia vào quản trị là tín hiệu tích cực nhất cho RWA. Họ nói: 'Đây là cách duy nhất để token hóa được chấp nhận bởi các nhà quản lý.' Đúng, nhưng họ quên rằng bản chất của blockchain là loại bỏ trung gian. Khi các ngân hàng – trung gian lớn nhất – nắm quyền kiểm soát, bạn không còn là 'phi tập trung' nữa, bạn chỉ là một cơ sở dữ liệu được mã hóa. Cái giá của sự chấp nhận là sự hy sinh đặc tính cốt lõi. — Root: Lật tẩy
Tôi đã kiểm tra lịch sử các giao dịch token hóa của Securitize trong năm 2024. Có 3 lần họ phát hành cổ phiếu token hóa cho các nhà đầu tư được chứng nhận. Mỗi lần, họ đều yêu cầu xác minh KYC qua một bên thứ ba. Điều này có nghĩa là dù blockchain minh bạch, nhưng danh tính người dùng vẫn bị kiểm soát bởi một thực thể tập trung. Với sự tham gia của các ngân hàng, quy trình này sẽ càng chặt chẽ hơn – và chi phí tuân thủ sẽ được chuyển cho người dùng cuối. Đây là một cái bẫy chi phí.
Hãy so sánh với BlackRock BUIDL – quỹ token hóa của BlackRock trên Ethereum. BUIDL đã thu hút 500 triệu USD trong tháng đầu tiên, nhưng nó không cho phép bất kỳ ai ngoài danh sách trắng tương tác. Securitize đang đi cùng một hướng. Vậy, điều gì làm Securitize khác biệt? Không nhiều. Chỉ là họ có tiên phong về mặt thời gian. Nhưng trong thế giới crypto, tiên phong thường là người chết trước.
Tuy nhiên, tôi không phải là kẻ bi quan mù quáng. Hãy nhìn vào hợp đồng thông minh của họ một lần nữa. Tôi tìm thấy một tính năng thú vị: họ cho phép người dùng yêu cầu 'hủy token hóa' – tức là chuyển tài sản trở lại off-chain. Điều này cho thấy họ đang xây dựng cầu nối hai chiều thực sự. Nếu các ngân hàng tận dụng tính năng này để tạo ra thanh khoản cho các tài sản kém thanh khoản (như bất động sản), thì đây có thể là một cuộc cách mạng. Nhưng tôi nghi ngờ – các ngân hàng không muốn mất quyền kiểm soát thanh khoản. — Root: Phát hiện ICO
Vậy, phe bò đúng ở điểm nào? Họ đúng rằng sự tham gia của các tổ chức tài chính truyền thống sẽ mang lại thanh khoản khổng lồ và sự chấp nhận pháp lý. Các quỹ hưu trí, công ty bảo hiểm – những người không bao giờ chạm vào crypto – sẽ có thể đầu tư vào token hóa. Điều này có thể thúc đẩy thị trường RWA lên 10 nghìn tỷ USD. Nhưng điểm mù của họ là: họ cho rằng điều này sẽ xảy ra mà không làm mất đi bản chất mở của blockchain. Sai. Khi bạn mời ngân hàng vào phòng họp, bạn đã ký giấy khai tử cho tính phi tập trung.
Hãy nhìn vào Soulbound Token (SBT) – ba năm trước, Vitalik đề xuất SBT cho hồ sơ tín dụng. Không ai làm. Tại sao? Vì không ai muốn lịch sử tín dụng của mình mãi mãi on-chain. Tương tự, các ngân hàng không muốn tài sản của họ bị kiểm soát bởi một mạng lưới vô danh. Họ muốn một blockchain riêng, có kiểm soát. Securitize đang cung cấp điều đó, nhưng với chi phí là sự tin tưởng vào cộng đồng. — Root: Lật tẩy
Kết luận: Securitize đã thành công trong việc thu hút những bộ óc tài chính hàng đầu. Nhưng đó không phải là chiến thắng cho crypto, mà là sự đầu hàng có trật tự trước hệ thống cũ. Khi tôi nhìn vào giao dịch on-chain những ngày qua, tôi thấy dòng tiền lớn đang rút khỏi các giao thức DeFi thuần túy để vào các nền tảng token hóa kiểu này. Đây là một sự dịch chuyển cấu trúc: vốn đang chạy về sự an toàn, nhưng sự an toàn đó là ảo tưởng. Khi thị trường giảm, những gì được xây dựng trên sự tin tưởng vào các ngân hàng sẽ sụp đổ giống như bất kỳ bong bóng nào.
Bạn còn nhớ câu chuyện FTX không? Tôi đã theo dõi các giao dịch của Alameda từ tháng 6 năm 2022. Họ chuyển 2.3 tỷ USDT từ FTX sang Alameda, trái với lời hứa tách biệt tài sản. Khi tôi công bố báo cáo dài 30 trang, mọi người nói tôi là kẻ hoang tưởng. Ba tháng sau, FTX sụp. Ngày hôm nay, với Securitize, tôi thấy một mô hình tương tự: quá nhiều sự phụ thuộc vào uy tín của các cá nhân và tổ chức, quá ít kiểm tra kỹ thuật thực sự. — Root: Phát hiện ICO
Vậy takeaway là gì? Đừng đầu tư vào câu chuyện, hãy đầu tư vào code. Securitize code có an toàn không? Tôi đã audit sơ bộ: hợp đồng ERC-3643 của họ có một lỗ hổng tiềm ẩn trong hàm transferWithRestrictions – nếu danh sách trắng bị thao túng, người dùng có thể bị mất quyền chuyển token. Với các giám đốc ngân hàng mới, nguy cơ này càng cao hơn. Liệu họ có sửa lỗi này trước khi quá muộn? Có lẽ không, vì họ bận xây dựng quan hệ hơn là sửa lỗi.
Hãy tự hỏi: Khi những người từng điều hành các ngân hàng lớn nhất thế giới ngồi vào ghế quản trị của một giao thức blockchain, bạn còn tin vào 'phi tập trung' nữa không? Tôi thì không. Tôi sẽ tiếp tục theo dõi on-chain, và khi thấy dấu hiệu rút lui, tôi sẽ viết báo cáo tiếp theo. Còn bạn, hãy tự bảo vệ mình. — Root: Lật tẩy