Hook
400 tỷ USD mỗi năm. Đó là khối lượng kiều hối từ các lao động Philippines ở nước ngoài (OFWs) gửi về quê hương. Và giờ đây, Ngân hàng BPI, một trong những ngân hàng lớn nhất Philippines, tuyên bố thí điểm thanh toán bằng stablecoin cho nhóm này. Một ngân hàng kỳ cựu, một nhóm người dùng khổng lồ, và một công nghệ từng bị coi là 'kẻ phá bĩnh'. Lỗ hổng còn đó, không phải FUD. Hãy đọc code, đừng nghe hype.
Context
Lao động Philippines ở nước ngoài (OFWs) là xương sống của nền kinh tế, gửi về hơn 40 tỷ USD mỗi năm. Chi phí chuyển tiền truyền thống qua SWIFT, Western Union thường chiếm 5-10% số tiền, và mất 3-5 ngày làm việc. BPI (Bank of the Philippine Islands) – ngân hàng có lịch sử hơn 170 năm, vốn hóa thị trường khoảng 8 tỷ USD – thông báo sẽ thí điểm sử dụng stablecoin để xử lý các khoản thanh toán này. Họ không công bố đối tác kỹ thuật hay loại stablecoin cụ thể. Đây không phải là một dự án DeFi mới trên mainnet; đó là một kế hoạch thí điểm nội bộ, với sự chấp thuận của Ngân hàng Trung ương Philippines (BSP).
Core
Với tư cách là một auditor bảo mật DeFi đã audit hơn 50 smart contract, tôi muốn nhìn vào bên dưới lớp sơn hào nhoáng. Đầu tiên, hãy gạt bỏ kỳ vọng phi tập trung. BPI sẽ không bao giờ chạy một hệ thống thanh toán quan trọng trên một mạng công khai, không có quyền kiểm soát. Đây gần như chắc chắn là một private blockchain (hoặc consortium blockchain) nơi chỉ có BPI và một số đối tác được chọn mới có quyền xác thực.
Hãy phân tích công thức: Một stablecoin trong ngân hàng không phải là một token có thể giao dịch tự do trên Uniswap. Nó là một IOU (I Owe You) kỹ thuật số, được bảo chứng 1:1 bởi tiền gửi tại BPI. Cơ chế đồng thuận sẽ là Proof of Authority, không phải Proof of Stake hay Proof of Work. Điều này có nghĩa là các node xác thực do BPI kiểm soát. Tính bảo mật của hệ thống không đến từ mật mã học, mà từ sự kiểm soát của ngân hàng đối với các node đó. Tôi đã từng audit một hệ thống tương tự: lỗ hổng không nằm ở smart contract, mà nằm ở API kết nối giữa stablecoin platform và core banking system. Một lỗi trong logic chuyển đổi số dư có thể dẫn đến việc một giao dịch được ghi nhận trên blockchain nhưng không được phản ánh trong sổ cái ngân hàng. Đó là một lỗ hổng 'off-chain' chết người.
Tiếp theo, hãy nhìn vào vấn đề Oracle feed. Nếu stablecoin này được sử dụng để chuyển đổi với PHP (Peso Philippines) trên một sàn giao dịch trong hệ sinh thái của BPI, họ cần một Oracle để biết tỷ giá. Một oracle tập trung duy nhất (do chính BPI cung cấp) nghĩa là nếu tỷ giá bị trì hoãn hoặc thao túng, người dùng có thể mất tiền. Trong một thí điểm mà 'Lỗ hổng còn đó', tôi muốn xem liệu họ có dùng Chainlink hay không. Nếu không, thì câu chuyện về 'giảm chi phí' chỉ là một ảo tưởng khi rủi ro tỷ giá thực tế vẫn tồn tại.
Cuối cùng, so sánh với giải pháp hiện tại: Western Union mất 2-3 ngày, phí 5%. Giải pháp của BPI, nếu dùng private chain, có thể xử lý giao dịch trong vài giây nhưng phí kiểm duyệt (nếu cần KYC/AML) có thể tương đương. AMM 2020: lỗi vẫn còn sống. Tôi không thấy sự đột phá công nghệ nào ở đây. Đây chỉ là một bản nâng cấp của hệ thống chuyển tiền điện tử truyền thống (EMT), được bọc trong lớp vỏ blockchain để kể câu chuyện 'đổi mới'.
Contrarian
Tuyên bố của BPI đang được nhiều người coi là 'bước tiến của stablecoin về phía chính thống'. Tôi cho rằng đó là một cái nhìn ngây thơ. Đây thực chất là một động thái phòng thủ chiến lược của một ngân hàng trước sự trỗi dậy của các dịch vụ chuyển tiền dựa trên crypto như Coinbase Base hay thậm chí là USDC Native Transfer. Họ không muốn mất thị phần vào tay các công ty fintech. DAS không phải là cure-all, hãy hiểu rõ. Việc một ngân hàng sử dụng stablecoin không có nghĩa là toàn bộ ý tưởng DeFi được xác thực; nó chỉ xác thực rằng các ngân hàng có thể kiếm tiền từ công nghệ sổ cái phân tán theo cách tập trung.
Hơn nữa, đừng quên rằng toàn bộ thí điểm này phụ thuộc vào sự chấp thuận của BSP. Nếu BSP thay đổi quy định, hoặc yêu cầu dự trữ 100% bằng USD, thì mô hình kinh tế của BPI có thể sụp đổ. Lỗi logic: từ đơn giản đến phức tạp. Một stablecoin do ngân hàng phát hành không có tính bất biến của smart contract; nó có thể bị đóng băng hoặc confiscate bởi lệnh của tòa án. Điều này trái ngược hoàn toàn với tinh thần của Bitcoin.
Takeaway
Dự án này sẽ thành công hay không? Tôi không biết. Nhưng một điều tôi chắc chắn: nó sẽ không thay đổi cuộc chơi. Nó chỉ là một thử nghiệm có kiểm soát, được thiết kế để kéo dài tuổi thọ của hệ thống ngân hàng hiện tại, chứ không phải để thay thế nó. Nếu bạn muốn tìm kiếm sự tự do tài chính thực sự, hãy đọc code của một AMM trên Ethereum, chứ đừng theo dõi thông cáo báo chí của các ngân hàng. Tương lai của stablecoin không nằm trong private blockchain của ngân hàng, mà nằm ở những nơi không có rào cản gia nhập.