Tuần trước, tôi ngồi debug một hợp đồng Uniswap v2 fork, bỗng thấy một dòng lệnh lạ: deposit(address token, uint amount) – không có mint, không có withdraw, chỉ mỗi deposit. Tôi tò mò search, và biết đến xStocks – cái tên đang chiếm 58% thị phần DeFi tokenized stock. 58%? Ồ, con số đó làm tôi nhớ lại năm 2017, khi tôi hào hứng audit TokenBridge và phát hiện 5 lỗi nghiêm trọng, nhưng quên kiểm tra oracle, để mất 50 ETH. Từ đó, tôi học được: thị phần không nói lên sự an toàn của code.
Context: Tokenized stock trong DeFi – hai con đường, một cái bẫy
Tokenized stock là RWA (Real World Assets) đang hot. Nhưng có hai cách để làm: (A) synthetic asset kiểu Synthetix – bạn deposit collateral (xUSD) để mint synthetic stock (xApple, xTesla), giá phụ thuộc oracle; (B) real tokenization kiểu Backed Finance – bạn có broker thật sự giữ cổ phiếu, chỉ token hóa trên chain. Cả hai đều có rủi ro: đường A dễ bị oracle manipulation và liquidation, đường B phụ thuộc vào trust vào custodian. xStocks thuộc đường nào? Tôi không biết. Và đó chính là vấn đề.
Core: Tôi mổ xẻ code (dù không có code) – 58% đó đến từ đâu?
Tôi không build protocol, tôi chơi với code. Nhưng với xStocks, tôi không có code để chơi. Thông tin duy nhất: “58% deposits”. Dựa trên kinh nghiệm audit của tôi, con số này có thể đến từ: (1) liquidity mining – tức là tặng token để hút tiền, giống như tôi từng thấy ở nhiều dự án ICO năm 2017; (2) real demand – người dùng thực sự muốn trade cổ phiếu Mỹ 24/7. Nếu là (1), thì 58% chỉ là bong bóng xà phòng. Nếu là (2), thì cần kiểm tra oracle và liquidation mechanism.
Tôi nhớ lại DeFi Summer 2020, khi tôi research Uniswap v2 và viết báo cáo về concentrated liquidity. Tôi đã submit 3 issue về tối ưu gas, nhưng lại quên kiểm tra slippage trong điều kiện thị trường biến động. Kết quả: thua lỗ 1 ETH khi test. Điều đó dạy tôi: không bao giờ đánh giá thấp chi tiết triển khai. Với xStocks, nếu là synthetic, oracle failure có thể gây mất toàn bộ collateral. Nếu là real tokenization, custodian risk là số một. 58% không làm tôi yên tâm, nó làm tôi lo lắng.
Contrarian: Thị phần lớn = mục tiêu lớn cho SEC
Mọi người nghĩ 58% là tốt – dẫn đầu thị trường. Tôi nghĩ ngược lại: trong một lĩnh vực không rõ ràng về regulation, dẫn đầu là mục tiêu số một của cơ quan quản lý. Mirror Protocol từng dẫn đầu synthetic stock trên Terra, và kết quả: SEC kiện, Terra sập, mAssets về 0. xStocks đang đi trên con đường đó. Tôi không build protocol, tôi chơi với code – và tôi biết rằng SEC không chơi, họ kiện. Nếu xStocks không có KYC, không có giấy phép, thì 58% là điểm đến của rủi ro.
Thêm một góc nhìn khác: 58% cũng có nghĩa là thị trường này còn rất nhỏ. Nếu toàn bộ DeFi tokenized stock chỉ có vài chục triệu USD, thì 58% chẳng có nghĩa lý gì với thế giới tài chính truyền thống. Nhưng với tôi, điều đáng sợ hơn là sự tập trung quyền lực – một giao thức nắm 58% deposits, nếu nó bị hack hay bị đóng cửa, toàn bộ hệ sinh thái DeFi phụ thuộc vào nó sẽ chịu domino effect. Đây là systemic risk mà tôi từng thấy trong các dự án ICO: một khi leader sụp, cả làng mất.
Takeaway: Tôi sẽ không deposit cho đến khi thấy code
Tôi không build protocol, tôi chơi với code. Và tôi sẽ không chơi với xStocks cho đến khi tôi thấy được code của nó, audit report, và câu trả lời rõ ràng: synthetic hay real? Nếu là synthetic, oracle design thế nào? Liquidation mechanism ra sao? Nếu là real, custodian là ai? Có KYC không? 58% thị phần không làm tôi ấn tượng. Tôi ấn tượng bởi sự minh bạch. Và trong thị trường này, minh bạch mới là thứ giữ tiền của bạn an toàn. Câu hỏi cuối: bạn có dám deposit vào một protocol mà bạn không thể đọc code không? Tôi thì không. Tôi chơi với code, không phải với con số.
