Hook:
Khi tôi xem xét dữ liệu Dune vào cuối tháng 7/2024, một con số gây chú ý: bStocks của Binance đạt AUM 599 triệu USD, vượt đối thủ xStocks (589 triệu USD) với khoảng cách chỉ 10 triệu USD. Thoạt nhìn, đây chỉ là một bản cập nhật thường lệ. Nhưng với bất kỳ ai từng kiểm toán hợp đồng ICO hoặc xây dựng framework bảo mật DeFi, con số này kể một câu chuyện khác. Nó không chỉ đơn thuần là 'ai dẫn đầu thị phần' — mà là một minh chứng cho tính mong manh của toàn bộ mô hình cổ phiếu số hóa tập trung. Hãy để tôi giải mã nó từ góc độ kỹ thuật và bảo mật.
Context:
bStocks là sản phẩm cổ phiếu số hóa (tokenized stock) do Binance phát hành, cho phép người dùng giao dịch các token đại diện cho cổ phiếu thực như Apple, Tesla, v.v. trên Binance. Về mặt kỹ thuật, bStocks là một tổng hợp: nó không phải là một giao thức phi tập trung, cũng không phải một L1 hay L2. Nó là một sản phẩm CeDeFi thuần túy, nơi Binance đóng vai trò trung tâm: phát hành token, quản lý quỹ dự trữ cổ phiếu thực, thực hiện lệnh, và đảm bảo thanh khoản. Đối thủ của nó, xStocks (tôi nghi ngờ là sản phẩm từ một sàn giao dịch khác, nhưng không được xác nhận trong bài gốc), cũng hoạt động theo mô hình tương tự. Cả hai đều hoạt động trên BSC (Binance Smart Chain) dựa trên dữ liệu Dune có sẵn. Nhưng điểm khác biệt chết người nằm ở chỗ: không có bất kỳ bằng chứng nào cho thấy Binance thực sự nắm giữ cổ phiếu cơ sở tương ứng. Người dùng hoàn toàn dựa vào 'lời hứa' của Binance.
Core (Phân tích kỹ thuật và trade-off):
Hãy cùng phân tích luồng hoạt động của bStocks. Nó không minh bạch. Không có hợp đồng thông minh nào xác minh dự trữ trên chuỗi. Binance tuyên bố họ sử dụng Proof-of-Reserve, nhưng đó chỉ là một snapshot tài khoản ngân hàng — không liên kết đến số lượng token đang lưu hành. Từ kinh nghiệm kiểm toán 8.432 dòng Solidity cho một ICO năm 2017, tôi có thể nói rằng: một lỗ hổng withdraw() đơn giản có thể khiến 2,4 triệu USD bốc hơi. Ở đây, lỗ hổng không nằm trong mã code — vì mã code có thể rất sạch — mà nằm ở kiến trúc tổng thể. bStocks là một 'hộp đen' tài chính. Không có cơ chế on-chain nào để kiểm tra xem Binance có đang phát hành quá mức token so với cổ phiếu thực tế hay không. Đây là một điểm mù bảo mật kinh điển.
Hãy so sánh với các giải pháp phi tập trung như Synthetix. Synthetix sử dụng hợp đồng thông minh để quản lý tổng cung, và bất kỳ ai cũng có thể kiểm tra số lượng sUSD hay sTSLA đang lưu hành. Người dùng có thể 'đốt' token để lấy lại tài sản thế chấp (SNX). Cơ chế này minh bạch, có thể kiểm toán, và không phụ thuộc vào niềm tin vào một thực thể trung tâm. Ngược lại, bStocks hoàn toàn ngược lại: người dùng không thể rút về cổ phiếu thực — họ chỉ có thể bán token cho Binance (hoặc các nhà tạo lập thị trường khác) lấy stablecoin. Nếu Binance gặp vấn đề về thanh khoản (ví dụ: thị trường chứng khoán Mỹ đóng cửa, hoặc Binance bị hack), người dùng sẽ không thể thanh lý bStocks với giá trị thực.
Một khía cạnh khác: chi phí giao dịch. Dù Binance không tiết lộ, nhưng tôi ước tính phí spread trên bStocks có thể lên tới 0.5-1% mỗi giao dịch, cao hơn nhiều so với giao dịch cổ phiếu thực qua các broker truyền thống như IBKR (phí ~0.01 USD/cổ phiếu). Đây là hình thức 'thuế' đánh vào người dùng muốn tiếp cận thị trường Mỹ mà không có tài khoản chứng khoán. Và Binance kiếm tiền từ điều đó.
AUM chỉ 599 triệu USD có vẻ nhỏ so với vốn hóa thị trường chứng khoán toàn cầu (hàng trăm nghìn tỷ USD). Nhưng nó cho thấy một nhu cầu thực sự: người dùng tiền điện tử muốn tiếp xúc với cổ phiếu mà không cần rời khỏi hệ sinh thái crypto. Đây là cơ hội và cũng là cạm bẫy. Binance đang khai thác nhu cầu này bằng một sản phẩm kém an toàn.
Contrarian / Điểm mù bảo mật:
Nhiều người sẽ nói: 'Nhưng Binance là sàn lớn nhất, họ có uy tín!'. Đây chính là điểm mù. Trong thế giới blockchain, niềm tin vào một thực thể tập trung là đi ngược lại với tinh thần của công nghệ. bStocks là một bước lùi về bảo mật so với các giải pháp phi tập trung. Nó còn tồi tệ hơn các sản phẩm CeDeFi như USDC của Circle — vì Circle có kiểm toán định kỳ và minh bạch một phần. Còn bStocks thì không có gì. Tôi đã từng xây dựng framework 47 module kiểm thử tự động cho các giao thức DeFi vào năm 2020. Nếu áp dụng framework đó vào bStocks, có lẽ nó sẽ fail ở module số 1: 'Khả năng kiểm tra dự trữ on-chain'. Không có gì để kiểm tra.
Một điểm mù khác là rủi ro pháp lý. SEC đã từng kiện Binance với nhiều cáo buộc khác nhau. bStocks có thể bị coi là chứng khoán chưa đăng ký. Nếu SEC thắng kiện, Binance có thể buộc phải ngừng dịch vụ, khiến token bStocks mất giá trị. So với các sản phẩm chứng khoán số hóa hợp pháp như các ETF trên sàn giao dịch truyền thống, bStocks là một sản phẩm 'xám' về mặt pháp lý. Và người dùng mua nó đang mang rủi ro mà họ không lường trước được.
Takeaway:
bStocks có thể dẫn đầu về AUM ngay hôm nay, nhưng cuộc đua này không dựa trên công nghệ tốt hơn hay bảo mật cao hơn — nó dựa trên sức mạnh thương hiệu và sự tiện lợi tạm thời. Câu hỏi thực sự là: khi người dùng nhận ra rằng họ đang nắm giữ một token không thể kiểm tra, không thể rút về tài sản thực, và có thể bị tịch thu bởi cơ quan quản lý bất cứ lúc nào, liệu họ có còn ở lại không? Hay họ sẽ quay lưng với các giải pháp thực sự phi tập trung? Tôi sẽ theo dõi sát sao diễn biến pháp lý và bất kỳ động thái nào từ phía Binance để minh bạch hóa dự trữ. Đó mới là tín hiệu thực sự cho sự trưởng thành của thị trường này.