Bạn nghĩ rằng một cuộc kiểm toán tài chính đầy đủ từ KPMG với ý kiến không bảo lưu sẽ xóa sạch mọi nghi ngờ về Tether? Không hẳn.
Hãy nhìn vào con số: tài sản dự trữ vượt nợ phải trả 6.8 tỷ USD. Nghe có vẻ an toàn. Nhưng tôi – một người đã từng đào sâu vào mã nguồn của hàng chục giao thức DeFi – biết rằng sự khác biệt giữa “kiểm toán sổ sách” và “kiểm toán thời gian thực trên chuỗi” là một vực thẳm. KPMG đã kiểm toán báo cáo tài chính năm 2025 của Tether. Họ xác nhận rằng các con số là trung thực. Nhưng họ không kiểm tra xem liệu USDT trên chuỗi có tương ứng 1:1 với dự trữ ngoại tuyến tại mọi thời điểm hay không. Đó là điểm mù đầu tiên.
Để hiểu rõ hơn, chúng ta cần quay lại bối cảnh. Tether, công ty phát hành stablecoin USDT lớn nhất thế giới, từ lâu đã bị chỉ trích vì thiếu minh bạch. Trong nhiều năm, họ chỉ công bố các “báo cáo xác nhận” (attestation) từ các công ty kế toán nhỏ, chứ không phải kiểm toán toàn diện. Lần này, họ thuê KPMG – một trong Big Four – để kiểm toán báo cáo tài chính năm 2025. Kết quả: ý kiến không bảo lưu (clean opinion), nghĩa là báo cáo phản ánh trung thực tình hình tài chính. Đây được xem là một cột mốc quan trọng, giúp Tether tiến gần hơn đến các tiêu chuẩn của tài chính truyền thống.
Nhưng tôi không thể không đặt câu hỏi: liệu một cuộc kiểm toán tài chính có thực sự giải quyết được vấn đề cốt lõi của một stablecoin? Trong thế giới DeFi, chúng ta đã quen với việc kiểm tra từng dòng code, từng hàm smart contract. Với một stablecoin tập trung như USDT, rủi ro không nằm ở code – vì hợp đồng thông minh của USDT rất đơn giản – mà nằm ở khả năng thanh khoản của dự trữ và sự tin tưởng của thị trường. KPMG xác nhận rằng tài sản > nợ 6.8 tỷ USD, nhưng họ không tiết lộ cấu trúc của tài sản đó. Đó là điểm mù thứ hai, và cũng là quan trọng nhất.
Phân tích kỹ thuật ở đây không phải về EVM hay AMM, mà về cơ chế dự trữ. Một stablecoin muốn duy trì neo giá 1 USD cần có dự trữ có tính thanh khoản cao. Nếu Tether nắm giữ nhiều trái phiếu doanh nghiệp, tiền điện tử hoặc các tài sản kém thanh khoản khác, thì trong trường hợp khủng hoảng, việc thanh lý nhanh có thể gây thua lỗ lớn. Con số 6.8 tỷ USD là một bộ đệm tốt, nhưng nó chỉ có ý nghĩa nếu dự trữ có thể được chuyển đổi thành tiền mặt trong vòng vài ngày. Tether chưa từng công bố chi tiết danh mục dự trữ một cách minh bạch như Circle (USDC). Và KPMG, với tư cách kiểm toán viên, chỉ xác nhận giá trị sổ sách, không xác nhận tính thanh khoản.
Góc nhìn phản trực giác: Nhiều người sẽ coi tin này là “Tether đã an toàn”. Nhưng tôi cho rằng nó thậm chí còn nguy hiểm hơn, bởi vì nó tạo ra một cảm giác an toàn giả tạo. Các nhà đầu tư bán lẻ có thể nghĩ “KPMG đã kiểm tra, vậy USDT là hoàn hảo”, trong khi thực tế, rủi ro thanh khoản và rủi ro quản lý tập trung vẫn còn nguyên. Tether vẫn là một thực thể tập trung, có thể tự do thay đổi dự trữ bất cứ lúc nào mà không cần thông báo. Kiểm toán tài chính không phải là kiểm toán thời gian thực. Nó giống như việc kiểm tra sức khỏe một năm một lần, nhưng bệnh nhân có thể đột quỵ bất cứ lúc nào.
Trong sự nghiệp audit của mình, tôi từng chứng kiến nhiều dự án có báo cáo tài chính đẹp nhưng thực tế lại thất bại vì lỗ hổng kỹ thuật hoặc quản lý yếu kém. Năm 2020, trong một dự án fork Uniswap, tôi phát hiện ra rằng nhóm phát triển đã tính sai số dư dự trữ, dẫn đến chênh lệch giá token. Họ đã sửa lỗi kịp thời, nhưng bài học là: báo cáo tài chính không thể thay thế cho kiểm toán mã nguồn và kiểm toán on-chain. Với Tether, câu chuyện cũng tương tự. KPMG không kiểm tra smart contract USDT trên Ethereum, BSC, Tron hay các chuỗi khác. Họ không xác minh rằng tổng cung USDT trên chuỗi khớp với số dư ngân hàng. Họ chỉ kiểm tra báo cáo tài chính của công ty – một lớp trừu tượng khác.
Vậy chúng ta nên làm gì với thông tin này? Trước hết, hãy ghi nhận đây là một bước tiến về mặt minh bạch. Tether đã chịu áp lực trong nhiều năm và cuối cùng cũng thuê một công ty kiểm toán uy tín. Điều này có thể mở đường cho các hợp tác tổ chức lớn hơn, như ngân hàng và quỹ đầu tư. Nhưng đừng nhầm lẫn giữa “kiểm toán tài chính” và “đảm bảo an toàn tuyệt đối”. Các rủi ro chính vẫn còn: (1) cấu trúc dự trữ chưa rõ ràng, (2) tính thanh khoản không được kiểm tra, (3) quyền kiểm soát tập trung, (4) rủi ro pháp lý từ các khuôn khổ như MiCA.
Takeaway: Tether audit là một tín hiệu tích cực cho thị trường, nhưng nó không phải là “viên đạn bạc”. Nếu bạn đang sử dụng USDT như một tài sản thế chấp trong DeFi, hãy tự hỏi: bạn có thực sự hiểu tài sản đằng sau nó không? Hay bạn chỉ đang dựa vào một cái tên KPMG? Trong một thế giới mà các giao thức phi tập trung đang cố gắng loại bỏ sự phụ thuộc vào bên thứ ba, việc một stablecoin lớn nhất vẫn dựa vào kiểm toán truyền thống cho thấy một nghịch lý thú vị: đôi khi, sự tiến bộ lại đến từ việc quay ngược về quá khứ. Câu hỏi đặt ra là: liệu sự tiến bộ này có đủ nhanh để theo kịp sự phát triển của DeFi hay không?