Một cựu chủ tịch ngân hàng bước vào blockchain. Nghe quen không? Signature Bank, từng là ngân hàng thân thiện nhất với crypto, sụp đổ năm 2023. Giờ đây, người đứng đầu cũ ra mắt N3XT – một dịch vụ thanh toán xuyên biên giới 'được quản lý' và 'tức thì'. Tôi mở trình duyệt, gõ tên dự án. Trang web? Có. Technical whitepaper? Không. Code? Không thấy. Đây là dấu hiệu quen thuộc.
N3XT được quảng bá là giải pháp thanh toán blockchain tức thì, có sự giám sát của cơ quan quản lý. Đội ngũ sáng lập dẫn đầu bởi cựu chủ tịch Signature Bank, người từng vận hành Signet – nền tảng thanh toán real-time dành cho khách hàng tổ chức. Signet từng xử lý hàng tỷ USD mỗi ngày, nhưng nó là một hệ thống tập trung, dựa trên private ledger. N3XT có vẻ như là phiên bản mới, nhưng với một twist: 'blockchain' và 'regulated'. Trong ngành này, 'regulated' thường có nghĩa là 'không phi tập trung', 'có KYC', 'có admin key'. Từ kinh nghiệm audit của tôi, khi một dự án nhấn mạnh 'regulated' ngay từ đầu, họ đang bán sự an toàn về mặt pháp lý, chứ không phải sự an toàn về mặt kỹ thuật.
Hãy nhìn vào technical stack. N3XT dùng blockchain nào? Họ không nói. Có stablecoin không? Không rõ. Từ góc nhìn auditor, việc thiếu thông tin này là một red flag. Tôi đã từng audit nhiều dự án payment, và điểm chung của những dự án 'regulated' là họ thường dùng permissioned chain – nơi validator do họ kiểm soát. Điều này có nghĩa là: không có tính chất mở, không có khả năng kiểm tra độc lập, và người dùng phải tin tưởng vào nhà điều hành. NFT? Tôi chỉ thấy metadata và lỗ hổng. Ở đây, tôi chỉ thấy một permissioned ledger và một lỗ hổng trong thiết kế quản trị. Nếu họ dùng một public chain như Ethereum, họ sẽ phải đối mặt với vấn đề về quyền riêng tư và tốc độ. Nếu họ dùng private chain, họ quay lại mô hình ngân hàng cũ, chỉ khác ở chỗ dùng chữ ký số thay vì chữ ký giấy. So sánh với Circle: USDC là stablecoin được quản lý, nhưng nó chạy trên nhiều public chain, có thể kiểm tra on-chain. N3XT không có gì tương tự. Smart contract? Tôi chỉ thấy promise và lỗ hổng bảo mật. Họ claim 'blockchain', nhưng không show source. Trong một bài audit năm 2017, tôi phát hiện lỗi integer overflow trong ICO của OmiseGO – nếu không có source, tôi đã không thể cứu được 3.75 triệu USD. Ở đây, không có source đồng nghĩa với việc không ai có thể kiểm tra. Blockchain payment? Tôi chỉ thấy một permissioned ledger và lỗ hổng quản trị.
Góc nhìn phản trực giác: Nhiều người sẽ coi đây là tín hiệu tích cực cho crypto – một người từ ngân hàng truyền thống đến với blockchain. Nhưng thực tế, đây là minh chứng cho thấy blockchain đang bị 'thuần hóa' bởi các tổ chức tài chính. Họ dùng thuật ngữ 'blockchain' như một công cụ marketing, trong khi sản phẩm thực chất là fintech tập trung. Cái gọi là blockchain payment thực ra chỉ là một database có audit log. Tôi đã thấy điều này nhiều lần: các ngân hàng tạo ra private blockchain, gọi nó là 'đột phá', nhưng thực chất nó không khác gì hệ thống cũ. Điểm mù ở đây là: người dùng, đặc biệt là ở các nước đang phát triển, có thể bị hấp dẫn bởi chữ 'blockchain' và 'instant', mà không nhận ra rằng họ đang giao phó tiền của mình cho một hệ thống không minh bạch. Từ kinh nghiệm sống của tôi tại Los Angeles, tôi thấy rằng lạm phát tiền tệ địa phương buộc người ta tìm đến crypto, nhưng nếu họ chọn N3XT, họ chỉ đang trao đổi một loại rủi ro này cho một loại rủi ro khác. Hơn nữa, việc không có token – như phân tích cho thấy – có thể là một điểm cộng về mặt pháp lý, nhưng lại là điểm trừ về mặt kinh tế: không có động lực để cộng đồng tham gia hoặc kiểm tra.
N3XT có thể thành công trong việc thu hút khách hàng tổ chức, nhưng nó sẽ không thay đổi cuộc chơi. Nó là một bước tiến cho ngân hàng, không phải cho blockchain. Câu hỏi đặt ra: Liệu cộng đồng kỹ thuật có chấp nhận một 'blockchain' mà không có mã nguồn mở, không có audit độc lập? Tôi sẽ không. Tôi cần thấy code, tôi cần thấy smart contract, tôi cần thấy proof. Nếu không, nó chỉ là một cái database khác. Và database thì không cần token.