CLARITY Act và lỗ hổng mà không ai kiểm toán: điểm mù trong bản nâng cấp quy định lớn nhất của Hoa Kỳ
Khi tôi đọc báo cáo phân tích về CLARITY Act (H.R. 3633), thứ đầu tiên tôi tìm kiếm không phải là tỷ lệ ủng hộ của các thượng nghị sĩ, hay tuyên bố từ Coinbase CEO Brian Armstrong — mà là logic máy móc của bộ quy tắc: phân loại tài sản, định nghĩa 'đủ phi tập trung', và các điều khoản xung đột lợi ích. Và giống như hầu hết các giao thức DeFi tôi đã kiểm toán trong hai thập kỷ qua, vấn đề thực sự nằm ở các giả định không được nói ra, chứ không phải ở những gì được nói ra một cách rõ ràng.
Thượng nghị sĩ Cynthia Lummis và các đồng nghiệp đã đưa dự luật này ra cuộc bỏ phiếu cloture vào tháng 9, sau khi Ủy ban Ngân hàng Thượng viện thông qua với tỷ lệ 15-9. Con số này phản ánh một số nền tảng lưỡng đảng — nhưng phân tích kỹ thuật cho thấy nó không đại diện cho ý chí đầy đủ của 60 thượng nghị sĩ cần thiết. Đáng chú ý hơn, khi xem xét mã nguồn lập pháp — nếu tôi có thể gọi nó như vậy — có ba biến chưa được giải quyết có thể phủ nhận toàn bộ điểm tích cực của dự luật trước khi nó trở thành luật.
Biến đầu tiên là điều khoản cấm phần thưởng đối với số dư stablecoin 'không hoạt động'. Hãy gọi nó là 'lỗi logic' trong thiết kế kinh tế của dự luật. Người ta có thể hiểu ý định: ngăn chặn các ngân hàng — hoặc các công ty như Circle và Tether — trả lãi suất kiểu tiền gửi ngân hàng cho stablecoin. Nhưng ở cấp độ giao thức, khái niệm 'không hoạt động' là một trạng thái không được xác định rõ ràng. Trong các giao thức DeFi, một stablecoin 'không hoạt động' so với một stablecoin được 'gắn với hoạt động giao dịch' là một đường ranh giới có thể được diễn giải lại tùy ý. Trong quá trình kiểm toán các giao thức tiền tệ sinh lời như sDAI hoặc Ethena, tôi đã học được rằng: bất kỳ định nghĩa nào dựa trên trạng thái mà không dựa trên hành vi — có thể quan sát được, có thể xác minh bằng mật mã — sẽ tạo ra cơ hội chênh lệch quy định. Đây không phải là một lỗi trong mã Solidity, mà là một lỗi trong mã quy định.
Biến thứ hai liên quan đến tiêu chuẩn 'phi tập trung đầy đủ' — một cụm từ sẽ xác định xem một token là hàng hóa thuộc thẩm quyền của CFTC hay chứng khoán thuộc thẩm quyền của SEC. Trong kiến trúc hệ thống, chúng ta gọi đây là 'điểm thất bại duy nhất' — quá trình chuyển đổi quyết định từ một đánh giá phức tạp, theo từng trường hợp cụ thể (Howey Test) sang một tiêu chí không có ngưỡng đo lường định lượng. Liệu một DAO có được coi là 'đủ phi tập trung' nếu 40% token nằm trong một quỹ đầu tư mạo hiểm không? Còn 15% thì sao? Đề xuất này, nếu được thông qua, sẽ tạo ra một ngành công nghiệp mới gồm các 'kỹ thuật viên phi tập trung' — những người xây dựng các cấu trúc nhằm điều hướng ranh giới quy định, tương tự như cách một số giao thức 'gian lận' các chỉ số thanh khoản để thu hút các nhà cung cấp thanh khoản. Và từ quan điểm rủi ro, đây chính là loại tối ưu hóa bề mặt thường kết thúc tệ hại trong các cuộc kiểm toán.
Điểm thứ ba, và có lẽ là điều quan trọng nhất đối với tôi với tư cách là một nhà phân tích, là điều khoản yêu cầu tổng thống và các quan chức chính phủ phải thoái vốn khỏi các dự án kinh doanh tiền mã hóa. Đây là nơi thiếu một sự kiểm toán thực sự: không có một ví không được kiểm soát, không có ví đa chữ ký, chỉ có một quy tắc đạo đức về bản chất không thể thực thi về mặt kỹ thuật. Nếu tổng thống nắm giữ mã thông báo meme trong một ví không giám sát, không có cơ chế kỹ thuật nào có thể xác minh việc tuân thủ. Đó là một điểm mù bảo mật thực sự, trong đó cơ chế thực thi — chứ không phải quy tắc — sẽ xác định hiệu quả của luật. Và trong hồ sơ kiểm toán của Hoa Kỳ, các quy tắc không thể thực thi sẽ được diễn giải theo cách có lợi cho người nắm quyền.
Bây giờ, đây là góc nhìn phản trực giác: ngay cả khi CLARITY Act vượt qua cuộc bỏ phiếu cloture, nó vẫn không thực sự cung cấp 'sự rõ ràng' mà thị trường đang mong đợi. Nó chỉ đơn giản là thay thế sự không chắc chắn hiện tại bằng một sự không chắc chắn khác — theo một hình thức có cấu trúc hơn. Về mặt tâm lý, đây là sự thay đổi từ nỗi sợ hãi lan tỏa sang lo lắng có thể lập bản đồ được. Về mặt kinh tế, đó là việc chuyển một rủi ro không thể bảo hiểm thành một rủi ro có thể phòng ngừa — và đó là một sự cải thiện. Nhưng nó không phải là sự rõ ràng, nó là sự không chắc chắn có cấu trúc.
Và có một hậu quả tiềm ẩn khác mà không ai đề cập đến: nếu luật được thông qua với điều khoản hạn chế phần thưởng stablecoin, nó sẽ thay đổi đáng kể mô hình kinh tế của các giao thức tiền tệ sinh lời — và có thể khiến chúng trở nên kém hấp dẫn hơn đối với người dùng yêu cầu lợi nhuận. Điều này có thể tạo ra một làn sóng rút vốn khỏi các nền tảng DeFi sinh lời và quay trở lại các nền tảng tập trung — chính xác là những gì luật này tuyên bố muốn tránh.
Từ lăng kính quản lý rủi ro kỹ thuật, lời khuyên của tôi cho bất kỳ ai tham gia thị trường trước ngày 14 tháng 9 là: hãy kiểm tra lại các giả định của chính bạn về biến động giá. Bỏ phiếu cloture là một sự kiện nhị phân với xác suất có thể dự đoán được, nhưng mọi thị trường hiệu quả đều định giá bằng các yếu tố như vậy. Điều thực sự chưa được định giá là sự mơ hồ về quy định mà luật này sẽ tạo ra trong ngắn hạn. Trong kiểm toán, chúng tôi luôn tìm kiếm các lỗ hổng trong logic — và logic của CLARITY Act, mặc dù tốt hơn so với trước đây, vẫn chưa sẵn sàng để đưa vào sản xuất. Và như mọi kỹ sư giao thức đều biết: việc thêm các lớp phức tạp để giải quyết sự không chắc chắn hiện có — chỉ có thể tạo ra những vector tấn công mới chưa từng tồn tại trước đây.