Trong 72 giờ qua, một thông tin không gây tiếng vang trên các dòng tweet cá nhân nhưng lại khiến nhóm quản lý rủi ro của ba quỹ đầu tư tại Abu Dhabi phải dừng lại để đọc kỹ: Fireblocks, nền tảng lưu ký tài sản số được hàng nghìn tổ chức sử dụng, đã mở rộng khung lưu ký của mình. Cùng lúc, Zerocap – một nhà môi giới OTC có trụ sở tại Úc – tuyên bố tích hợp hoạt động trên sàn phái sinh Deribit. Hai sự kiện này không được đăng tải chung một tiêu đề, nhưng khi bạn đặt chúng cạnh nhau, một mảnh ghép hiện ra: Off Exchange settlement đang được xác nhận như một lớp hạ tầng tiêu chuẩn cho thị trường phái sinh tiền mã hóa.
Tôi đã dành mười chín năm quan sát các chu kỳ thị trường, và có một điều lặp đi lặp lại: những thay đổi mang tính cấu trúc nhất thường không bắt đầu từ một whitepaper hay một cú pump, mà bắt đầu từ những bản cập nhật API và một dòng chữ “mở rộng khung lưu ký”. Lần này cũng vậy.
Bối cảnh cần được làm rõ trước khi đi sâu. Fireblocks không phải là một ví lạnh thông thường. Đây là lớp hạ tầng lưu ký sử dụng công nghệ MPC–CMP, tức tính toán đa bên để tạo và ký giao dịch, chia khóa riêng thành nhiều mảnh nằm trên nhiều máy chủ khác nhau. Không một điểm lỗi đơn lẻ nào có thể tự ý động vào tài sản. Về bản chất, Fireblocks cung cấp một “két sắt có lập trình” cho các tổ chức. Nhưng điểm mấu chốt của thông báo lần này không phải là MPC, mà là khái niệm Off Exchange – hay còn gọi là Trusted Transaction Sharing. Mô hình này cho phép nhà đầu tư giữ tài sản trong hệ thống lưu ký của bên thứ ba trong khi vẫn giao dịch trên sàn. Sàn giao dịch chỉ ghi nhận vị thế và yêu cầu ký quỹ trên sổ cái nội bộ, còn tài sản thực tế không bao giờ rời khỏi két của Fireblocks.
Để hiểu tại sao điều này quan trọng, hãy cùng trace execution path của một giao dịch phái sinh thông thường. Trong cấu trúc cũ, bạn chuyển BTC từ ví lưu ký lên sàn giao dịch. Từ khoảnh khắc đó, tài sản của bạn nằm trong bảng cân đối kế toán của sàn. Nếu sàn phá sản hoặc gặp sự cố thanh khoản, bạn trở thành một chủ nợ không có bảo đảm trong một thủ tục phá sản kéo dài nhiều năm. Đây chính là bài học FTX mà thị trường đã trả giá bằng hàng chục tỷ đô la. Cấu trúc mới với Off Exchange xóa bỏ hoàn toàn vấn đề này: tài sản nằm tại Fireblocks, chỉ có vị thế và ký quỹ là nằm trên sàn Deribit. Rủi ro đối tác của bạn giảm từ “sàn có thể lừa bạn” xuống còn “hợp đồng thông minh và quy trình thanh toán có hoạt động đúng không” – một mức rủi ro thấp hơn nhiều.
Zerocap tích hợp hoạt động trên Deribit không phải là một sự kiện riêng lẻ. Hãy nhìn vào động cơ của họ. Zerocap là một nhà môi giới OTC phục vụ các gia đình giàu có, văn phòng gia đình và các quỹ nhỏ. Họ không có lợi thế quy mô để xây dựng hạ tầng lưu ký riêng. Việc tích hợp với Deribit thông qua Fireblocks giúp họ tiếp cận thanh khoản sâu của thị trường quyền chọn tiền mã hóa mà không cần phải chuyển tài sản của khách hàng lên sàn. Khách hàng của Zerocap không còn phải đối mặt với rủi ro đối tác khi giao dịch phái sinh – một rào cản tâm lý rất lớn với các quỹ truyền thống đang dò dẫm bước vào không gian này.
Nhìn từ góc độ giao thức, đây là nơi smart money đang định vị. Khi Fireblocks mở rộng khung lưu ký, điều đó có nghĩa là họ không chỉ thêm một loại tài sản mới, mà đang xác nhận rằng mô hình Off Exchange có thể được áp dụng cho thị trường phái sinh. Trước đây, Fireblocks đã triển khai Off Exchange cho một số sàn giao dịch giao ngay như Coinbase. Nhưng Deribit là một con quái vật hoàn toàn khác. Deribit chiếm hơn 80% thị phần quyền chọn BTC và ETH trên toàn cầu, với khối lượng giao dịch hàng ngày có thể lên tới hàng chục tỷ đô la. Đây là nơi các quỹ phòng hộ và nhà tạo lập thị trường chuyên nghiệp đặt lệnh. Việc đưa Off Exchange vào Deribit có nghĩa là các tổ chức lớn có thể tham gia thị trường quyền chọn mà không cần tin tưởng Deribit như một bên giữ tài sản. Họ chỉ cần tin tưởng Deribit như một công cụ khớp lệnh.
Hãy cùng nhìn vào những gì funding rates ám chỉ trong bối cảnh này. Hiện tại, funding rates trên các sàn phái sinh chính vẫn duy trì ở mức trung tính, không có sự lệch pha lớn giữa giá giao ngay và giá hợp đồng tương lai. Nhưng dòng tiền tổ chức đang chuyển hướng chậm rãi. Sự hiện diện của Zerocap trên Deribit thông qua mô hình Off Exchange cho phép các nhà tạo lập thị trường và quỹ đầu cơ thực hiện chiến lược phòng hộ danh mục mà không phải lo lắng về việc chuyển tài sản qua lại giữa ví lưu ký và sàn giao dịch. Điều này làm giảm chi phí giao dịch, giảm thời gian chờ xác nhận trên blockchain, và quan trọng nhất là giảm diện tích tấn công mà kẻ xấu có thể khai thác.
Đây là một điểm mà hầu hết mọi người bỏ lỡ khi đọc tin tức này: Off Exchange không chỉ là một giải pháp an toàn, nó là một công cụ tối ưu hóa vốn. Trong mô hình truyền thống, bạn phải duy trì một lượng tài sản trên sàn để đặt lệnh, trong khi phần còn lại nằm trong két lạnh. Điều này tạo ra sự phân mảnh vốn: bạn luôn phải giữ một khoản “đệm” trên sàn, và khoản này không sinh lời. Với Off Exchange, toàn bộ tài sản của bạn có thể tiếp tục nằm trong hệ thống lưu ký và nhận lãi suất từ các giao thức DeFi nếu bạn muốn, trong khi vẫn có thể sử dụng số dư đó làm ký quỹ cho giao dịch phái sinh. Về bản chất, Off Exchange cho phép bạn tách rời quyền sở hữu tài sản khỏi nhu cầu giao dịch, và điều này mở ra một không gian hiệu quả vốn hoàn toàn mới.
Vậy điều gì khiến tôi nghĩ rằng đây không chỉ là một thông cáo báo chí thông thường? Hãy nhìn vào sự lựa chọn của Zerocap. Họ có thể chọn bất kỳ sàn phái sinh nào để tích hợp. Họ đã chọn Deribit. Với tư cách là một người đã xây dựng công cụ giám sát mempool cho các đợt phát hành token mới và từng mở rộng hoạt động market-making trên các vị thế thanh khoản tập trung của Uniswap v3, tôi hiểu rõ giá trị của việc đứng ở vị trí có thanh khoản sâu nhất. Deribit có thanh khoản sâu nhất trong thị trường quyền chọn tiền mã hóa, không phải vì công nghệ của họ vượt trội, mà vì họ đã chiếm được lòng tin của các nhà tạo lập thị trường lớn nhất thế giới. Việc tích hợp với Deribit thông qua Fireblocks cho phép Zerocap tận dụng thanh khoản đó mà không phải trả giá bằng rủi ro đối tác.
Nhưng có một góc nhìn phản trực giác mà tôi muốn đưa ra. Hãy dừng lại một chút và đặt câu hỏi: liệu mô hình Off Exchange có thực sự loại bỏ rủi ro đối tác, hay chỉ đơn giản là dịch chuyển nó đến một nơi khác? Trong mô hình cũ, bạn đối mặt với rủi ro sàn giao dịch phá sản. Trong mô hình mới, bạn đối mặt với rủi ro nhà lưu ký gặp sự cố, hoặc tệ hơn, rủi ro từ sự phụ thuộc vào một liên kết kỹ thuật giữa Fireblocks và Deribit. Nếu API của Fireblocks gặp sự cố trong thời điểm thị trường biến động mạnh – đúng lúc bạn cần thanh lý vị thế hoặc bổ sung ký quỹ – thì hậu quả có thể còn nghiêm trọng hơn so với việc tài sản nằm trực tiếp trên sàn. Đây là một kịch bản mà các quỹ đầu tư cần phải tính đến: sự tập trung hóa của lớp hạ tầng lưu ký tạo ra một điểm lỗi hệ thống.
Hãy cùng trace execution path một lần nữa, nhưng lần này đi sâu hơn. Khi một tổ chức muốn bán một hợp đồng quyền chọn trên Deribit thông qua Zerocap, quy trình diễn ra như sau: tài sản thế chấp nằm trong tài khoản Off Exchange của Fireblocks. Deribit ghi nhận vị thế và tính toán ký quỹ. Khi có biến động giá, Deribit gửi yêu cầu bổ sung ký quỹ. Hệ thống của Fireblocks tự động chuyển tài sản từ tài khoản chính sang tài khoản ký quỹ. Quá trình này diễn ra tự động, nhưng nó phụ thuộc vào tính ổn định của kết nối API giữa hai hệ thống. Nếu kết nối bị gián đoạn trong một đợt biến động giá mạnh, thì việc bổ sung ký quỹ không thể diễn ra, và vị thế có thể bị thanh lý. Đây là rủi ro hoạt động mà không một thông cáo báo chí nào đề cập đến.
Câu chuyện về ván cược cơ sở hạ tầng đằng sau ứng dụng này còn có một lớp nữa: sự chuẩn hóa của mô hình “tài sản ở nhà lưu ký, giao dịch ở sàn” có thể sẽ đẩy nhanh làn sóng các tổ chức tài chính truyền thống bước vào thị trường phái sinh tiền mã hóa. Lý do rất đơn giản: họ đã quen với mô hình tách biệt tài sản giữa nhà lưu ký và sàn giao dịch trong thị trường chứng khoán truyền thống. Off Exchange chính là bản sao của mô hình đó trong thế giới tiền mã hóa. Khi Fireblocks và Deribit chứng minh được rằng mô hình này hoạt động ổn định ở quy mô lớn, các quỹ hưu trí, công ty bảo hiểm và ngân hàng tư nhân sẽ có thêm một lý do để phân bổ vốn vào tài sản số.
Nhìn từ góc độ mật mã học, có một chi tiết thú vị: Fireblocks sử dụng MPC-CMP, một giao thức tạo và ký khóa phân tán không cần đến một thực thể duy nhất giữ toàn bộ khóa riêng. Điều này có nghĩa là ngay cả khi một máy chủ của Fireblocks bị xâm nhập, kẻ tấn công cũng không thể lấy được khóa hoàn chỉnh. Tuy nhiên, khi tích hợp với Deribit, cần có một cơ chế để Deribit có thể xác minh tính hợp lệ của các giao dịch chuyển tài sản từ tài khoản Off Exchange. Điều này đòi hỏi một lớp chữ ký hoặc xác thực bổ sung. Liệu lớp này có được thiết kế tối ưu hay không, và liệu có tồn tại một kênh phụ trợ nào có thể bị khai thác, là những câu hỏi mà chỉ có báo cáo kiểm toán chi tiết mới có thể trả lời.
Tôi đã từng viết một bài phân tích toàn diện về kiến trúc zkVM của RISC Zero sau khi đọc từng dòng mã của bộ xác minh mã nguồn mở của họ, và bài viết đó đã đạt top đầu Hacker News trong ba ngày. Kinh nghiệm đó dạy tôi một bài học: trong lĩnh vực hạ tầng, những chi tiết kỹ thuật nhỏ nhất có thể tạo ra sự khác biệt lớn nhất. Với Fireblocks và Deribit, chi tiết quan trọng không nằm ở việc họ sử dụng MPC hay không, mà nằm ở cách họ xử lý việc chuyển tài sản giữa các tài khoản ký quỹ trong trường hợp khẩn cấp. Có một cơ chế ngắt mạch tự động không? Có giới hạn tốc độ giao dịch không? Có một quy trình phê duyệt thủ công trong trường hợp API bị lỗi không? Những câu hỏi này mới là trọng tâm của quản lý rủi ro, chứ không phải câu hỏi “tài sản có nằm trên sàn hay không”.
Đưa ra một phán đoán mang tính tiến bộ: trong vòng sáu đến mười hai tháng tới, tôi dự đoán chúng ta sẽ chứng kiến ít nhất hai hoặc ba sàn phái sinh lớn khác công bố các quan hệ đối tác Off Exchange tương tự với Fireblocks hoặc các nhà lưu ký khác. Mô hình này sẽ trở thành tiêu chuẩn mặc định cho các tổ chức muốn giao dịch phái sinh tiền mã hóa mà không phải chịu rủi ro đối tác. Những nhà lưu ký nào nhanh chóng xây dựng được mạng lưới kết nối với nhiều sàn giao dịch sẽ trở thành tầng hạ tầng quan trọng nhất của hệ sinh thái tài chính tiền mã hóa. Và những ai đứng ngoài cuộc chơi này – dù là sàn giao dịch hay quỹ đầu tư – có thể sẽ phải vật lộn để thu hút dòng vốn tổ chức trong chu kỳ tiếp theo.
Câu hỏi tôi để lại cho bạn không phải là “Fireblocks có an toàn không”, mà là: khi toàn bộ hệ thống tài chính tiền mã hóa chuyển sang mô hình tách biệt lưu ký và giao dịch, liệu chúng ta có đang tập trung hóa rủi ro vào một lớp hạ tầng quá lớn đến mức không thể sụp đổ, và do đó sẽ không bao giờ được kiểm tra một cách nghiêm túc? Bởi vì trong lịch sử tài chính, những thực thể “quá lớn để sụp đổ” luôn là những thực thể ẩn chứa rủi ro lớn nhất.


