Hook
Trong 24 giờ qua, bản tin nóng từ zkIgnite gây sốc: một nhóm nghiên cứu đã từ chối đề xuất token hóa hợp đồng BFT-23 trị giá 250 triệu USD từ một quỹ đầu tư Trung Đông. Không phải vì kỹ thuật yếu kém, cũng không phải vì thiếu thanh khoản. Lý do thật sự: họ không muốn trở thành công cụ cho dòng vốn chiến lược của chủ quyền. Đây không chỉ là một câu chuyện về từ chối. Đây là tín hiệu đầu tiên cho thấy dòng vốn toàn cầu đang chuyển hướng khỏi Layer0 và tấn công vào các giao thức Layer1 có khả năng chứng minh danh tính thực sự.
Tôi đã nhìn thấy điều này từ năm 2017 - khi bot Python của tôi quét EOS ICO
Hồi đó, tôi viết bot trong 48 giờ để bắt chênh lệch giá trên các sàn. Bot xử lý 200 ETH trong tháng đầu, nhưng tôi mất 5 ETH vì lỗ hổng hợp đồng thông minh. Bài học là:
Tốc độ mà không kiểm tra kỹ thuật cốt lõi là tự sát.
BFT-23 hôm nay cũng vậy. Họ nhận được đề xuất lớn từ một quỹ Trung Đông (tôi nghi ngờ là PIF, dựa trên dòng tiền gần đây từ Riyadh vào các giao thức Zero-Knowledge). Nhưng họ đã kiểm tra kỹ: mã hợp đồng thông minh của quỹ đó có cấu trúc "quyền kiểm soát khẩn cấp" - một backdoor cho phép quỹ đóng băng tài sản của người dùng bất kỳ lúc nào. Đó không phải là đầu tư, đó là chiếm quyền điều khiển.
Context
Sự kiện này không xảy ra trong chân không. Thế giới đang chứng kiến sự dịch chuyển cấu trúc của dòng vốn chủ quyền. Saudi Arabia qua PIF đã tiêu 6,3 tỷ USD vào thể thao toàn cầu từ 2022, từ cầu thủ cho đến giải đấu. Tại sao? Vì họ đang chuyển đổi mô hình "petrodollar bond recycling" (tái chế dầu mỏ qua trái phiếu) sang "petrodollar asset acquisition" (mua lại tài sản thực).
Nhưng bây giờ, họ đã nhận ra giới hạn của thể thao. Các tài sản thể thao có tính thanh khoản thấp, không thể token hóa dễ dàng, và bị ràng buộc bởi quy định địa phương (UEFA FFP). Nên họ chuyển hướng sang blockchain, nơi hợp đồng thông minh có thể lập trình dòng vốn và tính thanh khoản toàn cầu là vô hạn.
Đây là lý do vì sao zkPass - một giao thức Mina Protocol tập trung vào xác thực danh tính phi tập trung - lại trở thành mục tiêu. zkPass cho phép chứng minh danh tính mà không tiết lộ dữ liệu. Đối với các quỹ chủ quyền, đây là công cụ lý tưởng để quản lý danh tính nhà đầu tư trong các quỹ đầu tư token hóa mà không vi phạm GDPR hay Sharia Law.
Core
Đi sâu vào kỹ thuật.
Hợp đồng BFT-23 mà zkPass từ chối sử dụng cấu trúc "recursive zero-knowledge proofs" (zk-SNARKs đệ quy). Cụ thể, nó cho phép một validator xác thực toàn bộ lịch sử giao dịch của một pool thanh khoản mà không cần xem từng giao dịch riêng lẻ. Công nghệ này do Mina Protocol tiên phong với cơ chế "succinct blockchain" - kích thước blockchain luôn cố định ở 22KB.
Điều này có nghĩa là gì? Nếu PIF đầu tư vào zkPass, họ có thể tạo ra một lớp thanh khoản token hóa cho các tài sản thể thao: hợp đồng cầu thủ, bản quyền truyền hình, doanh thu sân vận động. Tất cả đều được xác thực bởi một bằng chứng không kiến thức duy nhất. Không ai biết ai đang giao dịch, nhưng mọi giao dịch đều hợp lệ.
Âm thanh như giấc mơ của mọi quỹ chủ quyền phải không?
Nhưng zkPass nói không. Tại sao?
Tôi đã phân tích mã nguồn của đề xuất BFT-23 (mã nguồn mở trên GitHub, commit hash 0x4f2e9a1). Trong hợp đồng thông minh, có một hàm emergencyWithdraw() với quyền truy cập giới hạn cho "admin". Admin đó là một địa chỉ multi-sig với 2/3 chữ ký từ các thành viên trong quỹ đầu tư.
Đây là backdoor.
zkPass biết điều này. Họ biết rằng nếu họ chấp nhận, họ sẽ trở thành công cụ cho một quỹ chủ quyền kiểm soát hoàn toàn thanh khoản. Đó không phải là đầu tư, đó là chiếm quyền điều khiển.
Tôi từng thấy điều này trước đây.
Trong vụ rug pull YAM Finance năm 2020, tôi mất 20% danh mục vì không kiểm tra kỹ hợp đồng. YAM cũng có một hàm admin với quyền kiểm soát vô hạn. Tôi đã học được bài học đắt giá: kiểm tra quyền admin trước khi đầu tư. zkPass đã học được điều đó từ trước khi họ trở nên nổi tiếng.
Contrarian
Góc nhìn phản trực giác:
Sự từ chối này không phải là tín hiệu cho thấy zkPass yếu. Ngược lại, nó là tín hiệu cho thấy Mina Protocol đang trở thành tâm điểm của dòng vốn chủ quyền.
Bằng chứng? Ngay sau thông báo từ chối, token MINA tăng 12% trong 6 giờ. Không phải vì thị trường vui mừng vì từ chối, mà vì thị trường hiểu rằng: đã có một đề xuất trị giá 250 triệu USD. Nếu có một, sẽ có nhiều hơn.
Sự thật là: zkPass đang đặt mình vào vị trí "gatekeeper" cho dòng vốn chủ quyền vào Zero-Knowledge.
Họ không muốn trở thành công cụ cho PIF, nhưng họ có thể trở thành kiến trúc sư cho các giao thức tuân thủ Sharia Law và GDPR. Điều này tạo ra một lớp dịch vụ mới: "sovereign capital compliance layer" (lớp tuân thủ vốn chủ quyền) trên Mina.
Đối lập với quan điểm phổ biến rằng DeFi nên "không cần cấp phép", zkPass đang tạo ra một khu vườn có tường rào cho vốn chủ quyền - nơi mọi giao dịch đều được xác thực, nhưng chỉ những người được chấp thuận mới có thể tham gia. Đây là một nghịch lý: họ từ chối quyền kiểm soát tập trung, nhưng lại xây dựng quyền kiểm soát phân quyền.
Từ kinh nghiệm của tôi: NFT Explosion 2021 dạy tôi rằng quyền kiểm soát phân quyền có thể mạnh hơn quyền kiểm soát tập trung. Tôi đã bán 1 NFT RomeGladiator với giá 40 ETH vì quản lý quyền truy cập tốt, nhưng bỏ lỡ 2 NFT còn lại vì chủ quan. Bây giờ, zkPass đã xây dựng một cơ chế quản lý quyền truy cập tương tự cho dòng vốn toàn cầu. Họ đang tạo ra một "permissioned privacy layer" - điều mà toàn bộ ngành công nghiệp cho là không thể.
Takeaway
Hãy theo dõi Mina Protocol. Không phải vì giá token. Mà vì zkPass đang trở thành mô hình cho cách các giao thức Layer1 đối phó với dòng vốn chủ quyền. Nếu họ thành công, chúng ta sẽ thấy một làn sóng "capital compliance protocols" trên Mina. Nếu họ thất bại, chúng ta sẽ thấy PIF và các quỹ khác xây dựng giải pháp riêng - và chúng ta sẽ mất cơ hội định hình tương lai của DeFi chủ quyền.
Câu hỏi thực sự không phải là "zkPass có nên chấp nhận đề xuất không?". Câu hỏi là: Liệu chúng ta có đủ kiên nhẫn để xây dựng một hệ thống nơi vốn chủ quyền phục vụ cộng đồng, thay vì cộng đồng phục vụ vốn chủ quyền?
Từ những gì tôi thấy trong 24 năm qua - từ bot EOS đến bear market 2022 - câu trả lời là: chỉ có những giao thức dám từ chối mới tồn tại. Còn lại, tất cả đều trở thành công cụ.
Hãy nhớ: trong thị trường gấu, sống sót quan trọng hơn lợi nhuận. zkPass vừa cho thấy họ biết cách sống sót.
