ERC-8056 và 'câu trả lời cuối cùng' cho bài toán đối soát chứng khoán 40 năm: một phân tích kỹ thuật
40 năm không phải là con số nhỏ. Nó dài hơn tuổi đời của hầu hết các lập trình viên blockchain hiện tại, dài hơn cả sự tồn tại của Ethereum. Khi một bài viết gắn ERC-8056 vào câu chuyện chấm dứt bài toán đối soát chứng khoán kéo dài 40 năm, tôi lập tức tìm mã nguồn. Tôi tìm tên tác giả. Tôi tìm bản thảo EIP. Tôi tìm bất kỳ thứ gì có thể đưa vào terminal và chạy thử. Kết quả: không có gì. Không repo. Không audit. Không tên tổ chức đứng sau.
Đây không phải một giải pháp kỹ thuật; nó là một tuyên bố chiến lược. Ai đó đang cố biến con số ERC-8056 thành một câu thần chú. Và vì tôi đã audit quá nhiều hợp đồng, từ Aragon năm 2017 đến các giao thức DeFi phổ biến trong những năm gần đây, tôi biết một điều: số hiệu ERC không cứu được ai. Nó cũng không phải là bằng chứng của sự trưởng thành. Nó chỉ là một con số, và con số đó đang được sử dụng để tạo ra một câu chuyện.
Bài toán đối soát chứng khoán bắt nguồn từ sự phân mảnh dữ liệu giữa các bên tham gia thị trường. Một giao dịch cổ phiếu không chỉ có người mua và người bán. Nó đi qua môi giới, trung tâm lưu ký, bên thanh toán bù trừ, bên quản lý tài sản và đôi khi là một hoặc hai tổ chức trung gian khác. Mỗi bên giữ một cuốn sổ riêng. Sổ của bên A có thể ghi 10 cổ phiếu, sổ của bên B ghi 9, sổ của bên C ghi 11. Không ai nói dối. Họ chỉ đơn giản là ghi nhận tại các thời điểm khác nhau, với các định dạng khác nhau, trên các phần mềm không kết nối với nhau. Khi cuối ngày đến, các đội ngũ vận hành bắt đầu cuộc chiến với bảng tính Excel, email và những cuộc gọi lúc 2 giờ sáng để tìm ra sự lệch 0.0001 BTC. Đó là cái giá của sự không tin tưởng.
Ngành công nghiệp này đã tồn tại hàng thập kỷ. Nó có chi phí, có nhân sự, có cả một hệ sinh thái các công ty phần mềm chuyên xây dựng công cụ đối soát. Vậy nên khi một tiêu chuẩn mới xuất hiện, hứa hẹn 'giải quyết triệt để', tôi luôn tự hỏi: ai sẽ mất quyền lực nếu điều này thành sự thật? Câu trả lời thường không nằm trong code, mà nằm trong cơ cấu phí và địa vị của những người trung gian.
ERC, viết tắt của Ethereum Request for Comments, là một cơ chế đề xuất tiêu chuẩn trên Ethereum. ERC-20 định nghĩa token. ERC-721 định nghĩa NFT. ERC-8056, nếu thực sự tồn tại, sẽ nằm trong một quy trình gồm nhiều giai đoạn: từ ý tưởng, bản thảo, đánh giá cộng đồng, rồi mới đến trạng thái chính thức. Nhưng việc một con số được nhắc đến trên một bài viết không có nghĩa là nó đã bước vào quy trình đó. Ethereum Improvement Proposal (EIP) có một repository công khai. Bất kỳ ai cũng có thể tạo pull request. Điều đó có nghĩa là một ERC có thể đến từ một người duy nhất, với một ý tưởng chưa được kiểm chứng, và nó vẫn có số hiệu. Nó không khác gì một tờ giấy trắng được đóng dấu.
Lịch sử của các ERC về chứng khoán đã chứng minh điều đó. ERC-1400, ERC-1410, ERC-1594, ERC-3643 – tất cả đều là những tiêu chuẩn được thiết kế để đưa tài sản tài chính truyền thống lên chuỗi. Chúng có tài liệu, có mô tả chi tiết, có cả các triển khai tham chiếu. Vậy tại sao bài toán đối soát vẫn tồn tại? Bởi vì một tiêu chuẩn chỉ là một bộ giao diện. Nó không có cơ chế thực thi xuyên tổ chức. Nó không bắt buộc các ngân hàng phải ngừng dùng hệ thống cũ. Nó không thay đổi luật chứng khoán, không thay đổi quy định của Ủy ban Chứng khoán, không thay đổi trách nhiệm pháp lý khi một bên 'quên' cập nhật dữ liệu.
Tôi từng audit hợp đồng Aragon vào năm 2017. Trong hai tuần đọc từng dòng code, tôi tìm ra ba lỗi nghiêm trọng trong cơ chế bỏ phiếu: một lỗi thậm chí cho phép kẻ tấn công chiếm quyền kiểm soát bằng cách gửi 500 ETH giả mạo. Điểm mấu chốt là hợp đồng đó trông rất chuẩn chỉnh. Nó có cấu trúc rõ ràng. Nó được viết theo phong cách sạch sẽ. Nhưng lỗi nằm sâu trong logic, thứ mà không một con số ERC nào có thể thể hiện được. Tôi rút ra một bài học: đừng bao giờ tin vào bề ngoài của một tiêu chuẩn, hãy kiểm tra cách nó xử lý các trường hợp biên.
ERC-8056, vào thời điểm hiện tại, thậm chí không có bề ngoài để kiểm tra. Chúng ta không biết nó định nghĩa những hàm nào, nó sử dụng cấu trúc dữ liệu ra sao, nó có cơ chế khóa tài sản hay không. Nếu nó tập trung vào đối soát, liệu nó có định nghĩa một 'nguồn sự thật' duy nhất (single source of truth) không? Hay nó chỉ cung cấp một bộ hàm để ghi nhận sự khác biệt giữa các bên và hy vọng họ tự thống nhất? Nếu là trường hợp sau, nó không khác gì một cuốn sổ đối chiếu trên blockchain. Nó không giải quyết gốc rễ của vấn đề.
Hãy nói về mặt kỹ thuật. Đối soát là bài toán về trạng thái. Bên A có 10 cổ phiếu, bên B ghi 9, bên C ghi 11. Interface không hòa giải được sự khác biệt này. Cần một cơ chế được tất cả các bên chấp nhận như một nguồn dữ liệu quy chiếu. Điều đó có nghĩa là ai đó phải giữ quyền ghi, ai đó phải giữ quyền sửa sai, và ai đó phải chịu trách nhiệm khi có sự cố. Trong một ERC, nếu không có một cơ chế phân quyền rõ ràng, bạn sẽ để ngỏ cánh cửa cho các cuộc chiến quản trị.
Có một câu chuyện mà tôi muốn nhắc đến. Năm 2021, trong cơn sốt NFT, tôi tải toàn bộ metadata của 10.000 BAYC và kiểm tra từng URI. Kết quả: 40% số URI trỏ đến gateway tập trung, không phải IPFS thuần túy. Về mặt lý thuyết, 40% metadata có thể biến mất nếu gateway gặp sự cố. Hãy gọi nó là 'chủ nghĩa tập trung thầm lặng' – nó không nằm trên giấy tờ thiết kế, nó nằm trong cách triển khai. Và đó chính là vấn đề của mọi tiêu chuẩn. ERC-8056 nếu không có một cộng đồng lành mạnh và các triển khai kiểm chứng, sẽ chỉ là một bộ interface mơ ước.
Ngoài ra, một ERC muốn được chấp nhận trong ngành tài chính cần có các đặc điểm mà hầu hết các tiêu chuẩn crypto không có. Thứ nhất: một tổ chức đứng sau chịu trách nhiệm pháp lý, không phải một nhóm ẩn danh trên GitHub. Thứ hai: khả năng tương thích với các hệ thống cũ như SWIFT, DTCC, Euroclear. Thứ ba: các bằng chứng thử nghiệm với dữ liệu thật, không phải testnet demo. Nếu ERC-8056 không có những thứ này, nó sẽ đi theo vết xe đổ của ERC-1400: được nhắc đến trong các hội thảo, được đưa vào các slide PowerPoint, rồi lặng lẽ chết.
Có một góc nhìn phản trực giác mà tôi muốn những ai đang đọc bài này phải suy nghĩ. Vấn đề đối soát 40 năm không tồn tại vì thiếu công nghệ. Nó tồn tại vì quy trình đối soát đang tạo ra doanh thu. Các công ty lưu ký, các trung tâm thanh toán bù trừ, các bộ phận compliance kiếm sống từ việc xử lý sai lệch. Họ tính phí theo giao dịch, theo khối lượng, theo số giờ làm thêm để hòa giải dữ liệu. Nếu một tiêu chuẩn blockchain làm cho mọi thứ trở nên khớp ngay lập tức, họ sẽ mất một phần lớn nguồn thu. Vì vậy, đừng ngạc nhiên khi họ lịch sự lắng nghe, tham dự các buổi thuyết trình, thậm chí tài trợ cho một vài dự án nghiên cứu, rồi quay lại với bảng tính Excel và các hợp đồng dịch vụ trị giá hàng trăm triệu USD.
Một hệ thống minh bạch hoàn toàn có thể chống lại sự giả mạo, nhưng không chống lại việc một tổ chức 'quên' cập nhật dữ liệu. Khi một tổ chức 'quên', giao thức của bạn không có cách nào biết được sự quên đó là vô tình hay cố ý. Bạn có thể định nghĩa thời hạn, bạn có thể định nghĩa hình phạt trễ hạn, nhưng không có một smart contract nào tự động phạt một ngân hàng có giấy phép hoạt động tại New York để đòi quyền truy cập dữ liệu. Đó là lý do tại sao tất cả các giải pháp kỹ thuật thuần túy đều thất bại trong ngành tài chính.
Tôi không phán xét ERC-8056. Tôi chỉ nói rằng chưa có gì để phán xét. Một con số không thể là 'câu trả lời cuối cùng'; một bộ tài liệu thiết kế cũng không. Nếu bạn hỏi tôi liệu một ERC có thể chấm dứt câu chuyện kéo dài 40 năm hay không, tôi sẽ nói: hãy cho tôi thấy một ngân hàng đầu tư sử dụng nó trong một giao dịch thật, hãy cho tôi thấy một trung tâm lưu ký tuyên bố hỗ trợ nó trong hệ thống thanh toán chính thức, hãy cho tôi thấy một báo cáo kiểm toán độc lập về mã nguồn của nó. Khi đó, tôi sẽ ngồi xuống và phân tích.
Còn bây giờ, tôi đang nhìn thấy một chiếc bóng dài của một câu chuyện được dựng lên từ một con số. Và như tôi vẫn nói với các đồng nghiệp: trong blockchain, rất hiếm khi có 'final answer'. Chỉ có những hệ thống được kiểm chứng và những hệ thống đang chờ vỡ. Khi một thứ gì đó được gọi là 'câu trả lời cuối cùng', hãy kiểm tra xem ai được lợi từ cách gọi đó. Không phải vì họ xấu, mà vì đó là quy luật.
Bài toán 40 năm sẽ không được giải quyết bởi một tiêu chuẩn mới, mà bởi một sự thay đổi cấu trúc về quyền lực và lợi ích. Nếu ERC-8056 thực sự đứng sau một liên minh tài chính lớn, nó có cơ hội. Nếu chỉ là một bài viết kỹ thuật được dùng làm mồi câu, nó sẽ chết trong repository như hàng chục ERC trước đó. Câu hỏi đáng đặt ra không phải 'ERC-8056 có phải là câu trả lời cuối cùng?', mà là 'ai sẽ mất gì nếu bài toán này được giải quyết?' Khi bạn trả lời được câu hỏi đó, bạn sẽ hiểu vì sao 40 năm là một con số có chủ đích, và vì sao con số đó vẫn tiếp tục tăng lên.
