{ "title": "Cổ phiếu Circle lao dốc 75%: Điểm mù thị trường bỏ qua về rủi ro ẩn của USDC", "article": "Trong bảy ngày qua, cổ phiếu Circle Internet Group – công ty mẹ của stablecoin USDC – đã mất thêm 40% giá trị, kéo mức giảm từ đỉnh IPO 299 USD xuống còn dưới 75 USD. Tổng cộng hơn 75% vốn hóa bốc hơi. Những ai từng tin vào câu chuyện “tuân thủ pháp lý là lợi thế cạnh tranh” chắc hẳn đang tự hỏi: đây chỉ là biến động thị trường hay đã có vết nứt trong cấu trúc của USDC? Là một người đã dành ba tháng audit hợp đồng Solidity cho một giao thức DeFi sau đó bị hack 180 triệu USD, tôi biết rằng đằng sau mỗi con số giá đều có một câu chuyện kỹ thuật ẩn giấu. Hãy cùng tôi trace execution path của sự kiện này.
Circle Internet Group là tổ chức phát hành USDC – stablecoin lớn thứ hai thị trường với vốn hóa khoảng 35 tỷ USD (2025). Không giống Tether (USDT) thường xuyên bị chỉ trích vì thiếu minh bạch, Circle tự hào về việc được New York Department of Financial Services (NYDFS) cấp phép, có kiểm toán hàng quý từ các công ty lớn như Deloitte. USDC được coi là “stablecoin của tổ chức”, được tích hợp sâu vào DeFi (Uniswap, Aave), CeFi (Coinbase, Binance) và hệ thống thanh toán truyền thống (Visa, PayPal).
Tuy nhiên, cổ phiếu Circle – mã CRCL (giả định) – giao dịch trên sàn chứng khoán Mỹ kể từ IPO năm 2024 với định giá khoảng 9 tỷ USD. Mức giá 299 USD từng thể hiện kỳ vọng rằng Circle sẽ thống trị mảng stablecoin tuân thủ, hưởng lợi từ lãi suất cao của trái phiếu chính phủ Mỹ mà họ nắm giữ làm dự trữ. Nhưng thực tế phũ phàng: sau một năm, cổ phiếu chỉ còn 25% giá trị. Điều gì đã xảy ra?
Các báo cáo tài chính công bố cho thấy doanh thu của Circle phụ thuộc gần như hoàn toàn vào lãi từ dự trữ USDC (khoảng 85% tổng doanh thu). Khi Fed cắt giảm lãi suất, nguồn thu này thu hẹp. Bên cạnh đó, cạnh tranh từ USDT ngày càng gay gắt, các quy định stablecoin tại Mỹ vẫn bế tắc tại Quốc hội. Nhưng đó chỉ là bề mặt. Với tư cách một security auditor chuyên audit DeFi, tôi nhìn thấy một vấn đề sâu hơn: sự phụ thuộc vào các giả định tin cậy (trust assumptions) mà thị trường vẫn chấp nhận một cách mù quáng.
Core: Phân tích cấp độ code và trade-offs của USDC
Nếu bạn đọc kỹ whitepaper của USDC (hoặc đúng hơn là token contract trên Ethereum, địa chỉ 0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48), bạn sẽ thấy một điều thú vị: USDC là một hợp đồng ERC-20 có khả năng kiểm soát tập trung cực mạnh. Hợp đồng này kế thừa từ OpenZeppelin, nhưng có thêm các hàm như blacklist, pause, mint chỉ dành cho owner. Vâng, Circle có quyền đóng băng bất kỳ địa chỉ nào, dừng toàn bộ chuyển token, và in thêm USDC mà không cần bất kỳ sự đồng thuận nào từ người dùng.
Tôi đã fork repo của USDC và phát hiện rằng các hàm quan trọng này được bảo vệ bởi modifier onlyOwner và owner là một địa chỉ multisig (có thể là 5/9). Tuy nhiên, không có timelock. Circle có thể thực thi bất kỳ thay đổi nào trong vài giây. Đây là một giả định tin cậy lớn: bạn tin rằng Circle sẽ không bao giờ lạm dụng quyền lực này. Trong lịch sử, họ đã từng blacklist các địa chỉ liên quan đến Tornado Cash hoặc hack, nhưng điều đó cũng có nghĩa là USDC không thực sự permissionless.
Báo cáo audit tiết lộ điều thú vị – các báo kiểm toán của Deloitte về dự trữ USDC chỉ là chụp ảnh tại một thời điểm (snapshot), không phải proof of reserves liên tục. Nếu Circle có vấn đề thanh khoản (như sự kiện SVB năm 2023), USDC có thể mất peg ngay lập tức. Khi đó, toàn bộ hệ thống DeFi dựa trên USDC sẽ chịu áp lực thanh lý hàng tỷ USD. Tôi đã từng viết post-mortem cho vụ hack 180 triệu USD và biết rằng những rủi ro “có thể xảy ra” thường bị đánh giá thấp cho đến khi nó xảy ra.
Giả định tin cậy họ đang đặt ra không chỉ dừng lại ở Circle. USDC phụ thuộc vào hệ thống ngân hàng truyền thống – các tài khoản dự trữ tại Silvergate, Signature, và hiện tại là Bank of New York Mellon. Mỗi ngân hàng này đều có rủi ro riêng. Khi một ngân hàng sụp đổ, Circle sẽ mất khả năng đổi USDC lấy USD.
Hãy so sánh với các mô hình lãi suất của Aave và Compound – tôi luôn cho rằng chúng hoàn toàn tùy tiện, chẳng liên quan gì đến cung-cầu thị trường thực. Circle cũng vậy: lãi suất từ dự trữ được quyết định bởi chính sách tiền tệ của Mỹ, không phải bởi nhu cầu thực của người dùng. Khi lãi suất giảm, doanh thu Circle giảm, và cổ phiếu giảm. Đó là mối liên hệ trực tiếp.
Contrarian: Điểm mù phản trực giác – “được quản lý” không đồng nghĩa an toàn
Thị trường đã định giá Circle như một “công ty công nghệ tăng trưởng” với định giá IPO cao. Nhưng về bản chất, Circle là một quỹ thị trường tiền tệ (money market fund) được token hóa. Doanh thu của nó phụ thuộc hoàn toàn vào lãi suất và khối lượng USDC lưu thông. Khi thị trường crypto downturn, lượng USDC giảm (người dùng đổi sang USD thật), kéo doanh thu xuống.
Điểm mù mà hầu hết mọi người bỏ lỡ: sự ổn định của USDC không đến từ kỹ thuật mà đến từ lòng tin vào các tổ chức tập trung. Lightning Network đã nửa sống nửa chết suốt bảy năm vì độ phức tạp quản lý channel. USDC cũng có vấn đề tương tự – nó phụ thuộc vào các bên trung gian (ngân hàng, kiểm toán, cơ quan quản lý). Một quyết định chính trị (ví dụ: NYDFS yêu cầu Circle tăng dự trữ lên 110%) có thể phá hủy lợi nhuận.
Hơn nữa, hầu hết DAO không có tư cách pháp nhân, nhưng Circle thì có – nhưng điều đó không làm nó an toàn hơn. Thực tế, một công ty có tư cách pháp nhân có thể bị kiện, bị phạt, hoặc bị buộc phải đóng băng tài sản. Điều này tạo ra rủi ro chính trị (political risk) mà thị trường chưa định giá đầy đủ.
Contrarian angle: Cổ phiếu Circle giảm 75% có thể là phản ứng thái quá, nhưng từ góc nhìn kỹ thuật, rủi ro còn lớn hơn những gì giá đang phản ánh. Nếu Circle không thể chứng minh dự trữ theo thời gian thực (on-chain merkle tree proof), USDC sẽ mất dần thị phần vào các stablecoin phi tập trung như DAI (MakerDAO) hoặc các đồng tiền được hỗ trợ bởi kho bạc Mỹ trực tiếp (ondo finance?). Thị trường đang bỏ qua yếu tố này.
Takeaway: Dự báo lỗ hổng – hãy tự hỏi điều gì sẽ xảy ra nếu…
Trong quá trình audit, tôi thường đặt ra câu hỏi: “Điều gì sẽ xảy ra nếu giả định tin cậy chính bị vi phạm?” Với Circle, đó là giả định rằng ngân hàng đối tác của họ sẽ không phá sản, rằng cơ quan quản lý sẽ không thay đổi chính sách đột ngột, và rằng đội ngũ Circle sẽ luôn hành động vì lợi ích của người dùng.
Tôi dự đoán: trong vòng 12 tháng tới, nếu Circle không triển khai proof of reserves on-chain (ví dụ: sử dụng merkle tree và zk-proofs để cho phép bất kỳ ai kiểm tra rằng mọi USDC đều được hỗ trợ 1:1 bởi tài sản thực), USDC sẽ mất ít nhất 10-20% thị phần vào tay các đối thủ minh bạch hơn. Cổ phiếu Circle có thể giảm thêm 30% nếu họ không hành động.
Hãy nhìn vào code, xem xét các giả định, và tự hỏi: “Liệu tôi có đang đặt niềm tin vào một hệ thống mà tôi không thể kiểm tra được không?” Khi nào bạn mới thực sự kiểm tra mã nguồn của stablecoin mà bạn đang hold? Đối với tôi, câu trả lời là ngay bây giờ.", "tags": ["Circle", "USDC", "stablecoin", "DeFi", "security audit", "stock analysis", "trust assumptions"], "prompt": "A crypto-themed illustration showing a stock chart with a sharp decline from $299 to $75, overlaid with the USDC logo and a magnifying glass revealing smart contract code with 'blacklist' and 'pause' functions. Dark blue and red color scheme, technical and professional style, with a subtle binary background." }