Robinhood Chain: Khi sàn gọi 'chain', tôi gọi là lỗ hổng
Khi sàn gọi ICO, tôi gọi là lỗ hổng. Khi sàn gọi “chain”, tôi vẫn gọi như vậy.
Bắt đầu bằng ba con số. Thứ nhất: 13,1 tỷ USD doanh thu quý II – con số kỷ lục của Robinhood. Thứ hai: 24 triệu người dùng hoạt động hàng tháng – một đế chế bán lẻ mà bất kỳ sàn giao dịch nào cũng mơ ước. Thứ ba: 0 địa chỉ hợp đồng thông minh được công bố cho Robinhood Chain. Trong khi công ty tự mô tả chain này là “đang cất cánh”. Ba con số nằm cạnh nhau tạo ra một sự bất hòa kỳ lạ. Một doanh nghiệp niêm yết lớn như vậy, tiềm lực tài chính lớn như vậy, không thể thiếu một bản white paper hoặc một bài kiểm tra an toàn cho chain của mình. Nếu không có, thì “cất cánh” chỉ là một từ trong thông cáo báo chí.
Tôi đã dành phần lớn cuộc đời để tìm lỗ hổng. Năm 2017, tôi phát hiện lỗi trong logic tính phí swap của Kyber Network – một lỗi có thể khiến kẻ tấn công rút ETH vô hạn từ hợp đồng thông minh. Tôi gửi bốn issue lên GitHub, đội ngũ Kyber thưởng cho tôi 12 ETH. Đồng nghiệp của tôi khi đó – hầu hết là nam giới – đã không tin một phụ nữ 26 tuổi có thể đọc hiểu mã nguồn nhanh như vậy. Nhưng mã nguồn không nói dối. Lỗ hổng là lỗ hổng, dù nó nằm trong code hay nằm trong ngôn từ.
Bài viết này sẽ không khen ngợi Robinhood vì doanh thu kỷ lục, cũng không chê bai họ vì thiếu phi tập trung. Tôi muốn mổ xẻ một điều cụ thể hơn: khi một gã khổng lồ tài chính phố Wall nói về blockchain, họ đang bán một câu chuyện, không phải một giao thức.
Bối cảnh cần thiết: Robinhood, với mã chứng khoán HOOD, là một công ty môi giới được quản lý chặt chẽ bởi SEC và FINRA. Sau cuộc chiến với SEC vào năm 2024 về mảng tiền điện tử, họ phải gỡ bỏ một số token và trả tiền phạt. Mảng kinh doanh crypto của họ, vốn là một cỗ máy in tiền trong giai đoạn 2020-2021, trở thành một trách nhiệm pháp lý. Và đó là lý do Robinhood quay ngoắt sang prediction market. Khái niệm này nghe có vẻ mới, nhưng thực ra là một dạng hợp đồng tương lai: người dùng mua một hợp đồng, trả một khoản tiền nhất định, và nếu sự kiện xảy ra đúng như dự đoán thì họ nhận được một khoản thanh toán. CFTC đã xác nhận rằng các event contract về bầu cử, thể thao, kinh tế không vi phạm luật liên bang. Kalshi, một sàn giao dịch dựa trên các hợp đồng này, đã thắng kiện chống CFTC vào năm 2024. Robinhood nắm lấy cánh cửa này ngay lập tức.
Điều quan trọng cần nhấn mạnh: prediction market không phải là một phát minh công nghệ. Nó là một sản phẩm tài chính được hợp pháp hóa. Robinhood không cần blockchain để làm prediction market – họ cần blockchain để kể một câu chuyện tăng trưởng quen thuộc với các nhà đầu tư công nghệ. Và đó là lúc Robinhood Chain xuất hiện.
Nhìn rộng ra, mọi sàn giao dịch lớn đều muốn có một chain riêng. Coinbase tạo Base, Kraken tạo Ink, Gemini tạo Gemini Chain. Lý do rất rõ ràng: nếu người dùng giao dịch trên chain do sàn kiểm soát, sàn có thể thu phí gas, giữ chân người dùng trong hệ sinh thái, và thu thập dữ liệu giao dịch. Base đã trở thành một trong những L2 lớn nhất với hàng tỷ USD TVL. Base cũng chứng minh rằng một sàn giao dịch có thể vận hành L2 phi tập trung chỉ ở mức độ “có kiểm soát”. Robinhood Chain chắc chắn đi theo vết xe đó. Nhưng có một khác biệt mấu chốt mà hầu hết các bản tin bỏ qua.
Trước hết, hãy nói về prediction market như một cỗ máy in tiền. Robinhood đã có sẵn hạ tầng khớp lệnh, lưu ký, xác minh danh tính, và thanh toán ACH. Khi thêm một sản phẩm event contract, họ không cần đầu tư vào một mạng lưới mới. Họ chỉ cần sử dụng lại công nghệ sẵn có – điều này làm chi phí biên gần bằng không. Biên lợi nhuận của một hợp đồng cá cược có thể lên tới 15-20%, cao hơn rất nhiều so với phí giao dịch cổ phiếu hoặc crypto. Nếu bạn muốn tìm một thứ có thể “thay thế” crypto về mặt doanh thu, prediction market là một lựa chọn hoàn hảo: nó khiến người dùng giao dịch thường xuyên hơn, vào mọi thời điểm có sự kiện, và không phụ thuộc vào biến động của bitcoin.
Nhưng có một cái bẫy mà báo cáo tài chính không thể hiện: prediction market có tính thời vụ cực kỳ cao. Quý II của năm bầu cử lớn như 2024 thì doanh thu có thể bùng nổ. Còn quý III năm không có World Cup, không có bầu cử giữa kỳ, doanh thu có thể giảm một nửa. Điều này khiến mô hình của Robinhood trở nên mong manh hơn so với hình ảnh “tăng trưởng ổn định” mà họ đang vẽ ra. Tôi đã học được bài học này vào năm 2020, khi tôi chạy bot arbitrage trên Uniswap v2 trong mùa DeFi Summer. Với ba tháng chạy thử, bot của tôi kiếm được 45 ETH – một kết quả đáng mơ ước. Nhưng chỉ trong một đêm gas fee tăng đột biến do sự kiện flash crash, bot của tôi mất 5 ETH. Tôi nhận ra rằng một chiến lược sinh lời rất cao có thể sụp đổ chỉ vì một biến số không lường trước. Đối với Robinhood, biến số đó được gọi là “lịch sự kiện”. Khi lịch trống, dòng tiền sẽ ngừng chảy.
Bây giờ hãy nói về Robinhood Chain – thứ mà tôi tạm coi là “một L2 chưa có hồ sơ khai sinh”. Dựa vào xu hướng của Coinbase Base, tôi tin rằng Robinhood sẽ chọn một giải pháp L2 trên Ethereum, có thể là OP Stack hoặc Arbitrum Orbit. Họ cần tương thích với hệ sinh thái EVM để thu hút nhà phát triển. Nhưng điều quan trọng nhất là quyền kiểm soát. Một L2 điển hình có một sequencer – một nút xác nhận đơn hàng giao dịch. Nếu sequencer do Robinhood kiểm soát, họ có thể: tạm dừng các giao dịch đáng ngờ, đóng băng tài sản trong một ví tuân thủ lệnh tòa án, và loại bỏ bất kỳ token nào họ không muốn. Vậy thì Robinhood Chain sẽ là một blockchain “có chủ quyền” theo nghĩa đen: chủ quyền của công ty, không phải của người dùng.
Hãy so sánh với Base. Base vẫn có một sequencer tập trung, nhưng Coinbase công khai cam kết sẽ phi tập trung hóa sequencer theo lộ trình. Hơn nữa, Base cho phép bất kỳ ai triển khai hợp đồng thông minh mà không cần xin phép. Các nhà phát triển có thể tạo ra các ứng dụng tài chính, trò chơi, thị trường dự đoán khác ngay trên Base. Robinhood, với trách nhiệm tuân thủ một nhóm cơ quan quản lý, sẽ gần như chắc chắn không cho phép các hợp đồng tương tác tự do. Họ sẽ yêu cầu mọi hợp đồng phải được kiểm duyệt trước khi triển khai. Và như thế, Robinhood Chain không phải một hệ sinh thái – nó là một danh mục đầu tư được mã hóa.
Về mặt kỹ thuật, lỗ hổng lớn nhất của một hệ thống như vậy nằm ở tầng oracle. Prediction market cần một nguồn dữ liệu đáng tin cậy về kết quả của các sự kiện: trận đấu, bầu cử, lãi suất. Nếu oracle sai, hợp đồng sẽ thanh toán sai. Trong một giao thức phi tập trung như Polymarket, oracle bao gồm các trình báo cáo và cơ chế khiếu nại. Người dùng có thể thách thức một kết quả nếu họ có bằng chứng. Còn trong kiến trúc trung tâm của Robinhood, quyền xác định kết quả thuộc về công ty. Nếu họ dùng một nhà cung cấp dữ liệu thể thao và nhà cung cấp đó gửi kết quả sai, người dùng có thể kiện Robinhood – nhưng đó là một quá trình tốn kém và chậm chạp. Điều này không vi phạm luật, nhưng nó vi phạm nguyên tắc cơ bản của blockchain: tính bất biến, không phụ thuộc vào một thực thể duy nhất.
Trong giới tài chính phi tập trung, có một khái niệm gọi là “sovereignty” – chủ quyền của người dùng đối với tài sản của họ. Khi bạn sở hữu một token trên một L2 tập trung, bạn thực sự không sở hữu gì ngoài một khoản nợ của công ty vận hành chain. Điều này không sai về mặt pháp lý, nhưng nó đi ngược lại lý do tồn tại của tiền mã hóa. Vào năm 2022, tôi đã short Bitcoin từ 45.000 USD xuống 20.000 USD với đòn bẩy 3x. Trong quá trình đó, tôi học được rằng việc đặt lệnh trên một sàn tập trung có thể an toàn nếu bạn tin tưởng sàn. Nhưng khi thị trường biến động, khi thanh khoản khô cạn, sàn có thể thay đổi luật chơi. Robinhood từng dừng mua GameStop trong đợt squeeze năm 2021; họ có quyền làm điều tương tự với các hợp đồng trên chain của họ. Đây là rủi ro không thể phòng ngừa bằng stop-loss.
Những nhà đầu tư ủng hộ Robinhood Chain có thể nói rằng: “Chúng ta cần một blockchain mà những người bình thường có thể sử dụng – có KYC, có bảo hiểm, có hỗ trợ khách hàng.” Tôi hiểu điều đó. Đa số người dùng không muốn tự quản lý khóa riêng. Họ muốn một giao diện giống như ngân hàng. Và Robinhood có lợi thế vô song ở đây: họ có danh tiếng, có giấy phép, có đội ngũ hỗ trợ. Lợi thế lớn nhất của họ là niềm tin từ một thương hiệu đại chúng. Đó là thứ mà các giao thức phi tập trung như Uniswap, Polymarket không thể có được.
Ngược lại, chính sự tiện lợi đó lại là con dao hai lưỡi. Khi một công ty kiểm soát chain, họ có thể thay đổi các quy tắc bất cứ lúc nào. Họ có thể chèn một bản nâng cấp khiến một token nào đó không thể chuyển nhượng. Họ có thể tạm dừng rút tiền nếu có tranh chấp. Điều này nghe giống như một kịch bản trong thế giới tài chính truyền thống, không giống blockchain. Nếu bạn hỏi một nhà phát triển làm việc trong hệ sinh thái Base, họ có thể than phiền về việc Coinbase có quyền lực quá lớn. Nhưng Base vẫn cho họ quyền triển khai hợp đồng. Còn Robinhood Chain – nếu tuân theo logic tuân thủ của công ty – sẽ không bao giờ cho phép một hợp đồng có thể xung đột với quy định tài chính Mỹ được triển khai.
Và đây là điểm phân cực: Robinhood không phải một công ty công nghệ phi tập trung muốn thách thức hệ thống cũ. Họ là một công ty trong hệ thống cũ, sử dụng ngôn ngữ của sự đổi mới để bán sản phẩm cũ dưới dạng mới. Trong cộng đồng copy trade, tôi thường nói: Copy trade? Tôi copy lỗ hổng, không copy lệnh. Ở đây, lỗ hổng không nằm trong mã. Lỗ hổng nằm trong giả định rằng một công ty niêm yết có thể xây dựng một blockchain mở mà không có mâu thuẫn lợi ích.
Tôi nhớ lại năm 2021, tôi mint một con Bored Ape với giá 0,08 ETH và bán nó với giá 40.000 USD. Cũng trong năm đó, tôi mất 2 ETH vì một dự án NFT tên Cool Cats – hay đúng hơn là một bản sao giả danh. Rugpull đã dạy tôi một bài học: thương hiệu không đảm bảo an toàn. Các sàn giao dịch cũng vậy. Việc Robinhood là một công ty được niêm yết và kiểm toán không có nghĩa là Robinhood Chain sẽ an toàn cho người dùng. Nó chỉ có nghĩa là rủi ro được chuyển từ một hợp đồng thông minh tồi sang một mô hình quản trị tập trung khó bị phát hiện.
Vậy, điều gì đang thực sự xảy ra? Tôi tin rằng Robinhood đang sử dụng narrative “blockchain” để tăng giá trị cổ phiếu của mình. Prediction market là sản phẩm chính – nó tạo ra doanh thu. Robinhood Chain là phụ kiện – nó tạo ra sự chú ý. Và trong một thị trường giảm, các công ty đại chúng thường thổi phồng các câu chuyện liên quan đến blockchain để giữ vững tâm lý cổ đông. Lịch sử đã chứng minh điều tương tự vào năm 2017, khi các công ty chỉ cần thêm chữ “blockchain” vào tên – như Long Island Iced Tea Corp trở thành Long Blockchain Corp – là cổ phiếu tăng vọt. Robinhood không đi xa đến mức đó, nhưng về bản chất, họ vẫn đang lợi dụng một thuật ngữ để định vị chiến lược.
Trong quá trình audit của mình, tôi có một quy tắc: nếu một dự án không cho phép bạn đọc mã nguồn, thì dự án đó không xứng đáng được tin tưởng. Robinhood Chain – không có mã nguồn. Robinhood Event Contracts – không có địa chỉ contract. Họ nói rằng họ là một công ty được quản lý và không cần phải công khai mã. Nhưng blockchain là một cuốn sổ cái công khai; nếu họ không muốn công khai, tại sao lại gọi nó là blockchain? Một cơ sở dữ liệu nội bộ có thể làm mọi thứ họ cần.
Với một người đã xây dựng bot arbitrage, tôi có một lời khuyên cho những ai muốn tham gia Robinhood Event Contracts: hãy kiểm tra chi phí chênh lệch và phí rút tiền. Trong một thị trường không có đối thủ, Robinhood có thể độc quyền định phí. Nhà đầu tư bán lẻ không có nhiều lựa chọn. Nhưng nếu bạn nhìn vào thanh khoản trên các nền tảng phi tập trung như Polymarket, bạn sẽ thấy rằng spread có thể được tối ưu hóa tốt hơn, nhưng bạn phải tự quản lý rủi ro thanh toán. Sự đánh đổi giữa tiện lợi và tự do sẽ ngày càng rõ nét.
Khi một sàn giao dịch có 24 triệu người dùng tuyên bố “chain đang cất cánh”, bạn có quyền yêu cầu bằng chứng. Không phải bằng chứng về doanh thu – con số 13,1 tỷ USD đã quá rõ ràng. Mà là bằng chứng kỹ thuật. Hãy hỏi: Block explorer duy nhất cho Robinhood Chain nằm ở đâu? Token gốc của chain là gì, nếu có? Nó được phân phối như thế nào? Quyền kiểm soát sequencer thuộc về ai? Kế hoạch phi tập trung hóa sequencer có được công bố không? Một nhà phát triển bên thứ ba có thể triển khai hợp đồng thông minh lên chain mà không cần sự chấp thuận của Robinhood hay không? Nếu chính phủ Mỹ yêu cầu đóng băng một địa chỉ ví, Robinhood có thể làm điều đó không?
Nếu không có câu trả lời rõ ràng, hãy coi Robinhood Chain như một sản phẩm thử nghiệm, không phải một tầng hạ tầng đáng tin cậy. Và trong thị trường giảm này, các nhà đầu tư thông minh đều biết rằng sự sống còn quan trọng hơn lợi nhuận. Một blockchain tập trung có thể là nơi sinh lời nhanh, nhưng nó cũng là nơi bạn có thể mất tất cả nếu cơ quan quản lý đổi gió. Tôi đã đau đớn học được rằng thanh khoản có thể biến mất nhanh hơn cả bạn tin tưởng vào một thương hiệu.
Khi sàn gọi “chain”, tôi gọi là một khoảng trống thông tin. Còn bạn, bạn gọi nó là gì? Hãy tự trả lời trước khi rót một đồng vốn nào vào Robinhood Chain.