Ngày 9 tháng 7 năm 2025, Tether thông báo XAUT, token vàng kỹ thuật số của họ, đã chính thức được Amanah Advisors chứng nhận tuân thủ Shariah. Tin tức này nhanh chóng lan truyền trong giới RWA (Real World Assets) và cộng đồng Islamic Finance, nhưng liệu nó có thực sự thay đổi bức tranh kỹ thuật của ngành? Hay đây chỉ là một lớp sơn mới trên một nền móng vốn đã mong manh về niềm tin? Tôi, với tư cách là một nhà nghiên cứu zero-knowledge, sẽ mổ xẻ tuyên bố này dưới góc nhìn của một kỹ sư giao thức, để chỉ ra những gì code thực sự nói và những giả định tin cậy mà hầu hết mọi người đang bỏ lỡ.
Trước hết, hãy đặt bối cảnh. XAUT là một token ERC-20 (và TRC-20) được phát hành bởi Tether, đại diện cho quyền sở hữu một ounce vàng vật chất được lưu trữ tại kho của TG Commodities ở Thụy Sĩ. Về mặt kỹ thuật, nó không khác gì một đồng stablecoin có tài sản thế chấp là vàng, với cơ chế mint/burn dựa trên chứng từ kiểm toán. Điểm mới duy nhất là chứng nhận Shariah, vốn yêu cầu tài sản phải được nắm giữ thực tế (không phải hợp đồng tương lai), không có lãi suất (riba), và không có đầu cơ quá mức (gharar). Nghe có vẻ hoàn hảo cho một token vàng? Insight ở cấp độ giao thức mà hầu hết mọi người bỏ lỡ là: chứng nhận này không hề thay đổi một dòng code nào trong hợp đồng thông minh của XAUT. Tất cả logic mint/burn, kiểm tra quyền admin, và thậm chí khả năng đóng băng token (nếu Tether muốn) vẫn y nguyên. Vậy thứ thay đổi thực sự là gì? Đó là lớp tin cậy bên ngoài: sự phê chuẩn từ một tổ chức tôn giáo.
Từ góc độ mật mã học, việc tin tưởng vào một bên thứ ba như Amanah Advisors còn tệ hơn cả việc tin tưởng vào một oracle tập trung trong DeFi. Bởi vì oracle có thể được xác minh qua nhiều nguồn, nhưng một fatwa (phán quyết tôn giáo) lại mang tính chủ quan và có thể bị thay đổi theo thời gian. Khi tôi phân tích whitepaper của XAUT (phiên bản năm 2020), tôi thấy rõ rằng thiết kế kỹ thuật chỉ đảm bảo sự tương ứng 1:1 danh nghĩa giữa token và ounce vàng thông qua cơ chế tự động hóa. Nhưng việc chứng minh rằng vàng đó không bị cho vay, không bị cầm cố, hay thậm chí tồn tại thực sự, vẫn phải dựa vào báo cáo kiểm toán truyền thống. Chứng nhận Shariah không giải quyết vấn đề đó; nó chỉ thêm một lớp giấy chứng nhận vào quy trình vốn đã dựa trên giả định tin cậy.
Điều này dẫn tới một góc nhìn phản trực giác: chứng nhận Shariah có thể khiến XAUT trở nên kém minh bạch hơn thay vì hơn. Bởi vì các nhà đầu tư Hồi giáo, vốn quen với các sản phẩm tài chính truyền thống, có thể chấp nhận một mức độ không rõ ràng về kỹ thuật nếu có được sự chứng thực từ các học giả. Họ sẽ không đặt câu hỏi về quyền admin của Tether, khả năng nâng cấp hợp đồng, hay thậm chí khả năng bị tịch thu tài sản bởi chính quyền địa phương. Tất cả những rủi ro đó vẫn tồn tại, nhưng bị che khuất bởi một lớp sơn hào nhoáng mang tên "Shariah-compliant".
Báo cáo audit của Amanah Advisors tiết lộ điều thú vị: họ chứng nhận dựa trên tài liệu mô tả quy trình và cam kết từ Tether, chứ không phải kiểm tra trực tiếp mã nguồn hay kho vàng. Vậy nên, nếu bạn đọc kỹ whitepaper của XAUT, bạn sẽ thấy rằng điều khoản "force majeure" cho phép Tether đình chỉ việc đổi token lấy vàng vật chất trong trường hợp khẩn cấp. Điều này mâu thuẫn trực tiếp với yêu cầu về quyền sở hữu thực tế của Shariah. Nhưng vì không có cơ chế kỹ thuật nào để buộc thực thi, tất cả chỉ là lời hứa.
Hệ quả của việc này là thế nào? Đối với thị trường, đây rõ ràng là một cú hích cho làn sóng RWA (Real World Assets) hướng tới khu vực Trung Đông và Nam Á. Các ngân hàng Hồi giáo giờ đây có thể đề xuất XAUT như một công cụ đầu tư vàng hợp pháp. Nhưng đối với những người hiểu về cấu trúc giao thức, đây giống như việc thêm một cánh cửa mới vào một ngôi nhà đang có lỗ hổng trên mái nhà. Cánh cửa đó có thể giúp nhiều người vào hơn, nhưng lỗ hổng vẫn còn đó, chờ ngày sập.
Tôi đã dành 6 tuần để nghiên cứu các điều kiện slashing trong restaking của EigenLayer, và điều tôi học được là: khi một giao thức dựa quá nhiều vào tin cậy bên ngoài, nó sẽ tạo ra các điểm thất bại đơn lẻ. XAUT hiện có ba điểm thất bại đơn lẻ: Tether (người phát hành), TG Commodities (kho vàng), và Amanah Advisors (cơ quan chứng nhận). Việc có thêm điểm thứ ba không làm giảm rủi ro; trái lại, nó tạo ra ảo tưởng về sự an toàn.
Vậy takeaway là gì? Nếu bạn đang xem xét XAUT như một khoản đầu tư dài hạn, hãy nhớ rằng bản chất kỹ thuật của nó không thay đổi: bạn đang tin tưởng hoàn toàn vào Tether và các đối tác. Chứng nhận Shariah chỉ là một bộ lọc thị trường, không phải một cải tiến bảo mật. Câu hỏi đặt ra: Liệu các nhà đầu tư Hồi giáo, khi nhận ra giới hạn của sự tin cậy này, có sẵn sàng yêu cầu những bằng chứng mật mã học thực sự, như bằng chứng dự trữ zero-knowledge? Hay họ sẽ tiếp tục chấp nhận lời hứa?


