BitMart, BitMEX, AscendEX, ABFinance – bốn cái tên biến mất trong sáu tuần. Nhưng đừng nhìn vào tin tức, hãy nhìn vào log. Smart contract không mơ – chỉ thực thi. CEX cũng vậy, nhưng thực thi của chúng là một hộp đen.
Từ góc nhìn của một kẻ đã kiểm toán hợp đồng ICO năm 2017, tôi học được một điều: mã lệnh không bao giờ nói dối. Con người thì có. Khi BitMart tuyên bố “đóng cửa để bảo trì”, tôi lập tức mở Etherscan. Không có dòng tiền lớn nào vào cold wallet. Thay vào đó, các địa chỉ nóng vẫn đang xử lý lệnh rút với tốc độ rùa bò. Đó là dấu hiệu đầu tiên: thanh khoản thực sự đã cạn.
Bối cảnh: Trong sáu tuần, bốn sàn giao dịch tập trung (CEX) lần lượt tuyên bố đóng cửa. ABFinance do cựu CEO ByBit Helen Liu sáng lập, chưa kịp khởi động đã tắt. BitMart – từng nằm trong top 30 toàn cầu – rút tiền chậm đến mức người dùng nghi ngờ mất khả năng thanh toán. AscendEX bị ZachXBT phát hiện thiếu hụt nghiêm trọng ETH, USDT, SOL trên on-chain. BitMEX, ông hoàng phái sinh, thông báo đóng cửa vào tháng 9, để lại 270 triệu USD quỹ bảo hiểm với số phận mơ hồ.
Đây không phải là sự cố kỹ thuật. Đây là sự sụp đổ của niềm tin vào mô hình lưu ký tập trung không minh bạch.
Core: Phân tích kỹ thuật từ dữ liệu on-chain
Tôi bắt đầu bằng việc kiểm tra các địa chỉ được gắn nhãn trên Etherscan và các chuỗi khác. Với AscendEX, ZachXBT đã công khai danh sách các địa chỉ nóng và chỉ ra rằng tổng tài sản trên đó chỉ đủ cover một phần nhỏ số dư danh nghĩa. Đây là điểm mù kinh điển của CEX: số dư trong database không khớp với tài sản trên chain. Khi tôi audit các hợp đồng thông minh, tôi luôn kiểm tra số dư thực tế của contract. Với CEX, bạn không thể làm điều đó trừ khi họ công bố địa chỉ và Merkle Tree Proof of Reserves. BitMart, BitMEX, AscendEX đều không làm điều đó.
Dữ liệu từ BitMart cho thấy: các giao dịch rút tiền bị giới hạn dưới 0.1 ETH mỗi lần, và thời gian xác nhận kéo dài hàng giờ. Đây là dấu hiệu của “cạn kiệt thanh khoản” – một thuật ngữ trong quản lý tài sản nợ. Khi người dùng yêu cầu rút, nếu sàn không có đủ tài sản thanh khoản trên hot wallet, họ phải chuyển từ cold wallet. Nhưng nếu cold wallet cũng trống, thì không có gì để chuyển. BitMart, thay vì giải thích, lại đe dọa kiện người yêu cầu minh bạch. Đó là hành vi của kẻ yếu thế.
AscendEX còn tệ hơn. Trước khi đóng cửa, họ từng bị hack mất 78 triệu USD vào năm 2021. Sau đó, họ tuyên bố bù đắp bằng lợi nhuận kinh doanh, nhưng không có bằng chứng on-chain. Khi dữ liệu của ZachXBT cho thấy thiếu hụt, đó là sự xác nhận rằng lỗ hổng chưa bao giờ được vá. Lịch sử không lặp lại, nhưng nó vần điệu.
BitMEX là trường hợp đặc biệt. Với 270 triệu USD quỹ bảo hiểm, họ có vẻ an toàn hơn. Nhưng quỹ bảo hiểm là tài sản riêng của sàn, không phải của người dùng. Nếu sàn đóng cửa, số tiền đó sẽ được xử lý theo luật phá sản, và người dùng có thể không được ưu tiên. Đây là một cái bẫy tâm lý: người dùng nhìn vào con số lớn và nghĩ rằng tiền của họ an toàn, nhưng thực tế không có sự bảo vệ pháp lý nào.
Contrarian: Góc nhìn phản trực giác
Thị trường giảm không phải nguyên nhân chính. Nếu là do thị trường, thì Binance và Coinbase cũng phải đóng cửa. Nhưng họ không. Sự khác biệt nằm ở mức độ minh bạch và quản lý rủi ro. Các sàn nhỏ dựa vào doanh thu phí giao dịch để vận hành, nhưng khi khối lượng giảm, họ không còn đủ tiền để trả lương nhân viên, duy trì máy chủ, và quan trọng nhất – duy trì dự trữ 100%. Họ bắt đầu “vay” tiền của người dùng để đầu tư, và khi thua lỗ, họ không thể trả lại.
Điểm mù bảo mật thực sự không nằm ở smart contract, mà nằm ở sổ cái nội bộ. CEX vận hành như một ngân hàng, nhưng không có kiểm toán độc lập, không có bảo hiểm tiền gửi, và không có sự giám sát của cơ quan quản lý mạnh. Người dùng giao phó tiền của họ cho một thực thể mà họ không thể kiểm tra. Khi tôi audit, tôi luôn nói: “Không bao giờ tin tưởng, hãy xác minh”. Với CEX, bạn không thể xác minh, vì vậy bạn không nên tin tưởng.
Sự thật gây sốc: Các sàn này đã chết từ lâu, chỉ là chưa ai thông báo. Dấu hiệu đã xuất hiện từ nhiều tháng trước: khối lượng giao dịch giảm, đội ngũ nhân sự rời đi, và các bài đăng trên mạng xã hội trở nên phòng thủ. Nếu bạn theo dõi dữ liệu on-chain của các sàn nhỏ, bạn sẽ thấy dòng tiền chảy ra nhiều hơn chảy vào. Đó là dấu hiệu của một cuộc chạy đua đã bắt đầu từ lâu.
Takeaway: Dự báo và bài học
Trong 6-12 tháng tới, sẽ còn nhiều CEX hạng trung và nhỏ đóng cửa. Đây là quá trình “thanh lọc” tự nhiên của thị trường. Những sàn không có Proof of Reserves, không có kiểm toán, và không có giấy phép sẽ không thể tồn tại. Người dùng có hai lựa chọn: hoặc chuyển sang các sàn đã được kiểm chứng như Coinbase, hoặc tự lưu ký tài sản của mình. DeFi và ví không lưu ký không phải là không có rủi ro, nhưng ít nhất bạn có thể nhìn thấy code và kiểm tra nó. Còn CEX, bạn chỉ có thể hy vọng.
Câu hỏi cuối cùng: Bạn có dám để tiền của mình trong một hộp đen mà bạn không thể mở ra không? Tôi thì không. Smart contract không mơ – chỉ thực thi. Còn CEX, chúng mơ rất nhiều, và thực thi… rất tệ.
