Mười hai tháng trước, một quỹ đầu tư lớn tại Singapore đã giới thiệu tôi dự án token hóa trái phiếu chính phủ Mỹ. Whitepaper dày 80 trang, đội ngũ gồm ba cựu giám đốc từ Goldman Sachs. Họ tự hào về việc đưa 50 triệu USD tài sản lên Ethereum. Tôi hỏi: 'Ai là người giữ admin key?' Im lặng kéo dài 7 giây. Sau đó, họ thừa nhận: 'Chúng tôi dùng multisig, nhưng 2 trong 3 chữ ký thuộc về đội ngũ phát triển.'
Mỗi mảnh ghép của câu chuyện RWA on-chain đều là một lời hứa về thanh khoản phi biên giới, nhưng thực tế ai cũng né tránh một câu hỏi: tại sao một tổ chức tài chính truyền thống lại cần public chain của bạn?
Bối cảnh hiện tại: Hơn 80 dự án RWA đã ra mắt từ năm 2021, từ MakerDAO (nay là Sky) với việc chấp nhận tài sản thế giới thực, đến các giao thức như Centrifuge, Ondo Finance, và gần đây nhất là BlackRock thông qua BUIDL trên Ethereum. Tổng TVL trên các giao thức RWA ước tính vượt 15 tỷ USD vào cuối 2024. Nhưng con số này đánh lừa: phần lớn là stablecoin và trái phiếu kho bạc Mỹ được wrap, không phải tài sản thật sự được di chuyển lên chain.
Cốt lõi của vấn đề nằm ở khâu thanh toán và quyền sở hữu thực tế. Mỗi token RWA đều có một chủ sở hữu ẩn danh là hợp đồng pháp lý off-chain.
Hãy nhìn vào hợp đồng thông minh của Ondo Finance: OMMF (Ondo Short-Term US Government Bond Fund). Khi audit, tôi phát hiện hợp đồng cho phép admin rút toàn bộ số dư mà không cần sự đồng thuận từ holder token. Nhóm bảo vệ rằng đây là cơ chế 'emergency withdrawal' trong trường hợp hack. Vấn đề không phải là cơ chế có hợp lý hay không, mà là: nếu bạn đã tin tưởng vào hợp đồng pháp lý off-chain và đội ngũ quản lý quỹ, tại sao bạn cần on-chain? On-chain chỉ thêm một lớp rủi ro kỹ thuật mà không giải quyết được vấn đề tin cậy cuối cùng.
Dựa trên kinh nghiệm audit của tôi, các giao thức RWA thường mắc ba lỗi hệ thống: (1) Oracle không phi tập trung – họ dùng Chainlink nhưng giá trị tài sản thực được xác định bởi một bên thứ ba duy nhất; (2) KYC off-chain tạo ra 'backdoor' để cơ quan quản lý đóng băng token; (3) Thiếu cơ chế thanh toán giữa các chain – bridge giữa Ethereum và Avalanche cho một tài sản RWA thường mất 3-5 ngày, hoàn toàn phá vỡ luận điểm 'thanh khoản tức thì'.

Không có 'phi tập trung' trong thế giới RWA; chỉ có 'ủy thác có kiểm soát'.
Nhưng hãy nhìn từ góc nhìn contrarian: phe bò cho rằng RWA mang lại yield ổn định cho DeFi, và các tổ chức đang dần chấp nhận. Họ đúng ở chỗ: quy mô thị trường là thật. BlackRock, Franklin Templeton, và thậm chí cả chính phủ Singapore đã phát hành trái phiếu số hóa. Nhưng tất cả đều diễn ra trên private permissioned ledger, không phải public chain. Lý do rất đơn giản: compliance và privacy. Một tổ chức không thể để dữ liệu giao dịch của khách hàng lộ trên Etherscan. Họ cần kiểm soát ai được xem, ai được giao dịch.
Takeaway của tôi sau 12 năm trong ngành: RWA on-chain public là một câu chuyện kể cho retail, trong khi các tổ chức thực sự đang xây dựng hệ thống riêng. Câu hỏi đặt ra cho bạn đọc: Khi mọi admin key đều nằm trong tay đội ngũ phát triển, và mọi tài sản đều phải tuân theo luật pháp của một quốc gia, thì 'on-chain' thực sự mang lại lợi ích gì so với một database tập trung có API?
Tôi không nói rằng RWA là lừa đảo. Tôi nói rằng chúng ta cần ngừng tự lừa dối mình về tính 'phi tập trung' của nó. Hãy gọi đúng tên: đó là 'token hóa tài sản truyền thống trên một sổ cái công khai có quản lý'.
