Tháng 3 vừa qua, một quỹ đầu tư có trụ sở tại Lagos công bố vòng gọi vốn 42 triệu USD cho nền tảng token hóa bất động sản. Trong bản cáo bạch dài 80 trang, họ tự mô tả đây là 'một cuộc cách mạng thanh khoản có khả năng giải phóng 600 tỷ USD tài sản đang bị đóng băng'. Con số đó đủ sức khiến bất kỳ ai cũng phải dừng lại, nhưng điều khiến tôi dừng lại lâu hơn là một dòng mã trong hợp đồng thông minh ERC-3643 mà họ sử dụng để phát hành token — một dòng mã không hề xuất hiện trong bất kỳ trang nào của bản cáo bạch đó.
Cụ thể, toàn bộ token được phát hành thông qua một hàm mint nằm trong một hợp đồng riêng biệt, với quyền kiểm soát được gắn vào một ví admin duy nhất. Ví này nằm dưới sự quản lý của không phải là một DAO, không phải là một hợp đồng đa chữ ký với sáu bên giám sát độc lập, mà chỉ là ba địa chỉ ví tương ứng với ba thành viên sáng lập. Nếu một trong ba khóa đó bị xâm phạm, hoặc nếu ba người đó quyết định gọi hàm mint thêm 1 tỷ token, không một nhà đầu tư nào nắm giữ token sở hữu quyền phủ quyết.
Tôi không nói rằng họ có ý định lừa đảo. Tôi chỉ nói rằng cấu trúc quyền lực trong mã nguồn mâu thuẫn trực tiếp với ngôn từ 'phi tập trung' mà họ đặt ở trang ba của bản cáo bạch. Và nếu bạn đã hoạt động trong lĩnh vực này đủ lâu, bạn sẽ biết rằng sự mâu thuẫn đó hiếm khi là một tai nạn.
Bối cảnh rộng hơn: Cơn sốt token hóa tài sản thực (Real-World Assets, hay RWA) hiện tại không chỉ là một trào lưu công nghệ, mà đã trở thành một trong những narrative hút vốn lớn nhất sau chu kỳ GameFi. Theo dữ liệu từ nhiều nền tảng phân tích on-chain, tổng giá trị tài sản được 'token hóa' trên các chain công khai đã tăng từ mức dưới 2 tỷ USD vào đầu năm 2023 lên hơn 17 tỷ USD vào cuối năm 2025 — con số này bao gồm trái phiếu kho bạc Hoa Kỳ, bất động sản thương mại, tín chỉ carbon, và thậm chí cả các khoản vay của doanh nghiệp vừa và nhỏ.
Tôi đã dành phần lớn sự nghiệp của mình để kiểm tra các dự án như thế này, và tôi nhận ra một mô thức lặp đi lặp lại: Mỗi khi thị trường tăng giá, các dự án mọc lên như nấm sau mưa. Họ mang theo những bản cáo bạch dày, những tên tuổi của các công ty luật lớn, những lời hứa về tính tuân thủ và thanh khoản. Nhưng khi tôi bắt đầu đọc mã nguồn, những gì tôi thấy thường là một cấu trúc quyền lực rất quen thuộc: một nhóm nhỏ người nắm giữ chìa khóa nâng cấp hợp đồng, một ví admin có thể đóng băng toàn bộ ví người dùng, và một cơ chế phát hành token mà phần lớn token được giữ bởi đội ngũ sáng lập.
Điều đáng chú ý là phần lớn các nhà đầu tư tổ chức — những người rót hàng chục triệu USD vào các quỹ như vậy — không đọc mã nguồn theo cách tôi đọc. Họ dựa vào báo cáo thẩm định từ các công ty kiểm toán, nhưng các công ty kiểm toán thường chỉ kiểm tra tính đúng đắn của hợp đồng so với thông số kỹ thuật, chứ không kiểm tra sự mâu thuẫn giữa thông số kỹ thuật và lời hứa trong bản cáo bạch.
Hãy để tôi kể cho bạn nghe một câu chuyện. Vào năm 2017, tôi mới 25 tuổi, vừa gia nhập một quỹ đầu tư tại Lagos. Một dự án ICO tên là "CryptoTulip" huy động được 12 triệu USD trong vòng chưa đầy hai tuần. Tôi dành ba tuần để đọc từng dòng mã Solidity của họ, và tôi tìm thấy một lỗi trong cơ chế mint token — một lỗi cho phép bất kỳ ai cũng có thể tạo ra hàng triệu token vô hạn. Tôi báo cáo lỗi này cho đội ngũ dự án, họ lịch sự cảm ơn tôi, và sau đó tiếp tục bán token. Ba tháng sau, dự án sụp đổ khi một hacker khai thác chính xác lỗ hổng đó. Không ai trong số những người mua token có thể thu hồi được đồng nào.
Kinh nghiệm đó dạy tôi một bài học: Mọi dự án đều có một lớp "vỏ hào nhoáng" được tạo ra bởi marketing, và một lớp "lõi kỹ thuật" được tạo ra bởi mã nguồn. Nếu bạn chỉ nhìn vào vỏ, bạn sẽ không bao giờ thấy được sự thật. Nếu bạn nhìn vào lõi, bạn sẽ thấy được những gì thực sự đang xảy ra.
Bây giờ, hãy cùng tôi tháo gỡ một dự án RWA điển hình như tôi vừa mô tả. Có bốn lớp chính tôi thường kiểm tra: cấu trúc phát hành token, quyền kiểm soát hợp đồng, mối quan hệ giữa token và tài sản nền tảng, và cuối cùng là tính thanh khoản của chính token đó.
Lớp thứ nhất: Cấu trúc phát hành.
Trong hầu hết các dự án token hóa tài sản, token không được phát hành trực tiếp để mua bán công khai giống như token của Uniswap hay Aave. Thay vào đó, chúng được phát hành theo một quá trình được gọi là "phân phối có kiểm soát" — tức là chỉ những nhà đầu tư đã vượt qua quy trình xác minh danh tính và được xếp vào danh sách trắng mới có thể nhận token. Điều này nghe có vẻ hợp lý về mặt tuân thủ, và nó thực sự cần thiết nếu tài sản nền tảng là bất động sản hoặc trái phiếu có giá trị pháp lý.
Nhưng sự kiểm soát đó nằm trong tay ai? Hãy tưởng tượng bạn mua một token đại diện cho 1/1000 căn hộ tại một tòa nhà ở Lagos. Giá trị của token đó phụ thuộc hoàn toàn vào một hợp đồng pháp lý bên ngoài blockchain — một hợp đồng nói rằng người giữ token có quyền nhận một phần tiền thuê nhà. Nhưng nếu hợp đồng pháp lý đó không được soạn thảo cẩn thận, hoặc nếu tài sản nền tảng được thế chấp cho một tổ chức tài chính khác, thì token của bạn chỉ là một đoạn mã không có giá trị pháp lý ràng buộc.
Trong trường hợp dự án mà tôi kiểm tra, hợp đồng pháp lý được soạn thảo tại một khu vực pháp lý nổi tiếng về sự linh hoạt trong việc bảo vệ nhà đầu tư nước ngoài. Nhưng không có cơ chế nào trên blockchain để thực thi hợp đồng đó. Nếu công ty sở hữu tài sản phá sản, tài sản sẽ được xử lý theo luật phá sản của địa phương, và token của bạn sẽ nằm trong danh sách chủ nợ — nhưng bạn không có gì đảm bảo rằng tài sản đó sẽ được bán để trả cho bạn trước.
Lớp thứ hai: Quyền kiểm soát hợp đồng.
Hãy nói về quyền admin. Trong nhiều dự án DeFi thuần túy, chẳng hạn như Uniswap v1, hợp đồng hoàn toàn không thể nâng cấp và không có ví admin. Điều đó có nghĩa là ngay cả đội ngũ sáng lập cũng không thể thay đổi bất kỳ tham số nào sau khi triển khai. Đây là một thiết kế rất mạnh mẽ, bởi nó tạo ra sự tin tưởng vô điều kiện.
Nhưng hầu hết các dự án RWA hiện nay đều sử dụng hợp đồng có thể nâng cấp — thường là một biến thể của proxy pattern. Họ lý luận rằng họ cần khả năng nâng cấp để thích ứng với các yêu cầu pháp lý thay đổi. Điều này có cơ sở. Nhưng nó cũng có nghĩa là người nắm giữ token của bạn phụ thuộc vào thiện chí của những người nắm giữ chìa khóa nâng cấp.
Khi tôi kiểm tra hợp đồng của dự án nói trên, tôi thấy rằng chìa khóa nâng cấp nằm trong một ví đa chữ ký 2/3. Hai trong ba chữ ký thuộc về các thành viên sáng lập, chữ ký còn lại thuộc về một công ty luật lập dị có trụ sở tại Quần đảo Cayman. Điều này thực chất có nghĩa là hai người sáng lập có thể thay đổi toàn bộ logic hợp đồng — thêm một hàm mới cho phép họ rút token từ bất kỳ người dùng nào — mà không cần sự chấp thuận của bất kỳ nhà đầu tư nào. Tôi không nói họ sẽ làm điều đó. Tôi chỉ nói rằng khả năng đó tồn tại.
Lớp thứ ba: Mối quan hệ giữa token và tài sản.
Trong một dự án token hóa trái phiếu kho bạc Hoa Kỳ, token thường đại diện cho một phần lợi nhuận của trái phiếu, nhưng trái phiếu đó được giữ bởi một nhà lưu ký tập trung, thường là một ngân hàng. Điều này tạo ra một điểm rủi ro: nếu ngân hàng lưu ký phá sản hoặc bị tấn công mạng, token của bạn có thể trở nên vô giá trị. Vào năm 2022, chúng ta đã chứng kiến sự sụp đổ của FTX, nơi mà tài sản của người dùng được trộn lẫn với tài sản của quỹ đầu cơ. Điều tương tự cũng có thể xảy ra với tài sản được token hóa nếu không có cấu trúc giám sát độc lập rõ ràng.
Trong trường hợp dự án bất động sản, tài sản nền tảng là các căn hộ ở Lagos. Nhưng làm thế nào để bạn xác minh rằng các căn hộ đó không bị bán cho hai người cùng một lúc? Bạn phải tin tưởng một bên thứ ba trung gian — công ty quản lý tài sản ở ngoài đời thực. Nếu công ty đó làm ăn gian dối, không một đoạn mã nào có thể cứu bạn.
Lớp thứ tư: Thanh khoản.
Đây là lớp mà hầu hết các nhà đầu tư hiểu nhất nhưng không ai nói ra: Token RWA hầu như không có thanh khoản thứ cấp trên các sàn giao dịch công khai. Một phần ba trong số các token được phát hành theo tiêu chuẩn ERC-3643 bị niêm yết trên các sàn phi tập trung với khối lượng giao dịch gần như bằng không.
Điều này có nghĩa là khi bạn mua token RWA, bạn thực sự đang mua một tài sản mà bạn khó có thể bán lại nhanh chóng. Nhưng trong các buổi thuyết trình, các đội ngũ dự án thường nói về tiềm năng thanh khoản trong tương lai — về việc họ sẽ sớm niêm yết token trên các sàn lớn, về việc các nhà tạo lập thị trường sẽ tham gia, về việc thanh khoản sẽ sâu hơn. Trong khi đó, họ thường không nói về việc họ đã đồng ý với các nhà đầu tư chiến lược về một thời gian khóa token hai năm, và sau khi hết khóa, một lượng lớn token sẽ được bán tháo.
Tôi nhớ lại mùa hè năm 2020, khi tôi nghiên cứu về Uniswap v1. Tôi dành hai tháng để hiểu công thức x*y=k, và tôi nhận ra rằng yếu tố quan trọng nhất trong Uniswap không phải là công thức, mà là việc không có ai có thể thay đổi công thức đó. Điều đó tạo ra một sự đảm bảo toán học rằng người dùng không bao giờ bị lừa bởi một tham số ẩn. Còn các dự án RWA — với proxy pattern và quyền nâng cấp — thì không có sự đảm bảo toán học nào cả.
Tôi biết có những người phản bác: Họ sẽ nói rằng tôi quá khắt khe. Họ sẽ nói rằng token hóa tài sản thực là bước tiến tất yếu của ngành tài chính. Họ có thể đưa ra ví dụ về những công ty lớn như BlackRock hoặc Franklin Templeton đã phát hành quỹ token hóa trái phiếu kho bạc thành công. Và tôi đồng ý rằng hướng đi này có tiềm năng thực sự. Nhưng tiềm năng đó nằm ở nơi mà tài sản nền tảng có tính thanh khoản cao, đối tác lớn có uy tín, và khuôn khổ pháp lý rõ ràng.
Ngược lại, những gì tôi thấy ở nhiều dự án RWA ở các thị trường mới nổi là một hiện tượng hoàn toàn khác: họ sử dụng token như một cách để huy động vốn không phải từ các tổ chức tài chính truyền thống, mà từ những nhà đầu tư bán lẻ — những người không có khả năng đọc mã nguồn, không có khả năng thuê luật sư để kiểm tra hợp đồng pháp lý, không có khả năng xác minh tài sản nền tảng. Họ nhìn thấy một dự án có logo đẹp, có một số người có danh xưng ấn tượng, và họ mua token.
Đối với tôi, đây không phải là một dự án công nghệ. Đây là một vấn đề về quyền lực và trách nhiệm giải trình.
Vào năm 2021, khi tôi nghiên cứu về tiêu chuẩn NFT ERC-721, tôi phát hiện ra rằng nhiều metadata NFT được lưu trữ trên các URL tĩnh. Nếu máy chủ của nhà phát hành bị tấn công hoặc bị đóng cửa, toàn bộ NFT sẽ trở thành các đoạn mã trống rỗng. Tôi viết một báo cáo nội bộ 30 trang về rủi ro này. Một đồng nghiệp nam của tôi cười nhạo, nói rằng tôi không hiểu về "tech art". Ba tháng sau, một vụ hack lớn liên quan đến metadata NFT xảy ra, và báo cáo của tôi được lưu hành khắp công ty.
Tôi kể câu chuyện này để nói rằng: việc phơi bày những lỗ hổng kỹ thuật không phải là để làm xấu đi một ngành công nghiệp, mà là để ngăn chặn những tổn thất lớn hơn. Và trong thị trường tăng giá hiện tại — nơi tiền đang chảy rất mạnh vào các dự án RWA — việc này càng cấp thiết hơn.
Hãy để tôi nói một điều mà có thể không được ưa chuộng: Những người giữ quan điểm ngược — phe bull — không hoàn toàn sai. Họ đúng khi nhìn thấy tiềm năng của việc token hóa các tài sản thanh khoản kém như bất động sản, trái phiếu doanh nghiệp, hoặc quyền khai thác tài nguyên. Họ đúng khi nhận ra rằng blockchain có thể tạo ra một lớp minh bạch mà các hệ thống tài chính truyền thống thiếu. Họ cũng đúng khi kỳ vọng rằng quy định sẽ trở nên rõ ràng hơn.
Nhưng vấn đề không phải là hướng đi đúng hay sai. Vấn đề là tốc độ. Các dự án đang huy động vốn dựa trên một viễn cảnh quy định rõ ràng — nhưng quy định chưa bao giờ chạy nhanh bằng tốc độ phát hành token.
Khi tôi viết báo cáo 50 trang về quy định token hóa tài sản tại Nigeria vào năm 2025, tôi phát hiện ra rằng khung pháp lý cho phép rất nhiều dự án hoạt động trong một vùng xám. Chỉ cần có một công ty con được thành lập tại một khu vực pháp lý thuận lợi, và sử dụng một cấu trúc lách thuế hợp pháp, dự án đó có thể bán token cho cư dân Nigeria mà không cần xin bất kỳ giấy phép nào. Tôi đề xuất thắt chặt kiểm soát, nhưng báo cáo của tôi bị từ chối vì "quá bi quan". Khi tôi công khai báo cáo đó, nhiều người giận dữ — nhưng cũng có nhiều người nhắn tin cho tôi để nói rằng họ biết một dự án khác đang làm điều tương tự.
Tôi tin rằng token hóa tài sản thực sẽ trở thành một phần quan trọng của nền kinh tế số. Nhưng nó chỉ có thể phát triển bền vững khi ba điều kiện được đáp ứng: thứ nhất, sự minh bạch thực sự về quyền kiểm soát mã nguồn — nghĩa là chìa khóa nâng cấp không nằm trong tay một nhóm nhỏ cá nhân; thứ hai, cấu trúc pháp lý rõ ràng — nghĩa là người nắm giữ token phải có quyền hợp pháp đối với tài sản nền tảng, được xác nhận bởi một tòa án; thứ ba, tính thanh khoản không dựa trên hứa hẹn mà dựa trên cơ chế thị trường — nghĩa là token phải có giá trị nội tại thực sự ngay từ ngày đầu, không phải chỉ ở lời hứa về một tương lai xa.
Nếu không có ba điều kiện này, chúng ta không tạo ra một hệ thống tài chính tốt hơn — chúng ta chỉ tạo ra một cách để bán cổ phần trong những tài sản không thể định giá cho những nhà đầu tư bán lẻ với ít, thậm chí là zero, sự bảo vệ.
Kết thúc bằng một câu hỏi: Bạn có biết rằng khi bạn mua token RWA, bạn không mua tài sản — bạn mua một lời hứa từ một nhóm người bạn có thể chưa từng gặp. Lời hứa đó được mã hóa trong một hợp đồng thông minh, và hợp đồng đó có thể cho phép họ rút ví của bạn nếu họ muốn. Vậy, thứ bạn tin tưởng là gì? Là công nghệ? Là pháp luật? Hay là trái tim của ba nhà sáng lập mà bạn giao toàn bộ tài sản của mình?
Trên thị trường tăng giá, câu hỏi đó hiếm khi được đặt ra. Nhưng trong cơn sốt vàng, người ta thường quên kiểm tra chiếc cuốc của mình có thật sự bằng kim loại hay không. Cho đến khi vàng biến mất, và họ nhận ra rằng chiếc cuốc đó được đúc bằng niềm tin chứ không phải bằng thép.
