Tôi đã audit một tổ chức và một đề xuất nâng cấp. Một trong hai đang âm thầm đẩy toàn bộ hệ thống vào lối thoát hiểm độc đạo.
Michael Saylor vừa nói “Bitcoin đã thắng” trên podcast. Cùng tuần đó, MicroStrategy (nay là Strategy) thông báo tuần thứ năm liên tiếp không mua thêm một Bitcoin nào. Đây không phải lần đầu tiên tôi thấy một CEO dùng câu chuyện để thay thế cho dữ liệu trên bảng cân đối kế toán. Nhưng lần này, câu chuyện không còn che giấu được thực tế mã nguồn nữa.
Trong khi đó, một đề xuất nâng cấp Bitcoin yên lặng hơn nhiều – BIP-110 – đang tích tắc đếm ngược đến ngày kích hoạt cưỡng chế. Đa số thợ đào bỏ qua nó. Nhưng tôi thuộc tuýp người không tin vào tài liệu hay tuyên bố, tôi chỉ tin vào mã nguồn và các tham số của giao thức. Và những gì tôi đọc được từ mã nguồn của BIP-110 và cấu trúc tài chính của Strategy cho thấy: Bitcoin hiện đang hứng chịu hai mũi tấn công từ bên trong, cùng lúc.
Context: Tại sao BIP-110 lại nguy hiểm hơn vẻ ngoài
BIP-110 là một đề xuất thay đổi giao thức qua soft fork, nhằm giới hạn kích thước của trường dữ liệu tùy ý (arbitrary data field) trong giao dịch Bitcoin. Nghe có vẻ là một cải tiến kỹ thuật đơn thuần? Có. Nhưng cơ chế kích hoạt của nó là một vết nứt trong văn hóa đồng thuận của Bitcoin: thay vì yêu cầu 95% hashpower như thông lệ từ năm 2017, BIP-110 chỉ cần 55% - và tự động kích hoạt sau một khung thời gian “force lock-in” mở ra vào tháng 8/2026. Adam Back đã cảnh báo về rủi ro này. Michael Saylor phản đối kịch liệt, gọi đó là một cuộc “tấn công từ bên trong”. Ông ta có thể đang đúng, dù cho các lý do của ông ta xuất phát từ một góc nhìn khác.
Core: Hai câu chuyện, một mẫu số chung – mất niềm tin vào sự ổn định
Tôi đã audit mã nguồn của rất nhiều giao thức trong 5 năm qua. Một trong những nguyên tắc xây dựng cấu trúc phòng thủ mà tôi luôn áp dụng là: “Sự suy giảm của bất kỳ tín hiệu nào cũng cần một cơ chế phục hồi”. Cả Strategy và BIP-110 đều đang mất tín hiệu ổn định.
Về Strategy: Công ty sở hữu 843.775 Bitcoin, nhưng đang ôm khoản lỗ chưa thực hiện (unrealized loss) lên tới 9,9 tỷ USD – tương đương 53% giá trị danh mục tại đỉnh 126.080 USD. Để trả cổ tức 12%/năm cho cổ phiếu ưu đãi STRC, họ đã phải bán cổ phiếu phổ thông để gây quỹ 3,75 tỷ USD. Quỹ này chỉ đủ trả cổ tức trong 2,1 năm nếu Bitcoin không tăng giá. Dựa trên kinh nghiệm audit của tôi, đây là một cấu trúc đòn bẩy tài chính mà tôi sẽ đánh giá là ‘nên tránh’ trong bất kỳ framework đánh giá rủi ro nào. Thị trường đã phản ứng: cổ phiếu MSTR giảm 76% từ đỉnh, và cổ phiếu ưu đãi STRC đang giao dịch dưới mệnh giá 100 USD, ở mức 88,86 USD. Nói cách khác, thị trường đang định giá rủi ro mất khả năng thanh toán.
Về BIP-110: Các thợ đào gần như hoàn toàn bỏ qua các tín hiệu (signals) cho đề xuất này. Nhưng cơ chế “force lock-in” vẫn sẽ kích hoạt vào tháng 8/2026 mà không cần sự đồng ý của họ. Trong lịch sử Bitcoin, một soft fork không có sự ủng hộ của thợ đào là tiền đề cho một User Activated Soft Fork (UASF) – tức là một cuộc chiến nội bộ có thể dẫn đến phân nhánh chuỗi. Điều mà Saylor gọi là “cuộc tấn công từ bên trong” thực ra không phải là một vụ hack, mà là một lỗ hổng trong quy trình quản trị (governance). Giống như tôi từng phát hiện một lỗ hổng exit game trong Plasma của OmiseGO năm 2017 – nó không phải là một vụ hack đang diễn ra, mà là một điểm yếu trong logic có thể bị khai thác. BIP-110 là một điểm yếu như vậy.
Tôi còn nhớ, trong quá trình audit cơ chế xác minh của zk-Rollup cho zkSync, tôi phát hiện ra rằng 40% các chứng minh bị trùng lặp. Sai sót đó nằm ở logic grouping, không phải ở mật mã. BIP-110 cũng vậy: lỗ hổng nằm ở quy trình kích hoạt, không phải ở mục tiêu kỹ thuật. Và một khi quy trình bị phá vỡ, toàn bộ giao thức sẽ mất đi tính ổn định.
Contrarian: “Mối đe dọa lớn nhất đến từ bên ngoài” là một ảo tưởng
Cộng đồng Bitcoin thường tập trung vào các mối đe dọa từ bên ngoài: chính phủ, quy định, ETF, Trung Quốc, v.v. Nhưng dữ liệu cho thấy mối đe dọa thực sự đang đến từ bên trong. MicroStrategy – biểu tượng cho sự chấp nhận của tổ chức – đang cạn kiệt hơi thở tài chính. Và giao thức – nền tảng của sự phân quyền – đang tự đặt mình vào một cuộc khủng hoảng đồng thuận. Saylor nói đúng vì những lý do sai: ông ta bảo vệ quyền được trả phí cao, nhưng bỏ qua thực tế rằng chính sách mua Bitcoin bằng nợ của ông ta đã tạo ra một quả bom nợ cho hệ sinh thái. Khi quả bom đó phát nổ, nó sẽ tác động đến thị trường gấp nhiều lần so với bất kỳ quy định nào từ Washington.
Takeaway: Chu kỳ sống sót hay diệt vong đang được kích hoạt
Câu hỏi tôi đặt ra không phải là “liệu Bitcoin có giảm xuống 50.000 USD không?”, mà là: Liệu một giao thức có thể tồn tại khi người ủng hộ lớn nhất của nó đang chảy máu và các quy tắc quản trị nội bộ của nó đang hỏng hóc? Dựa trên dữ liệu tôi có, câu trả lời là: không, không phải trước khi một trong hai điểm gãy được sửa chữa. Và tháng 8/2026 có thể là ngày mà cả hai cùng vỡ.
