Fireblocks mở rộng Off Exchange cho Deribit: Rủi ro được dịch chuyển, không biến mất
Deribit đang kiểm soát khoảng 85% thị trường quyền chọn tiền mã hóa toàn cầu. Con số đó tôi lấy từ dữ liệu trên The Block, không phải tuyên bố marketing. Nhưng tôi không dùng nó để ca ngợi sàn. Tôi dùng nó để đặt một câu hỏi: ai đang giữ tài sản của người mua 10.000 hợp đồng BTC? Câu trả lời vừa thay đổi. Fireblocks, công ty lưu ký MPC được định giá 8 tỷ USD trong vòng D, tuyên bố mở rộng khung lưu ký để hỗ trợ Deribit. Zerocap, một công ty môi giới OTC của Úc, xác nhận tích hợp vận hành vào sàn này. Tin ngắn. Không có mã nguồn. Không có báo cáo kiểm toán. Nhưng dòng tiền không biết nói dối. Nó đang chuyển động từ ví do sàn kiểm soát sang ví do bên thứ ba giám sát.
Bạn cần bối cảnh. Sau sự sụp đổ FTX, rủi ro đối tác trở thành nỗi ám ảnh của các tổ chức tài chính. Sàn giao dịch tập trung nắm giữ tài sản khách hàng — đó là một thiết kế lỗi thời nhưng vẫn được chấp nhận trong nhiều năm. Off Exchange là một bản vá. Tài sản được lưu trữ tại một đơn vị lưu ký độc lập như Fireblocks, không bao giờ đi vào ví nóng của sàn. Sàn chỉ nhận lệnh, theo dõi vị thế, và gọi ký quỹ dựa trên xác nhận số dư từ đơn vị lưu ký. Khi một giao dịch khớp, nó được ghi nhận trong hệ thống kép: sổ lệnh của Deribit cập nhật, tài sản trong Fireblocks đổi chủ. Không cần rút về ví riêng. Không cần chuỗi giao dịch on-chain. Điều này giúp Zerocap cung cấp thanh khoản cho khách hàng tổ chức mà không phải đối mặt với rủi ro mất tiền nếu Deribit vỡ nợ. Trên giấy tờ, đó là một thắng lợi.
Tôi đã đọc whitepaper MPC của Fireblocks và so sánh với cơ chế của BitGo. Khác biệt lớn nhất nằm ở triết lý triển khai: BitGo dựa vào một quỹ tín thác và mô hình bảo hiểm; Fireblocks nhấn mạnh vào ngưỡng ký đa thành phần và tự động hóa quy trình. MPC-CMP của Fireblocks chia khóa riêng thành nhiều mảnh, mỗi mảnh nằm trên một máy chủ riêng. Không máy chủ nào có đủ thông tin để tái tạo khóa. Một vụ tấn công vào một máy chủ không thể rút được tài sản. Điều đó tốt. Nhưng phần mở rộng cho Deribit không phải là một cải tiến giao thức — nó là một bản vá tích hợp API. Nghĩa là Fireblocks viết thêm một module để nói chuyện với sổ lệnh Deribit, xác nhận số dư và xử lý yêu cầu thanh toán. Rủi ro công nghệ nằm ở lớp giao tiếp này. API trả lời bao lâu? Nếu Deribit gửi yêu cầu ký quỹ trong lúc biến động, và Fireblocks mất vài giây để phản hồi, thì toàn bộ hệ thống thanh lý trì hoãn. Trong thị trường phái sinh, vài giây là một kỷ nguyên.
Tôi cũng không tìm thấy bất kỳ địa chỉ vault công khai nào được Zerocap hoặc Fireblocks xác nhận. Tin tức nói về sự mở rộng, nhưng không nói về ví cụ thể. Không thể kiểm tra được liệu tài sản thực sự đã chuyển hay chưa. Ví empty ≠ sạch sẽ. Một ví trống cũng là một ví sạch; nó chỉ cho bạn biết không có gì bên trong. Nếu không có bằng chứng on-chain, tuyên bố Off Exchange chỉ là một hợp đồng pháp lý chứ không phải một thực tế kỹ thuật. Tôi đã từng xây dựng công cụ quét 1.200 hợp đồng meme coin và phát hiện 89% dùng chung một pattern tạo ví giả. Kinh nghiệm đó dạy tôi một điều: đừng tin lời nói, hãy tin dòng mã.
Một điểm nữa: mô hình Off Exchange dịch chuyển rủi ro từ sàn giữ tiền sang nhóm vận hành chung của sàn và custodian. Nếu Deribit và Fireblocks chia sẻ cùng một người quản trị hệ thống, hoặc nếu một nhân viên bị lừa đảo xã hội, tài sản vẫn có thể bị rút. Tháng 2/2024, một khách hàng của Fireblocks mất khoảng 70 triệu USD trong một vụ tấn công dựa trên lừa đảo con người, không phải do giao thức bị phá vỡ. Khi bạn gộp thanh toán và lưu ký vào một bên, bạn tạo ra một điểm lỗi tập trung. Điểm lỗi đó có tên là nhân viên có quyền phê duyệt giao dịch. Trong thị trường giảm, điều này đáng sợ hơn bất kỳ sự sụt giảm giá nào, vì nó tấn công trực tiếp vào khả năng sống sót của tổ chức.
Bây giờ tôi sẽ đứng về phía phe bò. Phần lớn người chỉ trích Off Exchange nói rằng nó không giải quyết được tận gốc rủi ro, rằng custodian chỉ là một lớp trung gian mới. Đúng, nhưng họ bỏ qua một chi tiết quan trọng: rủi ro pháp lý. Một quỹ đầu tư có đội ngũ pháp chế sẽ không bao giờ đồng ý gửi tài sản vào ví do sàn kiểm soát. Hợp đồng sẽ không được ký. Nhưng nếu tài sản nằm tại một công ty lưu ký có giấy phép, có báo cáo kiểm toán, thì luật sư có một thực thể rõ ràng để kiện khi có sai sót. Điều đó hạ nhiệt chi phí gia nhập thị trường. Dòng tiền tổ chức có thể chảy vào Deribit — và đó là một sự thay đổi cấu trúc, dù chậm.
Tôi cũng nhận thấy một tác động phụ: Off Exchange làm cho wash trading trở nên tốn kém hơn. Wash trading là tự hôn mình trong gương. Một sàn có thể tạo ra khối lượng ảo bằng hàng trăm ví liên kết. Nhưng khi tài sản phải di chuyển qua một custodian thu phí cho mỗi lần chuyển, chi phí của trò tự hôn tăng lên. Nó không loại bỏ được hoàn toàn, nhưng làm giảm động cơ. Nếu Fireblocks tiếp tục kết nối với Bybit và OKX, mô hình này có thể trở thành tiêu chuẩn mặc định. Lúc đó, những sàn vẫn giữ tiền khách hàng trong ví nóng sẽ bị phân biệt rõ ràng — và sẽ bị dòng vốn trừng phạt.
Fireblocks – Deribit – Zerocap không phải là một cột mốc công nghệ. Nó là một thỏa thuận phân chia trách nhiệm giữa ba bên, được viết bằng hợp đồng và API. Trách nhiệm cuối cùng vẫn nằm ở người nắm khóa — nhưng trong MPC, không một cá nhân nào nắm toàn bộ khóa. Điều đó có nghĩa là niềm tin bị phân tán, không bị xóa bỏ. Vậy câu hỏi trung thực nhất không phải là Fireblocks có an toàn không, mà là bạn có đang xác minh liệu tài sản thực sự nằm trong một hợp đồng thông minh mà bạn hiểu, hay chỉ trong một bài đăng của đồng nghiệp tiếp thị? Dòng tiền không biết nói dối. Nhưng nếu bạn không bao giờ nhìn vào nó, nó cũng không tốn công nói thật.