116 tỷ đô la. Đó là cái giá mà Uber sẵn sàng trả để sở hữu Delivery Hero. Nhưng điều khiến tôi – một kẻ suốt ngày đào bới smart contract – giật mình không phải con số, mà là ba chữ “crypto-adjacent fintech plays” lấp lửng trong thông cáo. Một gã khổng lồ giao đồ ăn muốn chơi trò tiền mã hóa? Nghe như trò đùa, nhưng tôi đã thấy quá nhiều dự án ICO 2017 bắt đầu bằng những câu chuyện đẹp như thế.
Hãy bóc tách. Delivery Hero có mặt ở 40+ quốc gia, chủ yếu là châu Á, Trung Đông, Mỹ Latin – những nơi người dân không có tài khoản ngân hàng nhưng sở hữu smartphone. Họ đã có Qpay, một ví điện tử nội bộ. Uber thì có Uber Money, xử lý hàng tỷ giao dịch mỗi năm. Giờ đây, Uber muốn ghép hai mảnh ghép này với một lớp crypto. Ý tưởng: cho phép người dùng thanh toán bằng stablecoin, gửi tiền về quê nhà qua blockchain, thậm chí cho vay ngang hàng giữa các tài xế.
Nhưng với 20 năm audit DeFi, tôi nhìn thấy một vấn đề nghiêm trọng: mô hình bảo mật của Uber hoàn toàn dựa trên kiến trúc tập trung. Họ quen với việc có backdoor để sửa lỗi, có khả năng đảo ngược giao dịch, có đội ngũ hỗ trợ 24/7. Đưa blockchain vào nghĩa là chấp nhận tính bất biến. Một giao dịch sai – mất tiền vĩnh viễn. Một lỗi trong smart contract của Qpay – kẻ tấn công rút sạch thanh khoản. Tôi đã từng audit một dự án fintech ở châu Âu có tham vọng tương tự; họ mất 3 tháng để vá lỗi reentrancy trong module chuyển tiền, và suýt phá sản vì audit tốn 2 triệu USD.
Điểm mù lớn nhất của Uber là họ nghĩ rằng có thể “thêm blockchain vào” như thêm một tính năng trên app. Họ quên rằng blockchain đòi hỏi một tầng bảo mật hoàn toàn mới: quản lý private key, oracle giá, cơ chế chống front-running, và đặc biệt là khả năng chịu tải của Layer 1 khi có hàng triệu người dùng cùng giao dịch. Một rollup không thể xử lý 1 tỷ giao dịch mỗi ngày – đó là lý do Visa vẫn dùng mạng riêng. Nếu Uber nhồi nhét mọi giao dịch lên Ethereum, phí gas sẽ nuốt chửng lợi nhuận. Họ sẽ phải dùng một sidechain riêng, nhưng lúc đó lại mất đi tính bảo mật của mainnet – một trade-off mà nhiều dự án đã phải trả giá bằng hàng trăm triệu USD.
Từ góc nhìn phản trực giác, tôi cho rằng tham vọng crypto của Uber thực chất là một canh bạc hơn là một chiến lược vững chắc. Họ đang cố gắng tận dụng cơn sốt thị trường để định giá lại cổ phiếu, nhưng quên mất rằng 99% các dự án “crypto-adjacent” từ các tập đoàn truyền thống đều thất bại. Hãy nhìn Facebook Libra – một đội ngũ hùng hậu, hàng tỷ đô la, nhưng cuối cùng bị bóp chết bởi regulator. Uber cũng sẽ đối mặt với các vấn đề tương tự: AML, KYC, và đặc biệt là luật bảo vệ dữ liệu GDPR khi kết hợp dữ liệu giao hàng với dữ liệu blockchain.
Tôi vẫn nhớ năm 2021, khi audit một giao thức thanh toán cross-border, tôi phát hiện lỗ hổng trong oracle giá có thể khiến mọi giao dịch bị exploit. Nhóm dự án đã phải dừng mainnet 72 giờ để vá. Họ mất 500 triệu USD doanh thu. Uber có thể chịu được một sự cố tương tự không? Với tỷ suất lợi nhuận mỏng của ngành giao đồ ăn, một vụ hack có thể đẩy họ vào khủng hoảng.
Tương lai sẽ thuộc về những người hiểu rõ ranh giới giữa tập trung và phi tập trung. Uber có thể thành công nếu họ xây dựng một layer 2 riêng, với cơ chế bảo mật lai, và thuê một đội ngũ auditor thực thụ. Nhưng nếu họ chỉ đơn thuần “nhúng” blockchain như một lớp marketing, thì 116 tỷ đô la kia sẽ trở thành bài học đắt giá nhất lịch sử fintech.