Ramp và Stablecoin Accounts: Cây cầu bắc qua vực thẳm niềm tin – hay một ảo ảnh của sự phi tập trung?
Khi một công ty xử lý 200 tỷ USD chi tiêu mỗi năm tuyên bố bước vào thế giới stablecoin, giới đầu tư vỗ tay. Nhưng tôi – một kẻ đã dành nhiều năm soi từng dòng mã của các giao thức DeFi – nhìn thấy điều khác: một chuỗi phụ thuộc dày đặc, nơi mà 'phi tập trung' chỉ còn là từ khóa marketing. Dòng mã im lặng – nơi niềm tin bắt đầu sụp đổ.
Hãy bắt đầu từ những điều cơ bản. Ramp là một nền tảng quản lý chi tiêu doanh nghiệp, tương tự như Brex hay Divvy, cung cấp thẻ tín dụng, kiểm soát ngân sách, và quy trình phê duyệt hóa đơn. Họ vừa giới thiệu hai sản phẩm: Stablecoin Accounts và Bill Pay. Ý tưởng: doanh nghiệp có thể nhận, giữ và chi stablecoin (như USDC) ngay trong giao diện Ramp, đồng thời dùng stablecoin để thanh toán hóa đơn nhà cung cấp thay vì chuyển khoản ngân hàng truyền thống.
Về bản chất, đây là một sự tích hợp kinh doanh điển hình của fintech: không tạo ra công nghệ mới, mà kết hợp các khối xây dựng có sẵn để phục vụ nhu cầu thực tế. Nhưng chính cách thức kết hợp này lại ẩn chứa nhiều vấn đề. Sáng tạo ở đây nằm ở sự phân phối, không phải ở lớp nền tảng. Để hiểu hết ý nghĩa của thông báo này, chúng ta cần lùi lại một bước để nhìn toàn cảnh ngành thanh toán doanh nghiệp và vai trò của stablecoin trong đó.
Trong suốt thập kỷ qua, stablecoin đã phát triển từ một thí nghiệm của cộng đồng tiền mã hóa thành một hạ tầng thanh toán toàn cầu. Từ những ngày đầu của Tether (USDT) với nhiều tranh cãi về dự trữ, đến sự trỗi dậy của USD Coin (USDC) do Circle phát hành – thứ đã trở thành chuẩn mực cho các ứng dụng tài chính hợp pháp. Nhưng điều đáng chú ý không phải là stablecoin tự thân, mà là cách các công ty fintech truyền thống đang học cách sử dụng chúng. Stripe mua lại Bridge vào năm 2025 – một động thái cho thấy gã khổng lồ thanh toán muốn kiểm soát lớp chuyển đổi giữa tiền pháp định và stablecoin. Ramp trở thành một trong những khách hàng doanh nghiệp đầu tiên sử dụng hạ tầng này để cung cấp sản phẩm cho khách hàng của mình.
Vậy cấu trúc kỹ thuật đằng sau Stablecoin Accounts của Ramp là gì? Nó không phải là một giao thức blockchain do Ramp tự phát triển. Nó là một chuỗi các API kết nối với nhau. Ramp gọi API của Stripe để yêu cầu chuyển đổi USD thành USDC. Stripe – thông qua Bridge – thực hiện giao dịch trên một sàn giao dịch hoặc một nhà tạo lập thị trường. USDC sau đó được chuyển vào một ví được quản lý bởi Privy – một dịch vụ lưu trữ khóa tập trung. Khi doanh nghiệp muốn thanh toán hóa đơn, Ramp gọi API Bridge để gửi USDC từ ví Privy đến địa chỉ của nhà cung cấp. Toàn bộ quá trình này diễn ra trong nền tảng Ramp, khách hàng chỉ nhìn thấy một giao diện giống như internet banking.
Sự phân công này nghe có vẻ hợp lý: Stripe chịu trách nhiệm về quy đổi, Bridge về thanh toán, Privy về lưu ký, còn Ramp tập trung vào trải nghiệm người dùng. Nhưng nếu bạn từng kiểm toán hợp đồng thông minh, bạn sẽ nhận ra rằng mỗi lớp trừu tượng hóa đều tạo ra một điểm mù. Hãy cùng tôi mổ xẻ từng lớp.
Lớp thứ nhất: Stripe và sự phụ thuộc vào một 'ngân hàng' mới. Stripe không phải là một giao thức phi tập trung. Đó là một công ty tư nhân, có hội đồng quản trị, có nghĩa vụ pháp lý với cổ đông, và có khả năng thay đổi điều khoản dịch vụ bất cứ lúc nào. Khi bạn dùng hạ tầng stablecoin của Stripe, bạn đặt cược rằng Stripe sẽ duy trì tỷ lệ chuyển đổi 1:1 giữa USD và USDC, rằng họ sẽ không bị cơ quan quản lý yêu cầu đóng băng tài sản, và rằng họ sẽ không gặp sự cố kỹ thuật khiến toàn bộ chuỗi thanh toán tê liệt. Điều này không khác gì việc bạn tin tưởng một ngân hàng thương mại – chỉ khác ở chỗ ngân hàng đó có tên là Stripe, với một lớp bọc stablecoin bên ngoài.
Lớp thứ hai: Bridge và câu hỏi về thanh khoản. Bridge – như tôi đã nói – là công ty cung cấp hạ tầng chuyển đổi stablecoin, và sau khi được Stripe mua lại, Bridge trở thành một bộ phận của Stripe. Điều đó có nghĩa là Ramp thực chất phụ thuộc vào một thực thể duy nhất cho cả hai chức năng: quy đổi và thanh toán. Và đây là một điểm yếu lớn. Nếu Stripe quyết định tăng phí, hoặc thay đổi cấu trúc sản phẩm, Ramp không có nhiều lựa chọn. Họ có thể chuyển sang nhà cung cấp khác, nhưng chi phí chuyển đổi sẽ rất cao, và khách hàng của họ có thể bị ảnh hưởng. Cây cầu chỉ mạnh đến điểm yếu cuối cùng của nó – và điểm yếu đó thường nằm ở nhà cung cấp độc quyền.
Lớp thứ ba: Privy và vấn đề quyền kiểm soát tài sản. Privy là một dịch vụ ví lưu ký, có nghĩa là người dùng không giữ private key của chính họ. Thay vào đó, Privy quản lý khóa thay cho họ, thường sử dụng nhiều lớp bảo vệ như xác thực hai yếu tố, mã hóa và lưu trữ khóa trên các module bảo mật phần cứng. Đối với một công ty fintech, đây là một lựa chọn hợp lý về mặt trải nghiệm người dùng. Nhưng đối với một người theo chủ nghĩa tự quản như tôi, đây là một dấu hiệu đáng báo động. Bởi vì bạn không sở hữu tài sản trên chuỗi; bạn chỉ sở hữu một khoản phải đòi từ Privy. Nếu Privy bị tấn công, nếu nhân viên Privy gian lận, nếu chính phủ yêu cầu đóng băng, tài sản của bạn sẽ biến mất – và bạn không có cách nào để tự cứu mình ngoài việc kiện tụng.
Một số người sẽ lập luận rằng các doanh nghiệp vốn không muốn tự quản lý private key. Họ muốn một bên trung gian đáng tin cậy. Và họ đúng. Nhưng vậy thì tại sao lại gọi đó là 'stablecoin account'? Tại sao không gọi nó là 'tài khoản ký quỹ được hỗ trợ bởi stablecoin'? Sự khác biệt là rất lớn. Bởi vì nếu bạn gọi nó là stablecoin, bạn ngụ ý rằng tài sản được nắm giữ trên chuỗi, minh bạch, và không bị kiểm duyệt. Nhưng thực tế, nó nằm trong một cơ sở dữ liệu tập trung, chỉ có điều được ghi vào sổ cái của một công ty.
Về lợi suất: một trong những tính năng được quảng cáo của Stablecoin Accounts là khả năng 'sinh lời' – số dư stablecoin có thể tạo ra lợi tức. Nghe quen không? Đó là cùng một mồi câu mà Anchor Protocol dùng để thu hút hàng tỷ USD vào UST trước khi sụp đổ. Tôi không nói Ramp sẽ sụp đổ, nhưng tôi nói rằng 'sinh lời từ stablecoin' luôn luôn đến từ một nguồn nào đó. Không có gì là miễn phí. Nếu Ramp trả lãi 2% – 5% trên số dư stablecoin của khách hàng, thì họ phải đầu tư số tiền đó vào đâu? Có thể là trái phiếu kho bạc Mỹ token hóa, có thể là thị trường tiền tệ, có thể là các pool thanh khoản DeFi. Mỗi lựa chọn đều có rủi ro. Trái phiếu kho bạc Mỹ tương đối an toàn nhưng vẫn có rủi ro thanh khoản. Thị trường tiền tệ có thể áp dụng phí mua lại (gating) trong thời kỳ khủng hoảng. Các pool DeFi thì có rủi ro smart contract.
Và khi một sản phẩm trả lãi suất, nó trở thành đối tượng của luật chứng khoán. Ở Mỹ, nếu bạn huy động tiền từ công chúng và trả lãi dựa trên nỗ lực của bên thứ ba, bạn rất có thể đang phát hành một loại chứng khoán. Ramp có giấy phép môi giới hay tư vấn đầu tư? Không rõ. Điều này tạo ra một rủi ro pháp lý lớn, không chỉ cho Ramp mà còn cho toàn bộ mô hình 'stablecoin account sinh lời'.
Đừng quên rằng Hoa Kỳ đang xây dựng một khuôn khổ quản lý stablecoin. Đạo luật GENIUS Act – nếu được thông qua – sẽ yêu cầu các nhà phát hành stablecoin phải duy trì dự trữ 1:1 với tài sản an toàn và thanh khoản cao. Nó cũng có thể mở rộng phạm vi quản lý đến các trung gian như Ramp. Nếu một doanh nghiệp giữ stablecoin thay cho khách hàng và sử dụng chúng để sinh lời, liệu điều đó có bị coi là ngân hàng không? Câu trả lời có thể là có. Trong bối cảnh đó, Ramp cần phải thận trọng – nhưng họ có vẻ đang chạy nhanh hơn luật pháp. Đây là một chủ đề mà tôi theo dõi rất sát, bởi vì nó ảnh hưởng trực tiếp đến cách chúng ta định giá rủi ro của bất kỳ sản phẩm stablecoin nào.
Trở lại với phân tích kỹ thuật. Trong một bài kiểm toán, tôi thường tìm kiếm các giả định không được kiểm chứng. Đây là những giả định của Ramp: (1) Stripe sẽ duy trì hoạt động không gián đoạn. (2) Bridge/Stripe sẽ không bị tấn công hoặc gian lận nội bộ. (3) Privy sẽ bảo mật được private key của khách hàng. (4) Stablecoin (có thể là USDC) sẽ giữ giá trị 1 USD. (5) Cơ quan quản lý sẽ không thay đổi quy định một cách đột ngột.
Tất cả những giả định này đều có thể bị vi phạm. Không có gì đảm bảo rằng chúng sẽ thành hiện thực. Trong thế giới DeFi, chúng ta nói 'don't trust, verify' – nhưng ở đây, bạn không thể verify. Bạn không thể kiểm tra mã nguồn của Stripe API, bạn không thể kiểm tra cách Privy lưu trữ khóa, bạn không thể kiểm tra dự trữ USDC của Circle một cách trực tiếp. Bạn chỉ có thể tin tưởng vào một chuỗi các bên trung gian.
Điều đó dẫn tôi đến một góc nhìn phản trực giác – thậm chí có thể gây tranh cãi: Ramp không phải là một bước tiến của stablecoin, mà là một bước lùi. Bởi vì nó đưa stablecoin trở lại mô hình ngân hàng dự trữ một phần – hay ít nhất là mô hình tài chính tập trung – nơi mà người dùng không có quyền kiểm soát tài sản của mình. Nó giống như việc bạn mua một chiếc xe điện nhưng chỉ có thể sạc tại một trạm sạc duy nhất do nhà sản xuất xe vận hành. Và nếu trạm sạc đó đóng cửa, xe của bạn chỉ là một khối sắt.
Hãy nhìn vào các đối thủ cạnh tranh. Coinbase Commerce chấp nhận thanh toán trực tiếp bằng tiền mã hóa, đưa người dùng vào chuỗi thực sự. Brex – một đối thủ trực tiếp của Ramp – có thể sẽ sớm triển khai các tính năng tương tự, nhưng họ cũng sẽ phải đối mặt với những vấn đề tương tự. Và các ngân hàng truyền thống, dù chậm chạp, nhưng vẫn có lợi thế về lòng tin và pháp lý. Vậy Ramp khác gì một ngân hàng? Câu trả lời duy nhất là: họ sử dụng stablecoin – một công nghệ cho phép thanh toán xuyên biên giới gần như tức thời và rẻ hơn. Điều đó có giá trị. Nhưng liệu nó có đủ để thay đổi cục diện? Tôi không chắc.
Một điều nữa khiến tôi lo ngại là sự thiếu vắng thông tin về bảo mật. Bài viết không đề cập đến bất kỳ cuộc kiểm toán độc lập nào, không có bằng chứng về dự trữ, không có thông tin về bảo hiểm. Ramp có thể có tất cả những thứ đó, nhưng họ không công bố. Trong một thị trường tăng giá, mọi người thường bỏ qua những chi tiết như vậy. Họ nhìn thấy con số 200 tỷ USD và nghĩ rằng đây là một sự chứng thực cho tiền mã hóa. Nhưng đối với tôi, con số đó chỉ cho thấy Ramp có một cơ sở khách hàng lớn – không cho thấy rằng hạ tầng stablecoin của họ an toàn.
Hãy để tôi kể cho bạn nghe một câu chuyện. Năm 2020, tôi kiểm toán một giao thức AMM nổi tiếng – Balancer v1. Tôi tìm thấy một lỗi trong hàm tính phí, khiến các pool mất đi 12% phí giao dịch. Lỗi không nằm ở những dòng mã phức tạp, mà nằm ở một phép tính số học tưởng chừng như đơn giản. Đội ngũ phát triển đã sửa lỗi trong vòng 48 giờ. Nhưng bài học tôi rút ra là: ngay cả những giao thức được kiểm toán nhiều nhất cũng có thể chứa lỗi chết người. Và một sản phẩm fintech như Ramp, với hàng triệu dòng mã tích hợp từ nhiều bên, có thể có nhiều điểm hỏng hóc hơn nữa.
Tôi cũng từng nghiên cứu cơ chế cross-chain của Wormhole. Tôi phát hiện ra rằng hàm xác thực chữ ký có thể bị giả mạo – một vấn đề nằm ở lớp đồng thuận. Điều đó dạy tôi rằng sự an toàn của một hệ thống không nằm ở những gì được thiết kế, mà nằm ở những gì có thể đi sai. Và với Ramp, có rất nhiều thứ có thể đi sai.
Cụ thể, hãy tưởng tượng một kịch bản tấn công: Một nhân viên của Privy bị lừa đảo qua email chứa mã độc, làm rò rỉ một phần khóa. Kẻ tấn công sử dụng khóa đó để tạo ra một giao dịch chuyển tiền giả. Hệ thống Ramp không có cảnh báo bất thường vì giao dịch nằm trong ngưỡng chấp nhận. Khách hàng mất tiền, và Ramp phải bồi thường – nếu họ có bảo hiểm. Đây không phải là một kịch bản khoa học viễn tưởng. Nó đã xảy ra với các sàn giao dịch, các cầu nối, các ngân hàng. Và khi nó xảy ra với một hệ thống sử dụng stablecoin, cộng đồng tiền mã hóa sẽ ngay lập tức quy kết cho tiền mã hóa. Điều đó sẽ làm giảm niềm tin – thứ đã rất mong manh.
Một điểm mù nữa: tính thanh khoản của stablecoin trong hệ thống Ramp. Khi một doanh nghiệp nạp USD vào Ramp, Ramp thông qua Stripe để chuyển đổi thành USDC. Số USDC đó có thể nằm trong một ví do Privy quản lý. Nhưng nếu Ramp và Stripe không có đủ thanh khoản để mua lại USDC khi doanh nghiệp muốn rút tiền, thì sao? Trong trường hợp đó, stablecoin sẽ mất giá so với USD. Điều này đã từng xảy ra với USDC trong cuộc khủng hoảng Silicon Valley Bank, khi Circle – tổ chức phát hành USDC – tiết lộ rằng một phần dự trữ nằm tại SVB. Giá USDC đã tụt xuống dưới 1 USD trong vài ngày. Không có gì đảm bảo rằng điều đó sẽ không xảy ra lần nữa – và nếu nó xảy ra, những doanh nghiệp dùng Stablecoin Accounts của Ramp sẽ phải hứng chịu.
Vậy, chúng ta nên nhìn nhận sản phẩm này như thế nào? Tôi tin rằng Ramp sẽ thu hút một lượng khách hàng nhất định – những doanh nghiệp trẻ, ưa công nghệ, muốn thanh toán xuyên biên giới với chi phí thấp. Nhưng họ sẽ không thay thế ngân hàng truyền thống trong một sớm một chiều. Hạ tầng ngân hàng tuy chậm và đắt, nhưng lại có sự ổn định và bảo vệ pháp lý. Stablecoin thì ngược lại: nhanh, rẻ, nhưng không có sự bảo vệ nào ngoài niềm tin.
Và niềm tin, như tôi đã nói, chỉ là một thứ mỏng manh. Nó có thể bị phá hủy bởi một dòng mã im lặng – một lỗi nhỏ trong hợp đồng, một API trả về sai, một cuộc tấn công mạng. Đó là lý do tại sao tôi luôn nói rằng: "Cây cầu chỉ mạnh đến điểm yếu cuối cùng của nó." Trong trường hợp này, điểm yếu cuối cùng có thể là một nhân viên quản trị hệ thống.
Tôi không có bằng chứng rằng Ramp là một dự án xấu. Tôi chỉ nói rằng cách tiếp cận của họ – xây dựng trên hạ tầng của người khác, giữ tài sản của khách hàng thông qua bên thứ ba, và hứa hẹn lợi nhuận từ stablecoin – tạo ra một lớp rủi ro mà nhiều người không nhận thức được. Trong một thị trường tăng trưởng, những rủi ro này bị che phủ bởi sự lạc quan. Nhưng khi thị trường đảo chiều, chúng sẽ lộ ra. Và khi đó, không chỉ Ramp, mà tất cả những ai tham gia vào hệ thống này sẽ phải trả giá.
Hãy nhìn xa hơn: nếu Ramp thành công, những ông lớn fintech khác sẽ học theo. Họ sẽ đổ xô vào stablecoin, sử dụng Stripe hoặc các nhà cung cấp tương tự, và tạo ra một mạng lưới các 'stablecoin account' tập trung. Điều này có thể dẫn đến một nghịch lý: stablecoin – vốn sinh ra để thoát khỏi sự kiểm soát của ngân hàng trung ương – sẽ trở thành công cụ để củng cố thêm quyền lực của các tập đoàn tài chính. Điều đó có tốt cho tiền mã hóa không? Tôi không nghĩ vậy.
Nhưng tôi cũng không hoàn toàn bi quan. Có một kịch bản tích cực: các doanh nghiệp sử dụng Ramp Stablecoin Accounts sẽ dần dần nhận ra rằng họ không cần Stripe ở giữa. Họ có thể tự mở một ví on-chain, tự chuyển đổi USD thành USDC thông qua các sàn giao dịch phi tập trung, và tự thanh toán hóa đơn bằng giao thức DeFi. Ramp chỉ là một lớp giáo dục. Nếu điều đó xảy ra, thì Ramp xứng đáng được ghi nhận – dù vô tình – như một người dẫn đường.
Nhìn chung, thông tin từ Ramp không phải là tin xấu. Nhưng nó cũng không phải là tin tốt như vẻ ngoài. Đó là một bước đi thận trọng của một công ty fintech muốn tận dụng cơn sốt stablecoin mà không muốn đối mặt với sự phức tạp của blockchain. Họ đang xây một cây cầu – nhưng cây cầu đó được đỡ bởi các trụ cột mà họ không kiểm soát. Và tôi chỉ hy vọng rằng họ đã kiểm tra chất lượng của các trụ cột đó trước khi cho phép khách hàng bước lên.
Cuối cùng, tôi muốn để lại một câu hỏi cho các doanh nghiệp đang cân nhắc sử dụng Stablecoin Accounts: Bạn có sẵn sàng chấp nhận rằng tài sản của bạn – dù được gọi là stablecoin – thực chất là một khoản nợ của Ramp, Privy, Stripe và Circle? Nếu câu trả lời là có, hãy chấp nhận rủi ro đó một cách có ý thức. Và hãy nhớ: dòng mã im lặng – nơi niềm tin bắt đầu sụp đổ – có thể đến từ bất cứ đâu, kể cả từ chính những người bạn tin tưởng nhất.
Khi tôi nhìn vào bức tranh toàn cảnh, tôi thấy một hệ sinh thái stablecoin đang phân cực. Một bên là những người theo chủ nghĩa thuần túy, muốn xây dựng một hệ thống tài chính mở, không cần sự cho phép. Một bên là những tập đoàn fintech, muốn kết hợp stablecoin vào các sản phẩm hiện có để tối ưu hóa chi phí. Ramp thuộc về bên thứ hai. Không có gì sai với điều đó. Nhưng hãy gọi mọi thứ đúng tên của nó: đây không phải là một cuộc cách mạng; đây là một sự cải tiến. Và những cải tiến, dù hữu ích, thường không thay đổi được cấu trúc quyền lực.
Tôi cũng muốn nói thêm về vai trò của Stripe. Stripe không chỉ cung cấp hạ tầng cho Ramp; họ đang xây dựng một nền tảng để biến mình thành một trong những trung gian thanh toán lớn nhất của thời đại stablecoin. Điều đó có nghĩa là Stripe sẽ có quyền lực tương tự như Visa hay Mastercard từng có trong thế giới thẻ tín dụng. Cộng đồng tiền mã hóa từng ca ngợi sự phi tập trung như một cách để thoát khỏi các trung gian; nhưng giờ đây, chúng ta đang tạo ra những trung gian mới – chỉ khác ở chỗ chúng được viết bằng mã. Và mã thì vẫn do con người điều hành.
Nếu bạn là một CFO đang cân nhắc sử dụng Stablecoin Accounts của Ramp, tôi khuyên bạn nên đọc kỹ các điều khoản dịch vụ. Hãy tìm hiểu xem ví của bạn được bảo vệ như thế nào, ai có quyền đóng băng tài sản, và điều gì xảy ra nếu Ramp hoặc Privy phá sản. Đừng chỉ nhìn vào con số 200 tỷ USD. Hãy nhìn vào cấu trúc. Bởi vì cây cầu chỉ mạnh đến điểm yếu cuối cùng của nó – và điểm yếu đó có thể không nằm ở nơi bạn nghĩ.
Thị trường hiện tại đang tăng, và điều đó khiến mọi người trở nên lạc quan một cách nguy hiểm. Họ thấy tin tức về Ramp và nghĩ rằng stablecoin đang được chấp nhận. Nhưng sự chấp nhận của một tập đoàn fintech không có nghĩa là sự chấp nhận của thị trường phi tập trung. Nó chỉ có nghĩa là stablecoin đã trở thành một công cụ hữu ích cho các tập đoàn. Điều đó có thể tốt cho việc tăng giá, nhưng không tốt cho tinh thần ban đầu của Bitcoin hay Ethereum. Đó là một sự đánh đổi.
Vậy tôi sẽ kết thúc ở đâu? Tôi muốn nhấn mạnh rằng: trong thế giới bảo mật, không có gì là hoàn hảo. Mọi hệ thống đều có điểm yếu. Và nhiệm vụ của chúng ta – những người kiểm toán, những người xây dựng, những người sử dụng – là phải luôn tìm kiếm điểm yếu đó trước khi kẻ xấu tìm thấy. Ramp có thể là một sản phẩm tốt, nhưng nó được xây dựng trên một nền tảng mà chúng ta không thể kiểm tra hoàn toàn. Điều đó làm tôi khó chịu. Nhưng có lẽ đó là cái giá của sự tiện lợi.
Hãy nhớ: dòng mã im lặng – nơi niềm tin bắt đầu sụp đổ – luôn hiện hữu. Và nếu bạn không tìm thấy nó, hãy tiếp tục tìm. Bởi vì một ngày nào đó, nó sẽ tìm thấy bạn.