#grvt Trong vài ngày qua, tôi đã đối chiếu qua lại giữa tài liệu chính thức của GRVT và công văn do Cơ quan Quản lý Tài chính Bermuda (BMA) công khai, và phát hiện ra một chuyện khá khó tin: nhiều người đem việc GRVT sở hữu Class M “giấy phép kinh doanh tài sản số” đồng nhất với việc có “giấy phép toàn phần” của sàn giao dịch, thật ra chỉ là tự trấn an mình.
Class M trong hệ thống giấy phép của Bermuda thực chất là một loại giấy phép chuyển tiếp; yêu cầu cốt lõi là “phải chuyển đổi sang giấy phép chính thức trong vòng 12 tháng, nếu không thì phải chấm dứt hoạt động”. Loại này gần với cơ chế giám sát kiểu sandbox hơn, chứ không có tính “thấu” về mức độ tuân thủ như các cuộc kiểm toán tuân thủ nghiêm ngặt mà Coinbase nhận được theo MTL của các bang ở Mỹ, hay Binance nhận được ở Pháp dưới dạng giấy phép Nhà cung cấp dịch vụ tài sản số.
Trong hoạt động truyền thông ra bên ngoài, GRVT cố tình nhấn mạnh “DEX được cấp phép đầu tiên”, rất dễ khiến nhà đầu tư nhỏ lầm tưởng rằng dự án đã có sẵn các ràng buộc cứng như tách biệt tài sản người dùng, cũng như tuân thủ của bên lưu ký.
Vấn đề nằm ở lớp nền tảng mã nguồn. Việc lưu ký tài sản hiện tại của GRVT dùng ví multi-sign (đa chữ ký) qua smart contract, người tham gia ngoài đội ngũ còn có một số ủy viên DAC bên ngoài. Tuy nhiên, Class M không bắt buộc rằng tài sản khách hàng phải được lưu trữ hoàn toàn trong các tổ chức lưu ký tuân thủ do cơ quan quản lý giám sát. Hiện nay, đây vẫn là một mô hình bảo đảm an toàn tài sản “dựa trên đồng thuận xã hội”. Với những tổ chức quen nhìn vào các thỏa thuận ISDA và báo cáo lưu ký độc lập, thiết kế như vậy tương đương với việc không có “phương án dự phòng” chắc chắn.
Tôi xin bổ sung thêm một chi tiết: quy trình KYC/AML của GRVT hiện chỉ phụ thuộc bên dịch vụ thứ ba Jumio để xác thực danh tính (ID), và không có sự ràng buộc chặt giữa danh tính KYC và địa chỉ trên chuỗi. Điều này có nghĩa là một người dùng đã qua KYC vẫn có thể dễ dàng dùng một ví khác chưa được ràng buộc để nhận hoặc chuyển tài sản. “Lỗ hổng” trong phễu tuân thủ này sẽ ngay lập tức trở thành điểm chết người khi các dòng tiền từ các tổ chức quy mô lớn đổ vào, để rồi bị cơ quan quản lý lấy mẫu kiểm tra.
Tất nhiên, không phải nói GRVT hoàn toàn vô giá trị. Ngược lại, trải nghiệm “pha trộn” của nó rất thân thiện với nhà đầu tư nhỏ. Nhưng sự “thân thiện” ấy không thể thay thế cho mức độ nghiêm túc của tuân thủ. Khuyến nghị mọi người sau TGE tiếp tục theo dõi xem đội ngũ có hoàn tất việc chuyển đổi từ Class M sang giấy phép chính thức hay không, và liệu có đưa vào xác nhận/chứng minh tài sản on-chain được kiểm toán độc lập hay không; nếu không, việc cầm tiền vốn của chính mình để thay đội ngũ làm “thí nghiệm tuân thủ” sẽ tốn chi phí quá lớn.
$BTC @grvt_io #grvt_token