Tôi vẫn nhớ thông báo đó. Giao dịch bị từ chối. Tiền bị đóng băng chờ thẩm định. Tôi nhìn chằm chằm vào điện thoại, ngồi trong một quán cà phê ở Barcelona, không thể thanh toán cho một bữa trưa đơn giản. Đồng stablecoin trong ví tôi vốn được cho là tiền lập trình—nhanh, toàn cầu, luôn sẵn sàng. Nhưng ngay khoảnh khắc đó, tôi nhận ra nó không phải là thứ tiền tôi có thể lập trình; mà là thứ tiền được lập trình bởi họ. Tổ chức phát hành đã gắn cờ cho giao dịch của tôi và, không có cảnh báo hay lời giải thích nào, quyền truy cập của tôi vào chính số tiền của mình biến mất. Bữa trưa đó, tôi đã trả bằng thẻ tín dụng và trong miệng còn lại một vị đắng.
Hầu hết chúng ta đến với crypto là để thoát khỏi đúng cảm giác đó—sự bất lực trước một cơ quan quyền lực tập trung quyết định khi nào và cách nào chúng ta có thể dùng chính số tiền của mình. Stablecoin từng là cây cầu giữa tài chính truyền thống và thế giới phi tập trung, nhưng chúng mang theo một mâu thuẫn ẩn. Chúng hứa hẹn tính lập trình, nhưng tính lập trình đó thường phải trả giá bằng việc kiểm soát tập trung. Nhà phát hành có thể đóng băng số dư của bạn, đưa một địa chỉ vào danh sách đen hoặc tạm dừng toàn bộ hợp đồng. Một stablecoin phi tập trung hoàn toàn, mặt khác, tránh được kiểu kiểm soát đó nhưng thường lại không thể hỗ trợ loại tự động hóa tinh vi mà thương mại ngoài đời cần. Chúng ta buộc phải chọn: tiền có thể lập trình mà không thể tin rằng nó sẽ luôn không cần xin phép, hoặc tiền không cần xin phép nhưng không thể lập trình.
Đâu là câu chuyện vượt xa mỗi thanh toán. Khi DeFi trưởng thành và các tác nhân AI bắt đầu quản lý tiền thay chúng ta, nhu cầu về tính lập trình bùng nổ. Một người quản lý quỹ muốn tự động tái đầu tư lợi suất trong khi vẫn nằm trong giới hạn rủi ro. Một tổ chức từ thiện muốn giải ngân chỉ khi đạt các mốc tiến độ đã được xác minh. Một nền tảng freelance muốn ký gửi các khoản thanh toán và giải phóng chúng khi cả hai bên xác nhận việc giao hàng. Tất cả những điều đó đều là các dạng của tiền có thể lập trình. Và hiện nay, tất cả đều hoặc dựa vào nhà phát hành tập trung có thể rút phích cắm, hoặc dựa vào hợp đồng thông minh chưa được kiểm toán nơi một lỗi duy nhất có thể rút cạn tất cả.
Newton Protocol tham gia cuộc trò chuyện này không phải với một stablecoin mới, mà với một lớp điều khiển mới, thay đổi ý nghĩa của “tiền có thể lập trình”. Bản chất cốt lõi của nó rất đơn giản nhưng sâu sắc: tính lập trình không nên đòi hỏi tập trung nếu các quy tắc được thực thi bởi phần cứng mà bạn có thể kiểm chứng, chứ không phải bởi một công ty mà bạn phải tin tưởng. Phần cứng đó là Môi trường Thực thi Tin cậy (Trusted Execution Environment, TEE). Và nó nằm giữa người dùng và stablecoin, đảm bảo mọi hành động tự động đều tôn trọng các ranh giới mà người dùng đặt ra—mà không cần một cơ quan trung tâm nào có quyền ghi đè lên chúng.
Hãy tưởng tượng một ví stablecoin hoạt động như thế này. Bạn nắm giữ USDC hoặc DAI và kết nối ví đó với một tác nhân AI chạy bên trong Newton TEE. Bạn xác định các quyền có thể lập trình: mức chi tiêu tối đa hằng ngày, các bên thụ hưởng nằm trong danh sách trắng, và các bằng chứng bắt buộc trước khi giải ngân. Tác nhân giờ có thể tự động hóa việc thanh toán, chiến lược tạo lợi suất hoặc bảng lương của bạn—nhưng luôn trong phạm vi các quy tắc bạn đã ghi vào phần cứng. Nếu một giao dịch cố vượt quá hạn mức hằng ngày, TEE sẽ chặn nó ở cấp độ silicon. Nếu địa chỉ nhận không nằm trong danh sách trắng của bạn, các khoản tiền sẽ không bao giờ được chuyển đi. Nhà phát hành stablecoin không xuất hiện như một “cửa” kiểm soát. Tính lập trình của bạn được đảm bảo bằng toán học và vật lý, không phải bởi một phòng ban tuân thủ.
Đây là mảnh ghép còn thiếu. Với tiền có thể lập trình truyền thống, nhà phát hành nắm giữ chìa khóa cho các quy tắc. Họ có thể thay đổi các quy tắc, và bạn chỉ biết sau khi sự việc đã xảy ra. Với Newton, các quy tắc được niêm phong bên trong một TEE trước khi bất kỳ khoản tiền nào được chuyển. Nhà phát hành không thể sửa đổi chúng vì họ không kiểm soát TEE. Bạn thì có. Và vì mọi hành động mà tác nhân thực hiện đều tạo ra một bằng chứng mật mã, bạn có thể xác minh rằng các quy tắc đã được tuân thủ—không chỉ bằng cách nhìn một bảng điều khiển, mà bằng cách kiểm toán sổ đăng ký bằng chứng trên chuỗi. Nếu tác nhân từng cố gắng phá vỡ một quy tắc, bằng chứng sẽ cho thấy việc bị từ chối, và phần $NEWT mà người vận hành stake sẽ bị cắt (slashed). Ràng buộc kinh tế đó đảm bảo người vận hành luôn có động lực để giữ tác nhân trung thực.
Đối với một DAO quản lý quỹ dự trữ bằng stablecoin, điều này là mang tính cách mạng. Cộng đồng có thể bỏ phiếu về một chính sách chi tiêu—ví dụ: không quá 5% quỹ mỗi tháng, chỉ chi cho các bên nhận trợ cấp đã được phê duyệt trước—và mã hóa chính sách đó trực tiếp vào một TEE. Tác nhân AI sau đó tự động thực hiện các khoản thanh toán, nhưng chỉ trong những ràng buộc đó. Một đề xuất “bất hảo” không thể rút cạn quỹ vì TEE sẽ không cho phép giao dịch. Và vì các bằng chứng được ghi trên chuỗi, mọi người nắm giữ token có thể xác minh rằng chính sách đang được tuân thủ, theo thời gian thực, mà không cần dựa vào một multisig có thể chậm, bị xâm phạm hoặc bị bế tắc vì chính trị.
Với cá nhân, kiến trúc tương tự mở ra loại tiền có thể lập trình thật sự mang tính cá nhân. Một freelancer có thể tạo một hóa đơn thông minh: tiền được giữ trong stablecoin cho đến khi việc xác nhận bàn giao được chứng minh bằng mật mã. Không có công ty escrow, không có nền tảng tập trung nào lấy phần trăm hoặc có thể đóng băng thanh toán một cách tùy tiện. TEE sẽ kiểm tra bằng chứng; nếu hợp lệ, tiền sẽ được chuyển đi. Nếu không, tiền sẽ vẫn nằm yên. Quyền lực thuộc về người dùng, không thuộc về nền tảng.
Đây là cách lật ngược tình huống về những gì stablecoin có thể trở thành. Ngày nay, tiền có thể lập trình là một tính năng do các nhà phát hành tập trung cung cấp, và họ trao cho chúng ta quyền sử dụng theo “sự cho phép” của họ. Ngày mai, tiền có thể lập trình có thể là một quyền mà chúng ta tự thực thi bằng các chính sách được ràng buộc bởi phần cứng của chính mình. Newton Protocol cung cấp hạ tầng cho sự thay đổi đó—không phải bằng cách xây thêm một stablecoin nữa, mà bằng cách xây lớp ủy quyền khiến bất kỳ stablecoin nào cũng có thể lập trình theo điều kiện của chúng ta.
Quán cà phê ở Barcelona giờ chỉ còn là ký ức xa xôi, nhưng bài học vẫn còn in đậm. Tiền phải được lập trình bởi những người sở hữu nó, chứ không phải bởi các tổ chức phát hành ra nó. TEE của Newton, các quyền có thể lập trình và các bằng chứng mật mã biến nguyên tắc đó thành hiện thực có thể triển khai. Thế hệ stablecoin tiếp theo sẽ có thể lập trình, nhưng chúng sẽ không yêu cầu bạn trao quyền kiểm soát. Chúng sẽ yêu cầu bạn định nghĩa các quy tắc của mình, niêm phong chúng trong phần cứng, và để các bằng chứng nói lớn hơn bất kỳ lời hứa nào. Và đó là kiểu tiền có thể lập trình đáng để xây dựng tương lai dựa trên nó.
