Công ty cơ sở hạ tầng tiền điện tử Chainlink tuyên bố dịch vụ bằng chứng dự trữ của mình - được thiết kế để giúp người dùng xác minh rằng các sàn giao dịch và nhà quản lý tài sản có sự hỗ trợ mà họ tuyên bố - "cho phép giám sát tài sản dự trữ một cách đáng tin cậy và kịp thời bằng cách sử dụng #ProofNotPromises".

Trên thực tế, hệ thống thường dựa vào lời hứa từ đầu đến cuối.

Chainlink Proof of Reserve là một trong những cách duy nhất để người lưu ký tiền điện tử theo dõi tài sản thực tế trực tiếp trên blockchain, một dịch vụ mở ra nhiều lợi ích về an toàn và minh bạch cho người dùng cuối của các sản phẩm tài chính phi tập trung (DeFi).

Tuy nhiên, thay vì giúp người dùng tiền điện tử giao dịch tự tin và minh bạch hơn, công nghệ dự trữ của Chainlink cũng có thể mang lại cho họ cảm giác an toàn giả tạo – thêm lớp vỏ hợp pháp và “phi tập trung” vào các hoạt động kế toán không đầy đủ đã bị phơi bày sau sự sụp đổ của sàn giao dịch FTX.

Khi nói đến việc tích hợp dữ liệu tập trung vào các giao thức phi tập trung, việc tìm hiểu sâu hơn về công nghệ bằng chứng dự trữ của Chainlink cho thấy "lời hứa", không phải "bằng chứng", thường là điều tốt nhất mà người ta có thể thực sự hy vọng.

Chainlink là nhà cung cấp hàng đầu về “oracle” tiền điện tử – các mô-đun phần mềm thu thập dữ liệu ngoài chuỗi – giá cả, thông tin thời tiết, bất cứ thứ gì – và sau đó đưa dữ liệu đó vào các ứng dụng dựa trên blockchain. Điểm thu hút chính của Chainlink là nó có thể lấy thông tin từ một mạng lưới rộng lớn các nhà điều hành nút, giúp giảm nhu cầu các nền tảng phải tin tưởng vào các nguồn dữ liệu tập trung.

Trong vài năm qua, Chainlink đã mở rộng bộ sản phẩm của mình để bao gồm tính năng kế toán bằng chứng dự trữ – một cách để người lưu ký tiền điện tử chứng minh rằng họ nắm giữ nhiều tài sản như họ tuyên bố với khách hàng.

Bằng chứng dự trữ đã trở thành chủ đề nóng kể từ cuộc khủng hoảng thị trường tiền điện tử năm ngoái, làm dấy lên câu hỏi về cách các nhà đầu tư có thể xác minh liệu sàn giao dịch của họ có thực sự chứng minh được rằng họ đang lưu giữ tài sản của khách hàng một cách an toàn hay không và ở đâu.

Sau khi sàn giao dịch FTX sụp đổ và bị cáo buộc chiếm dụng tiền của người dùng, các sàn giao dịch hàng đầu như Binance và các đơn vị vận hành stablecoin như Circle – các công ty lưu ký tiền của người dùng hoặc phát hành token đại diện cho tài sản trong các ngân hàng thực tế – đã nhanh chóng chứng minh rằng yêu cầu dự trữ của họ là đáng tin cậy.

Ngay cả khi các công ty bắt đầu công bố báo cáo bằng chứng dự trữ chính thức, người dùng vẫn yêu cầu nhiều hơn là các cuộc kiểm toán và chứng thực của bên thứ ba - giống như những gì FTX đã nhận được - để sao lưu các con số của họ.

Chainlink cung cấp cho các công ty này một giải pháp thay thế – một cách để giám sát và báo cáo dự trữ của họ một cách minh bạch theo cách tận dụng các đặc tính “tự chủ” và “phi tập trung” do blockchain cung cấp.

Tuy nhiên, nhìn sâu hơn, công nghệ của Chainlink có thể gây thêm nhiều nhầm lẫn hơn là minh bạch trong một số trường hợp. Mạng lưới oracle phi tập trung của nó giúp đảm bảo việc phân phối dữ liệu dự trữ ngoài chuỗi an toàn, nhưng nó không làm cho dữ liệu đó đáng tin cậy hơn so với bình thường.

Paxos và tự chứng thực

Chainlink giải thích về công nghệ chứng minh dự trữ của mình trên trang web: “Được vận hành bởi một mạng lưới các nhà tiên tri phi tập trung, Chainlink Proof of Reserve cho phép kiểm toán tự động tài sản thế chấp theo thời gian thực, giúp đảm bảo tiền của người dùng được bảo vệ khỏi các hoạt động dự trữ một phần không lường trước được và các hoạt động gian lận khác từ những người giám hộ ngoài chuỗi”.

Về lợi ích mà điều này mang lại, theo Chainlink, “thay vì buộc người dùng phải tin tưởng vào các bảo đảm trên giấy tờ do bên lưu ký đưa ra, Chainlink PoR có thể được triển khai để kiểm toán tự động trên chuỗi, mang đến cho người dùng sự bảo đảm vượt trội về tài sản thế chấp cơ bản của tài sản”.

Paxos, đơn vị vận hành stablecoin, sử dụng Chainlink PoR cho PAXG, stablecoin được hỗ trợ bằng vàng, và USDP, stablecoin được neo giá bằng đô la Mỹ.

Trên Twitter, Chainlink khoe khoang rằng quan hệ đối tác với Paxos sẽ cho phép các nhà phát triển ứng dụng "dễ dàng kiểm toán dự trữ vàng ngoài chuỗi hỗ trợ cho PAX Gold". Trong một thông cáo báo chí, Paxos cho biết các oracle của Chainlink sẽ cho phép mọi người "nhanh chóng xác minh trên chuỗi rằng token PAX được hỗ trợ hoàn toàn 1:1 bằng đô la Mỹ và token PAXG được hỗ trợ hoàn toàn bằng thỏi vàng, cả hai đều được lưu giữ ngoài chuỗi tại Paxos".

Tuy nhiên, các thuật ngữ “kiểm toán” và “xác minh” có thể hơi quá trong trường hợp này.

Trong số 16 nhà điều hành nút bên thứ ba báo cáo về trữ lượng vàng của PAXG, tất cả đều lấy dữ liệu từ cùng một nơi: chính Paxos. Tương tự như vậy đối với USDP: Mạng lưới "phi tập trung" gồm 16 nhà điều hành nút của Chainlink đều báo cáo rằng đồng tiền ổn định này được hỗ trợ bởi 1,04 tỷ đô la - con số được cung cấp cho họ bởi API Paxos, nghĩa là đó là nguồn cấp dữ liệu đến trực tiếp từ dự án.

Chainlink gọi hoạt động báo cáo này là “tự chứng thực” và cảnh báo trong tài liệu dành cho nhà phát triển rằng “nguồn cấp dữ liệu tự chứng thực có nguy cơ bổ sung”.

Trong một tuyên bố chia sẻ với CoinDesk, Chainlink cho biết "Chỉ một số ít người dùng Chainlink PoR vẫn tự xác nhận", đồng thời nói thêm rằng "Một số người dùng bắt đầu ở đây như một bước đầu tiên hướng tới sự minh bạch hơn". Chainlink không đưa ra bất kỳ ví dụ nào về các dự án đã chuyển từ tự chú ý sang các phương pháp báo cáo dự trữ khác.

Bất kể chi tiết chính xác về cách Paxos tính toán số liệu dự trữ của mình là gì (Paxos không trả lời ngay lập tức các câu hỏi của CoinDesk về vấn đề này), dữ liệu mà công ty báo cáo cho Chainlink cuối cùng đều yêu cầu sự tin tưởng hoàn toàn vào Paxos – chứ không phải mạng lưới oracle của bên thứ ba của Chainlink.

Có nhiều lý do khiến người tiêu dùng có thể tin tưởng Paxos. Một lý do là đơn vị phát hành stablecoin này sử dụng một công ty kế toán bên thứ ba để tiến hành xác nhận hàng tháng đối với dự trữ PAXG và USDP của mình, mặc dù dữ liệu mà Paxos báo cáo cho Chainlink được cập nhật thường xuyên hơn thế – ít nhất một lần mỗi ngày.

Paxos cũng là một công ty ủy thác được cấp phép của Tiểu bang New York, có nghĩa là công ty này được quản lý chặt chẽ hơn nhiều so với hầu hết các nhà điều hành stablecoin khác. Tuy nhiên, Paxos gần đây đã buộc phải ngừng đúc stablecoin BUSD liên kết với Binance sau khi các cơ quan quản lý của Tiểu bang New York cáo buộc công ty này vi phạm "nghĩa vụ tiến hành đánh giá rủi ro định kỳ và thẩm định lại theo yêu cầu".

Paxos sử dụng nguồn cấp dữ liệu PoR của Chainlink như một cách để tạo dựng uy tín với các nhà giao dịch DeFi không đáng tin cậy, nhưng các tuyên bố "được hỗ trợ đầy đủ" của Paxos không trở nên đáng tin hơn chỉ vì chúng đi qua mạng lưới oracle phi tập trung của Chainlink.

Sử dụng một phép so sánh cực đoan – một đơn vị phát hành stablecoin “tự chứng thực” dự trữ của mình thông qua Chainlink sẽ giống như FTX gửi email thông tin tài chính của mình cho 16 người và yêu cầu họ phổ biến các con số thay mặt cho mình. Ngay cả khi các con số được “kiểm toán” (như thường xảy ra, trong trường hợp của FTX), thì cuối cùng chúng cũng chỉ đáng tin cậy như email gốc từ FTX.

TrueUSD và Chứng thực của Bên thứ ba

Các công ty khác nhau sử dụng biệt danh “bằng chứng dự trữ” để mô tả các hệ thống kế toán khác nhau, mỗi hệ thống có chất lượng khác nhau. Theo đó, các đối tác PoR của Chainlink đều sử dụng các phương pháp của họ để sao lưu các yêu cầu dự trữ của họ.

“Chainlink sẽ làm đủ mọi thứ khác nhau và chỉ gọi nó là ‘bằng chứng dự trữ’”, Niklas Kunkel, cựu giám đốc Oracle tại MakerDAO giải thích. Chương trình bằng chứng dự trữ của một ứng dụng phi tập trung “không có cùng mức độ tin cậy hoặc đảm bảo an ninh như bằng chứng dự trữ trên một ứng dụng khác”.

Archblock (trước đây là TrustToken), công ty đứng sau đồng tiền ổn định TrueUSD (TUSD) được hỗ trợ bằng đô la Mỹ, sử dụng Chainlink để chứng minh rằng mỗi token TUSD của họ được hỗ trợ bởi một đô la dự trữ. Thay vì tự chứng thực dự trữ của mình, họ báo cáo chúng cho các oracle của Chainlink thông qua The Network Firm, một công ty kế toán bên thứ ba.

Trong bài đăng trên blog giải thích về quan hệ đối tác với Chainlink, Archblock cho biết The Network Firm “tổng hợp tất cả dữ liệu dự trữ (đô la Mỹ được nắm giữ tại các tổ chức tài chính) theo thời gian thực và cung cấp thông tin đó trên chuỗi thông qua mạng lưới oracle phi tập trung hàng đầu trong ngành của Chainlink”.

Network Firm tự hào có hệ thống theo dõi tài sản theo thời gian thực, mạnh mẽ, đầu tiên trong ngành. Công ty cho biết họ lấy dữ liệu dự trữ trực tiếp từ người giám hộ và sử dụng phương pháp mật mã gọi là Merkle Trees để xác minh số tiền.

Tuy nhiên, các oracle của Chainlink không tự thực hiện bất kỳ hoạt động mã hóa hoặc kế toán nào. Thay vào đó, chúng được liên kết với API nội bộ của The Network Firm, một hệ thống máy tính báo cáo dữ liệu cho chúng.

Tin tưởng vào nguồn cấp dữ liệu PoR của Chainlink của TUSD có nghĩa là tin tưởng vào lời chứng thực của The Network Firm.

Rắc rối với TrueUSD

Những người sáng lập Network Firm từng lãnh đạo bộ phận tiền điện tử của Armanino – một công ty kế toán của Hoa Kỳ đã đóng cửa bộ phận tiền điện tử của mình sau khi bị chế giễu vì không tìm ra sự bất hợp lý với bộ phận của FTX tại Hoa Kỳ, nơi mà công ty được thuê để kiểm toán.

Kể từ đó, Armanino đã bảo vệ công việc của mình cho sàn giao dịch khổng lồ đã sụp đổ này, nhưng mối liên hệ của The Network Firm với đơn vị kiểm toán của FTX đã thu hút sự giám sát chặt chẽ vào tuần trước khi xuất hiện những câu hỏi xung quanh báo cáo dự trữ của TUSD.

Archblock trước đây đã sử dụng Prime Trust, một đơn vị lưu ký tiền điện tử lớn, để nắm giữ một phần dự trữ của TUSD và xử lý việc đổi stablecoin sang đô la. Vào cuối tháng 6, các cơ quan quản lý của Nevada đã ra lệnh cho đơn vị lưu ký này đóng cửa và cáo buộc đơn vị này đã mất 80 triệu đô la tiền của khách hàng.

Ban đầu, Archblock tuyên bố rằng họ "không tiếp xúc" với thảm họa Prime Trust nhưng cuối cùng tiết lộ rằng họ có một khoản tiền tương đối nhỏ (26.000 đô la) tại công ty này.

Sự thay đổi của Archblock diễn ra cùng với tin đồn rằng một số người đang gặp vấn đề khi đổi token TUSD. Có lúc, giá TUSD trên Binance đã giảm xuống còn 80 xu trong thời gian ngắn. Tất cả các sự kiện này đều gây ra (hoặc bị thúc đẩy bởi) những lo ngại về khả năng thanh toán của TUSD.

Đây là tiết lộ của Network Firm, cuối cùng đã được ghi nhận vì đã nêu bật mối quan hệ đang diễn ra giữa TUSD và Prime Trust, nhưng sự cố này cũng nhấn mạnh đến tính minh bạch hạn chế của bộ máy báo cáo dự trữ của Network Firm.

Mối quan hệ sở hữu và ngân hàng của TrueUSD từ lâu đã rất khó để công chúng nhận ra, và The Network Firm không nêu tên các ngân hàng mà TUSD giao dịch trong các chứng thực của mình. (Công ty này gọi Prime Trust là "một tổ chức lưu ký của Hoa Kỳ đã thông báo với khách hàng rằng tổ chức này đã được các cơ quan quản lý nhà nước ra lệnh dừng gửi và rút tiền đối với các tài khoản tiền pháp định và tài sản kỹ thuật số.") Các ảnh chụp nhanh dự trữ như những ảnh do The Network Firm cung cấp (và hầu hết các nhà cung cấp chứng thực khác) cũng thường không có bức tranh đầy đủ về tổng nợ phải trả của công ty; ngay cả khi số tiền đó nằm trong tài khoản ngân hàng, điều đó không có nghĩa là công ty không nợ người khác.

Nói cách khác, những con số được báo cáo cho các nhà tiên tri của Chainlink không thể phản ánh toàn bộ câu chuyện.

Khi được yêu cầu làm rõ cách thức theo dõi cụ thể các tài sản TUSD, The Network Firm cho biết họ "bị hạn chế trong việc đưa ra tuyên bố công khai về các khách hàng cụ thể mà chúng tôi thuê để cung cấp dịch vụ chứng thực".

Việc chứng thực thường xuyên tốt hơn là không có chứng thực nào cả, nhưng với sự minh bạch hạn chế sẽ nảy sinh thêm nhiều câu hỏi. Ví dụ, “bằng chứng” về sự tồn tại của các khoản dự trữ có ích gì nếu một phần trong số chúng – dù rất nhỏ – bị khóa trong một tổ chức tài chính sụp đổ?

TUSD có hệ thống “ripcord” hoạt động kết hợp với nguồn cấp dữ liệu PoR của Chainlink để tự động tạm dừng đúc và đổi tiền trong trường hợp có sự khác biệt về dự trữ. Một ripcord đã được thực hiện trong thời gian ngắn vào thời điểm công bố Prime Trust của The Network Firm, nhưng theo một dòng tweet từ TrueUSD, điều này chỉ “do sự chậm trễ trong giao diện API của một trong những đối tác ngân hàng mới, khiến kiểm toán viên (TNF) không thể đọc số dư ký quỹ mới nhất của ngân hàng”. Mối quan hệ giữa TUSD và một “tổ chức lưu ký của Hoa Kỳ” đáng ngờ đã không kích hoạt ripcord.

Chainlink không phải là công ty duy nhất có những lời hứa về bằng chứng dự trữ đầy vấn đề; các vấn đề với công nghệ PoR của công ty này cuối cùng bắt nguồn từ những hạn chế trong kế toán dự trữ nói chung.

Điều quan trọng là mạng lưới oracle phi tập trung của Chainlink chỉ phục vụ để đảm bảo rằng dữ liệu từ các thực thể tập trung không bị can thiệp trước khi đưa lên chuỗi. Nó không làm cho dữ liệu gốc đó đáng tin cậy hơn (hoặc kém tin cậy hơn).

Chainlink không che giấu những cảnh báo này. Ở cuối bảng điều khiển bằng chứng dự trữ, công ty oracle cảnh báo rằng "các nguồn cấp dữ liệu có thể thay đổi về cấu hình" và cảnh báo các nhà xây dựng ứng dụng rằng họ "hoàn toàn chịu trách nhiệm xem xét chất lượng dữ liệu (ví dụ: nguồn cấp dữ liệu Bằng chứng dự trữ) mà bạn tích hợp vào hợp đồng thông minh của mình". Trong khi các dự án như Paxos tự chứng thực dữ liệu của mình, hầu hết đều báo cáo dữ liệu dự trữ của mình cho Chainlink thông qua các kiểm toán viên hoặc trực tiếp từ người giám hộ.

Nhưng không rõ có bao nhiêu người dùng cuối nhận ra họ đang đặt niềm tin vào đâu khi nói đến oracle PoR của Chainlink. Thông thường, các dự án chỉ sử dụng sự tồn tại của oracle như một cách để củng cố uy tín của họ với người dùng.

Một báo cáo của Messari do Chainlink ủy quyền cho thấy tiền gửi TUSD tăng mạnh sau khi TUSD thực hiện chiến dịch PoR Chainlink. Theo báo cáo, "Trong vòng một tháng sau khi Chainlink thêm nguồn cấp dữ liệu PoR của TUSD, vốn hóa thị trường TUSD đã tăng 121%", tăng hơn 1 tỷ đô la. Thật khó để nói rằng mức tăng đột biến này là do các oracle Chainlink của TUSD, nhưng nguồn cấp dữ liệu PoR đóng vai trò nổi bật trong hoạt động tiếp thị gần đây của TUSD.

Để trả lời các câu hỏi từ CoinDesk, Chainlink đã đưa ra lập luận rằng công nghệ PoR của họ – mặc dù chưa hoàn hảo – vẫn là một bước đi đúng hướng để minh bạch trong ngành công nghiệp tiền điện tử nói chung. Công ty chỉ ra rằng họ “yêu cầu người dùng phải có phương pháp chứng thực được Chainlink công bố công khai” (Chainlink nhấn mạnh).

Ngoài ra, ngay cả khi các yêu cầu dự trữ không thể được hỗ trợ bằng các bảo đảm đầy đủ, Chainlink lưu ý rằng đây là một trong những giải pháp duy nhất cho các nhà phát triển để đưa chúng trực tiếp vào mã của các giao thức tài chính phi tập trung. Về mặt lý thuyết, điều này có thể mở khóa một số lợi ích về an toàn và minh bạch cho người dùng (ví dụ: ripcords của TUSD).

Công nghệ này cũng mạnh mẽ trong việc theo dõi dự trữ liên chuỗi – cho phép các dự án dựa trên blockchain trên một mạng dễ dàng chứng minh rằng chúng có dự trữ trên một mạng khác. Theo tuyên bố của Chainlink, “Phương pháp này tận dụng tối đa các đặc điểm bất biến và minh bạch của blockchain, nhưng chỉ khả thi nếu tất cả tài sản và giao dịch liên quan đều nằm trên chuỗi”.

Tuy nhiên, nhìn chung, vẫn chưa rõ liệu những nỗ lực minh bạch này có phải là một bước đi đúng hướng hay chỉ đơn thuần là tạo ra ảo tưởng về sự phân quyền trong một hệ thống cơ bản dựa trên lòng tin.