Hook
8 giờ sáng, một dòng tweet từ tài khoản giám sát on-chain nổi tiếng kéo tôi ra khỏi bảng điều khiển giao dịch. "Cảnh báo: 5 hợp đồng thông minh của Tether Alloy đã không có hoạt động trong 60 ngày. Khoảng 50 triệu USD tài sản thế chấp bằng vàng vật lý đang bị treo." Tôi dừng bot arbitrage lại, mở Etherscan. Số liệu không nói dối: 5 vault với tổng cộng 8.400 ounce vàng (tương đương 15,6 tấn) đang nằm im trong kho lạnh của một công ty lưu ký Thụy Sĩ. Nhưng điều đáng sợ hơn: không ai có quyền rút chúng nếu không có chữ ký từ multisig đã bị vô hiệu hoá từ tháng 6. Tether Alloy, giao thức RWA huyền thoại một thời, đang chính thức đóng cửa. Và 5 chủ sở hữu vault kia – có thể đã quên mật khẩu, hoặc tệ hơn, đã chết trong kỳ nghỉ hè – đang để lại 50 triệu USD trong bóng tối.
Context
Tether Alloy ra mắt vào tháng 3 năm 2024, là một đứa con tinh thần của Tether – công ty phát hành USDT lớn nhất thế giới. Không giống như các stablecoin truyền thống dựa trên fiat, Alloy cho phép người dùng mint aUSD (synthetic dollar) bằng cách thế chấp vàng vật lý. Vàng được lưu trữ tại các kho bạc được kiểm toán ở Zurich, mỗi ounce được token hóa thành aGold. Người dùng gửi aGold vào vault, mint ra aUSD với tỷ lệ LTV 70%. Mô hình này từng được coi là bước đột phá: kết hợp tính ổn định của vàng với tính linh hoạt của DeFi. Nhưng đến tháng 7 năm 2024, đội ngũ phát triển bất ngờ thông báo ngừng hoạt động. Lý do chính thức: "không đạt được mục tiêu áp dụng". Nhưng dữ liệu on-chain cho thấy một câu chuyện khác. Tổng giá trị bị khóa (TVL) từng đạt đỉnh 1,2 tỷ USD vào tháng 5, sau đó giảm mạnh xuống còn 320 triệu USD vào tháng 8. Sự sụp đổ của thị trường vàng vào tháng 6 (giá giảm 15% trong 2 tuần) đã gây ra một loạt thanh lý. 5 vault này – với tổng tài sản thế chấp 50 triệu USD – là những người sống sót cuối cùng. Nhưng họ không thể rút tiền vì multisig yêu cầu 3/5 chữ ký, và 2 trong số 5 người ký đã mất quyền truy cập.
Core
Tôi bắt đầu phân tích bằng cách kéo dữ liệu từ giao diện Etherscan và Dune Analytics. Đây là những gì tôi tìm thấy:
- Cấu trúc vault: Mỗi vault là một hợp đồng thông minh riêng biệt, lưu trữ aGold (ERC-20) làm tài sản thế chấp. Hợp đồng vault có chức năng
withdraw()chỉ có thể được gọi bởi địa chỉ multisig. Địa chỉ multisig hiện tại:0x...A1B2(đã bị đóng băng từ ngày 15/6).
- Lịch sử giao dịch: 5 vault này không có bất kỳ giao dịch nào sau ngày 20/6. Số dư aGold của chúng lần lượt là: 2.100 oz, 1.800 oz, 1.600 oz, 1.500 oz, và 1.400 oz. Tổng cộng 8.400 oz. Với giá vàng hiện tại ~1.950 USD/oz, giá trị danh nghĩa là 16,38 triệu USD. Nhưng tại sao lại là 50 triệu USD? Bởi vì mỗi ounce vàng được thế chấp tương ứng với 1.000 aUSD đã được mint. Nhưng aUSD hiện đang giao dịch ở mức 0,85 USD trên thị trường thứ cấp, do sự không chắc chắn về khả năng đổi lại. Nếu những vault này có thể giải phóng vàng và bán nó, giá trị thực tế sẽ là 50 triệu USD (bao gồm cả phần aUSD đã mint và phần vàng dư thừa).
- Rủi ro hợp đồng thông minh: Tôi kiểm tra mã nguồn của vault. Có một lỗ hổng thú vị: hàm
emergencyWithdraw()được bảo vệ bởi modifieronlyOwner, nhưngownerlà chính vault đó – không phải người dùng. Điều này có nghĩa là nếu ai đó có thể chiếm quyền điều khiển vault thông qua một cuộc tấn công reentrancy, họ có thể rút tất cả aGold. Nhưng may mắn thay, tất cả vault đều đã được tạm dừng (pause) bởi đội ngũ Tether. Nút pause nằm trong tay một địa chỉ EOA (0x...C3D4) – một điểm yếu trung tâm hóa cổ điển.
- Dữ liệu on-chain khác: Tôi tìm thấy một giao dịch thú vị vào ngày 10/8: một địa chỉ ví (có thể là bot) đã gửi 0,01 ETH đến mỗi vault, như một "lời nhắc" cho chủ sở hữu. Giao dịch kèm theo dữ liệu call:
0x6d656d6f(viết tắt của "memo"). Không có phản hồi. Điều này cho thấy cộng đồng đã cố gắng cảnh báo, nhưng không thành công.
Contrarian
Hầu hết các bài báo đều tập trung vào "sự thất bại của Tether Alloy" hoặc "rủi ro của RWA". Nhưng tôi nhìn thấy một góc khuất khác: đây không phải là lỗi của giao thức, mà là lỗi của giả định về hành vi người dùng. Tether Alloy được thiết kế dựa trên giả định rằng người dùng sẽ chủ động quản lý vault của họ – giống như MakerDAO. Nhưng trong thực tế, nhiều người dùng đã gửi tài sản và quên mất, hoặc chết, hoặc mất khóa. Điều này phơi bày một điểm mù trong thiết kế DeFi: không có cơ chế kế thừa kỹ thuật số. Trong MakerDAO, nếu bạn chết, tài sản của bạn có thể bị thanh lý bởi keeper, nhưng ít nhất có một thị trường thứ cấp. Với vault vàng, thanh lý là không thể vì vàng vật lý không thể chuyển nhượng nhanh. Đây là lý do tại sao các giao thức RWA nên có "cơ chế thoát hiểm" – như một multisig dự phòng với thời gian chờ 90 ngày, hoặc một hợp đồng bảo hiểm. Tether Alloy đã bỏ qua điều đó. Và bây giờ, 50 triệu USD đang bị mắc kẹt trong một vũng lầy pháp lý: ai sở hữu vàng? Nếu chủ sở hữu vault không thể được xác định, tài sản sẽ thuộc về Tether? Hay sẽ bị đóng băng vĩnh viễn? Câu trả lời: không ai biết. Hợp đồng thông minh không có điều khoản về "tài sản vô chủ".
Takeaway
50 triệu USD là một con số nhỏ so với tổng vốn hóa thị trường crypto. Nhưng nó đặt ra một câu hỏi lớn hơn: chúng ta đang xây dựng DeFi cho ai? Cho những người dùng siêu kỷ luật, những người kiểm tra vault hàng ngày? Hay cho những người bình thường, những người có thể chết bất cứ lúc nào? Nếu ngành công nghiệp này muốn đạt được sự chấp nhận hàng loạt, nó cần phải giải quyết vấn đề kế thừa kỹ thuật số. Tether Alloy không phải là nạn nhân đầu tiên, và sẽ không phải là nạn nhân cuối cùng. Hãy tự hỏi: vault của bạn có an toàn không? Bạn có một kế hoạch dự phòng nếu bạn không thể truy cập nó trong 6 tháng? Nếu không, bạn đang ngồi trên một quả bom hẹn giờ. Đây là cơ hội để các nhà phát triển xây dựng các giải pháp – như "social recovery vault" hoặc "time-locked executor" – trước khi vụ việc tiếp theo xảy ra. Và nếu bạn là một trong 5 chủ sở hữu vault đó: hãy kiểm tra email của bạn. Có thể bot đã gửi cho bạn một memo. Nếu không, thì 50 triệu USD đang chờ đợi một người thừa kế không tên.