SEC Cảnh Báo Crypto Vault: Khi Smart Contract Gặp Howey Test

Audit xong rồi, lỗi vẫn còn đó. Nhưng lần này lỗi không nằm trong code, mà nằm trong cách chúng ta định nghĩa 'chứng khoán'. Hester Peirce, ủy viên SEC thân thiện nhất với crypto, vừa lên tiếng: crypto vaults và onchain lending strategies có thể vi phạm luật chứng khoán. Với tư cách một Layer2 Research Lead sống tại Tokyo, tôi không ngạc nhiên. Tôi đã từng audit một số hợp đồng vault vào năm 2022 – chúng giống nhau đến kỳ lạ: một admin key, một multi-sig có thể rút tiền bất cứ lúc nào, và một strategy được hardcode nhưng có thể thay đổi qua governance. Câu hỏi đặt ra: liệu một smart contract tự động, không có can thiệp của con người, có thể được coi là 'chứng khoán' dựa trên Howey Test? Hay chính những admin key kia mới là vấn đề? Bối cảnh thật ra rất rõ. SEC đã nhắm vào các nền tảng lending tập trung như BlockFi. Giờ họ chuyển sang DeFi. Nhưng DeFi có hai loại: một loại thực sự phi tập trung (code is law, không có owner), và loại kia – 'DeFi' nhưng vẫn có team điều khiển từ phía sau. Phần lớn vaults trên thị trường thuộc loại thứ hai. Họ có thể thay đổi strategy, thêm token mới, thậm chí rút thanh khoản bất kỳ lúc nào nếu multi-sig đồng ý. Từ góc nhìn kỹ thuật, tôi luôn kiểm chứng từng dòng code. Khi đọc whitepaper của một vault protocol, tôi thường triển khai node testnet và viết script đo lường hành vi của nó. Điều tôi thấy là: hầu hết các vault đều có một contract 'Strategy' riêng, và contract này thường xuyên được upgrade thông qua một Proxy. Đó là dấu hiệu của 'common enterprise' – một trong bốn yếu tố của Howey Test. Hãy nhìn vào cấu trúc code điển hình: Vault.sol chứa logic chung, Strategy.sol chứa logic đầu tư, và một TimelockController để thay đổi Strategy. Nếu TimelockController được kiểm soát bởi một multi-sig của team, thì người dùng đang giao phó tiền cho 'nỗ lực của người khác'. Đó chính là trái tim của Howey Test. Tôi đã phân tích so sánh giữa Yearn Finance và một vault mới ra mắt vào tháng trước. Yearn có vỏ bọc phi tập trung hơn: governance token YFI cho phép cộng đồng bỏ phiếu thay đổi strategy. Nhưng trên thực tế, đa số cử tri là whales lớn, và các đề xuất thường được đội ngũ core đưa ra. Vẫn là 'common enterprise'. Điểm contrarian ở đây là: SEC không hẳn sai. Họ đang bảo vệ nhà đầu tư khỏi những rủi ro tiềm ẩn. Nhưng vấn đề là công cụ của họ – Howey Test – được tạo ra từ năm 1946, không thể bắt kịp với smart contract. Một vault hoàn toàn tự động, không có admin key, không thể upgrade, với code được kiểm toán và đóng băng vĩnh viễn – liệu có còn là 'chứng khoán'? Có lẽ không. Nhưng những vault như vậy hầu như không tồn tại trên thị trường, vì chúng khó thích ứng với biến động thị trường. Takeaway của tôi: SEC sẽ không dừng lại ở lời cảnh báo. Các vault protocol sẽ buộc phải refactor code, loại bỏ admin keys, hoặc chấp nhận đăng ký với SEC. Điều này sẽ tạo ra hai nhóm: 'vault chết' (không thể thay đổi) và 'vault được quản lý' (phải tuân thủ luật). Còn nhóm vault hiện tại? Họ sẽ phải đối mặt với lựa chọn khó khăn: hoặc trở nên thực sự phi tập trung, hoặc trở thành chứng khoán. Audit xong rồi, nhưng lỗi vẫn còn đó – lần này là lỗi về mặt pháp lý. Và nó còn nguy hiểm hơn bất kỳ bug solidity nào.