CEO Onramp: Doanh nghiệp không chứng minh được quyền lưu ký, việc áp dụng Bitcoin(BTC) có thể chững lại

Michael Tanguma, CEO Onramp, cho rằng việc doanh nghiệp áp dụng Bitcoin(BTC) có thể chững lại nếu họ không chỉ ra được ai kiểm soát, ai phê duyệt việc chuyển tiền và liệu số Bitcoin đó có còn nằm trong tay mình hay không. Nhận định này xuất phát từ những nghi vấn xoay quanh Coinbase(COIN).

Ông Tanguma đưa ra nhận định trong bài viết đăng trên CoinDesk ngày 20 (giờ địa phương). Ngòi nổ là phát biểu công khai của Ari Paul, nhà sáng lập BlockTower Capital. Ông Paul cho rằng Coinbase đã che giấu việc mất tài sản và thiệt hại do bị tấn công, còn Coinbase bác bỏ cáo buộc này. Ông Paul cho biết không thể công bố bằng chứng vì vụ kiện đang diễn ra.

Theo ông Tanguma, điểm mấu chốt là bên thứ ba không thể kiểm chứng lời của cả hai phía. Bitcoin được thiết kế để không ai phải tin vào lời của người khác. Thế nhưng khi một đơn vị lưu ký lớn bị nghi che giấu, cơ sở để đánh giá chỉ còn là độ tin cậy của người tố cáo và lời giải thích của đơn vị lưu ký.

Ông Tanguma chú ý đến khác biệt giữa tài khoản doanh nghiệp và việc lưu ký Bitcoin. Tài khoản ngân hàng của công ty vốn có sẵn người dùng đã đăng ký, phân chia vai trò, quy tắc phê duyệt rút tiền và hồ sơ để kế toán chuyển cho kiểm toán viên. Nhưng khi doanh nghiệp mua Bitcoin, các lớp kiểm soát này thu lại chỉ còn một lần đăng nhập sàn hoặc một chiếc ví cứng cất trong ngăn kéo của ai đó. Theo ông, hội đồng quản trị đã bắt đầu đặt câu hỏi: điều gì xảy ra nếu người nắm thông tin truy cập nghỉ việc, bị lừa đảo phishing hoặc qua đời?

Các ví dụ ông nêu khá cụ thể. CEO của sàn QuadrigaCX (Canada) qua đời năm 2018 khi đang giữ chiếc khóa duy nhất. Theo hồ sơ của Ủy ban Chứng khoán Ontario (OSC), khoảng 190 triệu USD (khoảng 252,9 tỷ won) tài sản khách hàng đã không thể truy cập. Prime Trust không mở được ví cũ của mình vào tháng 12 năm 2021 và vẫn chưa giải quyết được vấn đề cho đến 18 tháng sau, khi bang Nevada chỉ định người quản lý.

Rào cản của các giám đốc tài chính cũng được ông minh họa bằng số liệu. Khi Deloitte hỏi 200 CFO của các công ty có quy mô từ 1 tỷ USD trở lên về yếu tố cản trở việc nắm giữ Bitcoin, 42% chọn sự phức tạp trong kế toán và kiểm soát, chỉ kém 1 điểm phần trăm so với biến động giá (43%). Ông Tanguma diễn giải rằng cấu trúc kiểm soát là vấn đề lớn hơn bản thân tài sản.

Mối đe dọa vật lý cũng được nhắc tới. Theo công cụ theo dõi do Jameson Lopp vận hành, từ năm 2014 đã ghi nhận hơn 360 vụ tấn công vật lý liên quan đến Bitcoin, trong đó có 86 vụ trong năm 2025 và hơn 60 vụ trong năm nay. Năm ngoái, Coinbase gặp sự cố khi tội phạm mua chuộc nhân viên hỗ trợ, khiến dữ liệu khách hàng như tên, địa chỉ và thông tin số dư bị lộ. Công ty ước tính chi phí từ vụ việc này có thể lên tới 400 triệu USD (khoảng 532,4 tỷ won), còn các nhà nghiên cứu bảo mật cảnh báo thông tin tài khoản bị lộ khiến chủ sở hữu có nguy cơ bị tống tiền ngoài đời thực.

Ông Tanguma cũng chỉ ra hạn chế của các giải pháp hiện có. Tự lưu ký dồn rủi ro vào một người, còn lưu ký tại sàn dồn rủi ro vào một công ty. Kiểm toán, chứng nhận ủy thác và báo cáo SOC chỉ rà soát sổ sách và quy trình của đơn vị lưu ký, chứ không trao cho khách hàng những người dùng được nêu tên hay quy tắc phê duyệt rút tiền. Chứng minh dự trữ (Proof of Reserves) chỉ cho thấy ảnh chụp tài sản tại một thời điểm, không cho biết ngày mai ai có thể chuyển thứ gì. Ông còn dẫn BitMEX, sàn đóng cửa sau 11 năm, như ví dụ cho thấy một tổ chức đơn lẻ có thể biến mất bất cứ lúc nào.

Giải pháp ông đề xuất là đa chữ ký (multisig). Đây là tính năng có sẵn trong giao thức Bitcoin. Khi các khóa được chia cho nhiều cơ quan quản lý độc lập nắm giữ, không cơ quan nào có thể tự ý chuyển hay làm mất tài sản. Doanh nghiệp giữ quyền sở hữu pháp lý, đồng thời có người dùng được xác định vai trò, chính sách phê duyệt rút tiền và nhật ký kiểm toán để hội đồng quản trị đọc được.

Cũng có phản biện về sự tiện lợi của một đơn vị lưu ký duy nhất: chỉ cần thẩm định một đối tác, hợp đồng và kết nối cũng gói gọn trong một đầu mối. Ông Tanguma thừa nhận để chia việc lưu ký cho nhiều tổ chức độc lập cần có sự phối hợp, tiêu chuẩn chung và kỷ luật vận hành, những thứ ngành này đã trì hoãn suốt 15 năm. Dù vậy, ông phản bác rằng sự đơn giản chỉ là ưu điểm khi có thể kiểm chứng. Theo lập luận của ông, một đơn vị lưu ký duy nhất không cho khách hàng thấy số dư nắm giữ không hề giảm độ phức tạp mà chỉ che giấu nó.

Ông Tanguma cho rằng hội đồng quản trị không cần trở thành chuyên gia Bitcoin. Họ chỉ cần hỏi những câu vẫn hỏi với tài khoản thông thường, rồi thêm một câu: điều gì còn lại nếu một cá nhân hoặc một tổ chức biến mất? Theo ông viết, cấu trúc lưu ký nào không trả lời rõ ràng câu hỏi này chẳng khác gì một rủi ro chưa được công bố.