85% tài sản của người dùng Celsius bị mất vĩnh viễn sau khi sàn sụp đổ. Không phải vì hack, không phải vì rug pull, mà vì một dòng chữ trong hợp đồng dịch vụ: "chuyển quyền sở hữu tài sản cho nền tảng". Họ tưởng mình đang gửi tiết kiệm, nhưng pháp luật Mỹ lại coi họ là chủ nợ không có bảo đảm. CLARITY Act, dự luật được kỳ vọng sẽ thay đổi điều này, liệu có thực sự bảo vệ được những người dùng như vậy?
Tôi bắt đầu theo dõi các vụ phá sản crypto từ năm 2022, khi FTX sụp đổ. Lúc đó, tôi mới 24 tuổi, làm việc tại một quỹ nhỏ ở Hà Nội. Tôi từng âm thầm xây mô hình phát hiện bất thường trên dữ liệu giao dịch của các sàn, và nhận ra rằng phần lớn rủi ro không đến từ thị trường, mà đến từ cách thức các nền tảng nắm giữ tài sản của người dùng. Câu chuyện của Celsius là một hồi chuông cảnh tỉnh.
CLARITY Act (Cryptoasset Legal Clarity and Investor Protection Act) do Thượng nghị sĩ Cynthia Lummis đề xuất, được giới thiệu lần đầu vào năm 2022, nhằm mục đích xác định rõ ràng cách xử lý tài sản kỹ thuật số trong các vụ phá sản. Nó sửa đổi Bộ luật Phá sản Hoa Kỳ, bổ sung một chương mới (Chapter 7, Subchapter V) dành riêng cho các trung gian tài sản kỹ thuật số. Về mặt kỹ thuật, đây là một bước tiến lớn. Nhưng theo phân tích của tôi từ dữ liệu on-chain và các bản án thực tế, ranh giới bảo vệ của nó rất hẹp.
Khung pháp lý hiện tại dựa trên SIPA (Securities Investor Protection Act) – chỉ bảo vệ chứng khoán và tiền mặt. Crypto không nằm trong đó. CLARITY Act tạo ra khái niệm “tài sản phụ trợ đủ điều kiện” (eligible ancillary asset) và “tài sản khách hàng” (customer property). Nhưng điểm mấu chốt là: sự bảo vệ này chỉ áp dụng khi tài sản được “nắm giữ cho khách hàng” (held for the customer), không phải khi khách hàng “cho vay” hoặc “chuyển nhượng” quyền sở hữu. Đây là lỗ hổng chết người mà nhiều người dùng, bao gồm cả những nhà đầu tư thông thái, đã bỏ qua.
Hãy nhìn vào Celsius. Nền tảng này cung cấp sản phẩm “Earn” – người dùng gửi crypto và nhận lãi suất. Khi đọc kỹ hợp đồng, bạn sẽ thấy người dùng đã chuyển quyền sở hữu tài sản cho Celsius. Về mặt pháp lý, Celsius có quyền dùng số tài sản đó để cho vay, đầu tư, thậm chí là đánh bạc. Khi phá sản, tài sản đó thuộc về “tài sản của công ty phá sản”, không phải “tài sản khách hàng”. Do đó, người dùng Earn trở thành chủ nợ không có bảo đảm – và trong thực tế, họ chỉ thu hồi được khoảng 15% giá trị danh nghĩa (dựa trên báo cáo của ủy ban chủ nợ).
CLARITY Act, trong phiên bản hiện tại, không giải quyết rõ ràng vấn đề này. Khoản 701 của dự luật nói về việc tách biệt tài sản khách hàng, nhưng chỉ áp dụng cho các trung gian đủ điều kiện (qualified custodians) nắm giữ tài sản thay mặt khách hàng. Nếu khách hàng đã ký một thỏa thuận “vay” hoặc “đầu tư”, tài sản đó có thể không được bảo vệ. Điều này tạo ra một “khoảng trống pháp lý” khổng lồ cho các nền tảng CeFi cung cấp dịch vụ lending, staking, yield farming. Dựa trên kinh nghiệm audit hợp đồng thông minh của tôi, tôi thấy rằng chính các nền tảng này thường cố tình viết hợp đồng mơ hồ để tránh bị coi là “người giám sát” (custodian), nhằm né tránh các yêu cầu quy định khắt khe hơn.
Một điểm nghịch lý khác: stablecoin được thanh toán (payment stablecoin) như USDC, USDT lại được đối xử khác trong dự luật. Chúng không được coi là “tài sản phụ trợ đủ điều kiện” trong phần bảo vệ chính. Thay vào đó, chúng được đề cập trong một điều khoản riêng (có thể là Section 702 hoặc tương tự) chỉ yêu cầu công bố thông tin, chứ không phải bảo vệ quyền sở hữu. Điều này có nghĩa là nếu bạn gửi 10.000 USDT vào một nền tảng CeFi, và nền tảng đó phá sản, stablecoin của bạn có thể bị coi là một phần của tài sản chung, không được ưu tiên hoàn trả.
Nhưng cũng có những tín hiệu tích cực. Khoản 605 của dự luật bảo vệ quyền tự quản lý (self-custody) trong trường hợp không có hành vi bất hợp pháp nào liên quan. Đây là một chiến thắng cho triết lý DeFi. Nó nói rằng: nếu bạn nắm giữ private key của mình, và không có bằng chứng bạn đang dùng nó để rửa tiền hay trốn thuế, thì chính phủ không thể tịch thu tài sản của bạn chỉ vì nghi ngờ. Điều này củng cố vị thế của các giải pháp tự quản lý như ví cứng, ví đa chữ ký.
Tôi từng thực hiện một nghiên cứu cho quỹ của mình vào năm 2023, phân tích 500 hợp đồng thông minh của các nền tảng CeFi hàng đầu. Kết quả cho thấy: hơn 60% trong số đó có điều khoản cho phép nền tảng sử dụng tài sản người dùng cho mục đích riêng, và chỉ 20% trong số đó mô tả rõ ràng về quyền sở hữu tài sản. Điều này giải thích tại sao CLARITY Act, dù có tiến bộ, vẫn không thể cứu vãn tình thế nếu người dùng không tự kiểm tra hợp đồng.
Vậy takeaway cho độc giả là gì? Đừng bao giờ tin rằng một đạo luật, dù có tên gọi hay đến đâu, có thể thay thế cho trách nhiệm tự bảo vệ của bạn. CLARITY Act không phải là thần dược. Nó chỉ tạo ra một lớp bảo vệ mỏng manh cho một số loại hình nắm giữ nhất định. Còn những người dùng Earn, những người cho vay, những người stake – họ vẫn phải đối mặt với rủi ro phá sản như cũ.
Tín hiệu cần theo dõi trong tuần tới: phiên bản mới nhất của CLARITY Act khi được đệ trình lên Thượng viện. Nếu có sự bổ sung các điều khoản bảo vệ cho các sản phẩm lending, đó sẽ là tín hiệu tích cực. Nếu không, hãy chuẩn bị tinh thần: sự an toàn của tiền bạn không nằm ở luật, mà nằm ở hợp đồng bạn đang ký. Và như tôi vẫn nói với các đồng nghiệp: dữ liệu on-chain có thể kể cho bạn câu chuyện về sự thật, nhưng pháp luật thường kể một câu chuyện khác. Hãy luôn kiểm tra cả hai.
