Ngày 7 tháng 1 năm 2025, Gelephu Mindfulness City – đặc khu kinh tế do nhà vua Bhutan khởi xướng – tuyên bố bổ nhiệm 3iQ, công ty quản lý tài sản số Canada, làm đơn vị quản lý một phần dự trữ Bitcoin quốc gia. Thông cáo báo chí không ghi con số. Không ghi tỷ lệ. Không ghi thời hạn. Một quốc gia có GDP khoảng 3 tỷ USD, dân số chưa đầy một triệu người, quyết định giao tài sản chiến lược của mình cho một công ty nước ngoài mà không cung cấp cho công dân bất kỳ chi tiết định lượng nào. Đây không phải là một tin về adoption. Đây là một tín hiệu đỏ về quản trị.
Bhutan không phải người mới trong lĩnh vực tiền số. Từ năm 2019, Druk Holding and Investments (DHI), quỹ đầu tư quốc gia, đã khai thác Bitcoin bằng nguồn thủy điện dồi dào. Việc tích lũy BTC từ khai thác giúp nước này xây dựng kho dự trữ mà không phải mua trên sàn. Nhưng khai thác là một chuyện, quản lý và bảo toàn là chuyện khác. Gelephu Mindfulness City (GMC) là đặc khu hành chính được quảng bá như trung tâm tài chính và đầu tư tài sản số. Việc bổ nhiệm 3iQ – đơn vị đã phát hành thành công ETF Bitcoin tại Canada – được kỳ vọng mang đến sự chuyên nghiệp, tuân thủ và minh bạch. Châm biếm thay, thông báo lại thiếu chính xác những điều đó. Khi tôi thẩm định các dự án ICO, tôi thường có một nguyên tắc: nếu whitepaper không nói rõ token được phân bổ cho ai, hợp đồng đó là rủi ro cao. Ở đây, hợp đồng quản lý tài sản quốc gia cũng mù mờ như một whitepaper viết vội.
Ba điểm tôi muốn mổ xẻ. Thứ nhất, tỷ lệ ủy thác không được công bố. Trong quản lý rủi ro, nếu bạn không thể đo lường một tài sản, bạn không thể kiểm soát nó. Một phần là bao nhiêu? 10% hay 90%? Sự khác biệt giữa hai con số này là một vấn đề toàn vẹn tài chính quốc gia. Khi DHI khai thác Bitcoin, số dư có thể được ước tính từ địa chỉ ví. Nhưng khi số dư đó chuyển sang 3iQ, nó sẽ biến mất khỏi tầm nhìn công chúng. Chuyện gì xảy ra nếu 3iQ phá sản? Liệu Bhutan có nằm trong danh sách chủ nợ ưu tiên? Không ai biết. Trong rủi ro, không có ai là 'vô can' – chỉ có những con số và lỗ hổng.
Thứ hai, rủi ro tập trung vào một nhà quản lý duy nhất. 3iQ là một công ty Canada. Canada nằm trong mạng lưới tình báo tài chính Five Eyes. Nếu chính phủ Canada ra lệnh đóng băng tài sản liên quan đến một quốc gia bị trừng phạt, 3iQ không thể không tuân thủ. Bhutan không bị trừng phạt hiện nay, nhưng chuẩn mực quản trị rủi ro yêu cầu bạn phải có phương án dự phòng cho những tình huống cực đoan. Một kho dự trữ quốc gia giao cho một công ty nước ngoài, không có cấu trúc đa ký, không có cơ chế giám sát độc lập, là một lỗ hổng hệ thống. Khi tôi audit Uniswap V2, tôi đã chỉ ra lỗi reentrancy. Đội ngũ phát triển cho rằng tôi quá bảo thủ. Ba tháng sau họ phải vá lỗi. Bảo thủ trong quản lý rủi ro không phải là nhược điểm; đó là rào chắn cuối cùng trước thảm họa.
Thứ ba, rủi ro địa chính trị. Bhutan nằm kẹp giữa Ấn Độ và Trung Quốc. Ấn Độ có lập trường thù địch với tiền mã hóa, và kiểm soát phần lớn quan hệ ngoại thương của Bhutan. Nếu New Delhi coi việc Gelephu biến thành thiên đường tiền mã hóa là một mối đe dọa an ninh, họ có thể gây áp lực lên thương mại, viện trợ hoặc hạ tầng năng lượng. Đây không phải là giả thuyết. Năm 2020, Ấn Độ đã phong tỏa biên giới khiến Bhutan chịu ảnh hưởng kinh tế nghiêm trọng. Một thỏa thuận tài chính xuyên biên giới không có khuôn khổ pháp lý song phương rõ ràng là một cầu nối không có kiểm toán. Trong các dự án cross-chain, tôi luôn hỏi: ai kiểm soát các validator xác nhận giao dịch? Ở đây, validator là chính phủ Ấn Độ.
Tôi cần nói rõ: tôi không phản đối việc một quốc gia nắm giữ Bitcoin. Tôi phản đối việc nắm giữ mà không có cơ chế giải trình. Sự mù mờ này càng nguy hiểm trong thị trường tăng giá, khi mọi người dễ dàng chấp nhận những thông báo vô nghĩa vì họ đang kỳ vọng giá lên. Nhưng lịch sử của Terra là bài học: nhà đầu tư nhìn vào lợi suất, không nhìn vào cơ chế. Và họ mất tất cả. Một thỏa thuận quản lý tài sản nhà nước mà không công bố tỷ lệ nắm giữ là một lỗ hổng quản trị, không phải một chiến lược đầu tư.
Nhưng hãy đứng về phía những người lạc quan. Quyết định của Bhutan có thể là một bước đi khôn ngoan. 3iQ không phải là một công ty rác. Họ có giấy phép, có lịch sử vận hành ETF, và chịu sự giám sát của Ủy ban Chứng khoán Ontario. Việc một quốc gia có ít nguồn lực kỹ thuật như Bhutan nhận ra rằng họ không nên tự mình quản lý một tài sản biến động như Bitcoin là dấu hiệu của sự trưởng thành. Trong kinh nghiệm audit của tôi, những đội ngũ giỏi nhất không phải là những người tự tin rằng mã của họ không có lỗi. Họ là những người thuê bên thứ ba kiểm tra. Có thể việc không công bố tỷ lệ là để tránh tạo ra mục tiêu tấn công mạng. Một quốc gia công khai số dư Bitcoin của mình có thể bị tin tặc nhòm ngó, và sự an toàn của tài sản quan trọng hơn sự minh bạch. Tôi chấp nhận lập luận này, nhưng chỉ đến một mức độ. An ninh không nên là cái cớ để che giấu trách nhiệm giải trình trước công dân. Có những cách công bố một phần, hoặc công bố cho các cơ quan giám sát. Im lặng tuyệt đối chỉ làm tăng nghi ngờ. Và nghi ngờ là kẻ thù của niềm tin.
Hãy đặt câu hỏi đúng: không phải 'Bhutan có nên nắm giữ Bitcoin?', mà là 'người dân Bhutan có quyền biết họ đang sở hữu bao nhiêu?'. Nếu không có câu trả lời, thì tất cả những gì chúng ta nghe chỉ là một thông cáo báo chí được viết bởi những người có lợi ích. Một quốc gia giấu tỷ lệ tài sản công không khác gì một protocol ẩn admin key. Tôi sẽ không mua câu chuyện đó, và bạn cũng nên cân nhắc.