Có khi nào bạn tự hỏi, tại sao một công ty giáo dục niêm yết lại để CEO tự do mang 830 triệu USD (khoảng 5.600 tỷ VND) tiền của cổ đông và học viên đi đánh bạc trên thị trường chứng khoán, rồi thản nhiên tuyên bố trong một buổi diễn thuyết tại Đại học Nhân dân rằng 'cả nhà cùng nhau đầu cơ'? Sự kiện FENBI (粉筆教育) vừa qua không chỉ là một scandal quản trị doanh nghiệp, mà còn là lời cảnh tỉnh cho toàn bộ ngành dịch vụ giáo dục dựa trên dòng tiền trả trước. Như một Layer2 Research Lead đã dành hơn 20 năm quan sát các hệ thống tài chính tập trung, tôi nhìn thấy một điểm mù cố hữu: khi các quỹ tiền gửi của khách hàng không được bảo vệ bởi một lớp trung gian phi tập trung, thảm họa là điều không thể tránh khỏi.
Hãy cùng phân tích bối cảnh. FENBI là một công ty đào tạo thi công chức hàng đầu Trung Quốc, mô hình kinh doanh dựa trên học phí trả trước – học viên nộp tiền cho các khóa học 'đảm bảo đỗ', nếu không đỗ sẽ được hoàn tiền. Điều này tạo ra một đống tiền mặt khổng lồ trong tay doanh nghiệp, thường được gọi là 'tiền tạm giữ'. Nhưng thay vì giữ an toàn trong tài khoản ngân hàng hay đầu tư vào hoạt động cốt lõi, CEO Zhang Xiaolong đã quyết định dùng một phần (830 triệu USD) để đầu cơ cổ phiếu – và thua lỗ nặng. Kết quả: giá cổ phiếu FENBI giảm 17% trong một ngày, CEO từ chức, lòng tin của học viên tan vỡ. Đây là một lỗ hổng kinh điển trong các cấu trúc tập trung: không có cơ chế minh bạch, không có ràng buộc hợp đồng thông minh, chỉ có một người duy nhất có quyền truy cập vào két sắt.
Cốt lõi của vấn đề nằm ở cấp độ giao thức – giống như một smart contract cho phép owner rút bất kỳ lúc nào mà không cần sự đồng thuận của người dùng. Trong thế giới blockchain, chúng ta gọi đó là lỗ hổng 'centralized control'. Từ kinh nghiệm phân tích ICO năm 2017, tôi từng phát hiện ra 4 lỗi logic trong hợp đồng của dự án TokenHub cho phép kẻ tấn công rút token trước khi phân phối, gây thiệt hại tiềm tàng 500 ETH. Vụ FENBI cũng tương tự: CEO chính là 'owner' của một hệ thống không có khóa thời gian, không có đa chữ ký, không có kiểm toán độc lập. Giải pháp kỹ thuật mà tôi muốn đề xuất ở đây không phải là một blockchain công khai cho toàn bộ ngành giáo dục, mà là một lớp bảo vệ ở cấp độ quản trị quỹ – một treasury được quản lý bởi smart contract với các ràng buộc có thể lập trình.
Cụ thể, một quỹ học phí trả trước có thể được token hóa và gửi vào một vault trên một Layer2 như Optimism hoặc Arbitrum, với các điều kiện chi tiêu được lập trình sẵn: chỉ có thể rút khi có chữ ký từ ít nhất 3 trong 5 thành viên hội đồng quản trị; mỗi lần rút không vượt quá 1% tổng giá trị vault; và tất cả giao dịch đều được ghi lại trên chuỗi, công khai cho bất kỳ ai kiểm tra. Điều này sẽ ngăn chặn hoàn toàn kịch bản một CEO tự ý chuyển 830 triệu USD vào tài khoản chứng khoán cá nhân. Năm 2020, khi nghiên cứu Uniswap V2 và Compound cho một báo cáo nội bộ, tôi đã chỉ ra rằng các mô hình lãi suất của Aave và Compound hoàn toàn tùy tiện – chúng chẳng liên quan gì đến cung-cầu thị trường thực. Cũng giống như vậy, việc CEO FENBI tự quyết định đầu tư vào cổ phiếu là một hành vi tùy tiện, không dựa trên dữ liệu thị trường giáo dục. Một smart contract có thể thay thế quyết định đó bằng một chiến lược đầu tư được cộng đồng phê duyệt, ví dụ như chỉ được mua stablecoin và gửi vào Aave để nhận lãi suất thấp nhưng an toàn.
Tuy nhiên, góc nhìn phản trực giác của tôi là: Lớp Data Availability (DA) bị thổi phồng; 99% rollup không tạo đủ dữ liệu để cần DA chuyên dụng. Trong trường hợp quỹ giáo dục, dữ liệu giao dịch rất ít – chỉ vài trăm lần rút tiền mỗi năm. Vì vậy, việc triển khai một giải pháp DA riêng là lãng phí. Thay vào đó, chúng ta có thể sử dụng một mạng Layer2 có sẵn như Arbitrum, nơi phí gas thấp và bảo mật được đảm bảo bởi Ethereum. Điểm mù bảo mật thực sự không nằm ở công nghệ blockchain, mà nằm ở con người và quy trình: ngay cả khi có smart contract, nếu các thành viên đa chữ ký đều là người của CEO, thì vault cũng vô dụng. Như tôi đã thấy trong vụ NFT Explosion 2021, các tiêu chuẩn ERC-721 và ERC-1155 có thể tiết kiệm 40% gas khi mint batch, nhưng nếu người dùng không hiểu trade-off giữa tính linh hoạt và bảo mật, họ vẫn sẽ mất tiền. Tương tự, một vault đa chữ ký chỉ có hiệu quả nếu các bên ký độc lập và có động cơ đối nghịch.
Cuối cùng, takeaway của tôi là: Blockchain có thể cung cấp lớp bảo vệ kỹ thuật cho các quỹ tiền gửi giáo dục, nhưng nó không thể thay thế cho văn hóa quản trị minh bạch và sự giám sát độc lập. Sau halving thứ tư của Bitcoin, doanh thu miner sụp đổ; hash power cuối cùng sẽ tập trung vào ba pool, khiến đồng thuận phi tập trung rỗng tuếch. Cũng giống như vậy, nếu chúng ta chỉ dùng blockchain để 'giả vờ' minh bạch mà không thay đổi cấu trúc quyền lực, thì mọi nỗ lực đều vô ích. Câu hỏi đặt ra: Liệu ngành giáo dục có sẵn sàng chấp nhận một mô hình DAO nơi học viên thực sự có quyền biểu quyết về việc sử dụng học phí của họ? Hay chúng ta chỉ muốn một công nghệ để làm đẹp báo cáo tài chính?
