Circle Gateway thêm ERC-1271: Đừng vội gọi đó là đột phá

Trong bảy ngày qua, khi thị trường đi ngang, tôi đếm được ít nhất ba giao thức DeFi tự nhận đã sẵn sàng tích hợp USDC qua ERC-1271. Chỉ có một vấn đề: không giao thức nào công bố mã nguồn kiểm thử, không giao thức nào đưa ra địa chỉ hợp đồng thật. Họ chỉ có một thông cáo báo chí. Tôi không tin vào những lời hứa tương thích ngay lập tức. Trong blockchain, chỉ có code được kiểm chứng trên mainnet; còn lại chỉ là câu chuyện tiếp thị mà thôi. Circle Gateway, nền tảng tài khoản thông minh cho tổ chức được Circle ra mắt vào tháng 11 năm 2025, vừa thông báo hỗ trợ ERC-1271. Đối với người ngoài, đây có vẻ là một bước tiến vĩ đại. Đối với tôi, người đã dành 23 năm trong nghề kiểm toán hợp đồng thông minh, đây chỉ là một miếng vá cần thiết cho một vết nứt mà chính Circle đã tự tạo ra. Bối cảnh: ERC-1271 là tiêu chuẩn xác minh chữ ký cho hợp đồng thông minh, được đề xuất từ năm 2019. Nó cho phép một hợp đồng triển khai hàm isValidSignature, từ đó có thể xác nhận quyền sở hữu mà không cần khóa riêng tư theo kiểu ECDSA truyền thống. Các ví như Gnosis Safe, các tài khoản trừu tượng theo ERC-4337 đều dựa vào nó. Vậy vấn đề của Gateway trước đây là gì? Gateway tạo ra các tài khoản lồng nhau, tách lớp tuân thủ khỏi lớp thực thi trên chuỗi. Nhưng nếu hợp đồng thông minh của Gateway không triển khai ERC-1271, thì giao thức bên ngoài không thể gọi hàm ecrecover để xác minh chữ ký từ tài khoản hợp đồng. Lập trình viên buộc phải viết các hợp đồng trung gian, chuyển tài sản qua ví EOA rồi mới thao tác. Đó là thứ mà dân kỹ thuật gọi là workaround. Tôi đã từng kiểm toán một dự án ICO vào năm 2017. Họ dùng workaround để xử lý quyền truy cập. Kết quả: lỗi reentrancy làm mất 5 triệu USD trong vòng ba tháng. Workaround không chỉ xấu về mặt kiến trúc, nó còn tạo ra bề mặt tấn công mà không ai lường trước. Vì vậy, về mặt kỹ thuật, việc Gateway thêm ERC-1271 là đúng hướng. Khi một hợp đồng có thể tự ký và tự xác minh theo chuẩn thống nhất, các giao thức như Uniswap, Aave, hay bất kỳ sàn giao dịch phi tập trung nào cũng không cần viết code riêng cho Gateway. Giảm code lạ, giảm lỗi, giảm chi phí audit. Chuyện đó tôi công nhận. Nhưng đừng gọi đây là đột phá. ERC-1271 đã tồn tại hơn sáu năm. Việc Circle tích hợp nó cũng giống như một ngân hàng cuối cùng cũng hỗ trợ tin nhắn SMS. Tốt, nhưng quá trễ và không có gì mang tính cách mạng. Câu hỏi lớn hơn nằm ở mô hình quyền lực. Circle là một tổ chức tập trung. Circle có thể đóng băng USDC, có thể chặn địa chỉ bị OFAC trừng phạt. Khi một tổ chức đưa tài sản của mình vào Gateway và tương tác với DeFi qua ERC-1271, họ đang chấp nhận rằng một thực thể duy nhất có thể đóng băng toàn bộ dòng tiền. Điều đó không phải là điều xấu đối với quỹ đầu cơ tuân thủ, nhưng nó trái với tinh thần không cần xin phép của blockchain. Tôi đã phân tích cấu hình multisig của FTX và Alameda vào năm 2022. Bảy trong mười giao dịch rút lớn được xác nhận chỉ với hai chữ ký từ cùng một địa chỉ. Báo cáo của tôi nêu rõ: vấn đề không nằm ở công nghệ, mà nằm ở cơ chế kiểm soát. Circle Gateway cũng vậy. Thêm ERC-1271 không làm thay đổi bản chất kiểm soát tập trung; nó chỉ làm cho sự kiểm soát đó trở nên mượt mà hơn. Còn một điểm mù nữa. ERC-1271 bản thân nó có rủi ro. Nếu hợp đồng triển khai isValidSignature không đúng cách, kẻ tấn công có thể lợi dụng để giả mạo sự cho phép. Tôi từng thấy một dự án RWA token hóa bị thanh lý sai 12 triệu USD vì oracle cập nhật chậm 15 phút. Lỗi không nằm ở oracle, mà nằm ở logic kiểm soát rủi ro của hợp đồng. Circle Gateway thêm ERC-1271 sẽ tạo ra một lớp kết nối mới. Lớp nào cũng cần được kiểm toán độc lập. Nhưng bài viết gốc của Crypto Briefing không hề đề cập đến audit, không đưa ra một tài liệu kỹ thuật nào. Nguồn tin tự xưng là Crypto Briefing, nhưng mức độ tin cậy chỉ dừng ở mức trung bình thấp. Hãy nhìn vào con số. USDC đang có khoảng 42 tỷ USD lưu hành. USDT, đối thủ lớn nhất, đang nắm khoảng 140 tỷ. USDT về cơ bản không có hào nhoáng về hợp đồng thông minh, nhưng vẫn thống trị ở châu Á, Mỹ Latinh và Thổ Nhĩ Kỳ. Vậy ERC-1271 của Circle có làm thay đổi cục diện? Tôi nghi ngờ. Tôi không tin vào một tính năng công nghệ đơn lẻ có thể đảo ngược thị phần. Trong blockchain, chỉ có hiệu ứng mạng lưới quyết định sự sống còn; còn lại chỉ là chi tiết kỹ thuật mà thôi. USDT thống trị vì thanh khoản sâu, vì quan hệ với sàn giao dịch địa phương, vì thói quen của người dùng. Một tiêu chuẩn chữ ký mới không thể xóa bỏ ba yếu tố đó. Nhưng khoan. Phe lạc quan cũng có lý. Hãy nhìn từ góc độ ngược lại. Việc chuẩn hóa ERC-1271 giúp giảm các workaround tùy tiện. Workaround chính là nơi sinh ra lỗi bảo mật. Khi mọi tài khoản Gateway đều tuân theo một chuẩn duy nhất, các công ty kiểm toán như tôi có thể xây dựng bộ kiểm tra tự động, phát hiện lỗi nhanh hơn. Điều đó làm giảm rủi ro hệ thống. Nếu Circle thực sự nghiêm túc với việc đưa tổ chức vào DeFi, thì đây là một bước đi cần thiết, dù không hào nhoáng. Hơn nữa, nếu nhìn xa hơn, việc này có thể mở đường cho các sản phẩm như quỹ tiền tệ trên chuỗi, nơi hợp đồng thông minh tự động thu thập USDC từ nhiều tài khoản con, ký lệnh đầu tư, và phân bổ lợi nhuận mà không cần sự can thiệp thủ công. Tôi đã thấy những thứ tương tự trong các hợp đồng phái sinh truyền thống. Nếu Circle làm đúng, Gateway có thể trở thành lớp hạ tầng cho dòng vốn tổ chức hàng trăm tỷ đô la. Nhưng chữ "nếu" ở đây là rất lớn. Điều tôi muốn nhấn mạnh không phải là ERC-1271 xấu hay tốt. Điều tôi muốn nhấn mạnh là sự thiếu minh bạch. Khi một công ty phát hành stable coin lớn nhất nước Mỹ công bố một tính năng quan trọng, tại sao không công bố mã nguồn? Tại sao không có báo cáo audit? Tại sao không có địa chỉ hợp đồng để bất kỳ ai có thể tự kiểm chứng? Trong thế giới của tôi, không có mã nguồn đồng nghĩa với không có gì cả. Tôi nhớ lại lần kiểm toán hợp đồng OpenSea vào năm 2021. Tôi tìm thấy ba lỗi về royalty, gas và xác thực quyền sở hữu. Đội ngũ của họ mất hai tháng để vá. Họ ưu tiên tốc độ hơn bảo mật, và điều đó khiến tôi luôn cảnh giác với những dự án công bố tính năng mới mà không kèm tài liệu kỹ thuật chi tiết. Với Circle Gateway, tôi không nói rằng họ đang làm điều sai trái. Tôi chỉ nói rằng, với tư cách một nhà kiểm toán, tôi cần bằng chứng. Tôi cần thấy hợp đồng đã được triển khai trên mạng chính. Tôi cần thấy kết quả kiểm thử xâm nhập. Tôi cần thấy danh sách các lỗ hổng đã được vá trước khi phát hành. Nếu không có những thứ đó, đây chỉ là một thông cáo báo chí. Vậy thị trường nên làm gì? Đừng vội mua USDC vì tin rằng nó sẽ tăng giá. USDC là một stablecoin, giá trị của nó được neo vào đô la, và nó sẽ không tăng vọt chỉ vì một chuẩn chữ ký. Đừng vội tin rằng DeFi tổ chức sẽ bùng nổ trong quý tới. Quá trình triển khai của các quỹ đầu tư thường kéo dài từ sáu đến mười hai tháng. Thay vào đó, hãy theo dõi tín hiệu cụ thể: số lượng hợp đồng Gateway được triển khai, khối lượng USDC được sử dụng trong các giao thức cho vay, và quan trọng nhất là danh sách các quỹ lớn công khai tham gia. Khi tôi thấy ba quỹ quản lý tài sản trên một tỷ đô la chính thức công bố tích hợp Gateway, lúc đó tôi sẽ tin rằng câu chuyện này là thật. Còn bây giờ, tôi chỉ thấy một mảnh ghép hạ tầng mới được đặt vào đúng vị trí. Nó đáng chú ý, nhưng không đáng để mất ngủ. Trong blockchain, chỉ có hành động trên chuỗi mới tạo ra giá trị; còn lại chỉ là lời hứa mà thôi. Tôi sẽ đợi xem ai thực sự ký vào hợp đồng đó.