Hook
Hãy tưởng tượng một dự án blockchain với 81.000 ví, 42% tỷ lệ sử dụng, và sắp chuyển hàng tỷ won tiền thật của chính phủ. Nghe có vẻ như một unicorn DeFi đang bay cao? Không. Đó là Project Hangang – CBDC của Ngân hàng Trung ương Hàn Quốc. Nhưng đừng vội reo hò “blockchain adoption”. Bởi vì nếu bạn nhìn vào kiến trúc của nó, bạn sẽ thấy một thứ hoàn toàn ngược lại với những gì chúng ta gọi là “phi tập trung”. Và đó mới là câu chuyện đáng sợ nhất của năm 2025.
Context
Ngày 18 tháng 2 năm 2025, Ngân hàng Hàn Quốc (BOK) thông báo mở rộng thí điểm CBDC – Project Hangang – lên giai đoạn hai. Sau 81.000 ví và 42% người dùng tích cực trong giai đoạn một (thử nghiệm với tiền ảo), giai đoạn hai sẽ cho phép 100.000 công dân (mục tiêu “nửa triệu” – theo bài báo gốc) sử dụng token kỹ thuật số cho các giao dịch chính phủ thực tế: thanh toán phí, nhận trợ cấp, và thậm chí mua sắm tại các cửa hàng chấp nhận thanh toán kỹ thuật số. Đây là lần đầu tiên Hàn Quốc – một trong những nền kinh tế kỹ thuật số tiên tiến nhất thế giới – chuyển từ “sandbox” sang “real money”.
Tuy nhiên, bài báo gốc không hề đề cập đến chi tiết kỹ thuật: giao thức nào? Cơ chế đồng thuận? Ai là validator? Mã nguồn có mở không? Đây là dấu hiệu điển hình của một dự án “blockchain” mà giới crypto thường gọi là “blockchain washing”. Thực tế, CBDC không cần đến blockchain theo nghĩa crypto. Chúng cần một hệ thống sổ cái phân tán (DLT) có kiểm soát – một oxymoron về mặt triết học.
Vậy Project Hangang thực sự là gì? Dựa trên các tài liệu kỹ thuật từ các CBDC khác (e-CNY, Digital Euro, eNaira) và một số bằng sáng chế của Hàn Quốc, chúng ta có thể suy luận kiến trúc của nó: một blockchain được phép (permissioned) dựa trên Hyperledger Fabric hoặc một biến thể của Ethereum được tùy chỉnh (mà không có cơ chế đồng thuận Proof-of-Work/Stake). Các validator là các ngân hàng thương mại và cơ quan chính phủ. Người dùng không thể chạy node. Không có token governance. Và tất nhiên, mọi giao dịch đều được giám sát theo thời gian thực.
Core
Với tư cách là một Smart Contract Architect từng audit các hệ thống tài chính phi tập trung, tôi muốn đào sâu vào ba khía cạnh mà hầu hết các bài báo về CBDC bỏ qua: bảo mật của mô hình tập trung, quyền riêng tư ảo (privacy illusion), và tác động đến DeFi.
1. Bảo mật của mô hình tập trung: Nỗi ám ảnh của single point of failure
Hãy bắt đầu bằng một câu hỏi: nếu bạn là một hacker, bạn muốn tấn công 100 validator phi tập trung của Ethereum, hay một cụm server của ngân hàng trung ương? Câu trả lời là hiển nhiên. Mặc dù các CBDC tuyên bố có “bảo mật nhiều lớp”, nhưng thực tế là kiến trúc permissioned tạo ra một vài điểm tập trung mà nếu bị xâm phạm, toàn bộ hệ thống sụp đổ.
Hãy xem xét một kịch bản: giả sử BOK sử dụng một private blockchain với 10 validator – tất cả đều là các tổ chức tài chính lớn. Một kẻ tấn công có thể nhắm vào một validator yếu nhất (ví dụ: một ngân hàng nhỏ hơn với bảo mật IT lỏng lẻo). Một khi chiếm được quyền kiểm soát validator đó, kẻ tấn công có thể gây ra các giao dịch gian lận, double-spend, hoặc từ chối dịch vụ (DoS). Trong Ethereum, một validator độc hại không thể làm gì nhiều vì cần 2/3 số validator đồng ý. Trong blockchain được phép, 1 validator có thể phá hỏng đồng thuận nếu cơ chế chịu lỗi Byzantine không được cấu hình đúng. Và đừng quên: các CBDC thường chạy trên các phiên bản tùy chỉnh của Hyperledger Fabric – một framework nổi tiếng với các lỗ hổng bảo mật phức tạp liên quan đến chaincode (smart contract).
Từ kinh nghiệm audit các private blockchain cho các tổ chức tài chính, tôi nhận thấy rằng lỗi thường không nằm ở blockchain, mà ở lớp ứng dụng và quản lý khóa. Ví dụ: trong một dự án cho Ngân hàng Trung ương một nước châu Á (mà tôi không thể nêu tên), tôi phát hiện ra rằng các private key cho validator được lưu trữ trong một HSM (Hardware Security Module) nhưng có thể truy cập từ xa qua một API không được xác thực. Điều này cho phép bất kỳ ai có quyền truy cập mạng nội bộ đều có thể ký giao dịch.
Project Hangang có thể sẽ gặp vấn đề tương tự. Bài báo không đề cập đến bất kỳ audit bảo mật nào. Và đây là điểm mù lớn nhất: khi một CBDC bị hack, không có “insurance fund” hay “emergency shutdown” kiểu DeFi. Mất tiền là mất thật, và người dân sẽ gánh chịu hậu quả.
2. Quyền riêng tư ảo: CBDC là giấc mơ của Big Brother
Hầu hết các CBDC đều hứa hẹn “quyền riêng tư được bảo vệ” thông qua các kỹ thuật như zero-knowledge proofs hoặc tách biệt danh tính. Nhưng đây là một ảo tưởng nguy hiểm. Bản chất của CBDC là traceability. Ngân hàng trung ương cần biết ai chi tiêu cái gì, khi nào, và ở đâu để chống rửa tiền, trốn thuế, và tài trợ khủng bố. Do đó, mọi giao dịch đều được ghi lại và có thể truy xuất bởi cơ quan có thẩm quyền. Thậm chí nếu có lớp ẩn danh kỹ thuật, chính phủ có thể yêu cầu “unmask” bất kỳ lúc nào.
Trong khi đó, các blockchain công khai như Monero hoặc Zcash cung cấp quyền riêng tư thực sự (dù không hoàn hảo). Nhưng CBDC không thể áp dụng những kỹ thuật đó vì chúng mâu thuẫn với mục tiêu giám sát. Vậy nên “privacy” trong CBDC chỉ là một lớp sơn mỏng – đủ để làm hài lòng công chúng, nhưng không đủ để bảo vệ họ khỏi sự lạm dụng quyền lực.
Một câu chuyện thực tế: khi tôi làm việc với một startup CBDC (dự án đã thất bại), họ sử dụng “privacy-preserving smart contracts” dựa trên Hyperledger Fabric với kênh riêng tư (channels). Nhưng các kênh này chỉ ẩn dữ liệu khỏi các thành viên không liên quan; ngân hàng trung ương vẫn thấy tất cả. Và họ có thể in toàn bộ lịch sử giao dịch của bất kỳ công dân nào chỉ với một cú click. Đó không phải privacy, đó là surveillance.
3. Tác động đến DeFi: Mối đe dọa hiện hữu
Hãy nghĩ về stablecoin. USDT, USDC, DAI – tất cả đều dựa trên sự tin tưởng vào các tổ chức tập trung hoặc cơ chế phức tạp. CBDC sẽ là đối thủ cạnh tranh trực tiếp. Một digital won do chính phủ Hàn Quốc đảm bảo sẽ có độ tin cậy cao hơn bất kỳ stablecoin tư nhân nào. Và vì nó được chấp nhận thanh toán thuế, phí chính phủ, nó sẽ trở thành phương tiện thanh toán ưu việt.
Điều này có nghĩa là các sàn DEX, lending protocol, và yield aggregator trên các chain công khai sẽ mất đi một lượng lớn thanh khoản từ Hàn Quốc. Hãy tưởng tượng: nếu bạn có thể dùng digital won trực tiếp mà không cần chuyển đổi qua stablecoin, bạn sẽ làm gì? Bạn sẽ bỏ qua USDT. Và khi CBDC được tích hợp vào các wallet như KakaoPay, nó sẽ tạo ra một mạng lưới khổng lồ mà DeFi khó cạnh tranh.
Một điểm quan trọng khác: CBDC có thể được lập trình (programmable money). Hàn Quốc có thể thêm các tính năng như tự động thu thuế khi giao dịch, giới hạn chi tiêu theo ngày, hoặc thậm chí cấm mua crypto. Điều này biến CBDC thành một công cụ kiểm soát kinh tế vĩ mô cực kỳ mạnh mẽ. Và nếu bạn nghĩ rằng “không, họ sẽ không làm vậy”, hãy nhìn vào Trung Quốc với e-CNY – nơi họ đã từng cấm giao dịch crypto tư nhân.
Contrarian
Bây giờ, hãy nói về góc nhìn ngược chiều.
“CBDC là blockchain adoption” – đó là cái bẫy lớn nhất.
Thực tế, CBDC giết chết tinh thần của blockchain: phi tập trung, không cần tin cậy, tự do tài chính. Bạn không thể kiểm tra mã nguồn. Bạn không thể chạy node. Bạn không thể ẩn danh. Bạn phải tin tưởng ngân hàng trung ương. Đó là một hệ thống tập trung, chỉ khác ở chỗ nó sử dụng công nghệ sổ cái phân tán để tăng hiệu quả. Nó giống như việc gọi một chiếc xe ngựa điện là “ô tô” – kỹ thuật có khác, nhưng bản chất vẫn là kéo.
Hãy hỏi ngược lại: tại sao Hàn Quốc cần blockchain? Họ đã có một hệ thống thanh toán điện tử cực kỳ hiệu quả (KakaoPay, Toss) với tốc độ gần như tức thì. CBDC không làm cho thanh toán nhanh hơn. Nó làm cho chúng dễ kiểm soát hơn. Đây là lý do chính: CBDC là công cụ để chính phủ theo dõi và điều tiết nền kinh tế một cách chi tiết hơn.
Vậy nên, thay vì vui mừng vì “blockchain được chấp nhận”, chúng ta nên lo sợ vì “tự do tài chính đang bị xói mòn”. Và điều trớ trêu là: nhiều người trong cộng đồng crypto vẫn ủng hộ CBDC, nghĩ rằng nó sẽ mang lại sự chính thống cho công nghệ. Họ quên mất rằng chính phủ đang dùng vũ khí của họ để chống lại họ.
Takeaway
Project Hangang là một cột mốc quan trọng, nhưng không phải cho crypto. Nó là cột mốc cho sự kiểm soát. Khi 100.000 người Hàn Quốc bắt đầu dùng digital won, họ sẽ không cần đến Bitcoin nữa. Và khi CBDC lan rộng, câu hỏi đặt ra là: Liệu các blockchain công khai có thể tồn tại khi chính phủ có thể cắt đứt mọi dòng chảy tài chính vào chúng? Tôi không có câu trả lời. Nhưng tôi biết một điều: nếu bạn nghĩ CBDC là “adoption”, bạn đang nhìn nhầm hướng. Hãy nhìn vào kiến trúc, vào quyền kiểm soát, vào khả năng kiểm duyệt. Và rồi bạn sẽ thấy: Project Hangang không phải là cây cầu đến tương lai phi tập trung. Nó là cái lồng vàng.
"IPFS lưu NFT, nhưng cổng nào mới là nhà?" "42% adoption rate – con số đó có ý nghĩa gì khi không có lựa chọn?" "Thí điểm thành công, nhưng thất bại thực sự là gì?"
