Hook
Ba tháng trước, tôi nhận được một tin nhắn từ founder của một lending protocol đang gọi vốn. Anh ta hào hứng khoe kế hoạch tích hợp Soulbound Token (SBT) để xây dựng “hồ sơ tín dụng phi tập trung”. Tôi im lặng, mở Etherscan, check ví của anh ta. Trong đó có một SBT phát hành từ tháng 6/2021 – gắn với một dự án NFT mà founder đó từng làm advisor. Dự án đó đã rug pull 4.000 ETH. Câu hỏi đặt ra: Liệu anh ta có muốn gắn SBT đó vào hồ sơ tín dụng của mình không?
Context
Soulbound Token (SBT) lần đầu được Vitalik Buterin, E. Glen Weyl và Puja Ohlhaver đề xuất trong whitepaper tháng 5/2022. Ý tưởng cốt lõi: token không thể chuyển nhượng, gắn liền với ví, dùng để đại diện cho danh tính, thành tích, uy tín hoặc tín dụng. Từ đó đến nay, ít nhất 12 giao thức đã triển khai thử nghiệm (Proof-of-Attendance Protocol, Gitcoin Passport, Civic…). Nhưng theo dữ liệu từ Dune Analytics, tổng số SBT được mint trên Ethereum chưa đến 2,5 triệu – một con số khiêm tốn so với 300 triệu địa chỉ hoạt động. Tại sao một khái niệm mang tính cách mạng lại không cất cánh?
Core
Cơ chế thất bại nằm ở bản chất con người, không phải công nghệ.
Thất bại ICO 2017 dạy tôi cách đọc vị “tâm lý né tránh ràng buộc” trước khi nó trở thành xu hướng. Hãy nhìn vào dữ liệu: trên Polygon, một giao thức phát hành SBT “Proof-of-Repayment” cho người vay trả nợ đúng hạn. Sau 6 tháng, chỉ 12% người dùng đủ điều kiện chủ động claim SBT. Vì sao? Bởi vì việc sở hữu SBT đồng nghĩa với việc bạn để lộ lịch sử tài chính. Trong thế giới DeFi, người dùng ưa thích ẩn danh, họ muốn được chấp nhận dựa trên tài sản thế chấp, không phải nhân thân. Một SBT “tốt” cũng là một tín hiệu cho kẻ tấn công biết bạn là mục tiêu giá trị.
Tôi từng chứng kiến một dự án xây dựng SBT cho “cộng đồng đóng góp”. Họ phát hành token không thể chuyển nhượng cho những người tham gia testnet. Kết quả: người dùng tạo hàng loạt ví fake để farm điểm, sau đó bán tài khoản có SBT trên các chợ đen. Điều này cho thấy, bất kỳ thứ gì có giá trị (dù không chuyển nhượng) cũng sẽ bị đánh thuế bởi sự thông minh của thị trường. SBT không chuyển nhượng, nhưng “quyền sở hữu ví” thì có thể chuyển nhượng. Đây là lỗ hổng cốt lõi mà chưa ai giải quyết triệt để.
Hãy phân tích kỹ thuật: SBT được deploy dưới dạng ERC-1155 với metadata lưu trên IPFS. Vấn đề không nằm ở smart contract – OpenZeppelin đã audit kỹ – mà nằm ở tính bất biến. Một khi SBT được gắn vào ví, nó tồn tại mãi mãi. Hãy tưởng tượng nếu bạn từng tham gia một dự án scam năm 2021, SBT của nó sẽ ám ảnh bạn đến cuối đời on-chain. Không có cơ chế “quyền được lãng quên”. Điều này vi phạm GDPR và tạo ra rủi ro pháp lý khổng lồ.
Contrarian
Điểm mù lớn nhất của cộng đồng crypto là tin rằng “danh tính on-chain sẽ thay thế danh tính off-chain”. Tôi cho rằng ngược lại: SBT sẽ thất bại trong việc xây dựng hồ sơ tín dụng, nhưng lại chiến thắng trong lĩnh vực “chứng nhận tạm thời”. Hãy nhìn vào Proof-of-Attendance Protocol (POAP) – một dạng SBT nhẹ. POAP thành công vì nó không mang tính vĩnh viễn: bạn có thể claim POAP cho một sự kiện, sau đó quên nó đi. Không ai dùng POAP để vay tiền. Trái lại, khi SBT cố gắng đóng vai trò “tín dụng”, nó đụng phải tường: không ai muốn lịch sử nợ nần của mình được công khai.
Dựa trên kinh nghiệm audit của tôi, tôi nhận thấy một mô hình thành công tiềm năng: SBT có thời hạn. Giống như hợp đồng thông minh cho phép burn SBT sau một khoảng thời gian hoặc khi đạt điều kiện. Ví dụ: một SBT chứng nhận bạn đã stake 100 ETH trong 6 tháng có thể tự hủy khi bạn unstake. Điều này giảm thiểu rủi ro vĩnh viễn. Nhưng hiện tại, hầu hết các thiết kế đều không có tính năng này – vì nó phá vỡ tính “soul” (linh hồn) của token.
Takeaway
SBT đang mắc kẹt giữa hai thế giới: một bên là khát vọng phi tập trung hóa danh tính, bên kia là thực tế phũ phàng của tâm lý con người. Tôi đặt cược rằng trong 12 tháng tới, sẽ không có giao thức tín dụng phi tập trung nào dùng SBT làm trụ cột. Thay vào đó, SBT sẽ sống sót ở những ngóc ngách như “proof-of-attendance” hoặc “membership token” có thời hạn. Câu hỏi còn lại: liệu có ai dám xây dựng hồ sơ tín dụng on-chain với cơ chế “quyền được quên” không? Hay chúng ta mãi mãi chấp nhận rủi ro của một bản lý lịch không thể xóa?
Tôi để ngỏ câu trả lời, bởi vì trong thế giới crypto, câu chuyện hay nhất luôn là câu chuyện chưa được kể.
