JPMorgan vượt kỳ vọng: EPS 7.70 USD và 'digital asset push' – Một điểm mù bảo mật đang chờ được khám phá

Một ngân hàng lớn nhất nước Mỹ vừa công bố lợi nhuận vượt dự kiến, với EPS 7.70 USD. Nhưng điều khiến tôi chú ý không phải con số đó, mà là một dòng chữ nhỏ trong báo cáo: "tiếp tục đầu tư vào digital asset push." Với 24 năm trong ngành, tôi đã thấy quá nhiều lần những lời hứa hẹn về "tương lai blockchain" từ các tổ chức tài chính bị phá vỡ bởi một lỗ hổng smart contract duy nhất. Không có gì mới trong câu chuyện JPMorgan. Họ đã có JPM Coin, Onyx, và một loạt các giải pháp permissioned chain. Nhưng điều đáng lo ngại là sự thiếu minh bạch về kiến trúc bảo mật của hệ thống này. Sau Terra, tôi hiểu: không có "quá lớn để thất bại" trong thế giới của những hợp đồng thông minh. Một ngân hàng với hàng nghìn tỷ USD tài sản có thể sụp đổ chỉ vì một lỗi trong logic multisig hoặc cập nhật oracle. Hãy nhìn vào thiết kế của JPM Coin. Nó chạy trên một private blockchain, nơi các validator do JPMorgan kiểm soát. Điều này tạo ra một điểm tập trung duy nhất. Trong quá trình kiểm toán của tôi với một quỹ ETF Bitcoin Toronto năm 2024, tôi phát hiện rằng các hệ thống permissioned thường có lỗ hổng trong cơ chế khôi phục khóa – nếu admin key bị lộ, toàn bộ tài sản có thể bị rút trong một giao dịch duy nhất. JPMorgan không công bố audit công khai. Sau Terra, tôi hiểu: không có "sự ổn định từ thiết kế trung tâm" trong thế giới của những hợp đồng thông minh. Năm 2022, tôi phân tích hợp đồng oracle của Anchor Protocol và chỉ ra rằng hàm cập nhật giá không có cơ chế chống thao túng từ validator. Nếu JPMorgan sử dụng cơ chế tương tự cho việc định giá tài sản số, sự cố có thể xảy ra bất cứ lúc nào. Thị trường đang đi ngang, và mọi người tìm kiếm tín hiệu tích cực từ tổ chức. Nhưng tôi thấy một điểm mù: sự ảo tưởng về an toàn. Các nhà đầu tư nghĩ rằng vì JPMorgan là ngân hàng, hệ thống của họ an toàn. Trong thực tế, các private blockchain ít được kiểm tra bởi cộng đồng hơn so với Ethereum – nơi hàng ngàn người đọc mã nguồn mỗi ngày. Dựa trên kinh nghiệm audit của tôi, bất kỳ hệ thống nào có admin key với quyền rút tài sản mà không có thời gian chờ đều là bom nổ chậm. JPMorgan có thể đã xây dựng các biện pháp bảo vệ, nhưng nếu không có audit độc lập công khai, tôi không tin. Sau Terra, tôi hiểu: không có "niềm tin mù quáng vào tổ chức" trong thế giới của những hợp đồng thông minh. Bài học từ sự sụp đổ của Terra là: bất kỳ hệ thống nào phụ thuộc vào một nhóm nhỏ validator hoặc oracle không kiểm tra được đều có nguy cơ thao túng. JPMorgan có thể khác, nhưng tôi chưa thấy bằng chứng. Vậy takeaway là gì? Nếu JPMorgan muốn thực sự dẫn đầu digital asset, họ nên xuất bản code của JPM Coin dưới dạng nguồn mở và mời kiểm toán viên công khai. Nếu không, một lỗ hổng – dù nhỏ – có thể gây ra khủng hoảng niềm tin lớn hơn Terra, bởi vì khối lượng tài sản liên quan lớn hơn nhiều.