Một bất thường trong dữ liệu giao thức
Tháng 7/2025, Hàn Quốc công bố lộ trình quốc tế hóa Won – một văn bản dài 30 trang nhưng chỉ có 2 dòng đề cập đến blockchain. Phần còn lại là các biện pháp tài chính truyền thống: mở rộng giờ giao dịch ngoại hối, đơn giản hóa thủ tục cho nhà đầu tư nước ngoài, thúc đẩy thanh toán xuyên biên giới. Tuy nhiên, chính 2 dòng đó lại là chìa khóa: "Xây dựng quy tắc phát hành stablecoin Won dựa trên Đạo luật Cơ bản về Tài sản Kỹ thuật số" và "Triển khai CBDC bán buôn cùng trái phiếu token hóa".
Với tư cách một người làm ZK research, tôi thấy đây không phải là một chính sách "cấp tiến" mà là một canh bạc có tính toán. Hàn Quốc không phải quốc gia đầu tiên làm CBDC – Trung Quốc đã có e-CNY với hơn 2 tỷ USD giao dịch. Nhưng họ là nước đầu tiên kết hợp cả CBDC, stablecoin, và token hóa trái phiếu vào một chiến lược tiền tệ duy nhất. Điều này tạo ra một bài toán kỹ thuật chưa từng có: làm sao để một hệ thống vừa tập trung (CBDC do ngân hàng trung ương kiểm soát) vừa phi tập trung (stablecoin trên blockchain công khai) hoạt động đồng bộ?
Câu trả lời nằm ở hai từ: khả năng tương tác. Hàn Quốc tham gia dự án Agora của BIS (Ngân hàng Thanh toán Quốc tế) và Project Nexus – mạng lưới thanh toán đa phương châu Á. Cả hai đều yêu cầu các giao thức chuẩn hóa để kết nối các sổ cái khác nhau. Nhưng từ góc nhìn bảo mật, mỗi kết nối mới là một bề mặt tấn công mới.
Bối cảnh: Tại sao là Won, tại sao là bây giờ?
Hàn Quốc là nền kinh tế lớn thứ 12 thế giới, nhưng đồng Won chỉ chiếm chưa đến 2% thanh toán quốc tế. Phụ thuộc vào đồng USD khiến họ chịu rủi ro tỷ giá và rủi ro địa chính trị. Lộ trình này nhằm mục tiêu: biến Won thành đồng tiền thanh toán chính trong thương mại châu Á, giảm phụ thuộc vào USD và tận dụng sức mạnh công nghệ số.
Về mặt kỹ thuật, họ chọn mô hình lai: CBDC bán buôn (wholesale CBDC) cho các giao dịch liên ngân hàng và thanh toán quốc tế, stablecoin tuân thủ quy định cho người dùng bán lẻ, và trái phiếu token hóa để thu hút vốn quốc tế. Điều này khác với Trung Quốc (chỉ CBDC bán lẻ) hay Singapore (chỉ token hóa tài sản).
Phân tích từ kinh nghiệm audit của tôi: Khi audit contract cho zkSync Era, tôi phát hiện một lỗi logic trong xử lý batch proof – lỗi tương tự có thể xuất hiện trong hệ thống hybrid này. Cụ thể, việc chuyển đổi giữa CBDC tập trung và stablecoin phi tập trung yêu cầu một cơ chế cầu nối đáng tin cậy. Nếu cầu nối này không được kiểm toán kỹ, kẻ tấn công có thể tạo ra "Won ảo" bằng cách khai thác lỗi xác minh chữ ký hoặc lỗi đồng bộ trạng thái.
Core Insight: Cấp độ mã nguồn và trade-offs
Hãy nhìn vào thiết kế giao thức tiềm năng. Giả sử CBDC Hàn Quốc dùng UTXO-based model (như Bitcoin) thay vì Account-based (như Ethereum), vì UTXO cho phép kiểm toán riêng tư hơn và dễ tích hợp với các chuỗi khác. Tuy nhiên, UTXO gặp khó khăn với các hợp đồng phức tạp như token hóa trái phiếu – đòi hỏi phải dùng Merkleized Abstract Syntax Trees (MAST) hoặc Taproot để mở rộng.
Trade-off chính: - Bảo mật vs. Linh hoạt: CBDC tập trung có thể dùng chữ ký ngưỡng (threshold signatures) với các ngân hàng thương mại, nhưng khi kết nối với Nexus – mạng đa phương – cần dùng bằng chứng không kiến thức (ZK-proof) để chứng minh số dư mà không tiết lộ thông tin. ZK-proof giúp bảo mật nhưng tăng độ trễ và chi phí tính toán. - Khả năng mở rộng: Nếu stablecoin Won được phát hành trên Ethereum (chuỗi công khai), mỗi giao dịch phải trả phí gas. Giải pháp là Layer 2 dành riêng cho Hàn Quốc – một rollup với chi phí thấp, nhưng lại đặt ra câu hỏi về tính phi tập trung. Ai sẽ vận hành sequencer? Nếu là chính phủ, thì lại quay về mô hình tập trung.
Dựa trên kinh nghiệm audit các dự án ZK: Tôi từng thấy một lỗi trong thiết kế batch proof của zkSync Era: proof cho giao dịch hợp lệ nhưng không được ghi vào batch đúng cách – dẫn đến khả năng bỏ qua giao dịch. Lỗi tương tự có thể xảy ra nếu CBDC và stablecoin dùng chung một hệ thống proof aggregation.
Contrarian Angle: Điểm mù bảo mật mà báo cáo chính sách không đề cập
Tất cả các báo cáo đều nói về lợi ích: giảm chi phí, tăng tốc độ, mở rộng thị trường. Nhưng có một điểm mù nguy hiểm:
Khi CBDC và stablecoin cùng tồn tại, nhà đầu tư sẽ arbitrage giữa hai loại tài sản này.
Ví dụ: Trên sàn giao dịch, stablecoin Won có thể giao dịch với giá 0.99 USD, trong khi CBDC Won (chỉ dùng trong thanh toán liên ngân hàng) có giá trị cố định 1:1 với Won. Nếu có sự chênh lệch do thanh khoản, ai đó có thể mua stablecoin giá rẻ, chuyển đổi thành CBDC qua cầu nối, và kiếm lợi nhuận. Quá trình này tạo ra MEV (Miner Extractable Value) trên quy mô quốc gia. Kẻ tấn công có thể lợi dụng MEV để thao túng thị trường hoặc chặn các giao dịch của đối thủ.
Một kịch bản tấn công cụ thể: 1. Kẻ tấn công phát hiện một giao dịch chuyển stablecoin Won lớn trên mempool. 2. Họ gửi một giao dịch sandwich: mua stablecoin trước, bán sau khi giá tăng. 3. Nếu cầu nối CBDC-stablecoin không có bảo vệ trước front-running, kẻ tấn công có thể kiếm lời từ chênh lệch tỷ giá.
Điều này đã từng xảy ra với các cầu nối DeFi vào năm 2022 (ví dụ: cầu nối Wormhole mất 320 triệu USD). Hàn Quốc cần một cơ chế đặt hàng giao dịch công bằng (Fair Ordering) – như sử dụng Threshold Encryption hoặc Commit-Reveal Schemes – nhưng chi phí và độ phức tạp sẽ rất lớn.
Takeaway: Dự báo lỗ hổng và câu hỏi mở
Dự báo của tôi: Trong vòng 2 năm tới, ít nhất một lỗ hổng bảo mật sẽ được phát hiện trong hệ thống hybrid của Hàn Quốc. Lỗ hổng sẽ nằm ở giao diện giữa CBDC và stablecoin – cụ thể là contract xử lý chuyển đổi. Tôi cá rằng nó sẽ liên quan đến logical error trong việc xác thực chữ ký đa chữ ký hoặc lỗi rounding trong tokenomics.
Câu hỏi để bạn suy ngẫm: Khi một quốc gia chấp nhận blockchain, liệu họ có chấp nhận cả rủi ro – bao gồm khả năng bị tấn công 51% bởi chính các ngân hàng thương mại nếu họ chiếm đa số hash power? Hàn Quốc đang đặt cược vào công nghệ, nhưng công nghệ chỉ an toàn khi được kiểm toán bởi những người không có xung đột lợi ích. Trong một hệ thống do chính phủ kiểm soát, liệu có audit độc lập thực sự?