Bạn nghĩ stablecoin chỉ là công cụ chuyển tiền? Sai rồi — cuộc chiến thực sự đang nổ ra ở tầng quan hệ khách hàng, nơi Visa, Mastercard và những kẻ chơi crypto như Wirex đang giành giật một thứ quý giá hơn tốc độ giao dịch: dữ liệu và lòng tin.
Hook: Một dòng code, một tỷ đô la bay hơi – nhưng lần này, con số hơn 10 triệu phát sinh từ 131 ngày.
Hồi tháng 12/2025, Wirex – một nền tảng stablecoin BaaS vốn chẳng mấy tên tuổi – tuyên bố đã xử lý khối lượng thanh toán thường niên hóa lên đến 1 tỷ USD chỉ trong 131 ngày sau khi ra mắt sản phẩm. Con số này, dù nhỏ so với hệ thống SWIFT hay Visa, lại là tín hiệu rõ ràng: trận chiến stablecoin đã chuyển từ “bạn gửi tiền nhanh đến đâu” sang “bạn giữ chân khách hàng lâu đến mức nào”.
Nhưng với tư cách là một kẻ chuyên mổ xẻ code bảo mật, tôi thấy một vấn đề đáng báo động hơn: khi Wirex mở rộng từ thanh toán sang tiền gửi, cho vay, đòn bẩy và giao dịch tự động, ranh giới trách nhiệm trở nên mờ mịt. Ai chịu trách nhiệm nếu hợp đồng thông minh trên Morpho bị tấn công? Ai trả tiền nếu Agent Card (thẻ được lập trình tự động) thực hiện giao dịch vượt quá hạn mức cho phép? Câu trả lời nằm ở cách chúng ta đọc mã nguồn và hiểu rõ mô hình kinh doanh đằng sau.
Context: Cuộc chiến phân tầng – Ổ cứng không còn là vũ khí duy nhất.
Stablecoin đã đạt tổng cung 3156 tỷ USD vào năm 2026, với khối lượng chuyển nhượng hàng ngày 1956 tỷ USD. Visa và Mastercard, vốn là những gã khổng lồ trong thanh toán truyền thống, đã bắt đầu tích hợp stablecoin vào mạng lưới của họ: Visa xử lý 70 tỷ USD giao dịch stablecoin thường niên hóa, trong khi Mastercard cho phép các tổ chức phát hành thẻ stablecoin thông qua chương trình “Mastercard Send”.
Nhưng điều ít người nói đến: Visa và Mastercard đang đầu tư mạnh vào “tầng quan hệ khách hàng” – tức là họ muốn trở thành nơi người dùng tương tác trực tiếp, không chỉ là hạ tầng phía sau. Stripe, với 70% công ty công nghệ trên toàn cầu sử dụng, đã chấp nhận stablecoin từ tháng 10/2025. Thế trận đang thay đổi từ “bạn có thể gửi stablecoin qua mạng nào” sang “bạn sẽ gửi stablecoin vào tài khoản của ai”.
Wirex, với vị thế là nền tảng BaaS, không cạnh tranh bằng tốc độ thanh toán – họ cạnh tranh bằng việc gói gọn nhiều sản phẩm tài chính vào một nơi: thẻ, tài khoản tiết kiệm có lãi từ DeFi (Wirex Earn lên đến 9,75% APR), cho vay có đòn bẩy, và gần đây nhất là Agent Card – thẻ có thể lập trình để tự động thực hiện giao dịch dựa trên các quy tắc do người dùng (hoặc lập trình viên) định sẵn.
Core: Mổ xẻ kỹ thuật – Khi “một nơi cho mọi thứ” trở thành “một lỗ hổng cho mọi thứ”.
Hãy nhìn vào cấu trúc kỹ thuật của Wirex. Họ chọn Base (Ethereum L2) và Stellar làm mạng xương sống. Lý do: chi phí thấp, tốc độ cao, và đặc biệt là hệ sinh thái partner (Coinbase cho Base, các sàn và ví cho Stellar). Nhưng từ góc nhìn bảo mật, điều này tạo ra sự phụ thuộc tầng: nếu Base gặp sự cố (ví dụ lỗi sequencer tập trung), toàn bộ dòng tiền thanh toán của Wirex bị ảnh hưởng. Stellar cũng không hoàn toàn phi tập trung – các validator đã biết trước có thể thông đồng.
Quan trọng hơn, Wirex không chỉ đơn thuần là cổng thanh toán. Họ là “ngân hàng crypto” với ba lớp sản phẩm:
- Lớp thanh toán: Thẻ Wirex do Visa hỗ trợ (nên Wirex phải tuân thủ quy tắc của Visa, bao gồm cả KYC/AML). Đây là lớp an toàn nhất vì có sự giám sát của tổ chức tài chính truyền thống.
- Lớp tiết kiệm (Wirex Earn): Tiền của khách hàng được đưa vào các pool thanh khoản trên Morpho và Aave để sinh lãi. Wirex tuyên bố lợi suất 9,75% đến từ “nhu cầu vay thực tế”, không phải từ khuyến khích token. Đây là điểm dễ gây tranh cãi. Trong quá khứ, các dự án như Anchor Protocol (Terra) cũng tuyên bố lợi suất bền vững nhưng thực chất là Ponzi. Với Wirex, tôi chưa thấy bằng chứng độc lập nào xác nhận nguồn gốc lợi suất. Nếu thị trường vay đột ngột giảm (ví dụ do suy thoái), lợi suất sẽ sụp đổ, và khách hàng sẽ mất một phần hoặc toàn bộ tiền gốc.
- Lớp tự động hóa (Agent Card): Đây là cải tiến táo bạo nhất. Agent Card cho phép lập trình viên viết script để tự động thực hiện giao dịch stablecoin dựa trên điều kiện thị trường hoặc quy tắc người dùng. Ý tưởng: bạn có thể đặt lệnh “nếu giá ETH xuống dưới $2000 thì mua $1000 USDC”. Nhưng ai chịu trách nhiệm nếu script có lỗi logic? Trách nhiệm thuộc về người viết script, Wirex (người cung cấp môi trường thực thi), hay Visa (người xử lý giao dịch)? Chưa có tiền lệ pháp lý nào giải quyết vấn đề này.
Phát hiện kỹ thuật từ kinh nghiệm audit của tôi: Trong quá trình kiểm tra hợp đồng thông minh cho một dự án fintech tương tự, tôi phát hiện rằng việc kết hợp nhiều lớp dịch vụ (payment + lending + trading) làm tăng đáng kể bề mặt tấn công. Một lỗi nhỏ trong module xác thực có thể cho phép kẻ tấn công rút tiền từ cả pool thanh khoản lẫn tài khoản thanh toán. Wirex chưa công bố báo cáo audit toàn diện, điều này khiến tôi cảnh giác.
Contrarian: Phần “phe bò” đã đúng – và sai ở đâu?
Không thể phủ nhận: stablecoin đang xây dựng một hệ thống tài chính song song hiệu quả hơn ngân hàng truyền thống. Visa và Mastercard tham gia chứng tỏ nhu cầu thực sự. Wirex đạt 1 tỷ USD thanh toán trong 131 ngày – nếu so với một startup ngân hàng mới, đó là tốc độ tăng trưởng đáng kinh ngạc.
Phe bò (bulls) cho rằng: “Stablecoin sẽ thay thế SWIFT và Western Union, và các nền tảng BaaS như Wirex sẽ trở thành ngân hàng của thế hệ tiếp theo.” Họ có lý do: chi phí thấp hơn, tốc độ nhanh hơn, tính lập trình cao hơn. Họ cũng cho rằng việc tích hợp DeFi vào tài khoản ngân hàng sẽ mang lại lợi suất cạnh tranh, thu hút người dùng rời bỏ ngân hàng truyền thống.
Nhưng họ bỏ qua ba điểm mù quan trọng:
- Rủi ro pháp lý: Wirex Earn có thể bị SEC phân loại là chứng khoán chưa đăng ký theo bài kiểm tra Howey. Nếu điều đó xảy ra, sản phẩm có thể bị đóng cửa, gây thiệt hại hàng loạt.
- Rủi ro tập trung hóa: Wirex kiểm soát hoàn toàn quyền truy cập vào tài khoản và thẻ của khách hàng. Không có DAO, không có quyền biểu quyết. Một quyết định sai lầm của CEO có thể làm mất hàng triệu USD.
- Rủi ro chuỗi cung ứng: Wirex phụ thuộc vào Base, Stellar, Morpho, Aave, Visa. Nếu một mắt xích gặp sự cố, toàn bộ hệ thống bị ảnh hưởng. Trong thế giới tài chính, sự phụ thuộc như vậy là con dao hai lưỡi.
Takeaway: Không phải câu hỏi “ai thắng”, mà là “ai chịu trách nhiệm”.
Trận chiến stablecoin cuối cùng sẽ không được quyết định bởi tốc độ giao dịch hay lợi suất hấp dẫn. Nó được quyết định bởi ai có thể xây dựng lòng tin trong một môi trường mà trách nhiệm pháp lý vẫn còn là vùng xám.
Tôi đã từng chứng kiến dự án Propy từ chối thừa nhận lỗi integer overflow, dẫn đến thiệt hại hàng trăm nghìn USD. Tôi đã thấy bZx từ chối bounty của auditor nghiệp dư, và sau đó bị khai thác mất 350.000 USD. Lần này, nếu Wirex – hay bất kỳ nền tảng stablecoin BaaS nào – không minh bạch về audit, không công bố trách nhiệm rõ ràng, họ sẽ lặp lại lịch sử.
Một dòng code sai sót, hàng triệu USD bay hơi. Câu hỏi duy nhất là: khi nào?
Prompt cho hình minh họa: Một bức ảnh 3D phong cách cyberpunk với hình ảnh một bàn tay robot đang cầm một thẻ tín dụng trong suốt, phía sau là mạng lưới blockchain kết nối với các biểu tượng Visa, Mastercard, và Wirex. Ánh sáng xanh lạnh lẽo, phong cách tối giản, tập trung vào chữ “STABLECOIN WAR” ở góc dưới.