Hợp đồng VISA: doanh thu vượt kỳ vọng, phi tập trung thì không.
Hook: Báo cáo tài chính quý 3/2024 của VISA vừa qua đánh bại mọi dự báo. Doanh thu 8,9 tỷ USD, lợi nhuận 4,6 tỷ USD. Trong khi đó, toàn bộ TVL của DeFi chỉ loanh quanh 80 tỷ USD. Một giao thức tập trung, không có token, không có governance, vẫn kiếm nhiều hơn cả nghìn giao thức phi tập trung cộng lại. Đây không phải là tin vui cho crypto. Đây là minh chứng cho một sự thật phũ phàng: thị trường vẫn cần một bên trung gian đáng tin cậy hơn bất kỳ smart contract nào từng viết.
Context: VISA không phải là blockchain. Nó là mạng lưới thanh toán tập trung lâu đời nhất thế giới, vận hành bởi một công ty tư nhân. Họ không có white paper, không có airdrop, không có roadmap. Nhưng họ có 3,5 tỷ thẻ đang lưu hành, kết nối với 70 triệu merchant, xử lý hơn 200 tỷ giao dịch mỗi năm. Khi tôi audit hợp đồng ICO năm 2017, tôi từng nghĩ DeFi sẽ thay thế VISA trong 5 năm. 7 năm sau, con số đó vẫn là 0%. Lý do không phải vì công nghệ kém, mà vì mô hình kinh tế và độ tin cậy của VISA vượt xa mọi giao thức on-chain.
Core: Hãy mổ xẻ VISA bằng lens của một security auditor. 7 dimension tôi dùng để đánh giá protocol cũng áp dụng được cho gã khổng lồ này.
1. Regulatory Compliance (9/10) – VISA có giấy phép ở 200+ quốc gia. Mỗi giấy phép là một barrier to entry khổng lồ. Bạn nghĩ Uniswap có thể vận hành ở 200 quốc gia mà không bị đóng cửa? Mơ đi. Điểm trừ duy nhất: vụ kiện chống độc quyền của DOJ. Nếu VISA thua, nó sẽ phải mở network cho đối thủ – giống như Ethereum buộc phải cho phép forking mà không cần consensus. Hậu quả: phí giảm, lợi nhuận giảm, nhưng vẫn còn xa mới tới mức DeFi.
2. Tech Architecture (9/10) – VisaNet xử lý 24.000 TPS, độ trễ dưới 100ms, uptime 99,999%. So sánh: Solana từng sập 7 lần trong năm 2022. Cosmos IBC vẫn còn fragmented. VISA không có tính phi tập trung, nhưng nó có tính nhất quán mạnh (strong consistency) – điều mà hầu hết blockchain không dám hứa. Tôi từng audit Uniswap V2 và phát hiện lỗi phí không đồng nhất. VISA không có lỗi đó vì tất cả logic đều được kiểm soát chặt chẽ. Code của VISA không public? Đúng. Nhưng code public của DeFi cũng đầy lỗ hổng.
3. Business Model (9/10) – Mô hình platform: kiếm tiền từ mỗi giao dịch, biên lợi nhuận 50%+. Không có token inflation, không có vesting schedule. Nếu VISA là một protocol, market cap của nó sẽ là 500 tỷ USD – gấp 5 lần toàn bộ crypto. Tôi nhìn vào các giao thức DeFi, hầu hết đều đốt tiền từ quỹ đầu tư. VISA tự tạo ra tiền.
4. Market Competition (8/10) – Mastercard là đối thủ duy nhất. Cả hai cùng chia nhau miếng bánh 200 nghìn tỷ USD payment volume. Trong crypto, có hàng trăm L2, hàng nghìn DEX, tất cả đều cạnh tranh trên cùng một lượng thanh khoản 80 tỷ. Đây không phải scaling, đây là cắt nhỏ thanh khoản – như tôi đã nói từ đầu. VISA và Mastercard có duopoly thực sự. Crypto có oligopoly ảo.
5. Financial Risk (9/10) – VISA gần như không có credit risk, không có liquidity risk. Rủi ro duy nhất là operational risk: sập hệ thống. Nhưng so với rủi ro smart contract bug, rug pull, oracle manipulation của DeFi, operational risk của VISA là chuyện nhỏ. Tôi đã audit các giao thức DeFi mà lỗi access control còn không fix. VISA có đội ngũ security chuyên nghiệp, có bug bounty, có insurance. Nó là một protocol được quản lý bởi con người, không phải code. Và con người vẫn giỏi hơn code trong việc xử lý rủi ro.
6. Macro Policy (7/10) – Lãi suất cao làm giảm tiêu dùng, ảnh hưởng đến doanh thu VISA. Nhưng VISA có thể thích nghi bằng cách đẩy mạnh dịch vụ cho vay qua thẻ tín dụng. Trong khi đó, DeFi bị ảnh hưởng nặng nề hơn: stablecoin mất peg, lending pool cháy. MiCA sắp có hiệu lực, sẽ giết chết các dự án stablecoin nhỏ. VISA đã có sẵn khung pháp lý. Crypto đang phải chạy đua để xây dựng compliance từ con số 0.
7. User Scenario (6/10) – Điểm yếu duy nhất: VISA không có direct relationship với end user. Người dùng chỉ biết đến ngân hàng phát hành thẻ, hoặc Apple Pay. Nhưng điều đó không thành vấn đề bởi vì merchant vẫn chấp nhận VISA. Trong crypto, user relationship cũng yếu: người dùng dùng Metamask, không biết đến protocol đằng sau. Sự khác biệt là VISA kiếm tiền từ mỗi giao dịch, còn protocol DeFi phần lớn phải subsidize user bằng token.
Contrarian: Tất cả những điều trên có vẻ như tôi đang ca ngợi VISA. Không. Tôi chỉ đang phơi bày sự thật: crypto chưa đủ mạnh để cạnh tranh với hệ thống tập trung về độ tin cậy và quy mô. Góc nhìn contrarian ở đây: Chính sự tập trung của VISA mới là lý do nó thành công. Phi tập trung không phải lúc nào cũng tốt. Nó tốn kém, chậm, khó quản lý. Các dự án crypto nên ngừng mơ về việc thay thế VISA, và bắt đầu học hỏi từ nó: xây dựng sản phẩm thực sự giải quyết vấn đề, thay vì chạy theo TVL ảo. Tôi từng kiểm toán Terra/Luna và thấy stablecoin của nó thua xa USDC về độ tin cậy. USDC do Circle phát hành, tập trung, nhưng nó sống sót qua mùa đông crypto. Điều đó nói lên tất cả.
Takeaway: Lần tới khi bạn nhìn vào một giao thức DeFi hứa hẹn “thay thế ngân hàng”, hãy tự hỏi: nó có xử lý được 200 tỷ giao dịch một năm không? Nó có chịu được kiểm toán từ hàng trăm cơ quan quản lý không? Nếu câu trả lời là không, thì đó không phải là sự thay thế. Đó chỉ là một thí nghiệm. Và thí nghiệm vẫn chưa qua được vòng kiểm tra an ninh cơ bản.
