Ngày 19 tháng 5 năm 2026, hợp đồng eBTC của Echo Protocol trên Monad đã mint khoảng 76,6 triệu USD token mà không có Bitcoin thực tế nào làm tài sản đảm bảo, do khóa quản trị liên quan đến cầu nối bị xâm phạm và kẻ tấn công đã sử dụng chức năng mint. Chưa đầy 48 giờ sau, cả WBTC và cbBTC vẫn công bố báo cáo dự trữ 1:1 như thường lệ, không có sự cố. Khoảng cách này chính là điểm trọng tâm của so sánh này.
Cả ba token đều nhận mình là "Bitcoin trên chuỗi khác", nhưng chỉ có hai loại không ghi nhận lỗ trong tuần qua. Nguyên nhân không nằm ở giao diện token trên block explorer mà là ở việc ai nắm giữ BTC thực tế và quy trình mint token mới như thế nào.
Vấn Đề Mà Các Token Bitcoin Token hóa Cần Giải Quyết
Lớp cơ sở của Bitcoin thực hiện tốt nhiệm vụ chuyển và lưu trữ BTC. Tuy nhiên, nó không vận hành thị trường cho vay, không có orderbook, và không tương tác gốc với Ethereum, Solana, Monad hay các chuỗi hợp đồng thông minh khác. Đây là lựa chọn thiết kế chứ không phải nhược điểm, nhưng cũng là lý do hơn 30 tỷ USD BTC hiện đang tồn tại dưới dạng token hóa trên các chuỗi khác theo Bảng điều khiển Bitcoin-on-chain của DefiLlama.
Việc trao đổi khá đơn giản: Người dùng gửi BTC gốc và nhận về token trên chuỗi có tốc độ cao, lập trình được để dùng làm tài sản thế chấp hoặc trao đổi với các tài sản khác. Khó khăn nằm ở bước trung gian, nơi ai đó phải thực sự giữ số Bitcoin này và chứng minh nguồn cung token đang lưu hành khớp với số BTC đó.
“Người đó” chính là điểm khác biệt giữa eBTC, WBTC và cbBTC.
- WBTC do tổ chức lưu ký Bitcoin nắm giữ và chỉ các đối tác được phê duyệt mới mint.
- cbBTC do sàn giao dịch được quản lý tại Mỹ lưu ký và công bố dự trữ trên bảng cân đối của họ.
- eBTC, cho đến tuần này, do một cầu nối kiểm soát bởi giao thức quản lý. Khóa quản trị là điểm lỗi duy nhất.
Ba mô hình tin cậy khác nhau, ba bề mặt tấn công khác nhau, và như Monad đã minh chứng, ba kịch bản rất khác nếu có sự cố.
WBTC: Mô Hình Đảm Bảo Thanh Khoản
WBTC ra mắt tháng 1/2019, vẫn là token BTC hóa lớn nhất với khoảng 128.000 BTC đảm bảo trên Ethereum, Tron và một số chuỗi khác. Ban đầu, BitGo lưu trữ BTC lạnh, DAO thương nhân kiểm soát mint/burn và liên tục công khai đối soát dự trữ.
Năm 2024, BitGo thông báo hợp tác lưu ký đa quốc gia với BiT Global, phân chia khóa giữa BitGo và các đối tác tại Singapore, Hồng Kông. Đây là lý do MakerDAO từng tạm ngưng WBTC làm tài sản đảm bảo và một số giao thức khác cắt giảm WBTC. Phần lớn đã khôi phục WBTC, nhưng sự kiện này nhắc nhở rằng "ai giữ Bitcoin" không phải là yếu tố bất biến.
Điểm mạnh của WBTC: Dự trữ là có thật, công khai, độc lập, địa chỉ BTC minh bạch. Có thể tự đối chiếu số lượng WBTC với địa chỉ lưu trữ lạnh kiểm soát bởi BitGo.
Điểm yếu: Mô hình tin cậy liên kết. Nếu bên lưu ký mất quyền kiểm soát hoặc thay đổi cấu trúc quản lý khóa, mọi WBTC lưu hành đều chịu rủi ro này. Không có ràng buộc on-chain buộc BTC phải luôn ở đó, chỉ có xác thực dự trữ.
WBTC chủ yếu được giao dịch trên DeFi Ethereum làm tài sản thế chấp (Aave, Compound, MakerDAO), trong pool Uniswap/Curve, và làm tài sản cơ sở cho Bitcoin perpetual DEX. Đối với cặp BTC-USDT, thanh khoản sâu vẫn tập trung trên sàn tập trung như Phemex.
cbBTC: Mô Hình Lưu Ký Coinbase
cbBTC ra mắt tháng 9/2024 trên Base, sau đó triển khai lên Ethereum, Solana và hoàn toàn do Coinbase phát hành/lưu ký. Token được 1:1 với BTC do Coinbase giữ trên nền tảng lưu ký tổ chức. Đến giữa tháng 5/2026, nguồn cung đạt khoảng 47.000 BTC theo CoinGecko.
Mô hình tin cậy trái ngược WBTC: WBTC phân tán lưu ký, cbBTC tập trung vào một công ty đại chúng Mỹ, không DAO, không chia sẻ khóa, không xác thực dự trữ độc lập. Coinbase phát hành cbBTC khi người dùng gửi BTC, thu hồi khi rút và công bố số dư như một phần báo cáo dự trữ tiêu chuẩn.
Hai hệ quả chính: Thứ nhất, kiểm toán dựa vào quy định pháp lý thay vì mật mã học nên người nắm giữ cbBTC tin vào báo cáo tài chính của Coinbase và khung pháp lý Mỹ. Thứ hai, BTC nằm trong một pháp nhân duy nhất nên bất kỳ sự cố, hành động pháp lý từ quản lý đều ảnh hưởng toàn bộ cbBTC. Nghĩa là rủi ro tập trung đổi lấy minh bạch tổ chức.
Về DeFi, cbBTC là nơi thanh khoản BTC gốc trên Base được sử dụng nhiều, với Aerodrome và Aave. Trên Solana, cbBTC cạnh tranh với tBTC của Threshold và một số token hóa nhỏ hơn, trên Ethereum cũng đang chiếm lĩnh nguồn cung mới so với WBTC.
eBTC: Bài Học Từ Sự Cố Monad
Echo Protocol là giao thức DeFi Bitcoin khởi chạy trên Monad đầu 2026. eBTC là token BTC hóa bản địa, mint khi người dùng gửi BTC qua cầu nối do giao thức kiểm soát, không có bên lưu ký thứ ba. Toàn bộ tin cậy nằm ở smart contract và khóa quản trị giao thức.
Ngày 19/5, mô hình này thất bại. Theo phân tích on-chain của PeckShield và báo cáo sau sự kiện trên The Block, kẻ tấn công đã kiểm soát địa chỉ quản trị liên quan hợp đồng mint eBTC, đúc khoảng 76,6 triệu USD eBTC mà không gửi BTC. Lượng token không được đảm bảo này bị bán vào các pool eBTC trên Monad, rút giá trị thực ra khỏi giao thức và khiến giá eBTC sụp peg. Echo đã tạm ngưng hợp đồng ngay sau đó, nhưng thiệt hại đã xảy ra.
Bài học không phải là “DeFi thất bại”, mà là “token BTC do giao thức mint” là một tài sản khác hoàn toàn token BTC do bên lưu ký mint. Nếu muốn tấn công WBTC hoặc cbBTC, cần kiểm soát kho lạnh tổ chức được quản lý, còn với eBTC chỉ cần một khóa nóng trên một chain mới. Chi phí tấn công thấp hơn rất nhiều, hậu quả gần như in tiền không bảo chứng, và peg bị phá ngay lập tức.
Đây cũng là lý do các sàn giao dịch trì hoãn niêm yết token BTC dạng do giao thức mint. Bề mặt tấn công rộng và biến động, vấn đề oracle giá nổi lên ngay khi peg vỡ.
Thị trường token hóa BTC còn có tBTC của Threshold (multi-signer ngẫu nhiên), BTCB của Binance trên BNB Chain, FBTC của Ignition và LBTC của Lombard. Mỗi loại nằm đâu đó trên trục từ lưu ký tổ chức đến cầu nối smart contract, với eBTC thuộc nhóm cuối.
So Sánh và Ý Nghĩa Thực Tế Với Người Dùng
Khác biệt có thể nhỏ về mặt tiếp thị nhưng rất lớn khi vận hành thực tế. Bảng so sánh dưới đây minh họa sự khác biệt:
| Tiêu chí | WBTC | cbBTC | eBTC (Echo) |
|---|---|---|---|
| Đơn vị phát hành | BitGo + DAO thương nhân | Coinbase (duy nhất) | Echo Protocol (smart contract) |
| Lưu ký | BitGo + BiT Global đa phần khóa | Coinbase lưu ký tổ chức | Cầu nối kiểm soát bởi giao thức |
| Bề mặt tấn công | Liên kết lưu ký, chia khóa | Một lưu ký được quản lý | Khóa quản trị nóng trên Monad |
| Tình trạng pháp lý | Lưu ký được quản lý, token chưa đăng ký | Công ty Mỹ niêm yết, lưu ký được giám sát | Giao thức DeFi chưa kiểm soát |
| Chuỗi triển khai | Ethereum, Tron, L2 | Base, Ethereum, Solana | Monad (một chuỗi) |
| Xác thực dự trữ | Địa chỉ BTC công khai + xác thực | Báo cáo dự trữ Coinbase | Không có on-chain sau 19/5 |
| Ứng dụng chính | Thế chấp DeFi, perps, LP | DeFi Base, Solana, tăng trên Ethereum | Pool Echo Protocol (đã vỡ peg) |
Hai lưu ý lớn cho người dùng: Một, “Bitcoin trên chuỗi khác” không phải cùng một lớp tài sản. Rủi ro WBTC, cbBTC là rủi ro bên lưu ký; rủi ro eBTC gần hơn với rủi ro smart contract trên L1 mới. Cần cân nhắc kỹ khi dùng làm thế chấp.
Hai, cách duy nhất để định giá các token này là đọc chứng cứ dự trữ. WBTC là địa chỉ BitGo và xác thực mới nhất. cbBTC là báo cáo dự trữ Coinbase. Các token BTC do giao thức mint cần kiểm tra chức năng mint on-chain, quyền kiểm soát khóa và lịch sử kiểm toán. Nếu dự án không công khai 3 yếu tố này, token đó không phải là Bitcoin trên chuỗi khác mà chỉ là IOU không đảm bảo gắn nhãn BTC.
Câu Hỏi Thường Gặp
cbBTC có an toàn hơn WBTC không?
Không nhất thiết an toàn tuyệt đối, chỉ là rủi ro khác nhau. cbBTC tập trung rủi ro vào một tổ chức tại Mỹ, minh bạch báo cáo, còn WBTC phân tán lưu ký qua liên kết DAO. Nếu bạn tin tưởng vào khung pháp lý Mỹ, cbBTC loại bỏ phức tạp đa quốc gia. Nếu không muốn phụ thuộc một pháp nhân duy nhất, WBTC là lựa chọn phân tán.
Liệu WBTC hoặc cbBTC có thể gặp sự cố như Echo Protocol không?
Muốn tấn công cần kiểm soát lưu ký tổ chức dùng kho lạnh, không phải khóa nóng của chain mới. Đây là thao tác khó hơn rất nhiều, và chưa từng xảy ra với WBTC hay cbBTC. Sự cố Echo xảy ra vì quyền mint nằm ở hợp đồng có quyền quản trị nóng. Quy trình mint WBTC/cbBTC cần phê duyệt nhiều bên qua lưu ký tổ chức.
eBTC sau ngày 19/5 còn có giá trị không?
eBTC hiện giao dịch dưới mệnh giá trên các sàn Monad, phản ánh lượng cung không được đảm bảo đã mint và bán. Khả năng phục hồi phụ thuộc hoàn toàn vào việc Echo Protocol xác định, thu hồi tài sản bị đánh cắp và tái cấu trúc hợp đồng với bộ khóa mới. Ai nắm giữ eBTC lúc này thực chất là đang chờ vào tiến trình đó, không phải BTC thực tế.
Token hóa BTC nào được sử dụng nhiều nhất trong DeFi?
WBTC vẫn chiếm ưu thế về tổng giá trị khóa trên DeFi Ethereum, cbBTC đang tăng nhanh trên Base, Solana và cả Ethereum (với các giao thức mới). tBTC là lựa chọn cho các giao thức muốn model lưu ký phi tập trung hơn. Các token hóa do giao thức mint như eBTC chủ yếu dùng trong hệ sinh thái riêng, hiếm khi được dùng làm thế chấp trên các giao thức lớn.
Kết Luận
Sự cố Echo Protocol minh họa rõ một nguyên tắc thị trường: Token trong ví của bạn chỉ an toàn như thực thể lưu trữ tài sản cơ sở và quy trình mint token. WBTC và cbBTC đều chọn mô hình lưu ký an toàn, tuy “nhàm chán” khi vận hành bình thường nhưng lại quan trọng khi rủi ro xảy ra. eBTC chọn tối ưu tốc độ, khả năng kết hợp nhưng phải trả giá khi khóa quản trị bị lộ. Người dùng sử dụng BTC token hóa làm thế chấp nên kiểm tra rõ BTC thực nằm ở đâu, ai có thể mint, và bằng chứng dự trữ là gì. Nếu ba yếu tố này không minh bạch, token đó nên được coi là khoản đầu tư rủi ro, không phải Bitcoin thực sự.
Bài viết chỉ nhằm mục đích cung cấp thông tin và không phải là lời khuyên tài chính hoặc đầu tư. Việc giao dịch tiền điện tử tiềm ẩn rủi ro lớn. Hãy tự nghiên cứu trước khi ra quyết định.
