Khi cả thị trường đang mải mê với những con số TPS hàng nghìn của Layer 2, một gã khổng lồ thanh toán crypto 13 năm tuổi – BitPay – âm thầm nhận được giấy phép MiCA từ Cơ quan Thị trường Tài chính Hà Lan (AFM). Thoạt nhìn, đây là tín hiệu tích cực cho việc hợp pháp hóa stablecoin payment tại châu Âu. Nhưng với tôi, người đã từng mổ xẻ hợp đồng ICO EOS năm 2017 và phát hiện ra những lỗ hổng chết người, tôi chỉ muốn nói: ICO cũ: lỗ hổng, ICO mới: vẫn lỗ hổng. Và bây giờ, với stablecoin payment, điều tương tự cũng đang diễn ra dưới một lớp sơn bóng mới mang tên “tuân thủ”.
Bối cảnh: MiCA (Markets in Crypto-Assets Regulation) là khung pháp lý toàn diện đầu tiên trên thế giới dành cho crypto, có hiệu lực từ năm 2024. Nó cho phép các nhà cung cấp dịch vụ được cấp phép tại một quốc gia thành viên EU hoạt động trên toàn bộ thị trường chung – cơ chế “hộ chiếu”. BitPay, công ty thanh toán crypto lâu đời nhất (thành lập 2011), đã vượt qua vòng thẩm định của AFM để trở thành một trong những đơn vị đầu tiên ngoài EU sở hữu tấm vé này. Kế hoạch tiếp theo của họ: mở rộng dịch vụ thanh toán stablecoin (chủ yếu USDC, EUROC) cho các merchant châu Âu. Nghe có vẻ đơn giản, nhưng đằng sau đó là một cuộc chiến giành thị phần giữa các gã khổng lồ.
Phân tích cốt lõi của tôi sẽ đi sâu vào ba khía cạnh: (1) ý nghĩa thực sự của giấy phép đối với hoạt động kỹ thuật và kinh doanh của BitPay, (2) những rủi ro ẩn sau lớp sơn “compliance”, và (3) bức tranh cạnh tranh khi các đối thủ nặng ký như Circle, Coinbase Commerce và cả Visa đều đang nhắm đến cùng một miếng bánh.
Về mặt kỹ thuật, BitPay không công bố bất kỳ cải tiến mới nào. Họ vẫn dựa trên mô hình trung gian tập trung: merchant tích hợp API BitPay, khách hàng thanh toán bằng stablecoin, BitPay chuyển đổi thành fiat và gửi vào tài khoản ngân hàng của merchant. Sự khác biệt duy nhất bây giờ là toàn bộ quy trình này được đảm bảo bởi một khuôn khổ pháp lý chặt chẽ. Điều này có nghĩa là BitPay phải triển khai các hệ thống KYC/AML phức tạp, báo cáo giao dịch định kỳ và chịu sự giám sát của AFM. Đối với một công ty đã hoạt động 13 năm, đây không phải là thách thức công nghệ quá lớn – họ đã có sẵn đội ngũ pháp lý hùng hậu. Nhưng rào cản gia nhập cho các startup mới lại tăng lên đáng kể: chi phí để đạt được chứng nhận MiCA có thể lên tới hàng triệu USD và mất nhiều tháng, thậm chí nhiều năm. Tuân thủ cũ: rào cản, tuân thủ mới: vẫn rào cản. BitPay đã leo lên được chiếc thang đó, nhưng những người đến sau sẽ phải trả giá đắt.
Về thị trường, việc có giấy phép MiCA mang lại cho BitPay một lợi thế cạnh tranh rõ ràng: tính hợp pháp trước các merchant truyền thống. Các doanh nghiệp châu Âu, vốn e ngại rủi ro pháp lý, giờ đây có thể yên tâm ký hợp đồng với BitPay. Tuy nhiên, lợi thế này sẽ sớm bị xói mòn. Circle, nhà phát hành USDC, đang xúc tiến xin giấy phép MiCA tại nhiều quốc gia khác. Coinbase Commerce, dù chưa có giấy phép riêng, nhưng hiện đang dựa vào giấy phép của Coinbase tại Đức. Và đặc biệt, Visa – ông trùm thanh toán toàn cầu – đã thử nghiệm các giải pháp crypto settlement từ năm 2021. Khi Visa có được MiCA (và chắc chắn họ sẽ làm), cuộc chơi sẽ hoàn toàn thay đổi: họ có mạng lưới merchant rộng lớn gấp hàng nghìn lần BitPay, thương hiệu đáng tin cậy hơn, và phí xử lý có thể cạnh tranh khốc liệt. Cạnh tranh cũ: khốc liệt, cạnh tranh mới: vẫn khốc liệt. BitPay không thể chỉ dựa vào “tôi có giấy phép” để chiến thắng.
Một góc nhìn phản trực giác: liệu MiCA có thực sự bảo vệ người dùng? Stablecoin payment phụ thuộc hoàn toàn vào sự ổn định của các đồng stablecoin như USDC. MiCA yêu cầu các nhà phát hành stablecoin phải dự trữ 1:1 bằng tài sản chất lượng cao và chịu sự giám sát thường xuyên. Nhưng lịch sử đã cho thấy, ngay cả những stablecoin “được quản lý” cũng có thể gặp vấn đề: USDC từng mất peg trong cuộc khủng hoảng Silicon Valley Bank (2023) dù được kiểm toán. Nếu một sự kiện tương tự xảy ra, BitPay – với tư cách là trung gian – sẽ phải gánh chịu tổn thất về uy tín và có thể bị kiện. Hơn nữa, MiCA không giải quyết vấn đề kỹ thuật cốt lõi: trượt giá do thanh khoản thấp trong các giao dịch lớn. Như tôi đã từng phân tích thuật toán x*y=k của Uniswap V1 năm 2020, những pool thanh khoản mỏng có thể gây ra thiệt hại đáng kể cho người dùng. BitPay hiện không tiết lộ liệu họ có sử dụng DEX aggregator hay chỉ đơn giản là lấy giá từ một sàn tập trung. Điểm mù này có thể bị khai thác.
Điểm mù lớn nhất mà tôi thấy là sự phụ thuộc của BitPay vào các bên thứ ba. Họ không phát hành stablecoin, không vận hành blockchain, và không sở hữu mạng lưới merchant riêng. Vai trò của họ là một “lớp phủ” kết nối các thành phần lại với nhau. Trong ngành crypto, những dự án kiểu “middleware” thường có giá trị thấp hơn so với các lớp cơ sở hạ tầng. Nếu Circle quyết định cung cấp trực tiếp dịch vụ thanh toán cho merchant (như họ đã làm với Circle Account), BitPay sẽ mất đi lý do tồn tại. Tương tự, nếu Visa ra mắt “Visa Crypto Payment” với phí thấp hơn, các merchant sẽ chuyển đổi ngay lập tức. Tôi đã chứng kiến điều này trong lĩnh vực audit: các công ty audit bị thay thế bởi các nền tảng tự động hóa. BitPay đang ở trong một tình thế mong manh, dù họ có giấy phép MiCA.
Kết luận: BitPay đã chơi đúng nước cờ khi xin giấy phép MiCA. Đó là bước đi cần thiết để tồn tại trong thị trường châu Âu đang được quản lý chặt chẽ. Nhưng họ không nên ảo tưởng rằng giấy phép là “hào sâu” bảo vệ mình khỏi cạnh tranh. Thực tế, nó chỉ là tấm vé vào vòng trong của một cuộc chiến khốc liệt hơn. Khi tất cả các đối thủ lớn đều đã có MiCA – và đó chỉ là vấn đề thời gian – liệu BitPay còn gì để giữ chân khách hàng? Câu trả lời, theo tôi, phụ thuộc vào liệu họ có xây dựng được một hệ sinh thái dịch vụ gia tăng (như phân tích dữ liệu, quản lý rủi ro, tín dụng crypto) hay không. Nếu không, họ sẽ chỉ là một cái tên trong danh sách các công ty thanh toán bị các gã khổng lồ nuốt chửng. Và tôi, với 8 năm kinh nghiệm mổ xẻ các giao thức, sẽ tiếp tục theo dõi code của họ – bởi vì lỗ hổng không bao giờ biến mất, nó chỉ thay đổi hình dạng.
