CertiK 20 tỷ định giá cố gắng IPO! Trong ngành phẫn nộ chỉ trích: Thà cho Kim Jong-un còn không hợp tác

Công ty bảo mật blockchain CertiK đang đánh giá một đợt IPO và người sáng lập Gu Ronghui gọi đó là một sự theo đuổi ở Davos. Với mức định giá 20 tỷ USD vào năm 2022, Binance là nhà tài trợ lớn nhất. Tin tức đã bị phơi bày, và người sáng lập Pumpcade nói rằng ông thà cho Kim Jong-un hơn là hợp tác, xem xét các cáo buộc bao gồm sự cố Kraken 300, tiền vào Tornado Cash, vội vã gửi báo cáo lỗ hổng và gây áp lực cho điểm thấp.

Nhà sáng lập CertiK Davos đích thân xác nhận mục tiêu IPO

Ronghui Gu, đồng sáng lập CertiK và phó giáo sư khoa học máy tính tại Đại học Columbia, gần đây đã nói trong một cuộc phỏng vấn tại Diễn đàn Kinh tế Thế giới ở Davos, Thụy Sĩ, rằng công ty đang đánh giá một con đường khả thi để niêm yết. Gu Ronghui cho biết: “Chúng tôi chưa có kế hoạch IPO cụ thể, nhưng đây thực sự là hướng đi mà chúng tôi đang theo đuổi”.

Được thành lập vào năm 2018 và có trụ sở chính tại New York, CertiK chủ yếu tham gia vào các dịch vụ kiểm toán hợp đồng thông minh và bảo mật thông tin blockchain. Gu Ronghui chỉ ra rằng thị trường vẫn đang mong đợi việc niêm yết các trường hợp của các công ty gốc Web3, đặc biệt là ở cấp độ cơ sở hạ tầng và mục tiêu của CertiK là trở thành công ty bảo mật Web3 đầu tiên niêm yết công chúng. Định vị này hấp dẫn vì thị trường bảo mật Web3 rộng lớn và đang phát triển, nhưng chưa có công ty nào niêm yết trên các sàn giao dịch chứng khoán truyền thống.

Nhãn “niêm yết đầu tiên” có sức hấp dẫn mạnh mẽ trên thị trường vốn. Nó không chỉ có nghĩa là tiên phong mà còn có nghĩa là có được mức định giá cao hơn mà không có đối thủ cạnh tranh trực tiếp. Các nhà đầu tư thường sẵn sàng trả nhiều tiền hơn cho “đầu tiên” vì nó thể hiện sự dẫn đầu trong ngành và tiềm năng tăng trưởng trong tương lai. Tuy nhiên, “đầu tiên” cũng có nghĩa là phải đối mặt với sự giám sát chặt chẽ hơn và kỳ vọng cao hơn.

Vòng gọi vốn cuối cùng của CertiK diễn ra vào năm 2022, khi nó kết thúc vòng gọi vốn Series B3 trị giá 88 triệu USD với mức định giá 20 tỷ USD, do Insight Partners, Tiger Global và Advent International đồng dẫn đầu. Sau đó, nó đã hoàn thành thêm 60 triệu đô la tài chính, với các nhà đầu tư từ Tiger Global và SoftBank Vision Fund. Sự chứng thực từ các tổ chức hàng đầu này mang lại uy tín cho đợt IPO của CertiK.

Gu Ronghui cũng thừa nhận rằng Binance là nhà tài trợ sớm nhất và hiện là nhà tài trợ lớn nhất của CertiK. Đầu năm nay, CertiK cũng đã công bố quan hệ đối tác chiến lược với YZi Labs, văn phòng gia đình của nhà sáng lập Binance CZ, và nhận được hàng chục triệu khoản đầu tư. Sự ràng buộc sâu sắc này với Binance vừa là lợi thế vừa là rủi ro. Lợi thế nằm ở cơ sở khách hàng lớn của Binance và ảnh hưởng trong ngành, trong khi rủi ro nằm ở khả năng CertiK cũng có thể bị liên quan nếu Binance phải đối mặt với các vấn đề pháp lý trong tương lai.

Người sáng lập Pumpcade đã dẫn đầu việc khởi xướng bao vây và đàn áp công nghiệp

Tuy nhiên, sau khi kế hoạch niêm yết của CertiK bị lộ, nó nhanh chóng gây ra phản ứng dữ dội của cộng đồng. Người sáng lập Pumpcade Pop Punk thẳng thừng nói: “Việc niêm yết CertiK là một sự kiện tiêu cực lớn đối với toàn ngành.” Pop Punk đã xem xét một số cáo buộc, bao gồm: tiền chảy vào máy trộn Tornado Cash sau khi các nhân viên trước đây có liên quan đến lỗ hổng Kraken; Thu thập các báo cáo lỗ hổng bảo mật trên nền tảng của mình, sau đó sử dụng các báo cáo này để gửi đến nền tảng tiền thưởng lỗi trước khi các nhà nghiên cứu có thể làm điều đó, sau đó xóa bằng chứng có liên quan; Đưa ra “điểm an toàn thấp bất hợp lý” cho các công ty không liên kết tương đương với áp lực thương mại.

Đây không phải là lần đầu tiên những cáo buộc này xuất hiện, vì Pop Punk nói rằng công ty cũ của anh ấy đã bị chấm điểm siêu thấp vì không đưa tiền cho CertiK, nhưng họ đã được kiểm toán bởi ba công ty bảo mật thông tin vào thời điểm đó. Ông nói thẳng thừng: “Tôi thà đưa tiền trực tiếp cho Kim Jong-un hơn là hợp tác với ông”. Lời hùng biện cực đoan này, mặc dù mang tính cảm xúc, phản ánh sự không hài lòng sâu sắc của một số người tham gia trong ngành với các hoạt động kinh doanh của CertiK.

Các cáo buộc “điểm bảo mật thấp bất hợp lý” cho thấy xung đột lợi ích tiềm ẩn trong ngành xếp hạng chứng khoán. Vai trò kép của các công ty bảo mật cung cấp cả dịch vụ kiểm toán trả phí và chấm điểm công khai miễn phí có thể dẫn đến rủi ro đạo đức. Nếu một công ty cho các mặt hàng chưa thanh toán điểm thấp để buộc họ mua dịch vụ kiểm toán, hành vi này tương đương với việc tống tiền bởi một cơ quan xếp hạng. Tuy nhiên, cáo buộc này rất khó chứng minh vì bản thân thang điểm là chủ quan và CertiK có thể lập luận rằng điểm số dựa trên các tiêu chí kỹ thuật khách quan.

Cáo buộc “đệ trình trước các báo cáo lỗ hổng” thậm chí còn nghiêm trọng hơn. Nếu đúng, điều đó có nghĩa là CertiK sử dụng nền tảng của mình để thu thập các phát hiện từ các nhà nghiên cứu bảo mật và sau đó gửi chúng đến các nền tảng tiền thưởng lỗi dưới tên riêng của mình để giành giải thưởng. Hành vi này không chỉ phi đạo đức mà còn có thể liên quan đến hành vi trộm cắp tài sản trí tuệ. Hành động “sau đó xóa bằng chứng liên quan” càng cho thấy CertiK nhận thức được vấn đề và đang cố gắng che đậy dấu vết.

Những cáo buộc này, nếu được điều tra sâu trong quá trình IPO, có thể trở thành một trở ngại đáng kể đối với việc niêm yết. SEC Hoa Kỳ cực kỳ nghiêm ngặt trong việc thẩm định đối với các ứng viên IPO và bất kỳ vấn đề đạo đức kinh doanh quan trọng hoặc rủi ro pháp lý nào cũng có thể dẫn đến việc IPO bị từ chối hoặc hoãn lại.

Cuộc tranh cãi 300 đô la của Kraken đã trở thành chìa khóa cho sự rạn nứt trong niềm tin

Nhìn lại năm 2024, tranh chấp lỗ hổng trị giá 300 nghìn USD giữa CertiK và Kraken vẫn được coi là bước ngoặt trong ngành. Vào thời điểm đó, Kraken cáo buộc cái gọi là “hành vi nghiên cứu mũ trắng” là tống tiền và rút tiền trái phép; CertiK phản bác rằng Kraken đe dọa các nhà nghiên cứu và cả hai bên đều có ý kiến riêng.

Vụ việc bắt nguồn từ việc phát hiện ra một lỗ hổng trong sàn giao dịch Kraken bởi các nhà nghiên cứu bảo mật tại CertiK có thể làm tăng số dư tài khoản mà không thực sự gửi tiền. Các nhà nghiên cứu của CertiK đã khai thác lỗ hổng này để “kiểm tra” nhiều lần, tích lũy được khoảng 300 đô la tiền rút tiền. CertiK tuyên bố rằng đây là một hoạt động nghiên cứu bảo mật hợp pháp và việc rút lại là để chứng minh mức độ nghiêm trọng của lỗ hổng. Kraken tin rằng điều này đã vượt qua ranh giới của nghiên cứu mũ trắng và cấu thành hành vi trộm cắp và tống tiền, vì CertiK chỉ thông báo cho Kraken sau khi rút tiền và gợi ý về sự cần thiết phải “thảo luận về tiền thưởng lỗi”.

Mặc dù tất cả các khoản tiền cuối cùng đã được trả lại, nhưng các vấn đề về trộn tiền tệ, dòng vốn và ranh giới hành vi liên quan đến vụ việc đã khiến nhiều người trong ngành đặt câu hỏi liệu CertiK có chuyển từ một công ty bảo mật sang một công ty tống tiền ghi điểm hay không. Đặc biệt là tranh cãi, một số tiền đã chảy vào Tornado Cash trước khi được trả lại. Tornado Cash là một giao thức trộn coin trên Ethereum được sử dụng rộng rãi để che giấu nguồn tiền. Nghiên cứu bảo mật chính thức không nên sử dụng máy trộn tiền vì điều này có thể dẫn đến nghi ngờ rửa tiền.

Sau sự cố Kraken, danh tiếng trong ngành của CertiK đã bị ảnh hưởng. Nhiều dự án đang bắt đầu đặt câu hỏi về độ tin cậy và tính độc lập của các báo cáo kiểm toán của CertiK. Một số sàn giao dịch và tổ chức đầu tư thậm chí đã nói rõ rằng họ sẽ không còn chấp nhận kiểm toán CertiK như một đảm bảo bảo mật. Sự rạn nứt trong niềm tin này thậm chí còn trở nên nhạy cảm hơn trong bối cảnh IPO, nơi danh tiếng của công ty là một cân nhắc quan trọng cho các quyết định của nhà đầu tư.

Liệu IPO có thể vượt qua bài kiểm tra kép về niềm tin trên thị trường vốn và ngành hay không

Trong con mắt của thị trường vốn truyền thống, CertiK có mô hình kinh doanh rõ ràng, xác nhận từ các nhà đầu tư nổi tiếng và bảo mật thông tin Web3, một chủ đề niêm yết rất khan hiếm. Tuy nhiên, trong ngành công nghiệp tiền điện tử, sự thiếu hụt niềm tin và những tranh cãi lịch sử vẫn là một cái bóng khó có thể bỏ qua. Sự khác biệt lớn này trong các đánh giá nội bộ và bên ngoài đã khiến triển vọng IPO của CertiK không chắc chắn.

Từ góc độ thị trường vốn, các nguyên tắc cơ bản của CertiK khá vững chắc. Bảo mật thông tin Web3 là một con đường tăng trưởng xác định và khi các ứng dụng blockchain mở rộng, nhu cầu kiểm tra bảo mật sẽ chỉ tiếp tục tăng lên. CertiK đã kiểm toán hàng nghìn dự án và có cơ sở khách hàng rộng lớn và nhận thức về thương hiệu. Mức định giá 20 triệu đô la, mặc dù không thấp, nhưng không phải là một sự phóng đại giữa các công ty cơ sở hạ tầng Web3. Sự chứng thực từ các tổ chức hàng đầu như Tiger Global và SoftBank cung cấp nền tảng tin cậy vào tình hình tài chính và tiềm năng tăng trưởng của nó.

Tuy nhiên, các đánh giá tiêu cực trong ngành có thể là vấn đề trong việc thẩm định IPO. Khi các ngân hàng đầu tư bảo lãnh IPO, họ tiến hành kiểm tra lý lịch toàn diện đối với các công ty, bao gồm hành vi kinh doanh, rủi ro pháp lý và rủi ro danh tiếng. Nếu sự cố Kraken và các cáo buộc khác được điều tra sâu, nó có thể tiết lộ nhiều câu hỏi hơn. Ngoài ra, nếu một số lượng lớn người trong ngành công khai phản đối việc niêm yết của CertiK, điều đó có thể ảnh hưởng đến sự sẵn sàng đăng ký của các nhà đầu tư tổ chức.