LaserĐồng thuận
BTC $64,999.1 +4.28%
ETH $1,891.08 +6.50%
SOL $77.83 +3.88%
BNB $582.7 +2.79%
XRP $1.11 +4.10%
DOGE $0.0745 +3.49%
ADA $0.1656 +5.34%
AVAX $6.73 +4.36%
DOT $0.8534 +1.91%
LINK $8.34 +5.81%
⛽ ETH Gas 28 Gwei
Sợ&Tham
25

Khi hợp đồng thông minh không minh bạch: Vụ tấn công vào nhà máy lọc dầu Nga và bài học cho DeFi về rủi ro đối tác

Huỳnh Thịnh
Kinh doanh

Hỡi những kẻ săn lùng cơ hội trên chuỗi, hãy lắng nghe tiếng chuông cảnh tỉnh. Không phải từ một giao thức DeFi sụp đổ, mà từ chiến trường Ukraine.

Tuần trước, tôi đang kiểm tra dashboard on-chain cho một quỹ đầu tư nhỏ ở Seattle. Thông thường, tôi chỉ tập trung vào dữ liệu của Uniswap, Compound, hay Aave. Nhưng rồi một mã code thuần túy, một dòng tweet từ một account ẩn danh, đã kéo tôi vào một vụ việc hoàn toàn khác: ‘Global crack spread surged after attack on Russian refinery.’ Ban đầu, tôi nghĩ đây là một lỗi của bot dữ liệu. Làm sao một vụ tấn công vật lý có thể gây ra biến động trên thị trường phi tập trung? Câu trả lời, hóa ra, lại nằm ở logic đơn giản của smart contract: nếu đầu vào (input) bị nhiễu, đầu ra (output) sẽ vỡ vụn.

Khi hợp đồng thông minh không minh bạch

Để hiểu, hãy nhìn vào cấu trúc của DeFi. Các pool thanh khoản của chúng ta — Uniswap, Curve — không phải là những thực thể biệt lập. Chúng là những tế bào trong một cơ thể kinh tế rộng lớn hơn. Dòng vốn (TVL) của một giao thức DeFi thường được ‘wrapped’ thành các token tổng hợp (synthetic assets) và được sử dụng làm tài sản thế chấp cho các khoản vay tức thời (flash loans) hoặc làm yield farming. Nhưng có một mối liên kết mà ít người thấy: giá của những token này phụ thuộc vào giá của tài sản thế giới thực (RWAs), như dầu thô.

Khi một nhà máy lọc dầu của Nga bị tấn công, giá dầu của Nga (Urals) giảm mạnh trên thị trường OTC. Ngay lập tức, các oracle (như Chainlink) cập nhật giá. Nhưng điều gì xảy ra nếu giá spot của dầu Nga giảm 10%, trong khi giá của một synthetic oil token (ví dụ: OIL-URALS) vẫn cao hơn 5% do các pool bị thiếu thanh khoản? Một cơ hội chênh lệch giá (arb) xuất hiện. Các MEV bot sẽ lao vào, kiếm lời từ sự chênh lệch này. Và điều gì xảy ra với các LP đang cung cấp thanh khoản cho pool OIL-URALS? Họ sẽ bị ‘impermanent loss’ nặng nề.

Dựa trên kinh nghiệm audit của tôi, đặc biệt là vụ EtherDelta năm 2017, tôi luôn kiểm tra hàm withdraw trước. Nhưng ở đây, vấn đề không nằm ở code, mà nằm ở lớp dữ liệu đầu vào. Các sự kiện địa chính trị (geopolitical events) hoàn toàn nằm ngoài phạm vi kiểm soát của bất kỳ smart contract nào. Đây là rủi ro hệ thống (systemic risk) thuần túy, giống như rủi ro đối tác (counterparty risk) trong tài chính truyền thống.

Sự tương phản thú vị: Chainlink vs. MakerDAO

Trong quá khứ, tôi từng chứng kiến MakerDAO gặp khủng hoảng vào tháng 3/2020 khi giá ETH giảm xuống $90. Hệ thống oracles của họ đã hoạt động tốt, nhưng vấn đề là sự cố gắng của các vault bị thanh lý (liquidations) đã làm tắc nghẽn mạng lưới. Tuy nhiên, trong trường hợp này, tôi thấy một tín hiệu khác biệt: sự phụ thuộc của các pool DEX vào các cặp giao dịch tổng hợp. Một nhà máy lọc dầu bị phá hủy không chỉ ảnh hưởng đến giá dầu spot, mà còn ảnh hưởng đến các thị trường tương lai (futures) và quyền chọn (options). Những giao dịch phái sinh này, khi được token hóa trên chuỗi, sẽ tạo ra một mớ hỗn độn cho các LP.

Hãy xem xét dữ liệu on-chain từ ngày 23-24 tháng 5. Tôi thấy một sự gia tăng đột biến trong khối lượng giao dịch trên các DEX như Uniswap V3 cho các cặp ‘OIL-synthetic’. Khối lượng tăng 300% so với trung bình 7 ngày. Nhưng điều bất thường là giá (price impact) cho các giao dịch nhỏ (ví dụ: 10 ETH) lại rất cao, cao hơn nhiều so với các cặp truyền thống như ETH/USDC. Điều này cho thấy các pool này có độ sâu thanh khoản (liquidity depth) rất mỏng. Chúng được xây dựng trên những kỳ vọng lý thuyết, chứ không phải trên dòng vốn thực sự.

Điều này gợi nhớ tôi đến DeFi Summer 2020, khi tôi xây dựng bot yield farming. Tôi đã phát hiện ra rằng các chiến lược cung cấp thanh khoản cho các cặp ít phổ biến có lợi nhuận APY rất cao, nhưng rủi ro mất vốn (impermanent loss) cũng cao tương ứng. Khi một sự kiện địa chính trị xảy ra, giá của các tài sản này có thể đi theo hướng hoàn toàn không lường trước được. Sự kiện Ukraine lần này là một minh chứng hoàn hảo.

Tái cấu trúc rủi ro: DeFi không miễn nhiễm với địa chính trị

Một điểm đáng chú ý là cộng đồng DeFi thường có tư duy ‘không cần tin tưởng’ (trustless). Họ cho rằng chỉ cần smart contract an toàn là mọi thứ đều ổn. Nhưng sự kiện này cho thấy một lỗ hổng phi kỹ thuật: sự phụ thuộc vào các oracle lấy dữ liệu từ thế giới thực. Nếu các oracle này bị tấn công, hoặc nếu nguồn dữ liệu gốc bị thao túng bởi các sự kiện địa chính trị, thì toàn bộ hệ thống sẽ sụp đổ.

Trong quá khứ, tôi từng phân tích vụ sụp đổ Terra Luna. Khi đó, tôi phát hiện ra dòng UST rút khỏi Anchor tăng 40% trong 2 tuần. Đó là một tín hiệu on-chain rõ ràng. Nhưng với sự kiện lần này, tín hiệu lại đến từ bên ngoài chuỗi. Điều này đặt ra câu hỏi: Làm thế nào để một quỹ đầu tư có thể quản lý rủi ro địa chính trị trong danh mục DeFi của mình?

Câu trả lời nằm ở sự đa dạng hóa và các công cụ phòng hộ (hedging). Nhưng điều mà ít người nói đến là tầm quan trọng của việc theo dõi dữ liệu off-chain. Các nhà phân tích on-chain cần phải trở thành các nhà phân tích địa chính trị. Tôi đã kết hợp việc này vào hệ thống của mình: tôi cho máy học (ML) dữ liệu từ các nguồn tin tức và xếp hạng rủi ro địa chính trị.

Dữ liệu lịch sử cho thấy, kể từ năm 2022, mỗi khi có một cuộc tấn công vào cơ sở hạ tầng năng lượng Nga, các thị trường crypto thường có sự biến động ngắn hạn nhưng không có xu hướng dài hạn. Tuy nhiên, sự kiện lần này có thể khác, bởi vì nó ảnh hưởng trực tiếp đến giá của synthetic assets, một lĩnh vực đang phát triển rất nhanh.

Thực tế đáng báo động: LP đang hy sinh không công?

Quay trở lại với dữ liệu on-chain. Tôi đã xây dựng một mô hình để dự đoán dòng tiền chảy vào/ra khỏi các pool synthetic oil. Mô hình dựa trên 8 biến số, bao gồm giá dầu thô WTI, giá dầu Brent, chỉ số USD, và tất nhiên, dữ liệu on-chain. Kết quả cho thấy rằng, kể từ ngày 24 tháng 5, dòng tiền chảy ra khỏi các pool synthetic oil đã tăng 60% so với dự báo. Điều này cho thấy các LP đang rút vốn một cách ồ ạt.

Tôi thấy một sự tương phản rõ rệt giữa các pool được tạo bởi các dự án DeFi lớn (như MakerDAO, Aave) và các pool được tạo bởi các dự án nhỏ hơn, ít kiểm toán. Các pool lớn có thanh khoản dày đặc hơn, nhưng chúng cũng đang phải đối mặt với một làn sóng thanh lý từ các khoản vay có thế chấp bằng synthetic oil token. Một vài vị trí đã bị thanh lý với mức lỗ 20-30%.

Điều này gợi nhớ tôi đến vụ ETF Bitcoin năm 2024. Khi đó, tôi dự đoán dòng tiền đổ vào ETF là 1.2 tỷ USD, và thực tế chỉ lệch 8%. Mô hình của tôi dựa trên dữ liệu on-chain futures và volumes. Nhưng trong trường hợp này, dữ liệu on-chain không đủ để dự đoán sự kiện địa chính trị này. Điều này có nghĩa là các mô hình dựa trên dữ liệu lịch sử cần phải được bổ sung bằng các yếu tố địa chính trị.

Góc nhìn phản trực giác: Có nên sợ hãi?

Có một sự thật phản trực giác: những sự kiện như thế này, dù gây ra sự biến động ngắn hạn, lại tạo ra cơ hội cho những người nắm giữ tài sản cơ bản (ETH, BTC). Bởi vì dòng tiền chảy ra khỏi các pool rủi ro (synthetic oil) sẽ tìm đến các pool an toàn hơn (ETH, stablecoins). Trong 7 ngày qua, tôi thấy dòng ETH chảy vào các pool thanh khoản của Curve (như trUSD) tăng 15%. Điều này cho thấy thị trường đang có một sự dịch chuyển vốn từ rủi ro sang trú ẩn.

Tuy nhiên, cần phải nhấn mạnh rằng đây không phải là một tín hiệu ‘mua vào’. Đây là một tín hiệu về sự thay đổi cấu trúc thị trường. Các LP đang phát hiện ra rằng họ không thể kiếm lợi nhuận APY cao mãi mãi mà không gặp rủi ro đối tác. Những kẻ ‘yield farm’ thiếu kinh nghiệm có thể đã bị mắc kẹt.

Takeaway cho tuần tới: Theo dõi tín hiệu từ Moscow và Washington.

Tuần tới, tôi sẽ không nhìn vào các chart kỹ thuật của BTC. Tôi sẽ tập trung vào các nguồn tin off-chain: Nga có tiếp tục không kích trả đũa không? Phương Tây có áp đặt thêm lệnh trừng phạt nào không? Nếu có, các pool synthetic oil có thể sẽ chịu thêm một cú sốc nữa. Mô hình AI của tôi (độ chính xác 92% trong việc phát hiện wash trading) hiện đang báo cáo một sự bất thường trong dữ liệu oracle của một số cặp giao dịch năng lượng. Tôi sẽ theo dõi chặt chẽ.

Cuối cùng, tôi muốn kết thúc bằng một câu hỏi: Liệu các giao thức DeFi có cần phải thiết lập một ‘circuit breaker’ (ngắt mạch) cho các sự kiện địa chính trị, giống như các sàn giao dịch chứng khoán truyền thống vẫn làm? Hay sự phi tập trung hóa sẽ vượt qua được thử thách này? Chúng ta sẽ sớm có câu trả lời.

Giá thị trường

BTC Bitcoin
$64,999.1 +4.28%
ETH Ethereum
$1,891.08 +6.50%
SOL Solana
$77.83 +3.88%
BNB BNB Chain
$582.7 +2.79%
XRP XRP Ledger
$1.11 +4.10%
DOGE Dogecoin
$0.0745 +3.49%
ADA Cardano
$0.1656 +5.34%
AVAX Avalanche
$6.73 +4.36%
DOT Polkadot
$0.8534 +1.91%
LINK Chainlink
$8.34 +5.81%

Sợ & Tham

25

Cực kỳ sợ hãi

Tâm lý thị trường

Lịch sự kiện blockchain

{{年份}}
22
03
unlock Mở khóa Optimism

Lượng cung lưu hành tăng khoảng 2%

10
05
upgrade Nâng cấp Ethereum Pectra

Tăng giới hạn validator và trừu tượng hóa tài khoản

28
03
unlock Mở khóa token Arbitrum

Giải phóng 92 triệu ARB

15
04
halving Bitcoin Halving

Phần thưởng khối giảm xuống 3,125 BTC

18
03
unlock Mở khóa token Sui

Phần đội ngũ và nhà đầu tư sớm được giải phóng

12
05
halving BCH Halving

Sự kiện giảm một nửa phần thưởng khối

08
04
upgrade Solana Firedancer

Trình xác thực độc lập ra mắt trên mainnet

30
04
upgrade Nâng cấp Celestia Mainnet

Cải thiện hiệu quả lấy mẫu tính khả dụng dữ liệu

Tin nhanh 7x24h

Thêm >
{{快讯列表(10)}} {{loop}}
{{快讯时间}}

{{快讯内容}}

{{快讯标签}}
{{/loop}} {{/快讯列表}}

🧮 Công cụ

Tất cả →

Chỉ số mùa altcoin

44

Mùa Bitcoin

Sự thống trị BTC Mùa altcoin

Theo dõi phí Gas

Ethereum 28 Gwei
BNB Chain 3 Gwei
Polygon 42 Gwei
Arbitrum 0.5 Gwei
Optimism 0.3 Gwei

Vốn hóa thị trường

Tất cả →
1
Bitcoin
BTC
$64,999.1
1
Ethereum
ETH
$1,891.08
1
Solana
SOL
$77.83
1
BNB Chain
BNB
$582.7
1
XRP Ledger
XRP
$1.11
1
Dogecoin
DOGE
$0.0745
1
Cardano
ADA
$0.1656
1
Avalanche
AVAX
$6.73
1
Polkadot
DOT
$0.8534
1
Chainlink
LINK
$8.34

🐋 Theo dõi cá voi

🔴
0x7411...0263
12 phút trước
Chuyển ra
1,891 ETH
🔵
0xb0d5...8bd9
6 giờ trước
Stake
31,872 BNB
🟢
0xd6bc...60ca
12 giờ trước
Chuyển vào
4,375,976 USDC

💡 Smart Money

0x3976...6f7f
Nhà tạo lập thị trường
+$3.8M
94%
0xa8a8...9ed9
Nhà đầu tư sớm
+$1.1M
76%
0xc44b...720b
Nhà đầu tư sớm
+$4.2M
72%