Một dòng tweet từ LNG Esports công bố đội hình mới cho LPL Mùa Hè 2024. Trong vòng 24 giờ, tổng khối lượng giao dịch trên các thị trường dự đoán phi tập trung liên quan đến kết quả trận đấu của họ đã vượt 2,5 triệu USD. Con số này gấp 12 lần so với tuần trước đó. Nhưng điều thú vị không nằm ở con số – mà nằm ở chỗ hầu như không ai hỏi: tiền đang ở đâu, và ai đang kiểm soát oracle?
Hãy lùi lại một bước. Thị trường dự đoán hoạt động dựa trên nguyên tắc đơn giản: người dùng mua cổ phần “Có” hoặc “Không” cho một sự kiện tương lai. Giá của cổ phần phản ánh xác suất thị trường. Với sự kiện thể thao điện tử như LPL, các nền tảng như Polymarket (trên Polygon) hay Azuro (trên Gnosis) cho phép người dùng đặt cược vào kết quả trận đấu, thứ hạng vòng bảng, thậm chí số mạng hạ gục của tuyển thủ. LNG Esports, một đội tuyển hàng đầu Trung Quốc, vừa thay thế đường giữa và hỗ trợ – một sự thay đổi đủ lớn để làm rung chuyển tỷ lệ cược trên toàn bộ giải đấu.
Nhưng đây mới là phần kỹ thuật mà tôi muốn mổ xẻ. Từ kinh nghiệm audit smart contract cho các quỹ token hóa bất động sản ở Riyadh, tôi biết rằng dòng tiền chảy vào thị trường dự đoán thường đi kèm với rủi ro oracle bị bỏ qua. Trong trường hợp LNG, oracle nào đang cung cấp kết quả trận đấu? Nếu là một oracle tập trung (ví dụ: một API duy nhất từ trang web thể thao điện tử), kẻ tấn công có thể thao túng dữ liệu để thanh lý các vị thế lớn. Năm 2021, tôi từng phát hiện lỗi zero-address trong hợp đồng CryptoPunks – một dòng code thiếu đã khiến hàng trăm NFT có nguy cơ mất vĩnh viễn. Lỗi oracle cũng tinh vi không kém: chỉ cần một điểm hỏng duy nhất, toàn bộ thị trường dự đoán cho LNG có thể sụp đổ.
Hãy nhìn vào cấu trúc dữ liệu. Hầu hết các thị trường dự đoán hiện tại sử dụng mô hình order book phi tập trung (Polymarket) hoặc pool thanh khoản tập trung (Azuro). Với Polymarket, mỗi lệnh mua/bán được khớp trực tiếp trên chuỗi, nghĩa là mỗi giao dịch đều tiêu tốn gas. Khi khối lượng tăng đột biến như sự kiện LNG, phí gas trên Polygon có thể tăng gấp 3-5 lần, làm xói mòn lợi nhuận của nhà giao dịch nhỏ. Với Azuro, thanh khoản được tổng hợp vào một pool duy nhất; người dùng đặt cược vào kết quả thực chất là mua cổ phần từ pool đó. Điều này tạo ra sự phụ thuộc vào động lực của nhà cung cấp thanh khoản (LP). Nếu một sự kiện bất ngờ (ví dụ: LNG thắng 3-0 trước đối thủ mạnh) xảy ra, LP có thể mất tới 30% giá trị pool chỉ trong một đêm.
Tôi nhớ lại tháng 6/2020, khi tôi fork Uniswap v2 và phát hiện một lỗi nhỏ trong logic phí swap – một dev nam đã gạt bỏ phân tích của tôi vì cho rằng “cô gái này chỉ copy code”. Nhưng chính lỗi đó có thể khiến người dùng mất phí khi swap với số lượng nhỏ. Với thị trường dự đoán, vấn đề tương tự xuất hiện ở lớp thanh toán: nếu oracle trả về kết quả sai, hợp đồng thông minh sẽ thực thi thanh toán dựa trên dữ liệu sai đó. Không có cơ chế kháng cáo on-chain, người dùng mất trắng. Đây không phải lỗi lý thuyết – tháng 3/2021, tôi đã viết báo cáo cho Larva Labs về lỗi chuyển token đến địa chỉ zero; họ đã vá. Nhưng với oracle, chưa có tiêu chuẩn kiểm toán nào được áp dụng rộng rãi.
Điểm phản trực giác ở đây: sự bùng nổ giao dịch quanh LNG không phải tín hiệu tốt cho sức khỏe dài hạn của thị trường dự đoán. Nó là tín hiệu cho thấy các nhà đầu cơ đang đổ xô vào một sự kiện có tính thanh khoản cao, nhưng bỏ qua rủi ro oracle và rủi ro tập trung hóa. Hãy nhìn vào top 10 người dùng của thị trường này: họ chiếm hơn 60% khối lượng giao dịch. Nếu một trong số họ sử dụng thông tin nội gián (ví dụ: biết trước kết quả tập luyện của LNG), họ có thể rút sạch thanh khoản trước khi oracle cập nhật. Thị trường dự đoán vốn được quảng bá như “công cụ dân chủ hóa thông tin”, nhưng thực tế, nó đang tái tạo bất bình đẳng thông tin giống hệt thị trường tài chính truyền thống.
Từ góc nhìn quy định, câu chuyện còn phức tạp hơn. LNG Esports là đội tuyển Trung Quốc, nơi mọi hình thức cá cược trực tuyến đều bị cấm. Các nền tảng như Polymarket (trụ sở tại Mỹ) và Azuro (phi tập trung) đang phục vụ người dùng Trung Quốc thông qua VPN – một khu vực xám pháp lý. Nếu chính quyền Bắc Kinh quyết định hành động, các nhà cung cấp oracle có thể bị chặn, dẫn đến thanh lý hàng loạt. Tôi đã chứng kiến điều tương tự trong không gian NFT năm 2021: khi các sàn giao dịch Trung Quốc đóng cửa, giá trị NFT giảm 70% chỉ sau một đêm. Lịch sử không lặp lại, nhưng nó vần điệu – như Mark Twain từng nói.
Vậy takeaway là gì? Đối với nhà đầu tư cá nhân, tham gia thị trường dự đoán sự kiện thể thao điện tử có thể mang lại lợi nhuận ngắn hạn, nhưng hãy kiểm tra ba điều: (1) oracle sử dụng cơ chế đồng thuận nào? (2) pool thanh khoản có đủ sâu để chịu được biến động 30% không? (3) nền tảng có áp dụng KYC và tuân thủ quy định địa phương không? Nếu câu trả lời cho bất kỳ điều nào là “không” hoặc “không rõ”, thì 2,5 triệu USD giao dịch kia chỉ là một con số ảo – chờ sụp đổ.
Tôi kết thúc bài viết này không phải để cảnh báo, mà để gợi mở một câu hỏi: liệu chúng ta có đang lặp lại sai lầm của DeFi Summer 2020 không? Khi đó, mọi người đổ xô vào yield farming mà quên mất rằng hợp đồng thông minh có thể bị drain. Bây giờ, mọi người đổ xô vào thị trường dự đoán mà quên mất rằng oracle có thể bị thao túng. Một dòng code thiếu trong logic oracle – và cả thị trường dự đoán cho LNG có thể sụp đổ. Hãy nhớ điều đó trước khi bạn đặt cược tiếp theo.