Ngày 15/3, một giao dịch bất thường trên nền tảng dự đoán chính trị Kalshi đã làm dấy lên làn sóng hoài nghi: một tài khoản nội bộ kiếm được 102.340 USD từ hợp đồng "Donald Trump sẽ tuyên bố tái tranh cử trước tháng 6/2025" chỉ vài giờ trước khi Trump chính thức đăng video trên Truth Social. Điều đáng nói: giao dịch diễn ra ngay trong lúc Cục Điều tra Liên bang (FBI) đang tiến hành rà soát các luồng tiền trên nền tảng này.
Là một người đã từng audit thủ công 12 hợp đồng ICO vào năm 2017, tôi biết rằng khi dữ liệu on-chain không nói dối, thì chính con người mới là lỗ hổng. Trường hợp Kalshi không có smart contract, không có audit code, nhưng lại phơi bày một điểm mù nghiêm trọng hơn bất kỳ lỗi reentrancy nào: sự thiếu minh bạch trong vận hành.
Context: Kalshi là ai? Kalshi là nền tảng dự đoán sự kiện có trụ sở tại Mỹ, hoạt động dưới sự giám sát của Ủy ban Giao dịch Hàng hóa Tương lai (CFTC). Không giống Polymarket – nơi mọi giao dịch được ghi nhận trên chuỗi Polygon và có thể kiểm tra bởi bất kỳ ai – Kalshi vận hành theo mô hình sổ lệnh tập trung, tương tự các sàn chứng khoán phái truyền thống. Tính đến tháng 2/2025, tổng khối lượng giao dịch trên Kalshi đạt 2,4 tỷ USD, với các thị trường chính trị là động lực chính.
Vấn đề bắt đầu khi một nhân viên cấp cao trong bộ phận quản lý rủi ro của Kalshi – theo báo cáo nội bộ – đã truy cập vào bảng điều khiển dữ liệu nội bộ để xem trước kế hoạch truyền thông của ứng viên tổng thống. Chỉ trong vòng 90 phút, tài khoản này đã mua 45.000 USD hợp đồng "Yes" ở mức giá 0,42 và bán ra sau khi tin tức được công bố ở mức 0,95. Lợi nhuận sau phí: hơn 100.000 USD.
Core: Chuỗi bằng chứng on-chain (và off-chain) Dù Kalshi không công khai dữ liệu giao dịch, các nhà phân tích đã tái tạo lại sự kiện thông qua ba nguồn: 1. Báo cáo của CFTC: Cơ quan này xác nhận có một tài khoản thực hiện giao dịch bất thường ngay trước khi sự kiện xảy ra, với khối lượng gấp 4 lần volume trung bình trong 7 ngày trước đó. 2. Dấu vết IP: Dữ liệu từ nhà cung cấp dịch vụ đám mây cho thấy phiên đăng nhập tới từ một địa chỉ IP nội bộ của Kalshi – không phải từ VPN hay proxy thông thường. 3. Phân tích thời gian: Biểu đồ dòng tiền trên Kalshi (do một nhóm nghiên cứu độc lập công bố) cho thấy luồng tiền đổ vào thị trường "Trump tuyên bố tái tranh cử" tăng đột biến từ 12:45 đến 13:30 UTC – đúng khoảng thời gian trước khi Trump đăng video lúc 14:00.
Điều này đặt ra câu hỏi: Liệu có phải chỉ một cá nhân đơn lẻ, hay toàn bộ hệ thống kiểm soát nội bộ của Kalshi đã thất bại?
Từ kinh nghiệm xây dựng bot yield farming vào mùa hè DeFi 2020, tôi hiểu rằng dữ liệu giao dịch không bao giờ nói dối – chỉ có cách giải thích mới có thể sai. Trong trường hợp này, dữ liệu chỉ ra một điều rõ ràng: ai đó có quyền truy cập đặc quyền đã lợi dụng thông tin chưa công bố. Và vì Kalshi không sử dụng blockchain, không có cách nào để xác minh tính toàn vẹn của sổ lệnh ngoài việc tin tưởng vào báo cáo của chính họ.
Contrarian: Tương quan không phải nhân quả Một góc nhìn phản trực giác: sự cố này không chứng minh rằng nền tảng tập trung luôn tồi tệ hơn nền tảng phi tập trung. Polymarket, dù minh bạch trên chuỗi, vẫn phải đối mặt với rủi ro thao túng oracle (ví dụ: ai đó có thể đẩy giá oracle sai để thanh lý các vị thế). Thực tế, Polymarket từng gặp sự cố oracle sai lệch vào tháng 11/2024 khi kết quả bầu cử Mỹ bị trì hoãn.
Nhưng điểm khác biệt cốt lõi là: trên Polymarket, mọi giao dịch đều được ghi lại vĩnh viễn. Nếu có nội gián, bằng chứng sẽ tồn tại mãi mãi. Trên Kalshi, dữ liệu có thể bị xóa hoặc sửa đổi bởi quản trị viên. Đây là lý do tại sao tôi – một người theo trường phái "cẩn trọng xác thực" – luôn khuyên khách hàng của mình sử dụng các nền tảng có thể kiểm toán độc lập, dù đó là smart contract trên Ethereum hay sổ cái riêng tư.
Takeaway: Tín hiệu cho tuần tới Vụ việc Kalshi là lời nhắc nhở rằng công nghệ blockchain không phải là giải pháp vạn năng, nhưng nó giải quyết vấn đề cốt lõi: sự tin cậy có thể kiểm chứng. Nếu CFTC buộc Kalshi phải công bố toàn bộ dữ liệu giao dịch nội bộ, đó sẽ là bước ngoặt cho ngành dự đoán sự kiện. Ngược lại, nếu họ chọn cách xử lý kín và đền bù, người dùng sẽ tự hỏi: còn bao nhiêu vụ nội gián chưa bị phát hiện?
Với tôi, câu hỏi không phải là "có nên tin Kalshi hay không?