Hook
Bithumb lỗ 108.7 tỷ won trong nửa đầu năm 2024. Upbit, người anh em cùng mẹ khác cha, vẫn lãi 111.5 tỷ won, nhưng con số đó thấp hơn 80% so với cùng kỳ năm trước. Cả hai cùng rơi vào một vòng xoáy: doanh thu giảm gần một nửa, lợi nhuận bốc hơi nhanh hơn cả thanh khoản trên một pool DeFi không được audit. Đây không phải là một câu chuyện về công nghệ kém, hay về một lỗ hổng smart contract nào đó. Đây là câu chuyện về cấu trúc thị trường, về sự phụ thuộc vào dòng tiền bán lẻ, và về cách một dự án prediction market bị Hàn Quốc gắn mác 'cờ bạc' chỉ sau một đêm.
ICOs: nơi lỗ hổng được viết bằng tiền. Nhưng ở đây, lỗ hổng được viết bằng bảng cân đối kế toán.
Context
Upbit và Bithumb là hai sàn giao dịch tiền mã hóa lớn nhất Hàn Quốc, chiếm phần lớn thị phần giao dịch spot trong nước. Cả hai đều là các tổ chức được cấp phép, hoạt động hợp pháp dưới sự giám sát của Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC). Dunamu, công ty mẹ của Upbit, cũng là một trong những kỳ lân fintech Hàn Quốc. Trong khi đó, Polymarket là một nền tảng prediction market phi tập trung, cho phép người dùng đặt cược vào kết quả của các sự kiện nhị phân (có/không), dựa trên hợp đồng thông minh trên blockchain. Polymarket không có token riêng, không hỗ trợ won Hàn Quốc, và đã gỡ bỏ giao diện tiếng Hàn từ lâu. Nhưng điều đó không ngăn được Hàn Quốc tuyên bố nền tảng này là 'cờ bạc bất hợp pháp' và yêu cầu các nhà mạng chặn truy cập. Sự kiện này xảy ra trong bối cảnh doanh thu của các sàn giao dịch nội địa lao dốc, khiến bức tranh toàn cảnh trở nên u ám hơn.
Core
Phần 1: Sàn giao dịch Hàn Quốc - Cỗ máy co giãn lợi nhuận
Số liệu từ báo cáo tài chính nửa đầu năm 2024 cho thấy một thực tế phũ phàng: doanh thu của Bithumb đạt 168.8 tỷ won, giảm 49% so với cùng kỳ; lợi nhuận hoạt động chỉ còn 14.9 tỷ won, giảm 83%; và quan trọng nhất, lợi nhuận ròng âm 108.7 tỷ won. Upbit, qua Dunamu, cũng không khá hơn: doanh thu 408.1 tỷ won, giảm 49%; lợi nhuận hoạt động 111.5 tỷ, giảm 80%. Cả hai đều có hệ số đòn bẩy hoạt động cao: chi phí cố định (nhân sự, vận hành, tuân thủ) không giảm tương ứng với doanh thu. Khi thị trường tăng, lợi nhuận bùng nổ; khi thị trường lạnh, lợi nhuận bốc hơi nhanh chóng, thậm chí lỗ ròng.
Dunamu giải thích nguyên nhân là 'sự thu hẹp thanh khoản trên thị trường tài sản số toàn cầu'. Đây là một cách nói lịch sự cho 'không có trader mới, không có volume'. Trong thị trường gấu, người dùng bán lẻ Hàn Quốc, vốn là động lực chính, rút lui. Các sàn giao dịch này không có nguồn doanh thu đa dạng: không có phí giao dịch phái sinh đáng kể, không có staking, không có lending. Họ chỉ là cổng vào fiat, và khi cổng không có người qua, họ vẫn phải trả tiền thuê mặt bằng.
Từ góc nhìn audit, đây là một rủi ro tài chính cấu trúc. Không có smart contract nào bị lỗi, nhưng mô hình kinh doanh có lỗ hổng: nó quá phụ thuộc vào chu kỳ. Một false flag, cả pool sập. Ở đây, pool là toàn bộ nền kinh tế giao dịch Hàn Quốc.
Phần 2: Polymarket - Bị chặn vì là 'cờ bạc', không phải vì kỹ thuật
Polymarket là một ứng dụng phi tập trung chạy trên Polygon, sử dụng hợp đồng thông minh để quản lý các thị trường dự đoán nhị phân. Người dùng đặt cược USDC vào kết quả 'có' hoặc 'không' của một sự kiện, và nếu đúng, họ nhận được phần thưởng tương ứng. Hợp đồng thông minh không có quyền kiểm soát tiền, chỉ có cơ chế oracle (thường là UMA hoặc Chainlink) để xác định kết quả. Về mặt kỹ thuật, nó không khác gì một sàn cá cược thể thao phi tập trung, nhưng với các sự kiện chính trị, kinh tế.
Hàn Quốc đã xác định Polymarket là 'cờ bạc bất hợp pháp' dựa trên Đạo luật Cờ bạc. Lý do: các hợp đồng 'yes/no' khuyến khích đầu cơ, và tiền thưởng phụ thuộc vào các sự kiện mà người dùng không kiểm soát được. Polymarket phản bác rằng họ không quản lý tiền của người dùng, không hỗ trợ won Hàn Quốc, và đã gỡ bỏ giao diện tiếng Hàn. Nhưng Hàn Quốc cho rằng 'các đặc điểm kỹ thuật hoặc phương thức dịch vụ không thể miễn trừ nghĩa vụ tuân thủ pháp luật trong nước'. Điều này có nghĩa: bất kỳ DApp nào hướng tới người dùng Hàn Quốc, dù có 'tường lửa địa lý' yếu ớt, đều có thể bị truy quét.
Phân tích kỹ thuật cho thấy: Polymarket không có lỗi trong smart contract, không có lỗ hổng oracle nào được biết đến. Vấn đề là cơ chế sản phẩm bị coi là bất hợp pháp. Đây là một rủi ro pháp lý, không phải rủi ro kỹ thuật. Trong thế giới audit, tôi thường gặp các dự án bỏ qua rủi ro pháp lý vì nghĩ 'code là luật'. Sai lầm. Code là luật trong môi trường sandbox, nhưng sandbox đó nằm trong một quốc gia có luật pháp.
Contrarian
Góc nhìn phản trực giác: Việc Hàn Quốc cấm Polymarket không phải để bảo vệ nhà đầu tư, mà để bảo vệ các sàn giao dịch nội địa. Khi thị trường gấu, các sàn như Bithomb và Upbit mất doanh thu, họ cần giữ chân người dùng. Nếu người dùng chuyển sang Polymarket để 'đánh bạc' với các sự kiện, dòng tiền rời khỏi hệ thống chịu thuế. Bằng cách cấm Polymarket, chính phủ Hàn Quốc gián tiếp giữ người dùng ở lại các sàn giao dịch được quản lý, nơi họ có thể kiểm soát dòng vốn và thu thuế. Đây là một chính sách bảo hộ ngầm.
Một điểm mù khác: Sự sụt giảm lợi nhuận của các sàn giao dịch Hàn Quốc không hoàn toàn do thị trường gấu. Một phần là do cạnh tranh từ các sàn quốc tế như Binance, OKX, dù bị chặn nhưng vẫn được sử dụng qua VPN. Nếu các sàn nội địa không cải thiện trải nghiệm người dùng và giảm phí, họ sẽ tiếp tục mất thị phần ngay cả khi thị trường tăng trở lại. Lợi nhuận giảm 80% không chỉ là vấn đề chu kỳ; nó là vấn đề cấu trúc.
Takeaway
Câu chuyện Hàn Quốc là một lời nhắc nhở cho tất cả các dự án blockchain: thị trường tăng che giấu mọi vấn đề. Khi thị trường tăng, doanh thu tăng vọt, các sàn giao dịch tỏ ra bất khả chiến bại. Khi thị trường lạnh, bộ xương lộ ra: chi phí cố định, sự phụ thuộc vào một nguồn doanh thu duy nhất, và rủi ro pháp lý chưa được giải quyết. Polymarket chỉ là một mảnh ghép nhỏ, nhưng nó cho thấy ranh giới giữa 'dự đoán' và 'cờ bạc' là mỏng manh đến thế nào. Liệu Hàn Quốc có tiếp tục siết chặt các DApp nước ngoài, hay sẽ mở ra một khuôn khổ pháp lý mới? Câu trả lời nằm ở cuộc bầu cử tiếp theo, không nằm ở code.