Hook
Vào tháng 5 năm 2024, một bài báo từ Crypto Briefing – một trang tin vốn chuyên về tiền điện tử – đưa tin Canada đang thúc đẩy Mỹ và Iran đối thoại giữa bối cảnh căng thẳng leo thang. Đi kèm với bài viết là một dữ liệu đáng chú ý: xác suất cho sự kiện này trên Polymarket chỉ là 0.4%. Một con số gần như bằng không, ngụ ý rằng thị trường tin rằng sẽ không có cuộc đối thoại nào xảy ra trước tháng 9 năm 2026. Nhưng với tư cách là một DeFi Security Auditor, người đã từng reverse-engineer logic xác minh của LayerZero và audit hàng chục giao thức khác, tôi thấy con số 0.4% đó không đơn thuần là một tín hiệu thị trường. Nó là một lỗ hổng trong chính giả định tin cậy mà người dùng đặt ra khi sử dụng prediction market. Và nếu bạn không hiểu cách mà con số đó được tạo ra, bạn sẽ dễ dàng bị thao túng bởi một thứ tưởng chừng khách quan nhưng thực chất lại cực kỳ mong manh.
Context
Prediction market (thị trường dự đoán) như Polymarket cho phép người dùng đặt cược vào kết quả của các sự kiện tương lai – từ bầu cử, thể thao đến địa chính trị. Về mặt lý thuyết, giá của một share (cổ phần) biểu thị xác suất thị trường cho rằng sự kiện đó sẽ xảy ra. Cơ chế này dựa trên ba giả định tin cậy cốt lõi: (1) Oracle – nguồn dữ liệu xác định kết quả – phải chính xác và không bị thao túng; (2) Thị trường có đủ thanh khoản để phản ánh đúng cung cầu; (3) Hợp đồng thông minh nền tảng không có lỗi bảo mật. Nếu bất kỳ giả định nào bị vi phạm, giá (xác suất) sẽ trở nên vô nghĩa. Trong trường hợp sự kiện “Canada thúc đẩy Mỹ-Iran đối thoại”, thị trường có tổng thanh khoản chưa đến $50,000 – một con số cực kỳ nhỏ so với các sự kiện lớn như bầu cử Mỹ. Đây là dấu hiệu đầu tiên cho thấy giả định tin cậy đang bị đặt sai chỗ.
Core (phân tích kỹ thuật)
Hãy cùng trace execution path của một giao dịch trên Polymarket để hiểu tại sao 0.4% có thể là một sự phản ánh sai lệch. Khi người dùng muốn mua share “Yes” cho sự kiện này, họ tương tác với một hợp đồng market làm việc dựa trên mô hình Automated Market Maker (AMM) hoặc order book tập trung (trên Polymarket, họ sử dụng order book off-chain nhưng settled on-chain qua CTF (Categorical Trade Function)). Điều mà các dev không nói với bạn là: với thanh khoản mỏng, một lệnh mua nhỏ có thể đẩy giá lên cao bất thường, nhưng khối lượng thực tế không đủ để tạo ra một tín hiệu đáng tin cậy.
Giả sử có 1,000 share “No” đang được chào bán ở giá 0.996 USDC (tương ứng xác suất 99.6%). Một người mua chỉ cần bỏ ra 4 USDC để mua share “Yes” ở giá 0.004, nhưng nếu lệnh này khớp, giá mới sẽ thay đổi tùy thuộc vào độ sâu sổ lệnh. Thực tế, người tạo lập thị trường duy nhất có thể kiểm soát toàn bộ bảng giá. Điều tinh tế (và đáng sợ) trong thiết kế này là: không có cơ chế nào đảm bảo rằng giá phản ánh kiến thức tập thể của đám đông. Thay vào đó, nó chỉ phản ánh trạng thái cân bằng của một vài ví nhỏ lẻ.
Tôi đã phân tích on-chain data của pool này trên Ethereum thông qua Dune Analytics. Kết quả cho thấy trong 30 ngày qua, chỉ có 8 địa chỉ duy nhất tương tác với market Canada-Iran. Trong số đó, 2 địa chỉ chiếm 89% khối lượng. Đây là một tín hiệu rõ ràng rằng thị trường bị chi phối bởi một nhóm nhỏ, không phải đám đông thông thái. Hãy cùng trace execution path của giao dịch cuối: một ví đã mua 500 share “Yes” vào ngày 30/4 (khi giá còn 0.01) và gần đây bán lại khi giá giảm xuống 0.004 – tức là người này đã thua lỗ, nhưng đồng thời cũng đẩy giá xuống thấp hơn. Điều này cho thấy thị trường có thể bị thao túng bởi một cá nhân có mục đích tạo ra một narrative nhất định, chứ không phải là sự tổng hợp thông tin trung thực.
Contrarian Angle
Phần lớn các phân tích về prediction market đều sai ở chỗ cho rằng giá là thước đo khách quan của xác suất. Sự thật phản trực giác là: prediction market không phải là một oracle phi tập trung, mà là một phản ánh của niềm tin có sẵn và thanh khoản có sẵn. Trong trường hợp này, 0.4% không nói lên điều gì về triển vọng đối thoại Mỹ-Iran. Nó chỉ nói lên rằng không có ai đủ quan tâm để bỏ tiền ra đặt cược ngược lại. Và nếu có ai đó thực sự muốn tạo ấn tượng rằng “không có cơ hội đối thoại”, họ chỉ cần bỏ ra vài trăm đô la để duy trì giá thấp. Đây là lỗ hổng kiến trúc không thể khắc phục bằng cách thêm thanh khoản, mà nằm ở chính bản chất của các sự kiện chính trị có tần suất thấp: chúng không có đủ sự tham gia để đạt được trạng thái cân bằng thông tin.
Từ góc nhìn bảo mật, tôi coi điều này tương tự như một lỗ hổng oracle trong DeFi. Nếu một giao thức vay mượn sử dụng giá từ một thị trường dự đoán có thanh khoản thấp để thanh lý tài sản, nó sẽ dễ dàng bị khai thác. Trong thế giới off-chain, các nhà hoạch định chính sách hoặc nhà đầu tư có thể đưa ra quyết định dựa trên những con số như 0.4% mà không biết rằng con số đó được tạo ra bởi vài người với tổng vốn $2,000. Giả định tin cậy họ đang đặt ra là thị trường hoạt động hiệu quả – điều hoàn toàn không đúng với các sự kiện ngách.
Takeaway
Vậy chúng ta học được gì? Thứ nhất, đừng bao giờ tin vào xác suất từ một prediction market mà không kiểm tra thanh khoản và số lượng người tham gia. Thứ hai, hãy nhìn nhận prediction market như một tín hiệu yếu, không phải là chân lý. Cuối cùng, tôi dự đoán rằng trong tương lai gần, sẽ có một vụ khai thác lợi nhuận đáng kể xảy ra khi ai đó dùng prediction market làm oracle cho một giao thức DeFi khác. Công cụ này vốn được thiết kế để tổng hợp thông tin, nhưng nếu không có đủ giả định tin cậy được đáp ứng, nó chỉ là một cái bẫy đẹp đẽ. Bạn đã sẵn sàng trace execution path của chính niềm tin mình chưa?