Hyperliquid: Khi RWA Giao Dịch Vượt Crypto — Bước Ngoặt Hay Quả Bom Hẹn Giờ?

Có một con số khiến tôi phải dừng lại giữa đêm khuya khi đang theo dõi dữ liệu on-chain. Trong 7 ngày qua, khối lượng giao dịch RWA trên Hyperliquid đã chính thức vượt qua khối lượng giao dịch của toàn bộ tài sản crypto native trên cùng nền tảng. Lần đầu tiên trong lịch sử, tài sản từ thế giới thực — cổ phiếu, trái phiếu, quỹ index được token hóa — giao dịch sôi động hơn Bitcoin hay Ethereum. Dân tình đang ăn mừng. Tôi thì không ngủ được. Không phải vì tôi không tin vào RWA. Mà vì tôi biết, đằng sau một cột mốc đẹp đẽ như vậy, luôn có những vết nứt kỹ thuật mà không ai muốn nhắc đến. Với 12 năm quan sát thị trường và 5 năm audit smart contract, tôi học được một điều: tin tức càng đẹp, rủi ro càng lớn. Nếu bạn chưa từng nghe về Hyperliquid, hãy để tôi đặt bối cảnh. Hyperliquid là một Layer 1 blockchain được thiết kế riêng cho sàn giao dịch phi tập trung dạng order book. Không giống Uniswap với mô hình AMM, Hyperliquid sử dụng một matching engine riêng, xử lý hàng nghìn lệnh mỗi giây với độ trễ dưới một giây. Điều này đưa nó lên vị thế sánh ngang với các sàn tập trung như Binance hay Bybit, nhưng vẫn giữ được tính tự quản lý của DeFi. Từ 2023 đến nay, Hyperliquid trở thành điểm đến chính cho các nhà giao dịch perp. Sàn giao dịch này xây dựng một hệ sinh thái với thanh khoản sâu, phí thấp, và không có KYC. Nhưng đến năm 2025, một điều bất thường bắt đầu xuất hiện. Hyperliquid không chỉ giao dịch tiền mã hóa. Họ mở rộng sang giao dịch tài sản thực tế được token hóa. Các sản phẩm như cổ phiếu token hóa, trái phiếu kho bạc Mỹ, hoặc quỹ index trên chuỗi bắt đầu xuất hiện trên nền tảng này, nhờ sự hợp tác với các tổ chức phát hành RWA. Điều này đánh dấu một sự thay đổi chiến lược lớn. Hyperliquid không còn là sàn perp dành riêng cho tiền mã hóa. Họ trở thành một thị trường đa tài sản, nơi ranh giới giữa tài chính truyền thống và DeFi bắt đầu mờ đi. Câu chuyện bắt đầu từ giữa năm 2024 khi BlackRock và các quỹ đầu tư lớn đổ bộ vào lĩnh vực token hóa tài sản. Ethereum là nơi đầu tiên chứng kiến sự bùng nổ của các quỹ BUIDL hay sản phẩm của Ondo Finance. Nhưng vấn đề của Ethereum là phí gas cao, tốc độ xử lý chậm, không phù hợp để giao dịch tần suất cao. Trong khi đó, Hyperliquid với kiến trúc tối ưu cho giao dịch, đã trở thành nơi mà dòng vốn RWA đổ về. Khi khối lượng giao dịch RWA vượt qua crypto native trên Hyperliquid, đó là một tín hiệu về sự trưởng thành của hạ tầng. Bây giờ, hãy để tôi kể cho bạn một câu chuyện kỹ thuật mà tôi đã tự xác minh. Năm 2020, tôi đã dành hai tháng để mô phỏng hoạt động của Uniswap v2 trên node cục bộ. Kết quả của tôi cho thấy một chi tiết thú vị: việc sử dụng phép so sánh ">=" thay vì "==" trong hàm mint có thể tiết kiệm trung bình 12.000 gas mỗi lần gọi. 12.000 gas — một con số nhỏ đến mức hầu hết mọi người sẽ bỏ qua. Nhưng khi nhân với hàng triệu giao dịch, nó tạo ra sự khác biệt rất lớn về chi phí vận hành. Kinh nghiệm này dạy tôi một bài học: trong blockchain, những chi tiết tưởng chừng nhỏ nhặt lại quyết định sự sống còn của cả một hệ thống. Và đó chính là lăng kính tôi dùng để nhìn vào cột mốc RWA của Hyperliquid. Khi khối lượng giao dịch RWA tăng đột biến, vấn đề không chỉ là con số. Vấn đề là liệu hạ tầng có trụ nổi trước áp lực của một thị trường tài chính. RWA không giống crypto. Nó đi kèm với yêu cầu về giá chính xác từng giây, về sự tuân thủ quy định pháp lý, về khả năng kiểm toán. Một người dùng giao dịch cổ phiếu token hóa không thể chấp nhận một oracle bị trễ 10 giây. Trong thế giới crypto, chậm 10 giây có thể chấp nhận được. Trong thế giới tài chính truyền thống, đó là thảm họa. Đây là lúc tôi muốn đưa ra một nhận định phản trực giác. Nhiều người cho rằng việc RWA vượt qua crypto native là một chiến thắng của sự trưởng thành và áp dụng thực tiễn. Nhưng tôi nhìn thấy một mối nguy hiểm. Trên Hyperliquid, thanh khoản RWA vẫn còn mỏng so với thanh khoản crypto native. Mặc dù khối lượng giao dịch vượt qua, độ sâu của order book lại là một câu chuyện hoàn toàn khác. Khi một tài sản có khối lượng giao dịch lớn nhưng thanh khoản mỏng, nó tạo ra một môi trường hoàn hảo cho thao túng giá. Một chủ thể có thể đặt lệnh mua/bán lớn để đẩy giá RWA token lên hoặc xuống, kích hoạt một loạt lệnh thanh lý trên các vị thế perpetual, và sau đó rút tiền. Đây không phải là một kịch bản giả định. Tôi đã từng chứng kiến điều này xảy ra với các altcoin nhỏ trên các sàn perp vào năm 2022. Nhưng với RWA, mức độ nghiêm trọng còn lớn hơn, bởi vì nó gắn liền với giá trị tài sản thực tế. Khi một cổ phiếu token hóa có thể bị thao túng trên sàn phi tập trung, tác động không dừng lại ở việc người chơi mất tiền. Nó còn khiến các cơ quan quản lý siết chặt hơn nữa toàn bộ ngành. Hãy nói về vấn đề oracle. Trong kiến trúc Hyperliquid, oracle đóng vai trò quan trọng nhất. Bởi vì RWA là những tài sản đến từ thế giới bên ngoài, giá của chúng không được xác định hoàn toàn trên chuỗi. Giá cổ phiếu Tesla token hóa phụ thuộc vào sàn chứng khoán NASDAQ. Giá trái phiếu kho bạc Mỹ token hóa phụ thuộc vào thị trường trái phiếu toàn cầu. Để phản ánh đúng giá trị này, Hyperliquid phải dựa vào một mạng lưới oracle. Nhưng câu hỏi đặt ra là: oracle của họ đáng tin cậy đến mức nào? Trong quá trình audit các hợp đồng DeFi, tôi phát hiện ra rằng hầu hết các cuộc tấn công trong lịch sử DeFi đều liên quan đến oracle bị thao túng, không phải do mã nguồn bị lỗi. Vào năm 2022, vụ tấn công vàng wrapped trên Euler Finance gây thiệt hại 200 triệu USD, bắt nguồn từ oracle price bị kẹt ở một mức giá không hợp lý. Năm 2024, hàng loạt vụ tấn công liên quan đến oracle trên các mạng L2 diễn ra liên tiếp. Điều này có nghĩa là khi Hyperliquid tăng khối lượng RWA, rủi ro cũng tăng theo cấp số nhân. Một vấn đề nữa là cơ chế thanh lý. Trong giao dịch perpetual, khi giá tài sản di chuyển ngược lại vị thế của người dùng, sàn cho phép thanh lý để đảm bảo an toàn. Nhưng thanh lý RWA phức tạp hơn crypto. Bởi vì RWA token không có cùng mức độ thanh khoản như BTC hay ETH. Khi một vị thế lớn bị thanh lý, hệ thống không thể bán token ra thị trường một cách dễ dàng. Điều này tạo ra một vòng xoáy: thanh lý dẫn đến giá giảm, giá giảm dẫn đến nhiều vị thế bị thanh lý hơn, và cuối cùng là sự sụp đổ của toàn bộ nền tảng. Năm 2022, chúng ta đã chứng kiến FTX sụp đổ vì không thể quản lý thanh lý tài sản kém thanh khoản. Hyperliquid đang tiến đến một vùng đất quen thuộc. Nhưng để công bằng, tôi phải công nhận rằng Hyperliquid có một đội ngũ kỹ thuật rất tài năng. Cách họ thiết kế hệ thống matching engine với khả năng xử lý hàng nghìn lệnh mỗi giây là một thành tựu không thể phủ nhận. Năm 2022, khi tôi nghiên cứu về fraud proof của Optimism, tôi nhận ra rằng khó khăn lớn nhất không phải là thiết kế cơ chế, mà là tối ưu hóa chi phí và thời gian để tấn công không đáng giá. Hyperliquid cũng áp dụng một logic tương tự. Họ tối ưu hóa từng micro giây trong quá trình khớp lệnh, xem xét mỗi yếu tố về băng thông và độ trễ. Không phải ngẫu nhiên mà hệ thống cờ bạc perp trở thành nơi giao dịch được ưa chuộng. Tuy nhiên, ngay cả với sự tinh vi đó, vẫn có một lỗ hổng cố hữu mà tôi nhận ra: sự tập trung hóa trong vận hành. Hyperliquid vẫn được kiểm soát bởi đội ngũ trung tâm. Họ kiểm soát private keys, điều khiển các nâng cấp giao thức, và có khả năng can thiệp vào hoạt động của sàn. Điều này trái ngược hoàn toàn với lời hứa về một DEX phi tập trung. Nếu đội ngũ Hyperliquid bị hack, người dùng mất tất cả. Nếu đội ngũ này bị cơ quan quản lý tịch thu tài sản, người dùng cũng mất tất cả. Năm 2025, khi tôi đánh giá cầu nối VietBridge cho một ngân hàng, tôi nhận ra rằng các hệ thống tập trung không có độ trễ, nhưng chúng có một điểm yếu duy nhất là điểm thất bại. Và đó chính xác là lý do tại sao tôi không thể ăn mừng RWA vượt crypto trên Hyperliquid. Hãy cùng phân tích kỹ hơn về bức tranh tài chính đằng sau con số này. Nếu RWA có khối lượng giao dịch lớn như vậy, điều đó có nghĩa là các hợp đồng thông minh của Hyperliquid đang xử lý một lượng lớn giá trị tài sản thực tế. Điều này làm tăng rủi ro hệ thống lên rất nhiều. Một lỗ hổng trong hợp đồng thông minh có mã lệnh RWA có thể gây thiệt hại nghiêm trọng hơn nhiều so với lỗ hổng trong hợp đồng Bitcoin. Hãy để tôi nói rõ về các mã nguồn mà tôi đã nghiên cứu. Khi làm việc trên các dự án về cầu nối chữ ký đa chữ ký, tôi phát hiện ra rằng việc thiếu timeout trong hàm xác thực có thể tạo ra một cánh cửa mở trong 48 giờ. Những vấn đề như vậy có thể xảy ra ở bất kỳ giao thức nào, kể cả Hyperliquid. Đội ngũ Hyperliquid đã thuê các công ty kiểm toán để kiểm tra mã nguồn, tuy nhiên các cuộc kiểm toán không thể phát hiện hết mọi lỗ hổng. Một cuộc kiểm toán thường chỉ kiểm tra logic của hợp đồng trong một môi trường giả lập, không phản ánh hoàn toàn hành vi trong điều kiện thực tế khi hàng nghìn người dùng tương tác cùng một lúc. Tôi đã nhiều lần nói với các dự án rằng: hãy chạy kiểm tra fuzzing với các công cụ như Echidna để tìm ra các trường hợp biên mà audit tĩnh không thể thấy. Năm 2021, tôi phát hiện ra lỗ hổng reentrancy trong hợp đồng mint NFT của PixelPenguins bằng chính Echidna, giúp dự án tránh mất 600.000 USD. Nếu Hyperliquid không áp dụng các kỹ thuật kiểm tra tương tự ở quy mô lớn, nguy cơ để xảy ra sự cố là rất lớn. Bây giờ, tôi muốn nói về phía đối lập với thị trường. Điều gì xảy ra nếu khối lượng giao dịch RWA trên Hyperliquid chỉ là một dạng đầu cơ thuần túy, chứ không phải nhu cầu thực tế? Trong lịch sử thị trường crypto, chúng ta đã chứng kiến những kịch bản tương tự. Năm 2021, khối lượng giao dịch của các NFT được đẩy lên rất cao, nhưng khi cơn sốt kết thúc, giá trị của nó gần như về không. Nếu các nhà đầu tư RWA chỉ đơn thuần đầu cơ và rút lui khi thị trường điều chỉnh, con số tăng đột biến này có thể đảo ngược trong thời gian ngắn. Tuy nhiên, tôi không phủ nhận tiềm năng của RWA. Trong bối cảnh các quốc gia đang phát triển như Việt Nam, lạm phát tiền tệ địa phương đang thúc đẩy người dân tìm kiếm các kênh đầu tư an toàn hơn. Họ mua USDT để giữ giá trị, và khi có thêm các tài sản như cổ phiếu token hóa, họ sẽ chuyển sang. Đây là động lực thực sự: không phải lý tưởng về blockchain, mà là nỗi sợ mất giá trị. Hyperliquid đang đặt mình vào vị trí để hưởng lợi từ xu hướng đó. Sự vượt trội của RWA so với crypto native là một minh chứng rõ ràng rằng dòng vốn thông minh đang tìm kiếm những tài sản có giá trị thực tế trong thế giới tài chính đầy biến động. Tôi muốn dành chút thời gian để nói về sự tuân thủ pháp lý. Hyperliquid hiện đang hoạt động trong một khu vực xám. Họ không có trụ sở chính thức, không có KYC, không có quy trình chống rửa tiền rõ ràng. Giao dịch RWA khiến cơ quan quản lý phải chú ý nhiều hơn. Nếu SEC Mỹ xác định rằng các token RWA trên Hyperliquid là chứng khoán chưa đăng ký, đội ngũ này có thể phải đối mặt với các vụ kiện lớn. Năm 2023, khi SEC kiện Binance và Coinbase, đó là lời cảnh báo rõ ràng rằng các sàn giao dịch không thể né tránh sự giám sát. Hyperliquid sẽ không phải là ngoại lệ. Trong giai đoạn đầu, điều này có thể không ảnh hưởng đến hoạt động của sàn. Nhưng khi RWA trở thành một phần quan trọng trong doanh thu, áp lực pháp lý sẽ chỉ tăng lên. Tôi nhớ một lần đánh giá một cầu nối có tên là VietBridge cho một ngân hàng Việt Nam vào năm 2025. Tôi đã yêu cầu nhóm chạy 12 bài kiểm tra từ các bên kiểm toán khác nhau, và phát hiện ra rằng chức năng xác thực chữ ký đa chữ ký không có timeout. Một giao dịch có thể được xác thực vào bất kỳ thời điểm nào, kể cả sau 48 giờ không có ai giám sát. Điều này có thể khiến ngân hàng mất tới 10 triệu USD. Chúng tôi đã sửa lại cấu hình và như tôi đã đề xuất, bổ sung thêm timeout cho quy trình xác thực. Câu chuyện này dạy tôi rằng: ngay cả những lỗ hổng tưởng chừng như nhỏ nhất cũng có thể trở thành lỗ hổng chết người nếu không được xử lý đúng cách. Đối với Hyperliquid, điều tương tự cũng có thể xảy ra. Một lỗi nhỏ trong hợp đồng RWA có thể khiến toàn bộ nền tảng sụp đổ. Tôi vẫn nhớ bài học về vụ sự cố của một DEX đã bị tấn công thông qua chức năng "depeg" của một stablecoin. Tổn thất lên tới 350 triệu USD. Tất cả bắt nguồn từ một hàm tính giá trị tài sản đảm bảo sai. Khi RWA trên Hyperliquid được giao dịch nhiều hơn, khả năng xảy ra lỗi cũng tăng lên theo cấp số nhân. Tôi không nói rằng hệ thống này sẽ sụp đổ ngay lập tức, nhưng tôi khẳng định rằng các nhà đầu tư đang giao dịch trên nền tảng này đang chấp nhận một rủi ro lớn hơn họ tưởng. Hãy nhìn nhận một cách công bằng về lợi thế của Hyperliquid. Đội ngũ Hyperliquid đã xây dựng một hệ thống có khả năng xử lý một khối lượng giao dịch khổng lồ mà vẫn giữ được tốc độ khớp lệnh nhanh. Điều này không dễ dàng. Khi tôi phân tích hiệu suất Ethereum, tôi nhận ra rằng các chuỗi khối truyền thống bị giới hạn bởi băng thông và chi phí lưu trữ. Hyperliquid đã tạo ra một giao thức riêng, không chạy trên EVM thuần túy, và điều này mang lại lợi thế vượt trội về hiệu năng. Nhưng lợi thế về hiệu năng không đồng nghĩa với lợi thế về bảo mật. Khi tôi nghiên cứu layer 2, tôi nhận ra một điều quan trọng: các hệ thống được tối ưu cho tốc độ thường hy sinh các yếu tố an toàn. Đây là một sự đánh đổi có ý thức, nhưng không phải lúc nào cũng được công bố công khai. Trong thị trường gấu hiện tại, điều này càng trở nên nguy hiểm hơn. Khi khối lượng giao dịch giảm, các nhà tạo lập thị trường có xu hướng rút lui, làm giảm thanh khoản. Một sàn giao dịch có khối lượng RWA lớn nhưng thanh khoản mỏng sẽ dễ bị tấn công hơn nhiều so với một sàn thanh khoản dày đặc. Nếu Hyperliquid RWA trở thành nơi giao dịch chính của các tài sản tài chính truyền thống, thì sự sụp đổ của nó sẽ có tác động dây chuyền đến toàn bộ hệ sinh thái DeFi. Điều gì xảy ra khi giá trị của các token RWA trên chuỗi sụp đổ? Các giao thức cho vay sử dụng các token này làm tài sản thế chấp sẽ bị ảnh hưởng. Các quỹ đầu tư để lộ rủi ro sẽ bị ảnh hưởng. Người dùng bán lẻ, vốn là những người dễ bị tổn thương nhất, sẽ gánh chịu toàn bộ hậu quả. Nhưng tôi không phải là người chỉ biết chỉ trích. Tôi nhìn thấy một cơ hội đang ẩn chứa trong chính rủi ro này. Nếu Hyperliquid xử lý tốt các vấn đề nêu trên — bảo mật oracle, phân cấp, thanh khoản và tuân thủ pháp lý — họ có thể trở thành chuẩn mực cho toàn bộ ngành công nghiệp. Không có gì tuyệt vời hơn khi nhìn một DEX kết nối tài chính truyền thống với DeFi một cách an toàn và hiệu quả. Nhưng để làm được điều đó, họ cần minh bạch hơn về kỹ thuật, về vận hành và về cảnh báo rủi ro. Các cuộc kiểm toán hợp đồng thông minh định kỳ là chưa đủ. Cần phải có các cuộc kiểm tra liên tục, mô phỏng các cuộc tấn công, và xây dựng quỹ bảo hiểm rủi ro đủ lớn. Nếu tôi có một lời khuyên dành cho Hyperliquid, tôi sẽ nói: hãy lập một quỹ dự phòng tương đương 10% tổng giá trị tài sản bị khóa trên sàn. Hãy công bố các báo cáo về độ tin cậy của oracle và kết quả kiểm tra fuzzing. Hãy chứng minh rằng bạn hiểu những rủi ro mà bạn đang gánh chịu. Tôi tin rằng nếu họ làm vậy, sự tin tưởng của thị trường sẽ tăng lên, và cột mốc này sẽ không chỉ là một hiện tượng nhất thời mà là một nền tảng vững chắc cho tương lai. Hãy nhìn lại con số mà tôi đã đề cập ở đầu bài: khối lượng giao dịch RWA trên Hyperliquid đã vượt qua khối lượng giao dịch crypto native trong 7 ngày liên tiếp. Điều này có nghĩa là gì? Nó có nghĩa là những người giao dịch không chỉ quan tâm đến tiền mã hóa nữa, mà họ đang tìm kiếm các loại tài sản có giá trị thực tế hơn. Nó có nghĩa là DeFi đang dần dịch chuyển từ một sân chơi đầu cơ sang một thị trường tài chính thực sự. Nhưng nó cũng có nghĩa là chúng ta đang bước vào một vùng đất không có bản đồ. Các quy tắc của tài chính truyền thống được viết bởi các chính phủ và tổ chức tài chính lớn, với quy trình quản lý rủi ro nghiêm ngặt. DeFi, với bản chất phi tập trung, vẫn đi theo các quy tắc riêng của mình. Khi hai thế giới này kết hợp với nhau, sẽ có nhiều điều bất ngờ xảy ra. Tôi tin rằng trong vòng 6 tháng tới, chúng ta sẽ chứng kiến một biến cố lớn liên quan đến RWA. Nó có thể là một cuộc tấn công, một lệnh cấm, hoặc một vụ sụp đổ lớn. Và tôi nghĩ rằng sự kiện này sẽ là một hồi chuông cảnh tỉnh cho toàn bộ ngành. Nhưng tôi cũng tin rằng sau biến cố đó, những người sống sót sẽ học được những bài học quý giá. Như tôi đã nói: gas rẻ không đồng nghĩa với an toàn. Thanh khoản không đồng nghĩa với ổn định. Và khối lượng giao dịch cao không đồng nghĩa với một hệ thống lành mạnh. Chúng ta cần nhìn vào cấu trúc hạ tầng, vào mã nguồn, vào những chi tiết mà mắt thường không nhìn thấy. Trong tất cả các cuộc kiểm toán tôi đã thực hiện, từ TokenX năm 2017 đến PixelPenguins năm 2021, từ Optimism cho đến VietBridge năm 2025, tôi nhận ra rằng: những người viết code giỏi nhất không phải là những người viết ra nhiều tính năng nhất, mà là những người hiểu được giới hạn của code mình. Hyperliquid đang xây dựng một hệ thống với tham vọng rất lớn. Họ có quyền tự hào về những gì đã đạt được. Nhưng trước khi chúng ta ăn mừng cột mốc RWA vượt crypto, hãy dành một chút thời gian để suy nghĩ về điều gì có thể xảy ra sai. Sự thật là, khi một hệ thống trở nên quan trọng hơn, nó trở thành mục tiêu của những kẻ tấn công lớn hơn. Khi RWA chiếm ưu thế trên Hyperliquid, sàn này sẽ trở thành một trong những mục tiêu hấp dẫn nhất đối với tin tặc, kẻ thao túng thị trường, và các cơ quan quản lý. Áp lực này là không thể tránh khỏi. Và câu hỏi không phải là liệu nó có bị tấn công hay không, mà là khi nào, và liệu họ có sẵn sàng hay không. Vậy, đó là lý do tại sao tôi không thể ngủ ngon vào đêm hôm đó. Không phải vì tôi không tin vào Hyperliquid, RWA hay tương lai của DeFi. Mà vì tôi hiểu rằng con đường dẫn đến tương lai đó rất gập ghềnh. Và những ai đang vội vàng ăn mừng có thể không nhìn thấy những chướng ngại vật đang đến gần. Tôi không có câu trả lời cuối cùng. Chỉ có những câu hỏi: liệu Hyperliquid có vượt qua được bài kiểm tra thanh khoản khi thị trường gấu kéo dài? Liệu họ có đủ dũng cảm để công bố các lỗ hổng trước khi bị khai thác? Và liệu chúng ta, với tư cách là những người tham gia thị trường, có đủ khôn ngoan để không lặp lại những sai lầm trong quá khứ?