Viết sau khi Drift bị trộm 2,8 tỷ

文章撰写：@Cody_DeFi

Thật sự quá thất vọng, không ngờ rằng một giao thức DeFi lão làng với 5 tỷ TVL tài sản, chỉ vì một quyền admin mà bị quét sạch trong một lần, không có cơ chế khóa thời gian, một ví đa chữ ký như cái bày đặt, chỉ với một điểm lỗi duy nhất cũng có thể lật đổ một sàn giao dịch mà họ tự xưng là phi tập trung tự lưu ký?

DeFi summer đã qua 6 năm rồi, tôi từng nghĩ xu hướng sẽ ngày càng tốt hơn, lỗ hổng giao thức ít đi, hacker cũng ít đi, nhưng bây giờ xem ra thì càng giống một bên tự mình kỳ vọng.

Cá nhân tôi không bị mất cắp vì giao thức này, nhưng tính đến cuối năm ngoái, tôi vẫn còn làm chiến lược cho vay vòng lặp (looping) trên drift để kiếm arbitrage. Khi còn có trợ cấp bằng stablecoin, lợi suất tiền gửi không kỳ hạn (APY) có thể đạt hơn 15%, sau đó trợ cấp hết, lợi nhuận giảm xuống nên tôi rút lui, thoát nạn rồi. Bây giờ nghĩ lại thì thấy cũng lạnh cả người.

Với tư cách là đại sứ của Drift, tôi cũng từng nhiều lần giới thiệu sàn giao dịch này, vì hiệu quả sử dụng vốn của họ đúng là rất cao. Tôi đã từng kiếm được một ít tiền trên đó. Thậm chí, vì tôi đánh giá cao nên đã mua token của họ. Sau đó, những token đó giảm tới 95%. Tôi đã từ lâu trích lập dự phòng bằng 0. Sau khi giao thức bị mất cắp, token vẫn ở mức giá đó, thật sự rất châm biếm—thị trường vốn đã trích lập dự phòng cho việc giao thức bị mất cắp từ lâu rồi, đúng không?

Cảm xúc hiện tại rất phức tạp. Bản thân tôi là một nhà đầu tư thiên về chủ nghĩa dài hạn, nên ở thị trường tiền mã hóa, tôi muốn tiếp cận những giao thức lão làng có thời gian tích lũy, những đội ngũ sẵn sàng vượt qua chu kỳ để xây dựng lâu dài. Nhưng bây giờ nhìn lại, bạn gần như không thể đánh giá ai mới thật sự là chủ nghĩa dài hạn, vì phần lớn chỉ nói trên miệng mà thôi.

Việc Drift bị mất cắp nhìn bề ngoài là thêm một lần rò rỉ khóa cá nhân, các ca việc bị đánh cắp thông qua thao túng giá tài sản thế chấp—chiêu thức cũng không mới. Nhưng tại sao hacker lại luôn có thể liên tục gặt hái thành công?

Bởi vì hiện tại hệ sinh thái DeFi vẫn quá giống một món đồ chơi ngách dành cho giới kỹ thuật—vốn dĩ không có quy định giám sát, nên quyền và trách nhiệm của phía dự án không tương xứng. Khi xảy ra sự cố, họ chỉ cần tắt dự án đi là được, giống như balancer. Điều này cũng dẫn đến việc, ngay cả khi mã code của hợp đồng đã qua audit mà không có vấn đề, bạn vẫn không thể xác nhận liệu đội ngũ kiểm soát mã có ổn hay không.

Mặt khác, cả hệ sinh thái DeFi cũng đang phát triển một cách hoang dã, mỗi bên quản lý một kiểu. Drift bị mất cắp 2,8 trăm triệu (2.8亿), trong đó phần Usdc thông qua giao thức CCTP của circle nên đã được chuyển đi ngay lập tức mà không hề chịu thiệt. Mọi người vẫn còn mơ rằng circle có thể đóng băng tiền của hacker, nhưng circle rốt cuộc cũng chẳng hề muốn quan tâm. Dù họ có sẵn sàng phối hợp, thì cũng chỉ cần họ phối hợp với chính phủ Mỹ để tắt ngay hàng chục tài khoản.

Thứ duy nhất có thể còn mong đợi, là việc giám sát giao dịch trên chuỗi sau khi đã tuân thủ quy định. Khi đó, dưới áp lực giám sát, các phía dự án sẽ chú trọng hơn tới vấn đề an toàn, các phía trong hệ sinh thái cũng sẽ phối hợp để đóng băng và truy vết. Nhưng đó là chuyện tương lai không chắc chắn sẽ đến. Ở một mức độ nào đó, DeFi hiện tại thật sự là một sản phẩm đang ở bờ vực của thất bại.

Nếu đứng ở góc nhìn “làm sao kiếm tiền ở thị trường tiền mã hóa như một nhà đầu tư lẻ”, tôi đã từng nghĩ DeFi có thể như một công cụ để tăng cường dòng tiền sinh lãi (cash收益). Nhưng thực tế, chơi DeFi giống như chơi game dò mìn (minesweeper): dù bạn gỡ được 99% quả mìn, thì vẫn luôn còn 1% khả năng khiến bạn trắng tay.

Những người kiếm tiền dài hạn trong thị trường tiền mã hóa—rút airdrop, giao dịch đòn bẩy cao, script arbitrage theo kiểu của “nhà khoa học”—bản chất đều là mang tính chu kỳ, lấy nhỏ thắng lớn. Và lý do mọi người vì sao nghĩ rằng hacker nhiều trong giai đoạn gấu (bear market), nên chỉ chơi trên chuỗi lúc thị trường bò (bull market), về bản chất là vì khi là bull market thì tỷ lệ/độ lợi (odds) đủ cao, nên mới sẵn lòng nhảy cùng rủi ro. Hacker thì luôn luôn tồn tại.

Vì vậy, có lẽ thật sự rất bất lực, chỉ có thể dần dần từ bỏ tư duy chủ nghĩa dài hạn khi bước vào thị trường tiền mã hóa, quay về tư duy giao dịch theo chu kỳ. Cân nhắc rút một nửa số vốn sang tài chính truyền thống, phần còn lại tiếp tục lắng đọng sang những giao thức mà lợi suất không nhất định cao lắm, nhưng độ an toàn có thể cao hơn.

Cái vòng này đối với bất kỳ ai có một chút lý tưởng chủ nghĩa đều đang từng chút một làm mòn đi ngọn lửa đam mê đó. Cuối cùng chỉ còn lại những kẻ theo đuổi chủ nghĩa vị kỷ tinh xảo, thuần túy mà thôi.