Ngày 20 tháng 7 năm 2024, một thị trường prediction trên Polymarket ghi nhận giá 72.5 cent cho sự kiện 'Iran tấn công radar Kuwait trong tháng Bảy'. Con số này đến từ đâu? Nó là tín hiệu tình báo thực sự, hay chỉ là một mảnh ghép của hệ thống oracle có thể bị khai thác? Với tư cách một người từng audit hợp đồng thông minh cho các giao thức DeFi trị giá 180 triệu USD, tôi nhìn thấy một câu chuyện kỹ thuật ẩn sau mức giá tưởng chừng như khách quan này.
Context: Thị trường dự đoán và bài toán oracle
Polymarket là một trong những nền tảng prediction market phi tập trung lớn nhất, cho phép người dùng mua bán cổ phần YES/NO của các sự kiện trong tương lai. Giá của mỗi cổ phần phản ánh xác suất thị trường tin rằng sự kiện sẽ xảy ra. Trong trường hợp này, 72.5 cent cho YES có nghĩa là thị trường đang gán xác suất 72.5% rằng Iran sẽ tấn công radar Kuwait trong tháng Bảy. Tuy nhiên, để thị trường này hoạt động, cần có một cơ chế đưa kết quả thực tế lên on-chain – đó là oracle.
Đối với những ai đã theo dõi Polymarket từ những ngày đầu, việc thấy một sự kiện địa chính trị nóng được định giá với độ chính xác cao như vậy là một minh chứng cho sức mạnh của thị trường dự đoán phi tập trung. Nhưng cũng là một lời nhắc nhở về những giả định tin cậy đang được đặt ra.
Core: Trace execution path – Khi 72.5% không phải là sự thật
Hãy cùng trace execution path từ giao dịch mua YES trên polymarket.com đến contract oracle giải quyết. Giả sử Polymarket sử dụng UMA Optimistic Oracle làm cơ chế xác minh. Khi sự kiện kết thúc, bất kỳ ai cũng có thể đưa ra kết quả đề xuất, và trong một khoảng thời gian nhất định, người khác có thể phản đối nếu cho rằng kết quả sai. Nếu không có phản đối, kết quả được chấp nhận.
Insight ở cấp độ giao thức mà hầu hết mọi người bỏ lỡ: việc định giá 72.5% không phản ánh xác suất thực tế mà phản ánh thanh khoản và tâm lý của một nhóm nhỏ trader có thông tin nội gián. Nếu bạn đọc kỹ whitepaper của UMA, bạn sẽ thấy cơ chế 'phản đối' dựa trên một cuộc đặt cọc bond – về lý thuyết khuyến khích hành vi trung thực. Nhưng trong thực tế, chi phí phản đối có thể rất cao nếu bond lớn, và điều này tạo ra rào cản cho những người không có vốn.
Tôi đã fork repo của UMA và phát hiện rằng logic xác minh phụ thuộc vào một bộ oracle tập trung – đội ngũ UMA – những người có quyền 'vô hiệu hóa' kết quả nếu phát hiện gian lận. Đó là một điểm yếu: một cuộc tấn công phối hợp có thể khiến oracle này bị thao túng nếu kẻ tấn công kiểm soát được quá trình đề xuất và bond.
Lịch sử commit của repo Polymarket kể một câu chuyện khác: từng có những bản vá liên quan đến việc xử lý nhiều oracle cùng lúc, nhưng chưa bao giờ có audit toàn diện từ bên thứ ba cho module oracle này. Đó là một lỗ hổng đang chờ để khai thác.
Contrarian: Điểm mù bảo mật – Sybil attack và thao túng thị trường
Góc nhìn phản trực giác ở đây: 72.5% có thể không phải là kết quả của 'sự khôn ngoan của đám đông', mà là một cuộc tấn công sybil được tổ chức tinh vi. Ai đó có thể tạo hàng trăm tài khoản, dùng USDC từ nhiều nguồn để đẩy giá lên, sau đó dùng ảnh hưởng truyền thông (như bài báo của Crypto Briefing) để thu hút người mua YES, rồi bán ra khi giá cao hơn.
Tôi từng chạy node validator cho một vòng Gitcoin grant năm 2023 và phát hiện mô hình tấn công sybil với hơn 400 tài khoản giả – một kịch bản tương tự đang diễn ra trên Polymarket. Không có cơ chế phòng chống sybil hiệu quả trên prediction market vì nó xung đột với tính phi tập trung và permissionless. Kẻ tấn công có thể dễ dàng tạo 1000 tài khoản mới với chi phí gas thấp, sau đó phối hợp giao dịch để làm lệch giá.
Điểm mù thứ hai: oracle feed. Đối với sự kiện địa chính trị, nguồn tin tức thường là các hãng thông tấn như Reuters, AP. Nhưng nếu kẻ tấn công có thể giả mạo một bài báo giả và đẩy lên oracle trước khi sự thật được xác nhận, thị trường sẽ bị định giá sai trong khoảng thời gian chênh lệch. Đây là một attack vector mà hầu hết mọi người không nghĩ tới.
Takeaway: Dự báo lỗ hổng – Cuộc chiến giữa thanh khoản và bảo mật
Sự kiện này sẽ kết thúc bằng một cuộc tranh cãi về oracle. Nếu kết quả cuối cùng là NO (Iran không tấn công), thị trường sẽ sụp đổ, nhưng những người đã short YES từ mức 72.5% sẽ kiếm được bộn tiền. Và ngược lại. Câu hỏi đặt ra: Liệu chúng ta có đang tin tưởng vào một hệ thống oracle dễ bị tổn thương chỉ vì nó được khoác áo blockchain? Prediction market là công cụ mạnh để tổng hợp thông tin, nhưng nếu oracle không đủ mạnh, nó chỉ là một sòng bạc được ngụy trang bằng toán học. Dựa trên kinh nghiệm audit của tôi, lỗ hổng nằm ở lớp giả định tin cậy mà ít ai dám nhìn thẳng vào mặt.