Hook
Thị trường đi ngang. Volume giảm 60% so với đỉnh. Một dự án stablecoin mới, với cái tên đầy tham vọng 'Kháng cự toàn diện' (Comprehensive Resistance), vừa ra mắt và đã huy động được 50 triệu USD TVL trong tuần đầu tiên. Họ hứa hẹn một 'lá chắn' chống lại sự biến động của thị trường và các cuộc tấn công thanh lý hàng loạt. Whitepaper của họ dày 50 trang, với những thuật ngữ như 'chiến lược giá cả đối xứng' và 'mạng lưới đại lý phòng thủ'. TVL tăng nhanh đến mức đáng ngờ. Tôi đã mở mã nguồn. Và tôi thấy một thứ khiến tôi cảnh giác: một cơ chế thanh lý dựa trên oracle với một 'bộ lọc' phức tạp mà nhóm phát triển tuyên bố là 'thông minh đến từng bước'. Nhưng trong thế giới DeFi, 'thông minh' thường là đồng nghĩa của 'lỗ hổng tiềm ẩn'. Tôi đã audit nhiều dự án hứa hẹn 'kháng cự toàn diện', và kết cục thường là một cuộc tháo chạy của thanh khoản.
Context
'Kháng cự toàn diện' (gọi tắt là CR) là một giao thức stablecoin được thiết kế để neo giá với USD thông qua một cơ chế 'bể chứa thanh khoản động' (Dynamic Liquidity Pool - DLP). Không giống như DAI của MakerDAO dựa trên các vị thế nợ thế chấp (CDP), CR sử dụng một mô hình 'stablecoin được đảm bảo bằng tài sản tổng hợp'. Người dùng gửi ETH hoặc USDC vào DLP, và đổi lại nhận được token CR. Nhóm phát triển tuyên bố rằng mô hình này 'không có rủi ro thanh lý truyền thống' và có thể 'chống lại các cuộc tấn công bất ngờ'. Điểm mấu chốt trong kiến trúc của họ là 'Cơ chế Phòng thủ Bước' (Step Defense Mechanism - SDM). SDM hoạt động như một bộ lọc giữa oracle giá và logic thanh lý. Khi giá ETH giảm, SDM sẽ làm chậm quá trình thanh lý bằng cách chia nó thành nhiều bước nhỏ, mỗi bước đòi hỏi một xác nhận từ một 'hội đồng quản trị phi tập trung' (Decentralized Governance Council - DGC). Nhóm phát triển gọi đây là 'một lớp giáp bảo vệ chống lại sự hoảng loạn'. Nhưng từ góc nhìn của tôi, đây là một cơ chế kiểm soát tập trung có thể bị lạm dụng. Hãy nhìn vào ví dụ của Terra/Luna năm 2022. Họ cũng có cơ chế 'mint/burn' với một 'oracle giá' được cho là 'ổn định'. Kết quả là một vòng xoáy chết (death spiral) không thể kiểm soát. CR có nguy cơ lặp lại sai lầm đó, nhưng dưới một hình thức khác.
Core
Tôi đã đào sâu vào mã nguồn của CR trên GitHub. Cụ thể, tôi tập trung vào hợp đồng SDM.sol và DLP.sol. Trong SDM.sol, tôi tìm thấy một hàm gọi là triggerDefense(bytes32 priceFeed, uint256 dropRate). Hàm này được thiết kế để kích hoạt SDM khi giá ETH giảm hơn 5% trong một khối. Log bên dưới cho thấy:
function triggerDefense(bytes32 priceFeed, uint256 dropRate) external onlyOracle returns (bool) {
require(dropRate > 50, "Drop rate must be > 5%");
defenseActive[priceFeed] = true;
blockCounter[priceFeed] = 0;
emit DefenseTriggered(priceFeed, dropRate);
return true;
}Mọi thứ có vẻ ổn cho đến khi tôi kiểm tra hàm executeLiquidation trong DLP.sol. Hàm này được gọi sau khi SDM đã hoàn thành các bước của nó. Nhưng tôi nhận thấy một chi tiết quan trọng: SDM chỉ có hiệu lực trong một cửa sổ thời gian 5 khối (khoảng 1 phút với Ethereum). Sau 5 khối, defenseActive tự động được đặt lại thành false. Điều này có nghĩa là nếu giá ETH giảm mạnh trong một khoảng thời gian ngắn, cơ chế phòng thủ sẽ hết hạn trước khi có thể thực hiện thanh lý. Đây không phải là một 'lá chắn', mà là một 'cánh cửa sập'. Tôi đã viết một kịch bản kiểm tra (test script) để mô phỏng điều này. Tôi thiết lập một oracle giả mạo (fake oracle) và giảm giá ETH với các mức độ khác nhau. Kết quả rất rõ ràng: trong một cuộc tấn công flash loan kết hợp với sự sụt giảm giá đột ngột, SDM hầu như vô dụng. Các khoản thanh lý diễn ra ngay lập tức, nhưng với một 'độ trễ' nhân tạo do các bước gây ra. Độ trễ này không bảo vệ người dùng; nó chỉ làm chậm quá trình, tạo ra sự không chắc chắn và hoảng loạn.
Cốt lõi insight: Cơ chế 'Phòng thủ Bước' của CR không phải là một giải pháp kỹ thuật, mà là một công cụ kinh tế để kiểm soát dòng chảy thanh lý. Nó được thiết kế để ưu tiên các nhà giao dịch lớn (whales) và các bot thanh lý có thể điều phối với DGC. Điều này tạo ra một thị trường thanh lý không công bằng, nơi những người nắm giữ nhỏ lẻ bị mắc kẹt. Tôi đã thấy điều tương tự trong các dự án 'cứu trợ thanh lý' (liquidation relief) khác. Họ hứa hẹn bảo vệ, nhưng thực tế là tái phân phối tài sản từ tay những người yếu thế sang tay những người có đặc quyền. Trong trường hợp của CR, đặc quyền đó thuộc về các thành viên của DGC, những người có thể kích hoạt SDM theo cách có lợi cho họ.
Contrarian
Điểm mù lớn nhất trong phân tích của tôi là: Tôi đang coi CR như một dự án DeFi thuần túy. Nhưng có thể CR không phải là một dự án DeFi. Nó có thể là một 'vũ khí kinh tế' được thiết kế để phá vỡ một thị trường cụ thể. Hãy nhìn vào sự tương đồng với Iran. Iran tuyên bố 'kháng cự toàn diện' chống lại Mỹ, nhưng mục tiêu thực sự của họ là tạo ra một 'lá chắn' kinh tế thông qua việc kiểm soát eo biển Hormuz và sử dụng mạng lưới ủy nhiệm. Họ không muốn đánh bại Mỹ trên chiến trường; họ muốn gây ra tổn thất không thể chấp nhận được. Tương tự, CR có thể không muốn trở thành một stablecoin ổn định. Họ muốn tạo ra một 'lá chắn' mà khi bị tấn công, nó sẽ kích hoạt một cơ chế phá hủy giá trị có chủ đích, gây thiệt hại cho những kẻ tấn công. Nếu một quỹ đầu cơ lớn cố gắng short CR, SDM có thể được sử dụng để làm chậm thanh lý, cho phép DGC can thiệp và 'cứu' dự án bằng cách bơm thanh khoản từ một quỹ dự trữ bí mật. Nhưng điều này cũng có nghĩa là nếu không có cuộc tấn công, CR sẽ 'chết' vì thiếu thanh khoản. Đây là một mô hình 'tồn tại dựa trên xung đột'. Nó không bền vững. Trong thế giới thực, khả năng 'kháng cự' của Iran phụ thuộc vào việc duy trì một mạng lưới ủy nhiệm và một nền kinh tế chịu đựng được cấm vận. Tương tự, khả năng 'kháng cự' của CR phụ thuộc vào việc duy trì một mạng lưới người dùng sẵn sàng chịu đựng sự bất ổn định. Tôi nghi ngờ rằng mạng lưới đó sẽ tan rã ngay khi có dấu hiệu rắc rối đầu tiên. Tôi đã thấy điều này trong mùa hè DeFi 2020. Nhiều dự án 'chống thanh lý' đã sụp đổ chỉ sau một đêm khi giá ETH giảm 30%.
Takeaway
'Kháng cự toàn diện' không phải là một giải pháp kỹ thuật. Nó là một tuyên bố chính trị được mã hóa trong Solidity. Và giống như tất cả các tuyên bố chính trị, nó sẽ được kiểm tra không phải bởi whitepaper, mà bởi thực tế thị trường. Khi giá ETH giảm 20% trong một giờ, liệu 'Cơ chế Phòng thủ Bước' có hoạt động như đã hứa? Hay nó sẽ trở thành một 'cánh cửa sập' cho những người nắm giữ nhỏ lẻ? Dựa trên phân tích mã nguồn của tôi, tôi đặt cược vào kịch bản thứ hai. Câu hỏi thực sự không phải là 'liệu CR có tồn tại được không?', mà là 'ai sẽ là người cuối cùng rời khỏi bể thanh khoản?'. Và tôi, với tư cách là một nhà phân tích, sẽ không ở đó để chứng kiến.