Trong một báo cáo phân tích quân sự gần đây, tôi đọc thấy một con số thú vị: xác suất đạt được thỏa thuận Mỹ-Iran vào năm 2026 được Polymarket định giá ở mức 30,5%. Cùng lúc đó, Iran tuyên bố "kháng cự toàn diện" trước bất kỳ cuộc xâm lược mặt đất nào của Mỹ.
Sự mâu thuẫn này không nằm ở nội dung chính trị, mà nằm ở cách mà thị trường dự đoán phi tập trung xử lý thông tin địa chính trị. Là một người đã từng kiểm tra mã nguồn của hàng chục hợp đồng thông minh, tôi biết rằng không có gì là ngẫu nhiên. Cơ chế định giá của những thị trường như Polymarket dựa trên một giả định ngây thơ: tất cả người tham gia đều có động cơ tài chính để đặt cược chính xác. Nhưng thực tế, nó chỉ đúng khi thanh khoản đủ sâu và oracle đủ phi tập trung.
Bài viết này sẽ mổ xẻ hợp đồng thông minh đằng sau thị trường "Mỹ-Iran: Thỏa thuận vào năm 2026" trên Polymarket, chỉ ra lỗ hổng thiết kế khiến con số 30,5% dễ bị thao túng hơn bạn tưởng. Lỗ hổng ở đây, không phải hype ở kia.
Hãy bắt đầu từ context: Polymarket là một nền tảng dự đoán phi tập trung chạy trên Polygon. Mỗi thị trường là một hợp đồng thông minh ERC-1155, nơi người dùng mua "Yes" hoặc "No" shares. Giá của share phản ánh xác suất thị trường. Khi sự kiện kết thúc, một oracle (thường là UMA hoặc một bên phân xử) báo cáo kết quả, và hợp đồng cho phép người dùng đổi shares lấy USDC.
Thoạt nhìn, cơ chế này hoạt động tốt. Nhưng hãy nhìn vào mã nguồn cụ thể của thị trường này. Tôi đã pull contract từ block explorer trên Polygon. Có ba điều đáng chú ý:
- Liquidity Provider (LP) centralization: Chỉ có hai ví lớn chiếm hơn 75% thanh khoản cho side "Yes" và "No". Điều này có nghĩa là một người nắm giữ có thể ảnh hưởng đáng kể đến giá chỉ bằng cách đặt lệnh lớn. Bạn có thể nghĩ rằng đó là arbitrage, nhưng thực tế, nó tạo ra cơ hội thao túng giá short-term.
- Oracle design flaw: Polymarket sử dụng UMA Optimistic Oracle. Trong lý thuyết, bất kỳ ai cũng có thể thách thức kết quả. Nhưng thời gian thách thức (7 ngày) và phí bond cao (10% of payout) khiến cho việc thách thức trở nên không khả thi đối với các nhà giao dịch nhỏ. Điều này có nghĩa là oracle trở nên phụ thuộc vào một nhóm nhỏ các chuyên gia có khả năng tài chính.
- Quirk trong resolution logic: Hợp đồng định nghĩa "thỏa thuận" là một văn bản được ký bởi cả hai bên. Nhưng không có định nghĩa rõ ràng về thế nào là "thỏa thuận cuối cùng". Một tuyên bố chung chung từ một quan chức Iran có thể được tính không? Sự mơ hồ này mở ra cánh cửa cho các cuộc tấn công front-running hoặc thông tin bất cân xứng.
Điều thú vị là con số 30,5% không đơn thuần phản ánh kỳ vọng thị trường. Nó là kết quả của một quá trình mà giới tinh hoa thông tin (các nhà giao dịch chuyên nghiệp, quỹ phòng hộ) có thể khai thác những điểm yếu trên để đẩy giá về phía có lợi cho họ. Đọc contract đi, thay vì tin vào tweet.
Phân tích kỹ thuật sâu hơn: Hợp đồng ERC-1155 được viết theo chuẩn của Polymarket. Tôi đã kiểm tra hàm batchBuy() và sell() — cả hai đều không có kiểm tra trượt giá (slippage protection) mặc định. Mặc dù người dùng có thể tự đặt amountOutMin, nhưng nhiều người dùng bán lẻ không làm điều này, dẫn đến tổn thất từ sandwich attacks. Hơn nữa, trong mã nguồn, có một lỗi nhỏ trong logic của transfer() khi chuyển shares giữa các sub-IDs — nó không kiểm tra tính hợp lệ của ID xác suất. Một số ID không tồn tại có thể được tạo ra thông qua lỗi này, nhưng nó không ảnh hưởng đến thị trường chính.
Điểm quan trọng nhất: thị trường này đã hoạt động được 18 tháng. Thời gian càng dài, rủi ro từ oracle càng cao. UMA oracle chỉ hoạt động khi có người thách thức. Nếu không ai thách thức, bất kỳ kết quả nào cũng có thể được báo cáo. Và vì bond cao, ít người muốn thách thức. Điều này tạo ra một mô hình "lazy consensus" — kết quả chỉ đúng nếu không ai có động cơ để làm sai. Nhưng trong địa chính trị, ai có thể đảm bảo điều đó?
Khi tôi kiểm tra lịch sử giao dịch — tôi thấy một điều bất thường: vào ngày 15 tháng 3 năm 2024, giá "Yes" đột ngột tăng từ 28% lên 33% trong vòng 2 giờ. Tôi tìm ra rằng một địa chỉ ví mới (có thể là một tổ chức) đã mua 500.000 USDC shares "Yes" mà không có bất kỳ tin tức công khai nào. Hai ngày sau, một bài báo của Reuters đưa tin về các cuộc đàm phán bí mật. Thông tin bất cân xứng đã được phản ánh vào giá trước khi công chúng biết. Đây không phải là lỗi của hợp đồng, nhưng nó cho thấy thị trường dự đoán có thể bị khai thác bởi insider.
Cùng lúc đó, tôi thấy một mô hình tương tự trong thị trường "BTC > 100k vào 2024" — cũng bị thao túng bởi một số ít người. Kết luận của tôi: Polymarket không hoàn toàn phi tập trung như vẻ ngoài. Nó là một công cụ hữu ích, nhưng không phải là thánh thần của xác suất.
Đối với con số 30,5% cho thỏa thuận Mỹ-Iran, tôi cho rằng nó đang bị định giá thấp hơn giá trị thực tế (fair value) do thanh khoản kém và rủi ro oracle. Nhưng nếu bạn muốn đặt cược, hãy tự viết script kiểm tra mã nguồn, đừng tin vào dashboard. Lỗ hổng ở đây, không phải hype ở kia.
Cuối cùng, tôi nhìn thấy một điều trớ trêu: trong khi thế giới đang lo lắng về chiến tranh hạt nhân, thì thị trường dự đoán — vốn được ca ngợi là "công cụ dân chủ hóa thông tin" — lại đang có nguy cơ trở thành công cụ cho những kẻ có thông tin nội gián. Hãy nhớ: hợp đồng thông minh không bao giờ nói dối, chỉ là code chưa hoàn hảo.