Buổi sáng thứ Ba, tôi nhận được một ping từ hệ thống giám sát của mình. Không phải là một lỗ hổng smart contract, mà là một dòng tin tức từ Reuters: “CFTC đang điều tra một nhân viên vận hành teleprompter của Nhà Trắng vì giao dịch nội gián trên nền tảng dự đoán Kalshi.”
Tôi dừng lại. Một nhân viên vận hành teleprompter – người biết trước nội dung bài phát biểu của Tổng thống – đã mua hợp đồng “thời gian phát biểu” trên Kalshi và kiếm lời. Kalshi, nền tảng dự đoán được CFTC cấp phép, đã được quảng bá như một ví dụ về “crypto tuân thủ” hợp pháp. Và giờ đây, chính cái “tuân thủ” đó đang bị chính cơ quan cấp phép điều tra.
Đừng bao giờ tin vào lời hứa; hãy kiểm tra chữ ký.
Context: Sự ra đời của “đứa con cưng” tuân thủ
Kalshi là một nền tảng dự đoán có trụ sở tại Mỹ, hoạt động dưới sự giám sát của Ủy ban Giao dịch Hàng hóa Tương lai (CFTC). Nó cho phép người dùng Mỹ – những người bị Polymarket cấm do vấn đề quy định – đặt cược vào các sự kiện như chỉ số CPI, kết quả bầu cử, hay thời gian bài phát biểu của Tổng thống. Về mặt kỹ thuật, Kalshi sử dụng kiến trúc tập trung: sổ lệnh trung tâm, thanh toán bằng tiền pháp định hoặc USDC, không có token gốc, không có on-chain transparency.
Đối thủ chính của nó là Polymarket – một nền tảng phi tập trung chạy trên Polygon, cho phép bất kỳ ai giao dịch hợp đồng dự đoán mà không cần KYC, và mọi giao dịch đều được ghi lại trên chuỗi. Polymarket đã bị CFTC phạt 1,4 triệu USD vào năm 2022 vì hoạt động trái phép. Từ đó, Polymarket chặn người dùng Mỹ, để lại thị trường nội địa cho Kalshi.
Kalshi được giới truyền thông và các nhà đầu tư mạo hiểm ca ngợi như một “con đường sạch” cho prediction market: có giấy phép, có KYC, có AML. Nhưng sự kiện lần này cho thấy: có giấy phép không có nghĩa là có an toàn.
Core: Giải phẫu lỗ hổng – không phải code, mà là quy trình
Là một nhà kiểm toán hợp đồng thông minh, tôi thường tìm lỗi trong bytecode. Nhưng lỗ hổng trong vụ Kalshi không nằm ở dòng code – nó nằm ở thiết kế quy trình kiểm soát nội bộ.
Nhân viên vận hành teleprompter của Nhà Trắng, với quyền truy cập vào kế hoạch phát biểu của Tổng thống, đã có thể mở tài khoản Kalshi, nạp tiền, và đặt cược vào hợp đồng “Tổng thống sẽ phát biểu trong vòng X phút”. Hành vi này đã vi phạm luật giao dịch nội gián nếu hợp đồng dự đoán được coi là “hàng hóa” dưới quyền tài phán của CFTC. Và bởi vì Kalshi yêu cầu KYC, người này đã dùng danh tính thật của mình – hoặc ít nhất là một danh tính đã được xác minh – để thực hiện giao dịch.
Điều này cho thấy hai vấn đề cốt lõi:
- Kalshi không có cơ chế tự động phát hiện “người nội bộ” (insider). Nếu tôi xây một hệ thống kiểm toán on-chain cho một nền tảng như thế này, tôi sẽ triển khai một mô-đun kiểm tra danh tính người dùng so với danh sách đen từ cơ quan chính phủ (ví dụ: danh sách PEP – Politically Exposed Persons). Nhưng Kalshi dường như không làm điều đó, hoặc có làm nhưng không hiệu quả.
- Các hợp đồng dự đoán về sự kiện chính trị nhạy cảm – như thời gian phát biểu của tổng thống – rõ ràng có rủi ro nội gián cao hơn các hợp đồng về thời tiết hay thể thao. Một nền tảng “tuân thủ” lẽ ra phải áp dụng các hạn chế bổ sung cho các hợp đồng này: ví dụ, giới hạn kích thước vị thế, yêu cầu báo cáo trước giao dịch, hoặc cấm hoàn toàn đối với những người có quyền truy cập thông tin mật.
Hãy so sánh với Polymarket. Trên Polymarket, người dùng không cần KYC, nhưng mọi giao dịch đều là on-chain. Một người có thông tin nội gián vẫn có thể giao dịch ẩn danh, nhưng dấu vết vẫn tồn tại vĩnh viễn trên chuỗi. Một nhà phân tích (như tôi) có thể truy vết địa chỉ ví đó, phân tích hành vi, và thậm chí phối hợp với các cơ quan chức năng để xác định danh tính nếu cần. Trên Kalshi, dữ liệu giao dịch không được công khai, người dùng chỉ biết tổng khối lượng, không biết ai đã làm gì. Điều này tạo ra một vùng tối nơi nội gián có thể hoạt động mà không bị phát hiện cho đến khi một cuộc điều tra lớn xảy ra.
Tôi từng kiểm toán một sàn giao dịch tập trung vào năm 2020. Họ tự hào về hệ thống “giám sát giao dịch thông minh” của mình. Khi tôi chạy thử nghiệm bằng cách tạo một tài khoản với danh tính giả mạo và thực hiện giao dịch nội gián mô phỏng, hệ thống không hề phát hiện ra. Lý do: họ chỉ kiểm tra “mẫu giao dịch” (pattern – ví dụ: đặt lệnh lớn trước tin tức) mà không kiểm tra “mối quan hệ nhân quả” (causality – ví dụ: người dùng đó có liên quan gì đến nguồn tin không?). Kalshi cũng rơi vào bẫy tương tự: họ có KYC, nhưng KYC chỉ xác minh giấy tờ, không xác minh nghề nghiệp hay mối quan hệ với các sự kiện được giao dịch.
Bài học kỹ thuật ở đây là: một hệ thống không thể ngăn chặn nội gián nếu nó không có khả năng “liên kết ngữ nghĩa” (semantic linking) giữa danh tính người dùng và bản chất của hợp đồng. Đây là bài toán khó hơn nhiều so với việc viết một smart contract không có lỗi reentrancy.
Contrarian: Tại sao sự kiện này lại là tin tốt cho Polymarket?
Khi tin tức về Kalshi vỡ ra, nhiều người sẽ nghĩ: “Ồ, prediction market có vấn đề, thị trường sẽ chết.” Tôi cho rằng điều ngược lại mới đúng. Sự kiện này phơi bày một sự thật phản trực giác: một nền tảng “tuân thủ” tập trung có thể còn nguy hiểm hơn một nền tảng “phi pháp” phi tập trung nếu xét về rủi ro nội gián.
Trên Polymarket, giao dịch nội gián vẫn có thể xảy ra, nhưng nó để lại bằng chứng vĩnh viễn cho bất kỳ ai muốn kiểm tra. Một nhà điều tra có thể fork toàn bộ sổ lệnh và chạy phân tích. Trên Kalshi, bạn phải tin tưởng rằng đội ngũ Kalshi sẽ giao dữ liệu cho CFTC – và chỉ khi có lệnh tòa.
Vụ Kalshi sẽ thúc đẩy một làn sóng “audit minh bạch” cho các prediction market. Các tổ chức – như quỹ đầu tư – sẽ yêu cầu bằng chứng về tính toàn vẹn của thị trường. On-chain transparency là cách duy nhất để cung cấp bằng chứng đó. Vì vậy, Polymarket và các nền tảng tương tự (Azuro, Omen) sẽ trở nên hấp dẫn hơn trong mắt các nhà đầu tư tổ chức muốn tránh rủi ro nội gián.
Nhưng cẩn thận: đây không phải là một khuyến nghị mua POLY. Đây là một góc nhìn cấu trúc. Sự kiện này làm nổi bật ưu điểm của phi tập trung, nhưng nó cũng vẽ lên mục tiêu lớn hơn trên lưng Polymarket. CFTC có thể sử dụng vụ Kalshi để chứng minh rằng “cần phải quản lý cả hai loại hình”. Vì vậy, lợi thế chỉ là tạm thời.
Takeaway: Hãy kiểm tra chữ ký, không phải giấy phép
Khi một dự án khoe rằng “chúng tôi đã được CFTC chấp thuận” hoặc “chúng tôi tuân thủ đầy đủ quy định”, đừng vội tin. Hãy đặt câu hỏi: “Bạn có cơ chế nào để phát hiện nội gián? Dữ liệu giao dịch của tôi có được công khai không? Nếu có ai đó dùng thông tin đặc quyền để giao dịch, bạn có thể chứng minh điều đó sau sự kiện không?”
Các nhà đầu tư và người dùng thường bị mê hoặc bởi khung pháp lý như một tấm khiên thần kỳ. Nhưng những tấm khiên đó có thể đầy lỗ hổng. Một hợp đồng thông minh không thể bị hack nếu nó không có lỗi, nhưng một quy trình tuân thủ có thể bị phá vỡ bởi một nhân viên vận hành teleprompter – người mà hệ thống KYC chẳng thể nhận ra là “người nội bộ”.
Vậy câu hỏi cuối cùng không phải là: “Dự án này có tuân thủ không?” Mà là: “Dự án này có minh bạch không?”
Bởi vì sự minh bạch là thứ duy nhất mà bạn có thể kiểm toán được. Còn tuân thủ? Đó chỉ là một lời hứa – và bạn biết đấy, tôi không bao giờ tin vào lời hứa.
Prompt ảnh minh họa: Tạo một hình ảnh phong cách cyberpunk tối giản, thể hiện một tờ giấy phép (license) bị rách làm đôi, bên trong lộ ra một quả bom hẹn giờ. Phía sau là sàn giao dịch với các dòng chữ "KYC" và "Insider" lờ mờ. Tone màu xanh dương và đen.