99,9% YES – một con số đẹp đến mức đáng ngờ. Trên một nền tảng dự đoán phi tập trung nào đó, cược rằng Iran sẽ tấn công kho hậu cần của Mỹ ở Kuwait trước ngày 9 tháng 7 đạt tỷ lệ gần như tuyệt đối. Nhưng với tôi, một kẻ đã dành hàng tháng trời mổ xẻ hợp đồng thông minh của các ICO năm 2017, con số này không phải là tín hiệu của sự thật, mà là dấu hiệu của một lỗ hổng trong cách chúng ta thiết kế cơ chế đồng thuận trên chuỗi. Thị trường dự đoán không phải là nhà tiên tri; chúng là những hệ thống có thể bị thao túng bởi bất kỳ ai hiểu rõ logic bên trong.
Context – Cơ chế của thị trường dự đoán thường dựa vào oracle để xác nhận sự kiện ngoài chuỗi. Một hợp đồng thông minh sẽ khóa thanh khoản từ người đặt cược, và sau khi oracle gửi kết quả, nó phân phối tiền thưởng cho phe đúng. Vấn đề nằm ở chỗ: ai kiểm soát oracle? Trong nhiều dự án, oracle là một multisig đơn giản hoặc một tập hợp các validator có thể bị thỏa hiệp. Nếu kẻ tấn công kiểm soát được oracle, họ có thể khiến bất kỳ kết quả nào cũng trở thành “sự thật” trên chuỗi – và rút toàn bộ tiền từ pool. Đây không phải giả thuyết. Năm 2020, tôi audit một giao thức dự đoán và phát hiện ra rằng việc cập nhật oracle không có bất kỳ kiểm tra trễ nào: ai đó có thể gửi kết quả giả ngay lập tức sau khi đặt cược, khóa lợi nhuận mà không cần sự kiện thực sự xảy ra.
Core – Quay lại vụ Iran. Tỷ lệ 99,9% cho thấy thanh khoản tập trung ở một phía. Nếu pool chỉ có vài nghìn USD, một người có thể dễ dàng đẩy tỷ lệ lên mức phi lý chỉ với một giao dịch lớn. Điều này thường xảy ra khi thị trường quá mỏng. Nhưng còn một khả năng thú vị hơn: oracle bị chi phối bởi một bên có lợi ích trong việc tạo ra kỳ vọng chiến tranh. Họ có thể đã đặt cược khối lượng lớn vào “YES” để tạo hiệu ứng tâm lý, sau đó dùng chính ảnh hưởng đó để thao túng truyền thông. Nếu sự kiện không xảy ra, họ sẽ mất tiền, nhưng chiến dịch thông tin đã thành công. Nếu sự kiện xảy ra, họ kiếm được lợi nhuận kép từ cược và từ tin tức mà họ tự tạo ra. Đây là một false flag tinh vi hơn cả tấn công mã nguồn: thao túng kỳ vọng thị trường như một vũ khí tuyên truyền.
Từ góc nhìn kỹ thuật, tôi muốn nhìn vào mã nguồn của oracle. Liệu có một hàm setOutcome() không yêu cầu nhiều chữ ký? Có cơ chế dispute nào không? Đa số các oracle đều yêu cầu một khoảng thời gian chờ trước khi kết quả có hiệu lực – nếu không có, đó là một lỗ hổng thiết kế rõ ràng. Tôi đã từng thấy một dự án cho phép admin ghi đè kết quả mà không cần bất kỳ bước xác minh nào. “Một false flag, cả pool sập.” Trong trường hợp này, cả ngành dự đoán cũng sập nếu một oracle như vậy được sử dụng để tác động đến địa chính trị thực tế.
Contrarian – Nhiều người tin rằng thị trường dự đoán là “khôn ngoan của đám đông”, nhưng thực tế chúng là tấm gương phản chiếu sự tập trung thanh khoản và lỗ hổng oracle. 99,9% YES trong một thị trường mỏng không phải là tín hiệu của tri thức tập thể, mà là tín hiệu của một hoặc vài kẻ có túi tiền sâu đang định hướng câu chuyện. Nếu bạn là một nhà phân tích an ninh mạng, bạn sẽ nhận ra đây là một cuộc tấn công kỹ thuật xã hội trên quy mô lớn, được thiết kế để tạo ra hiệu ứng “tự kỷ ám thị” cho giới đầu cơ và thậm chí cả các nhà hoạch định chính sách.
Takeaway – Lần tới khi bạn thấy một tỷ lệ kỳ lạ trên thị trường dự đoán, đừng hỏi “sự kiện này có thật không?”. Hãy hỏi “ai kiểm soát oracle?”, “pool có đủ thanh khoản không?”, và quan trọng nhất: “nếu tôi có thể thao túng oracle, tôi sẽ kể câu chuyện gì?”. Bởi vì trong thế giới crypto, câu chuyện thường được viết bằng mã nguồn trước khi nó được viết bằng tin tức.