Eo biển Hormuz chưa bao giờ ngừng khiến giới tài chính mất ngủ. Mới đây, một tàu chở dầu của ADNOC, công ty dầu khí quốc gia UAE, bị cáo buộc trúng tên lửa từ Iran. Nguồn tin từ Crypto Briefing, dạng thông tin nhanh chưa được xác minh, không kèm ảnh vệ tinh, không kèm mảnh vỡ, không kèm xác nhận chính thức từ Tehran. Nhưng chỉ cần dòng chữ “ADNOC” và “Hormuz” xuất hiện cùng nhau, thị trường đã lập tức thay đổi. Tôi nhận được tin nhắn cảnh báo trước giờ mở cửa châu Á. Giá dầu tương lai nhảy vọt. Cổ phiếu hàng không, vận tải biển và hóa dầu rung lên. Còn trong vũ trụ crypto, các nhà tạo lập thị trường đang siết chặt độ rộng spread, hoán đổi thanh khoản giữa các stablecoin trở nên tốn kém hơn. Vội vàng: kẻ thù số một của DeFi. Nhưng lần này, kẻ thù không nằm trong mã nguồn Solidity. Nó nằm ngoài chuỗi, tại một trong những điểm nghẽn địa chính trị quan trọng nhất hành tinh.
Để hiểu vì sao một con tàu chở dầu có thể khuấy động cả hệ sinh thái tài sản số, cần quay lại vài con số. Eo biển Hormuz là tuyến đường biển nối vịnh Ba Tư với vịnh Oman, nơi khoảng 20% lượng dầu thô toàn cầu đi qua. Mỗi ngày, có hàng chục tàu chở dầu và khí hóa lỏng di chuyển qua đây. Nếu dòng chảy này bị gián đoạn, giá năng lượng tăng vọt. Giá năng lượng tăng vọt kéo theo lạm phát kỳ vọng, đẩy ngân hàng trung ương vào thế khó. Khi Cục Dự trữ Liên bang Mỹ phải giữ lãi suất cao lâu hơn để kiềm chế lạm phát, các tài sản rủi ro như cổ phiếu công nghệ và bitcoin sẽ chịu áp lực. Bài toán này không mới. Nhưng điểm khác biệt là tốc độ phản hồi. Trong tài chính truyền thống, thông tin đi qua nhiều lớp trung gian. Trong crypto, thông tin được phản ánh vào giá gần như ngay lập tức, qua các sàn giao dịch phi tập trung, hợp đồng tương lai và giao thức cho vay. Tốc độ đó vừa là ưu điểm, vừa là nguy cơ. Đặc biệt là trong một thị trường đang tăng, khi ai cũng kỳ vọng mọi thứ đi lên. Lúc đó, rủi ro địa chính trị thường bị đẩy xuống cuối danh sách ưu tiên. Những hệ thống thanh khoản mỏng, những giao thức không có cơ chế dừng khẩn cấp, những quỹ đầu tư sử dụng đòn bẩy quá mức sẽ âm thầm tích tụ rủi ro. Và một tin tức như vụ ADNOC chỉ cần chạm vào, mọi thứ có thể vỡ.
Điều tôi quan tâm không phải là giá dầu tăng bao nhiêu phần trăm. Tôi quan tâm đến cấu trúc thanh khoản của DeFi khi một cú sốc địa chính trị xảy ra. Dựa trên kinh nghiệm audit của tôi, mọi thị trường đều có hai loại thanh khoản. Loại thứ nhất nằm trong whitepaper, được mô phỏng bằng công thức và giả định. Loại thứ hai là thanh khoản thực tế xuất hiện trong lúc hoảng loạn. Hai loại này gần như không bao giờ trùng khớp. Khi tin tức về Hormuz bùng nổ, các quỹ đầu tư lập tức rà soát danh mục. Những ai đang nắm giữ tài sản nhạy cảm với lạm phát sẽ tìm cách phòng hộ. Những ai đang vay stablecoin để mua tài sản biến động sẽ phải đối mặt với nguy cơ thanh lý. Vấn đề không nằm ở hướng giá, mà nằm ở độ sâu của thanh khoản khi mọi người cùng hành động một lúc.
Một mối nguy không thể bỏ qua là stablecoin. Trong một cú sốc năng lượng, đồng USD thường được coi là nơi trú ẩn. Dòng vốn sẽ chảy vào các loại stablecoin như USDT hay USDC. Nhưng nếu dòng chảy quá mạnh, các sàn giao dịch tập trung có thể ngừng rút tiền, giống như những gì từng xảy ra trong các đợt biến động lớn. Còn trên các sàn phi tập trung, các pool thanh khoản hoán đổi stablecoin với tài sản khác có thể bị lệch sâu. Một lỗi nhỏ, một hệ thống sập. Người ta thường nghĩ stablecoin là nơi an toàn nhất. Nhưng sự an toàn của stablecoin không đến từ mã nguồn, mà đến từ khả năng duy trì mỏ neo 1 USD trong điều kiện căng thẳng. Nếu một bên phát hành gặp rủi ro thanh khoản, toàn bộ hệ sinh thái sẽ cảm nhận được.
Một tầng khác, nơi tôi dành nhiều thời gian khi audit, là oracle. Các giao thức cho vay trong DeFi cần giá tài sản thế chấp để quyết định ngưỡng thanh lý. Hầu hết oracle được thiết kế để hoạt động trong điều kiện bình thường. Khi thị trường biến động nhanh, giá trên các sàn giao dịch có thể lệch nhau rất xa. Oracle cập nhật chậm, hoặc cập nhật theo nguồn không phản ánh đúng thanh khoản, dẫn đến định giá sai. Năm 2022, tôi từng kiểm toán một giao thức cho vay có tên SafeYield. Thị trường bắt đầu sụp đổ, giá tài sản thế chấp giảm mạnh trong vài giờ. Oracle hiển thị mức giá cũ trong nhiều phút. Những người nắm giữ vị thế lớn bị thanh lý ở mức giá không còn tồn tại trên thực tế. Tôi đề xuất cơ chế circuit breaker, tạm dừng cho vay khi biến động vượt ngưỡng an toàn. Giao thức đó sống sót qua bear market. Nhưng không phải giao thức nào cũng chấp nhận hy sinh tốc độ để đổi lấy an toàn.
Tầng cuối cùng, nơi gây ra những cú sốc lớn nhất, là đòn bẩy. Trên các sàn phái sinh, mọi cú sốc đều có thể kích hoạt một vòng xoáy thanh lý. Khi giá bắt đầu đi xuống, các lệnh long bị thanh lý. Lệnh thanh lý lại tạo thêm áp lực bán, đẩy giá xuống thấp hơn. Funding rate có thể đảo chiều từ dương sang âm trong vài phút. Trong một thị trường đang tăng, đòn bẩy tích lũy rất lớn. Mọi người quên rằng thanh khoản là một hàm số của niềm tin, không phải một hằng số. Niềm tin biến mất, thanh khoản biến mất. Một tên lửa trúng tàu chở dầu có thể không khiến dầu biến mất khỏi thị trường. Nhưng một đợt thanh lý dây chuyền có thể khiến hàng tỷ USD giá trị tài sản số bị xóa sổ chỉ trong vài giờ.
Vậy câu hỏi đặt ra không phải là Iran có bắn tên lửa hay không. Câu hỏi là liệu hệ thống tài chính phi tập trung của chúng ta có khả năng hấp thụ một cú sốc mà không cần đến sự can thiệp của con người. Nếu một giao thức cần admin khóa để tạm dừng, thì giao thức đó chưa thực sự phi tập trung. Nếu một giao thức không có cơ chế kiểm soát rủi ro, thì nó chỉ an toàn khi thị trường đi lên. Tôi đã viết điều này nhiều lần trong các báo cáo audit: khả năng chống chịu của một hệ thống chỉ được chứng minh khi mọi thứ đi sai hướng.
Trong các buổi audit, tôi luôn hỏi đội ngũ phát triển một câu: Nếu thị trường giảm 30% chỉ trong mười phút, giao thức của bạn sẽ phản ứng thế nào? Nhiều đội ngũ trả lời rằng họ có team theo dõi và có thể can thiệp thủ công. Nhưng một tên lửa ở Hormuz không chờ sự chấp thuận của bất kỳ ai. Khi mạng lưới tắc nghẽn, phí gas tăng cao, giao dịch chậm lại, và các bot thanh lý cạnh tranh nhau để xử lý. Sự khác biệt giữa một hệ thống an toàn và một hệ thống mong manh được quyết định trong vài phút đầu tiên.
Địa chính trị không phải là một biến số trong phương trình toán học của DeFi. Nhưng nó ảnh hưởng đến tất cả các biến số. Lãi suất toàn cầu, tỷ giá hối đoái, giá năng lượng, tâm lý nhà đầu tư. Những người xây dựng giao thức thường tập trung vào việc chống lại các cuộc tấn công on-chain: reentrancy, oracle manipulation, flash loan. Nhưng những cú sốc ngoài chuỗi cũng có thể xóa sổ thanh khoản nhanh không kém. Một cuộc tấn công mạng có thể được vá bằng một bản nâng cấp. Một cuộc tấn công địa chính trị thì không thể vá bằng code.
Góc nhìn phản trực giác của tôi là mối nguy hiểm lớn nhất không nằm ở tên lửa, mà nằm ở cách chúng ta tiêu hóa thông tin. Trong một cuộc khủng hoảng, tốc độ lan truyền của tin giả hoặc tin chưa kiểm chứng thường nhanh hơn tốc độ của bằng chứng. Một cáo buộc duy nhất từ một phía có thể kéo theo lệnh trừng phạt, phong tỏa tài sản, và một đợt bán tháo toàn cầu trước khi sự thật được làm sáng tỏ. Nếu điều đó xảy ra, câu chuyện “Iran tấn công ADNOC” không chỉ là tin tức, mà còn là một công cụ tài chính. Trong các hợp đồng thông minh, tôi có thể đọc mã để tìm ra sự thật. Với địa chính trị, tôi chỉ có thể xây dựng kịch bản. Sự khác biệt đó chính là điểm mù bảo mật mà ít người nói đến: chúng ta quá tin vào những gì được báo cáo, và quá ít kiểm tra những gì không được báo cáo.
Eo biển Hormuz có thể sẽ trở lại yên bình trong vài ngày tới. Hoặc có thể là khởi đầu của một cuộc khủng hoảng kéo dài. Tôi không có đủ dữ kiện để khẳng định. Nhưng tôi biết rằng mọi hệ thống tài chính đều cần được kiểm tra bằng những kịch bản xấu nhất. Lỗi đầu tiên là bài học cuối cùng. Câu hỏi cuối cùng dành cho bạn: danh mục của bạn đã được stress-test theo kịch bản Hormuz chưa, hay bạn sẽ đợi đến khi một tên lửa thật sự rơi xuống?