Họ bảo tôi đây là con đường tắt đến hợp pháp hóa thị trường dự đoán, nhưng thực ra nó lại phơi bày một lỗ hổng chết người: tuân thủ không tự động sinh ra minh bạch.
Tuần trước, Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) xác nhận đang điều tra một nhân viên vận hành teleprompter tại Nhà Trắng. Người này bị cáo buộc đã giao dịch các hợp đồng sự kiện liên quan đến bài phát biểu của Tổng thống Trump trên nền tảng Kalshi – một thị trường dự đoán được CFTC cấp phép – và thu lợi nhuận từ thông tin nội gián. Không cần mã độc, không cần khai thác blockchain; chỉ cần một chiếc điện thoại và tài khoản Kalshi đã xác minh danh tính. Đó là câu chuyện về một lỗ hổng vận hành thuần túy, nhưng nó vang lên như hồi chuông cảnh tỉnh cho toàn bộ ngành.
Bối cảnh: Thị trường dự đoán dưới khuôn khổ CFTC
Kalshi là một trong số ít nền tảng dự đoán sự kiện được CFTC cấp phép hoạt động theo mô hình DCO (Derivatives Clearing Organization). Không giống như Polymarket – thị trường phi tập trung trên Polygon không yêu cầu KYC và chấp nhận USDC – Kalshi vận hành hoàn toàn bằng pháp định và USDC thông qua sổ lệnh tập trung. Điều này cho phép nó phục vụ người dùng Mỹ một cách hợp pháp, nhưng cũng đồng nghĩa với việc mọi giao dịch đều được kiểm soát bởi cơ sở dữ liệu trung tâm, không có tính minh bạch on-chain. Sự kiện lần này không chỉ là vụ bê bối nội gián đầu tiên trên thị trường dự đoán được cấp phép, mà còn là minh chứng cho thấy kiến trúc tập trung – dù được CFTC giám sát – vẫn có thể bị xâm phạm bởi chính những người trong cuộc.
Phân tích cốt lõi: Cơ chế nội gián và lỗ hổng kỹ thuật
Hãy nhìn vào cách vụ việc vận hành. Nhân viên teleprompter, người có quyền truy cập trước vào nội dung bài phát biểu tổng thống, đã mua các hợp đồng “thời gian phát biểu kéo dài hơn dự kiến” trên Kalshi, biết rằng Tổng thống Trump thường nói thêm ngoài kịch bản. Điều này không yêu cầu bất kỳ kỹ thuật tinh vi nào; nó chỉ đơn giản là khai thác khoảng trống trong quy trình xác minh “người có liên quan” của Kalshi. Với 28 năm quan sát ngành, tôi có thể nói rằng đây là một lỗ hổng phổ biến trong các nền tảng tài chính truyền thống: thiếu hệ thống tự động gắn cờ giao dịch của nhân viên chính phủ có quyền truy cập thông tin nhạy cảm. Ngay cả khi Kalshi đã triển khai KYC và AML, nó vẫn không có cơ chế real-time để phát hiện mối liên hệ giữa người dùng và sự kiện họ giao dịch. Đây là nơi mà giới hạn của kiến trúc tập trung bộc lộ rõ ràng.
So sánh với Polymarket: mọi giao dịch đều được ghi trên Polygon, có thể được kiểm tra bởi bất kỳ ai. Nếu một nhân viên Nhà Trắng giao dịch trên Polymarket, dù khó phát hiện danh tính thực (vì không cần KYC), nhưng dấu vết on-chain vẫn tồn tại vĩnh viễn. Còn trên Kalshi, giao dịch là bí mật – chỉ nền tảng và CFTC mới có thể nhìn thấy. Sự khác biệt thực sự không nằm ở công nghệ – cả Kalshi và Polymarket đều sử dụng các hệ thống khớp lệnh tương đối đơn giản – mà là ở ai kiểm soát lớp minh bạch. Trong khi Polymarket trao quyền kiểm tra cho cộng đồng, Kalshi giao nó cho một cơ quan quản lý duy nhất. Và khi cơ quan đó không thể giám sát 100% thời gian thực, lỗ hổng xuất hiện.
Từ góc nhìn kỹ thuật, vụ việc này không phải do bug smart contract hay lỗi mã nguồn. Nó là thất bại của quy trình vận hành – một thứ mà các nhà phân tích thường bỏ qua khi đánh giá các dự án “tuân thủ”. Tôi từng dành 3 tháng để nghiên cứu Zcash và bài toán trusted setup; bài học lớn nhất tôi rút ra là: bất kỳ hệ thống nào có một điểm tin cậy duy nhất (dù là cơ quan quản lý) đều dễ bị tấn công bởi con người bên trong. Kalshi, dù có CFTC chứng nhận, vẫn chỉ là một hệ thống tập trung với một lớp bảo vệ duy nhất: quy trình nội bộ. Và quy trình đó đã thất bại.
Góc nhìn phản trực giác: Tuân thủ có thực sự an toàn hơn?
Chúng ta thường nghĩ rằng “được cấp phép” đồng nghĩa với “an toàn hơn”. Nhưng sự kiện này cho thấy điều ngược lại: các nền tảng phi tập trung như Polymarket, dù đối mặt với rủi ro pháp lý, lại có lớp bảo vệ bổ sung mà Kalshi không có – tính minh bạch triệt để. Một kẻ nội gián trên Polymarket sẽ để lại dấu chân kỹ thuật số vĩnh viễn, có thể bị bất kỳ ai phát hiện thông qua phân tích on-chain. Trên Kalshi, chỉ CFTC mới có thể điều tra, và quá trình đó mất nhiều thời gian. Nói cách khác, sự vắng mặt của KYC trên các nền tảng phi tập trung thực ra tạo ra một cơ chế giám sát cộng đồng mạnh mẽ hơn bất kỳ cơ quan quản lý nào. Đây là một nghịch lý: càng ít kiểm soát tập trung, càng khó che giấu hành vi sai trái.
Tuy nhiên, điều này không có nghĩa là Polymarket an toàn tuyệt đối. Nếu CFTC mở rộng điều tra, họ có thể yêu cầu Polymarket thực hiện KYC hoặc thậm chí phong tỏa địa chỉ IP Mỹ. Nhưng ở thời điểm hiện tại, vụ bê bối Kalshi đang vô tình quảng bá cho Polymarket: người dùng tìm kiếm sự minh bạch sẽ rời bỏ Kalshi để đến với các thị trường on-chain. Tôi đã thấy điều tương tự xảy ra sau sự cố FTX – dòng tiền chảy từ CEX sang DEX. Lịch sử có xu hướng lặp lại, nhưng với tốc độ nhanh hơn.
Takeaway: Câu chuyện tiếp theo của thị trường dự đoán
Vụ Kalshi chỉ là khởi đầu. Nó mở ra một câu hỏi lớn hơn: liệu các thị trường dự đoán có thể tồn tại mà không có một lớp trung gian đáng tin cậy? Hay chúng ta sẽ chứng kiến sự phân nhánh – một nhánh “được cấp phép” như Kalshi phải đối mặt với rủi ro nội gián, và một nhánh “phi tập trung” như Polymarket đối mặt với rủi ro bị đàn áp? Tôi nghiêng về kịch bản thứ hai. Trong 5 năm tới, tôi dự đoán CFTC sẽ siết chặt các quy định đối với tất cả các nền tảng dự đoán, bao gồm cả yêu cầu KYC đối với các hợp đồng liên quan đến sự kiện chính trị. Điều này sẽ tạo ra một cuộc di cư lớn sang các mạng lưới riêng tư hơn, nơi các giao dịch có thể ẩn danh nhưng vẫn minh bạch. Liệu bạn có sẵn sàng cho một thế giới nơi mọi dự đoán đều bị theo dõi, và mọi kẻ nội gián đều có thể bị lộ qua mã nguồn mở? Câu trả lời, như mọi khi, nằm trong code.