Đêm ngày 31/7/2024, sau khi Thống đốc Ngân hàng Trung ương Nhật Bản (BOJ) Kazuo Ueda tăng lãi suất từ 0% lên 0,25%, Bitcoin lao dốc từ 66.000 USD về vùng 57.000 USD trong 48 giờ. Không có sàn giao dịch nào bị hack, không có hợp đồng thông minh hay cầu nối nào bị khai thác. Nhưng hơn 200 tỷ USD vốn hóa thị trường tiền mã hóa đã bốc hơi. Là một người chuyên kiểm toán bảo mật blockchain, tôi hiểu rằng một sự kiện kiểu này không đến từ mã độc, mà đến từ dòng tiền toàn cầu.
State Street, ngân hàng lưu ký lớn hàng đầu thế giới, vừa dự báo BOJ sẽ tăng lãi suất một lần nữa trong tháng 9 hoặc tháng 10, với lãi suất cuối cùng có thể chạm 1,5-1,75%. Con số này gấp sáu lần mức hiện tại. Nếu kịch bản đó xảy ra, thị trường crypto toàn cầu sẽ phải đối mặt với một trong những đợt siết thanh khoản mạnh nhất trong lịch sử. Và Việt Nam, nơi có cộng đồng trader sử dụng đòn bẩy dày đặc bậc nhất Đông Nam Á, sẽ không thể đứng ngoài cuộc.
Vì sao BOJ có thể làm sụp thị trường crypto
Để hiểu sức mạnh của BOJ, cần phải nói về carry trade. Trong nhiều năm, Nhật Bản duy trì lãi suất âm, khiến đồng yên trở thành đồng tiền đi vay rẻ nhất thế giới. Các quỹ đầu tư, tổ chức tài chính và cả những nhà đầu cơ quy mô nhỏ vay yên, đổi sang ngoại tệ mạnh và đầu tư vào tài sản rủi ro. Tiền mã hóa, đặc biệt là Bitcoin và Ethereum, trở thành một trong những điểm đến hấp dẫn cho dòng vốn này.
Khi BOJ tăng lãi suất, đồng yên lên giá, khiến chi phí trả nợ của những khoản vay bằng yên tăng vọt. Quỹ nào vay yên sẽ lập tức bán tài sản để mua lại yên và cân bằng sổ sách. Vì thị trường tiền mã hóa hoạt động 24/7 và có tính thanh khoản cao, nó thường hứng chịu áp lực bán đầu tiên. Đây là lý do vì sao ngày 5/8/2024, Nikkei giảm 12%, Bitcoin mất hơn 15%, và lượng thanh lý long trên toàn thị trường lên tới 1,2 tỷ USD. Điều đó xảy ra chỉ sau 15 điểm cơ bản tăng lãi suất. Hãy tưởng tượng nếu BOJ tăng thêm 100-150 điểm cơ bản trong những quý tới, dòng vốn bị rút sẽ khủng khiếp đến mức nào.
Cú sốc nằm ở tầng giao thức
Có lẽ nhiều người nghĩ rằng thị trường crypto chỉ chịu ảnh hưởng ở tầng sàn giao dịch. Nhưng theo kinh nghiệm audit của tôi, cú sốc thanh khoản còn tàn phá tầng giao thức một cách thầm lặng và nguy hiểm hơn nhiều.
Hãy nhìn vào các nền tảng cho vay phi tập trung như Aave, Compound, Euler. Họ vận hành dựa trên một mô hình xác định hệ số thanh lý. Khi giá tài sản thế chấp sụt giảm nhanh, các vị thế rơi vào vùng thanh lý hàng loạt. Khác với thị trường truyền thống khi người môi giới có thể liên hệ và yêu cầu nạp thêm ký quỹ, DeFi thanh lý ngay lập tức và không thương lượng. Trong một ngày, hàng nghìn vị thế có thể bị thanh lý đồng loạt, tạo ra một đợt bán tháo không có người đỡ. Lịch sử tháng 5/2022 đã cho thấy điều đó với Terra. Nhưng thủ phạm lần này không phải là một thuật toán stablecoin lỗi, mà là chính sách tiền tệ của một nền kinh tế lớn.
Một vấn đề nguy hiểm hơn nằm ở các token có cơ chế phí chuyển nhượng (fee-on-transfer). Những token này tự động khấu trừ một tỷ lệ phần trăm khi giao dịch. Nếu giao thức không tính toán chính xác số dư sau phí, người dùng có thể vay nhiều hơn tài sản thế chấp thực tế. Trong điều kiện thị trường bình thường, lỗ hổng này khó bị khai thác vì chênh lệch giá đủ lớn. Nhưng khi dòng thanh khoản biến mất và hàng loạt thanh lý diễn ra, chỉ một sai sót nhỏ trong logic tính phí cũng đủ để kẻ tấn công rút cạn quỹ. Tôi từng gặp một dự án có TVL 20 triệu USD nhưng không hề có bài test cho kịch bản fee-on-transfer khi thanh khoản khô cạn. Thanh khoản rút đi, lỗ hổng lộ ra.
Điều tương tự cũng xảy ra với Layer 2 và các cầu nối xuyên chuỗi. Các cầu nối thường giữ một lượng lớn thanh khoản trong hợp đồng. Khi có biến động mạnh, những bot arbitrage sẽ đổ xô vào để kiếm chênh lệch, làm cạn kiệt thanh khoản của các bể thanh toán. Nếu cùng lúc đó, một giao thức ZK Rollup cần tạo bằng chứng nhưng không có đủ nguồn lực vì quỹ đầu tư cắt vốn, toàn bộ hệ sinh thái có thể bị tê liệt. Chi phí chứng minh của ZK Rollup tốn kém luôn là một điểm nghẽn. Nó thậm chí còn trở nên nghiêm trọng hơn khi lãi suất toàn cầu tăng và các quỹ phải ưu tiên vòng xoay vốn.
Còn về DAO, câu chuyện càng phức tạp. Hầu hết DAO không có tư cách pháp nhân và hoạt động dựa trên cộng đồng. Khi một vụ sụp đổ xảy ra, nếu có thiệt hại tài chính, thành viên DAO có thể phải chịu trách nhiệm pháp lý cá nhân. Đây là một rủi ro pháp lý chưa được thảo luận đủ trong cộng đồng tiền mã hóa Việt Nam, vì đa số các dự án chọn cách im lặng cho đến khi xảy ra chuyện. Vào thời điểm thanh khoản rút, các cuộc tấn công sẽ nhắm vào chính các quỹ cộng đồng này, bởi vì chúng thường được bảo vệ kém hơn các giao thức lớn.
Kịch bản mô phỏng: Đòn bẩy yên Nhật và vòng xoáy thanh lý
Giả sử một quỹ đầu tư vay 10 tỷ yên (khoảng 70 triệu USD) ở lãi suất 0,1%, đổi sang đô la Mỹ và mua Bitcoin. Khi BOJ tăng lãi suất thêm 25 điểm cơ bản, đồng yên tăng giá 3%, quỹ phải trả thêm khoảng 210 triệu yên, tương đương 1,5 triệu USD. Để có tiền thanh toán, quỹ buộc phải bán một phần Bitcoin. Nhưng cùng lúc đó, hàng trăm quỹ khác cũng đang làm điều tương tự. Giá Bitcoin bắt đầu giảm 10%. Khoản lỗ của quỹ tăng lên, và nó phải bán tiếp để duy trì tỷ lệ an toàn. Đòn bẩy bắt đầu đảo chiều. Sau cùng, các nhà tạo lập thị trường trên các sàn giao dịch cũng rút thanh khoản, khiến thanh khoản khô cạn ở những token có vốn hóa nhỏ và altcoin lao dốc. Toàn bộ hệ thống sụp đổ không cần một dòng code xấu nào.
Điều đáng nói là kịch bản này không còn là giả thuyết. Nó đã xảy ra một phần vào đầu tháng 8/2024. Lần tới, quy mô có thể lớn hơn gấp nhiều lần vì dư địa tăng lãi suất của BOJ vẫn còn rất rộng so với những gì thị trường đang định giá.
Việt Nam và vấn đề đòn bẩy
Thị trường Việt Nam có một sức hấp dẫn đặc biệt với các sàn giao dịch quốc tế nhờ khối lượng giao dịch bán lẻ lớn. Nhưng chính sự sôi động đó lại trở thành con dao hai lưỡi. Nhiều nhà đầu tư Việt quen với lối giao dịch sử dụng đòn bẩy từ 3x đến 10x, lao vào bắt đáy mỗi khi giá giảm. Khi thanh khoản toàn cầu co lại, các sàn sẽ giảm mạnh độ sâu lệnh, đẩy giá chạm vào các vùng thanh khoản kém. Lệnh dừng lỗ được đặt ở các mức kỹ thuật quen thuộc sẽ không khớp ở mức như mong muốn, gây ra tổn thất vượt xa dự tính.
Phân khúc GameFi là nơi dễ bị tổn thương nhất. Những tựa game play-to-earn từng đưa tên tuổi Việt Nam lên bản đồ crypto toàn cầu giờ đây phụ thuộc nặng nề vào dòng vốn từ các quỹ đầu tư quốc tế. Khi lãi suất toàn cầu tăng, các quỹ này sẽ rút vốn khỏi những token không có lợi nhuận thực. Nhiều game sẽ chứng kiến token giảm giá hàng chục phần trăm, người chơi rời bỏ, và vòng xoáy phản hồi tiêu cực bắt đầu. Những dự án từng được định giá hàng trăm triệu USD có thể chỉ còn là ký ức. Nhìn lại cuối năm 2021, một số token của game Việt đã giảm hơn 90% sau khi Axie Infinity lao dốc. Lịch sử có thể lặp lại, chỉ với một kịch bản khác.
Điểm mù nguy hiểm nhất
Tôi nhận ra rằng giới bảo mật blockchain có một điểm mù chết người: họ quá tập trung vào mã nguồn và bỏ quên dòng chảy tiền tệ vĩ mô. Họ lập kế hoạch cho các vụ tấn công, nhưng không lập kế hoạch cho việc một ngân hàng trung ương tăng lãi suất. Họ mô phỏng các cuộc tấn công mạng, nhưng không mô phỏng một cuộc thanh lý toàn cầu.
Một lần, tôi tham gia kiểm toán một giao thức lending mới. Khi tôi hỏi đội ngũ dự án: Nếu thanh khoản TVL giảm 50% trong 72 giờ, giao thức có giữ được mức an toàn không? Họ nhìn tôi như thể tôi nói tiếng nước ngoài. Họ có một bản thiết kế chi tiết về các mô đun, nhưng không có một kịch bản stress-test cho việc rút vốn đồng loạt. Sự thật là phần lớn thị trường không sẵn sàng cho một cú sốc vĩ mô. Khi dòng chảy thanh khoản bị bóp nghẹt, các lỗ hổng tưởng chừng không liên quan sẽ trở thành cửa trước cho kẻ tấn công. Mỗi lần biên dịch lại là mỗi lần thả mồi mới.
Thị trường đi ngang vài tháng qua khiến nhà đầu tư quen với sự ổn định giả tạo. Nhưng sự đi ngang không phải là lúc nghỉ ngơi. Nó là lúc các vị thế lớn được xây dựng, các hợp đồng phái sinh được chồng chất. Nó là lúc mọi người ngủ quên trên một quả bom thanh khoản. Khi BOJ rút tiếng nổ, cả hệ thống sẽ phải trả giá.
Những tín hiệu cần theo dõi
Bạn không cần phải đọc báo cáo kinh tế dày cộp, nhưng hãy để mắt đến bốn tín hiệu sau đây:
- Các cuộc họp của BOJ vào tháng 9 và tháng 10. Nếu BOJ tăng lãi suất lên 0,5% và để ngỏ khả năng tăng tiếp, hãy coi đó là cảnh báo đỏ.
- Chỉ số CPI lõi của Nhật Bản. Nếu lạm phát tiếp tục vượt mục tiêu 2% trong ba tháng liên tiếp, BOJ sẽ hành động quyết liệt hơn.
- diễn biến của cặp USD/JPY. Nếu đồng yên tăng giá nhanh, áp lực thanh lý carry trade sẽ leo thang.
- Vị thế ròng của các quỹ phòng hộ trên hợp đồng tương lai đồng yên. Khi các vị thế short yên bị siết chặt, thị trường tài sản rủi ro sẽ hứng chịu cú sốc thứ cấp.
Kết luận
Trong các ngày họp của BOJ vào tháng 9 và tháng 10, hãy chú ý. Mỗi phát biểu của Ueda, mỗi dữ liệu lạm phát từ Nhật Bản đều có thể là ngòi nổ. Nếu bạn là nhà đầu tư, hãy giảm đòn bẩy, hãy kiểm tra các vị thế lớn, và dành thời gian rà soát tài sản thế chấp của bạn. Nếu bạn là nhà phát triển, hãy thử mô phỏng kịch bản giá giảm 40% và TVL rút 50% trong cùng một tuần. Nếu hợp đồng của bạn vẫn hoạt động, bạn đã sẵn sàng. Nếu không, bạn biết cần phải làm gì.
Câu hỏi cuối cùng tôi dành cho bạn: Bạn đã bao giờ kiểm tra vị thế của mình trong một thế giới mà đồng yên tăng giá 20% chưa? Nếu câu trả lời là chưa, hãy coi đây là lời cảnh báo. Mỗi lần biên dịch lại là mỗi lần thả mồi mới. Nhưng cái mồi lớn nhất quý IV năm nay không nằm trong hợp đồng thông minh. Nó nằm ở Tokyo.