Cứ tưởng đây là một tuyên bố chính trị thông thường, hóa ra nó được đăng trên Crypto Briefing – một trang tin về tài sản số. Iran cáo buộc Mỹ áp dụng chiến lược kép: vừa đe dọa công khai, vừa ngồi vào bàn đàm phán riêng. Thoạt nhìn, đây là màn khẩu chiến của hai quốc gia. Nhưng dưới góc nhìn của một người chuyên đọc mã nguồn, tôi thấy đây là một thông báo lỗ hổng (bug report) được gửi đến đúng địa chỉ: thị trường tiền mã hóa, nơi mà bất kỳ sự mập mờ nào cũng được định giá bằng tiền.
Trong 8 năm kiểm toán hợp đồng thông minh, tôi đã quen với việc các đội ngũ dự án dùng hai bộ hợp đồng: một bộ công khai cho nhà đầu tư, một bộ private cho riêng họ. Chiến lược của Mỹ – nếu Iran mô tả đúng – giống hệt pattern đó. 'Đe dọa công khai' là hàm increasePressure() được gọi trước công chúng để tạo hiệu ứng tâm lý; 'đàm phán riêng' là hàm settleOffline() không nằm trong bất kỳ một người quan sát nào. Vấn đề không phải là điều này đúng hay sai, mà là thị trường không có cơ chế để verify. Trong blockchain, thiếu khả năng verify đồng nghĩa với rủi ro thanh khoản. Trong địa chính trị, nó đồng nghĩa với việc mọi đồng tiền số đều trở thành tài sản thế chấp cho một vụ cược mù.
Iran là một trong những quốc gia sử dụng crypto lâu đời nhất để né trừng phạt. Ngay từ năm 2018, các báo cáo đã ghi nhận Iran dùng Bitcoin để thanh toán hàng nhập khẩu. Năm 2020, chính phủ Iran cấp phép khai thác Bitcoin như một ngành công nghiệp hợp pháp, biến nguồn năng lượng dư thừa từ các nhà máy điện thành một kênh xuất khẩu giá trị. Khi một quốc gia bị trừng phạt nói về 'chiến lược kép' trên một trang tin crypto, họ không chỉ đang phàn nàn về ngoại giao. Họ đang gửi một tín hiệu đến hệ thống tài chính phi tập trung: 'các người là nơi duy nhất chúng tôi có thể dựa vào'.
Chiến lược 'đe dọa công khai, đàm phán riêng' thực chất là một dạng front-running trong ngoại giao. Khi Mỹ công khai đe dọa, họ đẩy giá của sự nhượng bộ lên cao; sau đó, trong phòng kín, họ hạ giá xuống để đạt thỏa thuận. Điều này tạo ra chênh lệch giá (spread) giữa những gì công chúng nhìn thấy và những gì thực sự xảy ra. Với một nhà giao dịch, spread đó là chi phí. Với một quốc gia, spread đó là lợi thế. Nhưng trong một hệ thống minh bạch như blockchain, spread này sẽ bị arbitrage – những người chơi khác sẽ phát hiện và ăn chênh lệch, buộc các bên phải công khai thông tin.
Tôi từng phân tích hợp đồng ICO EOS năm 2017. Tôi mất ba tháng đọc từng dòng mã ERC-20. Tôi phát hiện bảy vấn đề trong cơ chế token swap, bao gồm một lỗ hổng có thể khiến người dùng mất quyền kiểm soát tài sản nếu ai đó khai thác đúng thời điểm. Đội ngũ EOS chỉ xác nhận ba trên bảy. Bảy trừ ba, còn bốn lỗ hổng không được thừa nhận. Nhưng trong bảo mật, lỗ hổng không được xác nhận không có nghĩa là không tồn tại – nó chỉ có nghĩa là chưa ai kích nổ. Cáo buộc của Iran cũng vậy. Dù Mỹ có thực sự đàm phán riêng hay không, việc Iran tuyên bố điều đó đã tạo ra một điểm nghi ngờ không thể xóa. Thị trường sẽ không biết sự thật, nhưng sẽ phải trả phí bảo hiểm cho sự không chắc chắn.
Bài học từ OpenSea SeaPort năm 2021 cũng có giá trị ở đây. Tôi phân tích hợp đồng SeaPort và phát hiện cơ chế royalty phụ thuộc vào danh sách whitelist, dễ bị lạm dụng. Tôi đề xuất mô hình royalty embedded trong metadata, nhưng phải mất một thời gian dài thị trường mới chấp nhận. Điều đó cho thấy: các giao thức thiếu kiểm toán thường có những lỗ hổng ẩn mà chỉ lộ ra khi đủ lớn. Cũng giống như một tuyên bố chính trị, nếu không được kiểm chứng bởi các bên độc lập, nó chỉ là một dòng metadata với giá trị thấp.
Điều thú vị hơn là Iran chọn Crypto Briefing để phát tín hiệu. Đây không phải một kênh truyền thông chính thống. Nhưng với tôi, đây là một động thái cực kỳ hợp lý. Thị trường crypto đã định giá các sự kiện địa chính trị qua nhiều kênh: giá dầu, dollar index, xác suất Fed cắt giảm lãi suất, dòng vốn vào Bitcoin. Khi Iran phát biểu trên một nền tảng về tiền mã hóa, nó đang gửi thông điệp trực tiếp đến các nhà giao dịch sử dụng các 'oracle' phi tập trung để đọc tình hình. Nó như thể một validator cố tình gửi một giao dịch bị lỗi vào mempool để quan sát phản ứng của những kẻ săn MEV.
Nếu nhìn vào chuỗi sự kiện, có thể mô hình hóa đây là bài toán xác suất. Gọi P là xác suất Mỹ thực sự có đàm phán riêng. Nếu P cao, thị trường kỳ vọng dỡ bỏ trừng phạt, dầu giảm, crypto tăng. Nếu P thấp, mọi thứ đảo chiều. Vấn đề là, tuyên bố của Iran không cung cấp một chút bằng chứng nào để điều chỉnh P. Nó chỉ tạo ra một 'thanh khoản nghi ngờ' – mọi người bắt đầu đặt cược vào P, nhưng không ai có thể xác minh. Giống như một oracle feed bị trễ: dữ liệu đã cũ, nhưng hợp đồng vẫn dùng nó để thanh lý các vị thế. Độ trễ của oracle feed là gót chân Achilles của DeFi; ở đây, độ trễ của thông tin ngoại giao chính là gót chân Achilles của thị trường toàn cầu.
Trong Uniswap V1, thuật toán x*y=k có một điểm chết: nếu thanh khoản quá thấp, một lệnh lớn sẽ gây trượt giá nghiêm trọng. Tôi đã viết báo cáo 15 trang về điều này vào năm 2020, đề xuất cơ chế phí động, nhưng đội ngũ không áp dụng ngay. Hệ quả là các pool thanh khoản mỏng trở thành mục tiêu của kẻ đầu cơ. Cấu trúc địa chính trị hiện tại cũng mỏng như vậy. Không ai có thể chắc chắn Mỹ và Iran đang ở trạng thái nào: chiến tranh, hòa bình, hay một kênh riêng đang mở. Sự mập mờ đó khiến biến động giá dầu và cả Bitcoin tăng vọt mỗi khi có một bài đăng hoặc một dòng tweet. Nói cách khác, 'đe dọa công khai + đàm phán riêng' là một công thức tạo ra slippage cho toàn bộ hệ thống tài chính.
Khi phân tích cơ chế data availability của Celestia năm 2022, tôi nhận ra một điều: các rollup tuyên bố cần một lớp DA chuyên dụng, nhưng phần lớn chúng tạo ra quá ít dữ liệu để biện minh cho chi phí đó. Thị trường hiện tại cũng vậy. Rất nhiều nhà đầu tư đặt cược vào kịch bản Mỹ-Iran đạt thỏa thuận, như thể một 'lớp hòa bình' nào đó đang được xây thêm. Nhưng nếu không có bằng chứng on-chain – tức là không có văn bản, không có lịch trình, không có điều kiện được công bố – thì đó chỉ là DA ảo. Iran vừa nhắc nhở thị trường rằng lớp DA ảo này có thể sụp đổ bất cứ lúc nào. Tôi không phủ nhận giá trị của các lớp DA chuyên dụng trong một số trường hợp. Nhưng với hầu hết các dự án, chi phí xuất bản dữ liệu lên Celestia hoặc Ethereum là không đáng. Tương tự, ám chỉ về một thỏa thuận hòa bình có thể có giá trị thông tin, nhưng nếu không có dữ liệu xác thực, nó chỉ là một cam kết không có tài sản thế chấp. Trong tài chính, đó là một đồng stablecoin không được dự trữ.
Hãy theo dõi các hợp đồng tương lai. Nếu thị trường bắt đầu định giá xác suất xung đột cao hơn, chúng ta sẽ thấy giá dầu tăng, đồng đô la mạnh lên, và Bitcoin có thể biến động mạnh theo cả hai hướng. Trong quá khứ, giá Bitcoin thường tăng khi căng thẳng địa chính trị leo thang ở Trung Đông, bởi các nhà đầu tư coi nó như một kênh trú ẩn thay thế. Nhưng nếu căng thẳng dẫn đến việc thắt chặt thanh khoản toàn cầu, Bitcoin có thể sụt giảm như một tài sản rủi ro. Đó là lý do tại sao tôi luôn nhấn mạnh: trong môi trường thiếu minh bạch, không có một hướng đi chắc chắn nào. Nếu một quỹ đầu tư lớn đang nắm giữ vị thế mua hợp đồng tương lai dầu, tuyên bố của Iran có thể khiến họ phải hedging. Điều này tạo ra hiệu ứng domino lên các tài sản khác. Trong thị trường crypto, thanh khoản mỏng khiến biến động càng lớn. Tôi từng chứng kiến một dự án DeFi mất 30% giá trị chỉ sau một dòng tweet của một nhân vật chính trị, dù không có thay đổi gì về mặt kỹ thuật. Đó là lý do vì sao tôi luôn nói: rủi ro địa chính trị không nằm ở súng đạn, mà nằm ở cách các bên phát tín hiệu cho nhau.
Hầu hết bình luận sẽ cho rằng Iran đang ở thế yếu, vì Mỹ cầm đòn trừng phạt. Nhưng tôi cho rằng Iran vừa thực hiện một cú exploit ngược. Khi bạn phát hiện một lỗ hổng trong hợp đồng của đối thủ, bạn có thể âm thầm khai thác, hoặc công khai nó để làm mất giá trị khai thác. Iran đã chọn cách thứ hai. Bằng cách cáo buộc Mỹ 'vừa đe dọa vừa đàm phán', Iran đã khiến bất kỳ cuộc đàm phán riêng nào trong tương lai trở nên độc hại: nếu Mỹ tiếp tục, thị trường sẽ cho rằng Mỹ đang bị Iran dắt mũi; nếu Mỹ dừng, Iran có bằng chứng rằng Mỹ không thiện chí. Đây là một chiến dịch 'griefing' có kiểm soát, không khác gì việc gửi một giao dịch làm nghẽn mempool của đối thủ. Nhìn lại lịch sử, Mỹ từng công khai đe dọa Triều Tiên, sau đó là các cuộc gặp thượng đỉnh. Iran có thể đang học theo chiến thuật đó, nhưng theo chiều ngược lại: phơi bày nó trước khi nó kịp diễn ra. Điều này cho thấy các quốc gia cũng đang áp dụng tư duy 'phòng thủ chủ động' giống như các nhà phát triển bảo mật.
Điểm mù thực sự nằm ở phía thị trường. Giới đầu tư crypto thích những câu chuyện hòa bình vì chúng làm tăng khẩu vị rủi ro. Nhưng họ quên rằng hòa bình cũng là một tài sản có thể bị 'pump and dump'. Một tuyên bố mơ hồ trên Crypto Briefing có thể tạo ra một đợt tăng giá ngắn hạn cho các token liên quan đến 'phi tập trung hóa' hay 'chống kiểm duyệt'. Khi sự thật lộ ra, thanh khoản bốc hơi. Tôi đã thấy điều này quá nhiều lần: ICO cũ: lỗ hổng, ICO mới: vẫn lỗ hổng. Ngoại giao kiểu cũ: lỗ hổng, ngoại giao kiểu mới: vẫn lỗ hổng. Chúng ta cứ nghĩ một giao thức mới sẽ khắc phục điểm yếu của giao thức cũ, nhưng nó chỉ thay đổi hình thức của điểm yếu. Một số người sẽ nói rằng tôi đang chính trị hóa crypto. Thực ra, crypto đã chính trị hóa từ lâu. Từ những ngày đầu, Bitcoin được thiết kế như một hệ thống tiền tệ không cần niềm tin. Khi các chính phủ sử dụng nó như một công cụ để đối phó với trừng phạt, nó trở thành một phần của địa chính trị. Từ chối nhìn nhận điều đó cũng giống như từ chối nhìn thấy lỗ hổng trong hợp đồng thông minh của chính mình.
Vậy chúng ta nên làm gì? Đừng vội vàng đặt cược vào bất kỳ kịch bản hòa bình hay chiến tranh nào. Hãy kiểm tra bằng chứng. Nếu không có bằng chứng, hãy giảm vị thế. Đây là bài học tôi rút ra từ việc kiểm toán các giao thức DeFi: một giao thức không có cơ chế xác minh là một giao thức không thể tin cậy. Một tuyên bố chính trị cũng vậy.
Câu hỏi đặt ra không phải là Mỹ có thực sự đàm phán riêng hay không. Câu hỏi là: chúng ta có đang tin vào một hệ thống mà các trạng thái quan trọng nhất nằm ngoài sổ cái chung? Nếu ngoại giao được viết thành một giao thức mở, nơi mọi lời đe dọa và mọi cuộc gặp riêng đều có bytestring, thì 'chiến lược kép' sẽ trở thành một bug có thể fix. Nhưng trước khi có bản nâng cấp đó, hãy coi mọi tuyên bố trên Crypto Briefing như một cảnh báo trên mempool: đừng nhảy vào lệnh khi chưa đọc kỹ dữ liệu. Giao thức hòa bình cũ: lỗ hổng, giao thức hòa bình mới: vẫn lỗ hổng. Hãy luôn nhớ: trong một thế giới đầy những tín hiệu nhiễu, việc đọc kỹ mã nguồn vẫn là kỹ năng sống còn.