Bạn có một hợp đồng thông minh, nó quản lý $50 triệu TVL. Bạn kiểm tra mã nguồn, thấy một dòng code: require(balanceOf[msg.sender] >= amount);. Nó đúng. Nhưng bạn không bao giờ kiểm tra được dòng code nào đang quản lý $1.8 nghìn tỷ của GPIF.
Tuần trước, Société Générale gây sốc: GPIF có thể mua thêm $76B trái phiếu chính phủ Nhật mà không cần thay đổi chiến lược. Đối với thị trường truyền thống, đó là tín hiệu vĩ mô. Đối với tôi, đó là một lỗ hổng kiến trúc trong lớp thanh khoản toàn cầu — và DeFi sẽ hứng chịu hậu quả đầu tiên.
Vấn đề thực sự không phải là $76B. Vấn đề là sự méo mó cấu trúc mà số tiền đó tạo ra.
GPIF là một trong những quỹ hưu trí lớn nhất thế giới. Nhiệm vụ của nó là an toàn. Khi nó mua JGB, nó đang nén lợi suất. Khi nó nén lợi suất, nó đang bóp méo tín hiệu giá của tài sản rủi ro thấp nhất. Và khi tín hiệu giá bị méo, mọi thứ bên trên nó — từ stablecoin đến các giao thức lending — đều bị ảo tưởng.
Hãy nhìn vào cấu trúc. GPIF mua JGB → lợi suất JGB giảm → chênh lệch lợi suất Mỹ-Nhật mở rộng → carry trade phát triển → đồng yên suy yếu. Đó là một chuỗi logic. Nhưng trong thế giới on-chain, chuỗi logic này bị ngắt bởi một lớp trừu tượng: stablecoin. USDC và USDT được thế chấp bằng trái phiếu Mỹ, không phải JGB. Khi GPIF bơm tiền vào JGB, nó không trực tiếp ảnh hưởng đến USDC. Nhưng cơ chế phát hành stablecoin vốn dĩ đã mong manh — chúng dựa trên giả định rằng trái phiếu Mỹ luôn là tài sản thanh khoản hoàn hảo. Nếu GPIF kích hoạt một làn sóng bán tháo trái phiếu Mỹ, các nhà phát hành stablecoin sẽ phải đối mặt với sự không chắc chắn về giá trị tài sản thế chấp. Đó không phải là một cuộc tấn công reentrancy. Đó là một rủi ro hệ thống từ một lớp không thể audit được.
Đây là điểm mù của hầu hết các phân tích DeFi. Tôi đã audit hơn 40 giao thức. Mỗi lần, đội ngũ phát triển đều kiểm tra oracle, kiểm tra slippage, kiểm tra reentrancy. Nhưng không ai kiểm tra xem quỹ hưu trí Nhật Bản có đang mua trái phiếu hay không. Bởi vì điều đó nằm ngoài phạm vi của một smart contract. Nhưng nó ảnh hưởng đến giá trị tài sản thế chấp của mỗi giao thức lending on-chain.
Năm 2020, khi tôi xây dựng non-fungible token cho Uniswap v3, tôi đã dành 3 tháng chỉ để tối ưu hóa phí gas. Tôi nghĩ rằng mình đang giải quyết vấn đề thực sự. Nhưng vấn đề thực sự không phải là gas. Vấn đề thực sự là lớp thanh khoản dễ bay hơi nhất — không phải ở cấp độ giao thức, mà là cấp độ tài sản thế chấp. Khi GPIF mua JGB, nó đang tạo ra một sự dịch chuyển cấu trúc trong lớp thanh khoản đó. Và DeFi, với tất cả tính hiệu quả của nó, không có cơ chế nào để xử lý sự dịch chuyển này.
Logic của tôi rất đơn giản:
- GPIF mua JGB. Lợi suất JGB giảm. Điều này làm tăng sức hấp dẫn của trái phiếu Mỹ với lợi suất cao hơn, nhưng nó cũng tạo ra một dòng vốn chảy ra khỏi trái phiếu Mỹ để tìm kiếm lợi suất cao hơn ở nơi khác.
- Dòng vốn đó chảy vào thị trường tiền điện tử thông qua các quỹ đầu cơ và tổ chức. Đây là cơ hội cho DeFi — thanh khoản giá rẻ.
- Nhưng nó cũng là rủi ro. Khi GPIF rút lui khỏi trái phiếu Mỹ, lợi suất trái phiếu Mỹ tăng. Điều này làm cho việc nắm giữ các tài sản rủi ro trở nên kém hấp dẫn hơn. Các tổ chức sẽ bán tiền điện tử để mua trái phiếu Mỹ. Đây là một chu kỳ thanh lý.
Sự thật phản trực giác là: GPIF không cần phải chạm vào bất kỳ token nào để phá hủy DeFi.
Tôi đã thấy điều này vào năm 2022. Khi Fed tăng lãi suất, lợi suất trái phiếu Mỹ tăng vọt. Các stablecoin mất peg. Các giao thức lending bị thanh lý hàng loạt. Không phải vì mã nguồn có lỗi. Mà vì lớp tài sản thế chấp bên dưới — trái phiếu Mỹ — trở nên kém ổn định hơn. GPIF chỉ đơn giản là khuếch đại hiệu ứng này. Nhưng lần này, nó đến từ một hướng khác: thay vì lợi suất tăng, nó đến từ sự méo mó của lợi suất JGB.
Đây là những gì tôi gọi là "lỗ hổng thanh khoản ngang hàng".
Trong kiến trúc blockchain, có một khái niệm gọi là "state channel". Nó cho phép các bên giao dịch ngoài chuỗi và chỉ giải quyết trên chuỗi khi cần. Vấn đề là, nếu một bên không hợp tác, bạn phải chờ đợi. Trong DeFi, chúng ta có một vấn đề tương tự: lớp thanh khoản của chúng ta được neo vào tài sản thế chấp off-chain (trái phiếu Mỹ, JGB). Khi những tài sản đó biến động, chúng ta không thể giải quyết nhanh chóng trên chuỗi. Chúng ta phải chờ đợi giá trên sàn giao dịch tập trung cập nhật. Đó là một state channel khổng lồ, và GPIF chỉ mới bắt đầu kéo dây.
Kinh nghiệm từ MakerDAO năm 2017 dạy tôi rằng: khi bạn thấy một sự bất thường trong dữ liệu, hãy kiểm tra mã nguồn. Khi bạn thấy một sự bất thường trong cấu trúc thị trường, hãy kiểm tra các giả định.
Giả định ở đây là: "trái phiếu chính phủ Nhật là tài sản an toàn nhất thế giới." Có thể đúng. Nhưng an toàn không có nghĩa là không có tác động phụ. GPIF mua $76B JGB sẽ không làm vỡ quỹ. Nhưng nó sẽ thay đổi hành vi của những người tham gia thị trường khác. Các ngân hàng trung ương, quỹ đầu cơ, và nhà phát hành stablecoin sẽ phản ứng. Và phản ứng đó sẽ tạo ra một làn sóng thanh khoản chảy vào và ra khỏi DeFi.
Điểm mù bảo mật: Chúng ta không có oracle nào theo dõi GPIF.
Hãy tưởng tượng một giao thức lending cho phép vay USDC với tài sản thế chấp là ETH. Nếu GPIF mua JGB, lợi suất JGB giảm, và điều này làm cho carry trade trở nên kém hấp dẫn. Điều này có thể làm giảm nhu cầu vay USDC. Nhưng giao thức lending của bạn không biết điều này. Nó chỉ nhìn vào giá ETH và USDC. Nó không nhìn vào động lực cơ bản của thị trường trái phiếu.
Đó là lý do tại sao tôi không bao giờ đầu tư vào các giao thức lending có TVL quá lớn so với thanh khoản của tài sản cơ bản. Khi tôi audit hợp đồng cho một dự án, tôi luôn kiểm tra xem tài sản thế chấp có được giao dịch trên thị trường thanh khoản sâu hay không. Nếu tài sản thế chấp là một stablecoin mà nhà phát hành nắm giữ trái phiếu Mỹ, tôi yêu cầu thêm một lớp kiểm tra về sự ổn định của trái phiếu đó. Hầu hết các đội ngũ đều nghĩ tôi quá thận trọng. Họ nói: "Trái phiếu Mỹ là tài sản an toàn nhất thế giới." Tôi trả lời: "Vậy tại sao bạn không dùng nó làm tài sản thế chấp thay vì stablecoin?"
Bởi vì trái phiếu Mỹ không thể được chuyển giao dễ dàng trên chuỗi. Đó là vấn đề. Và GPIF chỉ đơn giản là làm cho vấn đề này tồi tệ hơn bằng cách thêm một lớp méo mó.
Câu hỏi thực sự là: liệu DeFi có tồn tại khi lớp thanh khoản cơ bản của nó bị định giá sai do một quỹ hưu trí Nhật Bản?
Tôi nghĩ là có. Nhưng không phải ở dạng hiện tại. Các giao thức sẽ phải phát triển các oracle mới, theo dõi không chỉ giá trên sàn giao dịch, mà còn cả dữ liệu vĩ mô. Họ sẽ phải xây dựng các cơ chế thanh lý dựa trên lợi suất trái phiếu, không chỉ giá token. Điều này sẽ làm tăng độ phức tạp, nhưng cũng làm tăng độ an toàn.
Còn GPIF? Nó sẽ tiếp tục mua JGB. Nó sẽ tiếp tục bóp méo thị trường. Và nó sẽ không bao giờ biết rằng những dòng code nhỏ bé trong các hợp đồng thông minh đang cố gắng thích nghi với sự hiện diện của nó.
Kết luận của tôi: GPIF không phải là kẻ thù. Nó chỉ là một biến số. Vấn đề là chúng ta — những người xây dựng DeFi — đã không thiết kế để xử lý nó.
Trong kiến trúc của một giao thức, có một nguyên tắc: mọi lớp đều phải có khả năng chịu đựng sự thất bại của lớp bên dưới. DeFi đã xây dựng một lớp ứng dụng tuyệt vời. Nhưng lớp thanh khoản của nó — trái phiếu Mỹ, JGB, stablecoin — đang bị căng ra. GPIF chỉ là một lực kéo. Câu hỏi là: dây có đứt không?
Tôi không có câu trả lời. Nhưng tôi đang theo dõi.
Và bạn?
