Tuần trước, trong lúc audit một giao thức lending mới trên Arbitrum, tôi để ý thấy một điều bất thường: họ đang sử dụng một oracle lạ để định giá thanh lý, với một tham số độ lệch chuẩn rất thấp. Tôi hỏi founder: 'Các anh không sợ một cú sốc lãi suất từ TradFi sẽ làm sập cả đống pool thanh khoản à?' Anh ta cười: 'Bọn em chỉ chơi trên on-chain, lãi suất TradFi không ảnh hưởng gì đâu anh.'
Tôi không cười được. Bởi vì có một báo cáo từ Deutsche Bank đang âm thầm kể một câu chuyện khác. Các nhà chiến lược của họ vừa duy trì quan điểm cực kỳ hawkish: họ đang short kỳ hạn trái phiếu chính phủ Mỹ (short duration), và dự báo lợi suất trái phiếu kỳ hạn 10 năm sẽ lên tới 4.8% vào cuối năm nay. Con số này không chỉ là một dự báo vĩ mô. Nó là một lời cảnh báo trực tiếp đến tất cả các giao thức DeFi đang dựa vào thanh khoản rẻ trong kỷ nguyên hậu khủng hoảng.
Hãy hiểu bối cảnh trước. Trong thế giới crypto, chúng ta thường coi mình là một 'vũ trụ song song', độc lập với những rắc rối của TradFi. Nhưng sự thật là, thanh khoản của DeFi – đặc biệt là các pool stablecoin, lending market, và thậm chí cả yield farming – đều được 'phủ bóng' bởi lợi suất trái phiếu chính phủ. Khi trái phiếu chính phủ Mỹ trả 5% mà không có rủi ro (được coi là không rủi ro), thì các pool lending trả 6% trên Aave trở nên kém hấp dẫn hơn rất nhiều.
Vấn đề cốt lõi ở đây là 'phí bù đắp thời hạn' (term premium). Báo cáo của Deutsche Bank chỉ ra rằng, không phải chỉ có Mỹ, mà bốn nền kinh tế lớn (Mỹ, Anh, Khu vực đồng Euro, Nhật Bản) đều đang tăng cường phát hành trái phiếu chính phủ. Kết hợp với việc các ngân hàng trung ương vẫn đang thắt chặt định lượng (QT), nguồn cung trái phiếu 'tự do lưu thông' (free-floating supply) đang tăng vọt. Điều này gây áp lực tăng lên lợi suất dài hạn, bất kể Fed có cắt giảm lãi suất ngắn hạn hay không.
Đây là nơi phân tích kỹ thuật của tôi, với tư cách là một audit viên, bắt đầu. Hãy nhìn vào mã nguồn của một giao thức lending điển hình. Trong hàm setInterestRateModel() của một contract cho vay phổ biến, tôi thường thấy một biến baseRate được thiết lập cố định hoặc dựa trên một oracle lãi suất off-chain nào đó. Khi lợi suất trái phiếu chính phủ Mỹ (10Y yield) tăng từ 4% lên 4.8%, điều đó tương đương với việc 'base rate' của toàn bộ hệ thống tài chính tăng lên. Nhưng logic code của các protocol thường không biết điều này. Chúng tôi gọi đây là một 'lỗ hổng về mô hình' (model vulnerability).
Core insight ở đây là sự định giá sai lầm về rủi ro hệ thống. Hầu hết các giao thức DeFi đều xây dựng trên giả định rằng lợi suất phi rủi ro (risk-free rate) sẽ duy trì ở mức thấp. Khi lợi suất 10Y lên 4.8%, chi phí cơ hội của việc giữ stablecoin trong pool thanh khoản tăng vọt. Các nhà đầu tư tổ chức (Market Maker, Treasury) sẽ bắt đầu rút vốn khỏi Aave, Compound, và Curve để mua trái phiếu chính phủ. Kết quả là gì? Một cuộc khủng hoảng thanh khoản on-chain giống như những gì chúng ta đã thấy ở thị trường lending trong đợt sụp đổ của FTX, nhưng lần này là từ phía 'cầu' vốn, không phải từ phía 'cung' tài sản thế chấp.
Đây là góc nhìn phản trực giác: Nếu bạn cho rằng 'TradFi tăng lãi suất, crypto sẽ sụp', bạn đã đúng một nửa. Nhưng nếu bạn cho rằng chỉ có L2 hoặc các altcoin mới bị ảnh hưởng, bạn đã sai. Điểm mù bảo mật thực sự nằm ở các stablecoin và giao thức lending. Khi lợi suất trái phiếu 10Y tăng, giá trị của stablecoin (như USDT, USDC, DAI) trở nên đắt đỏ hơn về mặt chi phí cơ hội. Điều này tạo ra áp lực giảm giá đối với stablecoin so với USD, hoặc khiến các pool thanh khoản stablecoin bị 'chảy máu' một cách thầm lặng. Nếu một pool stablecoin mất 20% thanh khoản đột ngột, thì mọi giao thức cho vay dựa vào nó để định giá thanh lý sẽ đối mặt với rủi ro thanh lý hàng loạt (cascade liquidation). Đây là một lỗ hổng mà không công cụ fuzzing nào có thể tìm ra, bởi vì nó đến từ bên ngoài hợp đồng thông minh.
Dựa trên kinh nghiệm audit của tôi, tôi đã thấy các dự án xây dựng trên giả định 'rủi ro thấp' và 'thanh khoản vô hạn' sụp đổ như thế nào. Một trong những lần tôi audit giao thức 'TokenVault' năm 2017, họ từ chối sửa một lỗi reentrancy vì cho rằng thị trường sẽ không bao giờ có một cuộc tấn công phối hợp. Họ đã sai, và $1.2 triệu đã biến mất. Các giao thức hôm nay cũng đang mắc một sai lầm tương tự: họ cho rằng lợi suất TradFi sẽ không bao giờ đủ cao để thu hút vốn ra khỏi DeFi. Đây là một giả định cực kỳ nguy hiểm.
Kết luận mang tính tiến bộ của tôi là thế này: Trong 6 tháng tới, khi lợi suất trái phiếu Mỹ tiến gần mức 4.8%, chúng ta sẽ không chỉ thấy một cuộc 'suy thoái thị trường' thông thường. Chúng ta sẽ thấy một cuộc tái cấu trúc hệ thống thanh khoản của DeFi. Các giao thức lending không có cơ chế 'interest rate shock absorber' – như một oracle lãi suất linh hoạt hoặc một hệ thống phân bổ rủi ro – sẽ bị bỏ lại phía sau. Câu hỏi không phải là 'liệu có xảy ra không', mà là 'protocol nào trong portfolio của bạn sẽ thất bại đầu tiên?'.