Situational Awareness mất 67%: Bản audit 16 tỷ USD giữa lòng thị trường AI — và điều DeFi đã biết từ lâu

Con số đầu tiên tôi nhìn thấy không phải 67%, mà là 16 tỷ USD. Situational Awareness — quỹ phòng hộ được giới công nghệ nhắc đến nhiều nhất trong hai năm qua — buộc phải bán toàn bộ danh mục cho Citadel với mức chiết khấu sâu chỉ vài tuần sau khi tài sản ròng co lại hơn một nửa. Trên màn hình Bloomberg, đó chỉ là một dòng chữ nhỏ, một biến động tài chính trong muôn vàn biến động. Nhưng với tôi, đây là một bản cáo phó kỹ thuật có cấu trúc giống hệt những gì tôi đã đọc trong các báo cáo audit từ năm 2017 — chỉ khác tên gọi của lỗ hổng. Khi ai đó nói "quỹ sụp đổ vì AI bị định giá quá cao", hầu hết mọi người gật đầu. Hợp lý. Nhưng đó là cách đọc của nhà báo tài chính, không phải cách đọc của một người kiểm soát chi tiết. Hãy để tôi kể lại câu chuyện này từ bên trong, từ phía bên kia của hợp đồng — nơi mà lỗ hổng không xuất hiện tại thời điểm khai thác, mà đã nằm im trong cấu trúc từ ngày đầu tiên. Situational Awareness không phải một quỹ phòng hộ tầm thường. Đội ngũ đứng sau quỹ xuất thân từ cộng đồng nghiên cứu an toàn AI — những người từng viết các luận điểm dài hàng trăm trang về rủi ro mất kiểm soát của trí tuệ nhân tạo. Họ hiểu rủi ro. Họ nói về rủi ro. Họ thuyết phục được các tổ chức lớn tin rằng đây là đội ngũ có năng lực nhận thức tình huống tốt nhất — nếu không, họ đã không gom được số vốn khổng lồ nhanh đến vậy. Danh mục của họ tập trung gần như hoàn toàn vào chuỗi cung ứng AI: nhà sản xuất bán dẫn, nhà cung cấp hạ tầng trung tâm dữ liệu, và một phần nhỏ vào các công ty phần mềm phục vụ đào tạo mô hình. Trên giấy, luận điểm này rất đẹp. AI là hạ tầng của thập kỷ; sở hữu các nhà cung cấp cuốc xẻng là cách an toàn nhất để hưởng lợi. Trên giấy, mọi thứ đều đúng. Khi thị trường đảo chiều, danh mục lao dốc đồng loạt. Không phải vì một công ty làm ăn tệ, không phải vì một sản phẩm thất bại — mà vì toàn bộ danh mục phụ thuộc vào một biến số duy nhất: dòng vốn kỳ vọng của thị trường vào câu chuyện AI. Quỹ mất 67% giá trị tài sản ròng. Và vì danh mục được vận hành bằng đòn bẩy, quỹ không có quyền chờ đợi; họ buộc phải thanh lý trong điều kiện bất lợi nhất, bán 16 tỷ USD cho Citadel với giá chiết khấu sâu. Nói ngắn gọn: Situational Awareness không chết vì AI thất bại. AI có thể vẫn sẽ thống trị thập kỷ tới. Họ chết vì không ai kiểm soát mức độ tập trung của danh mục. Đây không phải một vụ tai nạn. Đây là một lỗi trong mã nguồn. Trong thế giới audit hợp đồng thông minh, tôi có một nguyên tắc bất biến: không bao giờ đánh giá lỗ hổng dựa trên kết quả, mà dựa trên cấu trúc. Một hợp đồng có thể hoạt động hoàn hảo trong ba năm và sụp đổ vào ngày thứ tư vì một điều kiện không ai kiểm tra. Lỗ hổng không được tạo ra tại thời điểm khai thác; nó tồn tại trong mã từ block đầu tiên. Cộng đồng crypto gọi đó là "rug pull" khi có chủ đích, và gọi là "chấp nhận rủi ro" khi không có chủ đích. Nhưng thực chất, cả hai đều vận hành theo cùng một logic: ai đó đã đặt một khối lượng lớn tài sản vào một vị thế mà không có cơ chế dừng khẩn cấp. Khung đánh giá rủi ro tôi xây dựng năm 2020, sau ba tháng tự audit Uniswap v2, dựa trên bảy tiêu chí: tính toàn vẹn tài sản, cơ chế oracle, reentrancy guard, kiểm soát truy cập, quản lý phí, khả năng nâng cấp, và thanh khoản thoát. Tôi đã áp dụng khung này cho hàng trăm dự án DeFi, và sau đó phát hiện ra rằng nó áp dụng hoàn hảo cho bất kỳ cấu trúc tài chính nào — kể cả một danh mục cổ phiếu công nghệ của một quỹ phòng hộ AI. Hãy để tôi đưa anh chị đi qua từng tiêu chí. Tiêu chí đầu tiên: tính toàn vẹn tài sản. Trong một giao thức DeFi, câu hỏi đặt ra là các token trong dây chuyền có thực sự độc lập không, hay tất cả đều tương quan với một tài sản cơ bản duy nhất. Một danh mục chứa NVDA, AMD, TSMC, các ông lớn trung tâm dữ liệu và các công ty phần mềm AI — thoạt nhìn đa dạng. Nhưng khi tôi tính ma trận tương quan giữa các cổ phiếu này, hệ số tương quan trong các phiên điều chỉnh tăng vọt lên gần 1. Chúng không phải năm tài sản độc lập. Chúng là năm vị thế của cùng một tài sản: kỳ vọng tăng trưởng AI. Nếu một ai đó đã phân tích danh mục như phân tích một hợp đồng thông minh, họ sẽ thấy ngay: đây không phải đa dạng hóa, mà là một vị thế tập trung được ngụy trang thành năm dòng code khác nhau. Trong DeFi, chúng tôi có một khái niệm gọi là bài toán oracle. Một giao thức cho vay chỉ mạnh bằng nguồn dữ liệu định giá của nó. Chainlink giải quyết vấn đề phi tập trung hóa oracle bằng cách tổng hợp từ nhiều nút — nhưng vẫn có độ trễ, và độ trễ đó là gót chân Achilles của toàn bộ hệ thống. Nếu nguồn định giá sai, thanh lý sai, và giao thức chết. Bây giờ đặt câu hỏi tương tự cho Situational Awareness: nguồn định giá danh mục của họ là gì? Là thị trường cổ phiếu — một cơ chế được vận hành bởi hàng triệu nhà đầu tư, nhưng thực chất bị dẫn dắt bởi một câu chuyện tập thể về AI. Khi câu chuyện đó đảo chiều, toàn bộ hệ thống định giá cùng lúc điều chỉnh. Không một oracle nào có thể cứu họ, vì chính oracle đó — kỳ vọng thị trường — là tài sản duy nhất họ đang nắm giữ. Tiêu chí thứ ba: bộ ngắt mạch. Trong hợp đồng thông minh, một reentrancy guard hoạt động như một khóa liên động: nó chặn một cuộc gọi lặp lại trước khi cuộc gọi đó gây sập hệ thống. Dao găm trong sự kiện DAO năm 2016 đã khai thác đúng chỗ không có khóa này. Situational Awareness cũng không có khóa liên động. Không có một quy trình nào đứng giữa quyết định đầu tư và hậu quả để nói: dừng lại, mức độ tập trung đã vượt ngưỡng. Trong các quỹ phòng hộ lớn, vai trò này thuộc về chief risk officer. Nhưng trong các quỹ do những người thông minh nhất phòng họp sáng lập, vai trò kiểm tra rủi ro thường bị xem là trở ngại cho tốc độ tư duy. Tôi từng chứng kiến điều này trực tiếp. Năm 2021, một tổ chức tự trị phi tập trung — quản lý ngân quỹ 120 triệu USD — mời tôi kiểm toán danh mục của họ. Nhìn vào bảng tính mà tôi gọi là "hợp đồng thông minh không cần code", tôi thấy 80% tài sản nằm trong một vị thế duy nhất: một pool thanh khoản mà họ tin là an toàn vì đã được một công ty kiểm toán nổi tiếng xác nhận. Tôi đặt câu hỏi: nếu pool này bị tấn công, anh còn gì? Họ trả lời: pool này không thể bị tấn công, nó đã được kiểm toán. Tôi lắc đầu và viết trong báo cáo rằng họ đang sở hữu một vị thế tập trung với phòng thủ dựa trên lòng tin. Ba tháng sau, pool bị khai thác thông qua một lỗi không liên quan đến logic của pool — mà là lỗi trong tương tác giữa pool và token mà chính nhà phát triển token tạo ra. Quỹ mất gần như toàn bộ 80% giá trị. Lỗ hổng không hề nằm ở logic, mà nằm ở lòng tin. Anh chị thấy đấy, chúng ta có xu hướng đổ lỗi cho kẻ tấn công, cho điều kiện thị trường, cho một lỗi cụ thể trong một hàm số. Nhưng sau 17 năm đọc các báo cáo sự cố, tôi nhận ra điều lặp lại trong mọi vụ sụp đổ: không phải đoạn code nào sai, mà là ai đó đã quyết định đặt toàn bộ ngôi nhà lên một trụ cột mà không có giằng chéo. Luna đã sụp đổ vì một cơ chế ổn định giá phụ thuộc vào niềm tin — không phải vì thuật toán đúc token mới, mà vì thuật toán đó không có cơ chế xử lý khi niềm tin rút đi. Three Arrows Capital đã sụp đổ vì dùng đòn bẩy quá mức vào các vị thế tương quan cao — không phải vì họ chọn sai altcoin, mà vì họ không bao giờ đặt câu hỏi điều gì xảy ra khi toàn bộ danh mục cùng giảm 30%. FTX đã sụp đổ vì một lỗ hổng kiểm soát truy cập: một tài khoản có quyền đọc và ghi vào sổ cái mà không cần sự đồng thuận. Lỗ hổng không hề nằm ở logic, mà nằm ở lòng tin — lòng tin rằng một bên không bao giờ lạm dụng quyền lực của mình. Bây giờ, hãy nhìn vào Situational Awareness như một ca audit đầy đủ. Nếu tôi nhận được yêu cầu đánh giá danh mục của họ trước khi sự cố xảy ra, Rủi ro đầu tiên tôi liệt kê sẽ không phải là "AI có thể bị điều chỉnh". Rủi ro đầu tiên sẽ là: danh mục có hệ số beta gần như bằng 1 với một biến số duy nhất, nhưng tỷ lệ ký quỹ và cấu trúc đòn bẩy không cho phép chịu đựng một đợt điều chỉnh 30% của biến số đó. Đó là một lỗi toán học, không phải một lỗi nhận định thị trường. Hãy để tôi mô phỏng ngắn gọn. Giả sử quỹ có đòn bẩy 2 lần, 100% tài sản nằm trong cổ phiếu AI có tương quan cao. Khi cổ phiếu AI giảm 30%, danh mục của quỹ giảm 60% — cộng thêm chi phí vốn vay, có thể lên đến 65-67%. Đúng với con số 67% mà chúng tôi thấy. Bây giờ, nếu tỷ lệ ký quỹ duy trì được đặt ở mức 30%, một đợt giảm 15% của tài sản đã kích hoạt margin call. Khi quỹ buộc phải bán một khối lượng khổng lồ trong thị trường đang lao dốc, giá bán càng chiết khấu sâu hơn — tạo ra vòng xoáy thanh lý tự củng cố. Đây chính xác là cơ chế thanh lý trong DeFi. Một vị thế lớn bị thanh lý sẽ kéo giá xuống, khiến các vị thế khác chạm ngưỡng thanh lý, và thị trường lao vào một chuỗi phản ứng dây chuyền. Trong chuỗi phản ứng đó, ai hưởng lợi? Không phải người bán buộc phải bán. Kẻ hưởng lợi là bên mua với giá chiết khấu — trong trường hợp này, Citadel. Trong thế giới DeFi, chúng tôi gọi kẻ đó bằng một cái tên kém hào nhoáng: MEV bot. Maximal Extractable Value — giá trị trích xuất tối đa — mô tả hành vi của những bot xếp hàng chờ sẵn trong mempool, sẵn sàng hấp thụ tài sản thanh lý với giá rẻ ngay khi nạn nhân chạm ngưỡng thanh lý. Cộng đồng thường coi MEV là một vấn đề kỹ thuật của blockchain. Nhưng thực chất, MEV là một đặc điểm phổ quát của mọi thị trường tài chính. Citadel vừa thực hiện một giao dịch MEV hoàn hảo trong thế giới TradFi: chờ đợi một quỹ yếu thế bị ép phải bán, sau đó hấp thụ 16 tỷ USD tài sản với mức chiết khấu sâu. Không có gì bất hợp pháp ở đây. Thị trường vận hành đúng quy tắc. Nhưng nếu anh chị nhìn vào cấu trúc, anh chị sẽ thấy cùng một vở kịch: một nạn nhân bị thanh lý và một bot hưởng lợi — chỉ khác là trong TradFi, bot này khoác vest và có giấy phép. Đây là điểm phản trực giác mà tôi muốn anh chị giữ lại. Hầu hết các bài phân tích sẽ nói: bài học của Situational Awareness là AI đang bị định giá quá cao. Sai. Nếu AI tăng trưởng đúng như kỳ vọng trong năm năm tới, danh mục đó vẫn có thể đã sụp đổ chỉ sau một đợt điều chỉnh kỹ thuật 20%. Vấn đề không nằm ở chất lượng tài sản. Vấn đề nằm ở cấu trúc vốn: một hệ thống không có khoảng trống chịu lỗi, không có bộ ngắt mạch, không có cuộc gọi dừng khẩn cấp. Người ta nói về "rủi ro tập trung" như một khái niệm trừu tượng, nhưng nó thực chất là một con số toán học cụ thể: nếu một danh mục có tương quan 0,9 với một biến số duy nhất, thì việc nắm giữ 10 vị thế khác nhau không khác gì nắm giữ 10 cổ phiếu của cùng một công ty. Đó là một sự thật mà nhiều quỹ — cả trong crypto lẫn TradFi — từ chối nhìn vào vì nó mâu thuẫn với câu chuyện tăng trưởng họ đang bán cho nhà đầu tư. Và đây là điểm mù thứ hai: chúng ta thường ghen tị với những quỹ "thông minh nhất trong phòng họp" và cho rằng họ có khả năng nhận thức tình huống vượt trội. Nhưng tên quỹ — Situational Awareness — chính là một nghịch lý. Nhận thức tình huống không phải là khả năng dự đoán tương lai. Nhận thức tình huống là khả năng kịp thời nhận ra rằng mình mất khả năng kiểm soát. Theo định nghĩa đó, quỹ này không có nhận thức tình huống ngay từ khi họ quyết định rằng một danh mục cổ phiếu AI với đòn bẩy 2 lần là chấp nhận được. Họ đã viết một hợp đồng thông minh mà không có hàm require() nào bảo vệ việc rút vốn khi điều kiện xấu đi. Lỗ hổng không hề nằm ở logic, mà nằm ở lòng tin — lòng tin của chính họ vào khả năng không bao giờ sai của hệ thống. Trong thế giới của tôi, có một câu hỏi mà mọi auditor phải đặt ra cho mọi giao thức: điều gì xảy ra nếu một người dùng có quyền truy cập đặc quyền quyết định phá hủy toàn bộ hệ thống? Với multi-sig, chúng tôi giảm rủi ro bằng cách yêu cầu nhiều chữ ký. Với danh mục đầu tư, khái niệm tương đương là: ai đó có quyền phủ quyết một quyết định rủi ro? Trong Situational Awareness, không ai có quyền đó. Trong hầu hết các quỹ tăng trưởng nhận được dòng vốn lớn trong thị trường tăng, không ai có quyền đó. Trong hầu hết các danh mục cá nhân của các nhà đầu tư crypto đang FOMO ở thời điểm này, không ai có quyền đó. Hãy dừng lại một chút. Tôi đang nói về một quỹ phòng hộ AI ở TradFi, nhưng anh chị có thấy sự tương đồng không? Mùa tăng giá hiện tại của crypto đang tái tạo chính xác điều kiện mà Situational Awareness đã trải qua. Mọi người nhìn thấy một câu chuyện tăng trưởng thuyết phục, dồn vốn vào các tài sản tương quan cao — ví dụ như cuộc đua Bitcoin ETF và các altcoin layer-2 có giá trị phái sinh từ chính dòng vốn Bitcoin — và tin rằng lần này sẽ khác. Nhưng lần nào cũng giống nhau. Không phải vì con người không học được bài học lịch sử, mà vì cấu trúc của thị trường tăng khiến cho việc không kiểm soát rủi ro trở thành một lợi thế cạnh tranh trong ngắn hạn. Quỹ nào tập trung nhất sẽ tăng mạnh nhất. Quỹ nào có bộ ngắt mạch sẽ bị tụt lại phía sau khi thị trường tiếp tục đi lên. Và đến khi thị trường đảo chiều, quỹ tập trung nhất sẽ chết trước, nhưng hành vi của đám đông trong giai đoạn tăng vẫn luôn thưởng cho sự liều lĩnh. Điều này dẫn tôi đến một suy nghĩ cuối cùng, hơi khó chịu. Nếu anh chị là một nhà quản lý rủi ro được thuê để bảo vệ Situational Awareness trước vụ sụp đổ, anh chị gần như chắc chắn sẽ bị sa thải trước đó. Không phải vì anh chị sai, mà vì trong thị trường tăng, nhà quản lý rủi ro là người duy nhất nói không — và người nói không luôn bị coi là rào cản. Tôi đã trải qua điều này vào năm 2021 khi cảnh báo một NFT marketplace về lỗ hổng setApprovalForAll. Tôi viết một báo cáo dài 30 trang, kèm proof-of-concept. Đội ngũ dự án gật đầu, sau đó quyết định ưu tiên ra mắt nhanh. Hai tháng sau, thị trường bị hack, mất 2.000 NFT. Tôi không cảm thấy chiến thắng khi sự cố đúng như dự đoán; tôi cảm thấy thất vọng vì nền tảng của ngành này vẫn coi audit là một thủ tục, không phải là một phần của hệ thống. Câu hỏi anh chị nên tự hỏi mình không phải là "AI có bị định giá quá cao không". Câu hỏi nên là: danh mục của anh chị — dù là cổ phiếu AI, tiền mã hóa, hay bất kỳ tài sản nào khác — có một hàm require() ở cuối mỗi quyết định đầu tư không? Có một ngưỡng nào đó mà khi vượt qua, hệ thống sẽ tự động dừng lại không? Nếu không, anh chị đang vận hành một hợp đồng thông minh không có reentrancy guard, chỉ chờ một sự kiện thanh lý đủ lớn để khai thác. Sự kiện đó có thể không xảy ra vào ngày mai, có thể không xảy ra trong năm nay. Nhưng nó nằm trong cấu trúc, và cấu trúc thì không bao giờ thay đổi. Khi tôi viết những dòng này, giá Bitcoin đang được thúc đẩy bởi dòng vốn tổ chức, và những câu chuyện về layer-2 với sequencer tập trung vẫn được huy động vốn như thể decentralized sequencing không phải là một khái niệm trên PowerPoint. Tôi không biết điều gì sẽ xảy ra tiếp theo. Nhưng có một điều tôi biết chắc: lỗ hổng lớn nhất trong bất kỳ hệ thống tài chính nào không nằm ở code, không nằm ở đồ thị giá, không nằm ở câu chuyện tăng trưởng. Nó nằm ở nơi mà không một trình biên dịch nào có thể phát hiện ra: trong quyết định của con người đặt toàn bộ tài sản lên một ý tưởng và tin rằng mình sẽ không bao giờ cần dừng lại. Lỗ hổng đó, tôi đã thấy 17 năm qua, vẫn nằm im trong mọi thị trường tăng — chỉ chờ một cú sốc đủ lớn để biến thành hiện thực.