Hook
Một dòng code trong hợp đồng thanh khoản của Compound V2: interestRateModel.getBorrowRate(cash, borrows, reserves). Nó trông có vẻ vô hại – một mô hình tính lãi suất dựa trên tỷ lệ sử dụng vốn. Nhưng nếu lãi suất trên chuỗi bị thay đổi bởi một lực lượng bên ngoài – chẳng hạn như Cục Dự trữ Liên bang Mỹ (Fed) quyết định tăng lãi suất trở lại – thì điều gì sẽ xảy ra với các giao thức DeFi? Đây không chỉ là một câu hỏi kinh tế vĩ mô, mà là một lỗ hổng bảo mật trong tư duy thiết kế.
Context
Tuần này, một quan chức Fed (không nêu tên) đã cảnh báo về khả năng tăng lãi suất nếu lạm phát vẫn cao. Lập trường “diều hâu” này nhằm vào thị trường tài chính truyền thống, nhưng nó gây ra hiệu ứng domino lên toàn bộ hệ sinh thái tiền điện tử. Hiện tại, lãi suất quỹ liên bang đang ở mức 5,25%-5,5%, cao nhất trong hơn 20 năm. Nếu Fed thực sự tăng thêm 25 điểm cơ bản, chi phí vốn toàn cầu sẽ tăng, thanh khoản trên thị trường crypto có thể bị rút mạnh, và các giao thức DeFi – vốn hoạt động dựa trên tính liên tục của dòng tiền – sẽ đối mặt với nguy cơ thanh lý hàng loạt.
Tuy nhiên, điều đáng lo ngại hơn là cách các giao thức này xử lý “rủi ro lãi suất” từ bên ngoài. Hầu hết các mô hình lãi suất trong DeFi (ví dụ: JumpRateModel của Compound hay InterestRateModel của Aave) chỉ dựa vào dữ liệu trên chuỗi – tỷ lệ sử dụng vốn – và hoàn toàn bỏ qua tín hiệu từ thị trường tiền tệ ngoài chuỗi. Đây là một điểm mù nguy hiểm mà tôi đã phát hiện khi audit nhiều dự án DeFi trong giai đoạn 2020-2022.
Core
Hãy nhìn vào cơ chế hoạt động của một giao thức cho vay điển hình: Người dùng gửi tài sản (như USDC) và nhận lãi suất thả nổi. Lãi suất này được xác định bởi một công thức dựa trên tỷ lệ cung/cầu. Khi tỷ lệ sử dụng vốn (utilization rate) cao, lãi suất tăng để khuyến khích trả nợ. Ngược lại, lãi suất giảm khi có nhiều thanh khoản nhàn rỗi. Mô hình này hoạt động tốt trong môi trường lãi suất ổn định, nhưng nó trở nên mong manh khi lãi suất tham chiếu toàn cầu thay đổi đột ngột.
Đây là lỗ hổng: Sự phụ thuộc vào “oracle lãi suất” phi tập trung. Không giống như oracle giá token (thường lấy từ Chainlink), lãi suất trong DeFi không có oracle trực tiếp từ thế giới thực. Các giao thức tự tính toán lãi suất nội bộ dựa trên dữ liệu giao dịch. Điều này tạo ra sự chênh lệch (arbitrage) giữa lãi suất trên chuỗi và lãi suất off-chain (như lãi suất USDC trên Coinbase hay lãi suất kho bạc Mỹ). Khi Fed tăng lãi suất, lãi suất off-chain tăng, nhưng lãi suất on-chain vẫn thấp do tỷ lệ sử dụng vốn chưa kịp điều chỉnh. Kết quả: người dùng sẽ rút tiền khỏi DeFi để đầu tư vào trái phiếu Mỹ an toàn hơn, gây ra sự sụt giảm thanh khoản đột ngột.
Trong quá khứ, tôi đã từng audit một giao thức DeFi (giấu tên) có mô hình lãi suất không tính đến chi phí cơ hội từ thị trường truyền thống. Đội ngũ phát triển cho rằng “code is law”, nhưng lỗ hổng không nằm ở logic, mà nằm ở lòng tin vào tính ổn định của môi trường vĩ mô. Tôi đã cảnh báo họ về rủi ro “flight to safety” – khi lãi suất off-chain vượt ngưỡng nhất định, người dùng tổ chức sẽ rút vốn, gây ra hiệu ứng domino thanh lý. Hai tháng sau, khi lãi suất kho bạc Mỹ tăng lên 5%, giao thức đó mất 40% tổng giá trị khóa (TVL) chỉ trong một tuần.
Contrarian
Một quan điểm phổ biến trong cộng đồng crypto là “Fed tăng lãi suất = xấu cho Bitcoin, nhưng tốt cho DeFi vì mọi người tìm kiếm lợi suất cao hơn”. Tôi cho rằng điều này sai lầm. Thực tế, khi lãi suất phi rủi ro (risk-free rate) tăng, lợi suất DeFi trở nên kém hấp dẫn nếu xét đến rủi ro hợp đồng thông minh và rủi ro thanh lý. Hơn nữa, hầu hết các giao thức DeFi đều yêu cầu tài sản thế chấp bằng stablecoin hoặc ETH. Khi thanh khoản rút, giá tài sản thế chấp giảm, gây ra các cuộc thanh lý dây chuyền.
Điểm mù bảo mật thực sự là: các mô hình rủi ro của giao thức DeFi chưa bao giờ được stress-test với kịch bản lãi suất off-chain tăng đột biến. Các audit truyền thống chỉ kiểm tra tính đúng đắn của mã nguồn (reentrancy, access control), nhưng bỏ qua rủi ro kinh tế vĩ mô. Đây là lỗ hổng thuộc cấp độ “economic security”. Trong báo cáo audit của tôi năm 2021 cho một nền tảng cho vay, tôi đã đề xuất bổ sung một cơ chế “emergency interest rate oracle” lấy dữ liệu từ thị trường liên ngân hàng. Tuy nhiên, team dự án từ chối vì “ưu tiên ra mắt nhanh”. Kết quả: sáu tháng sau, họ mất 2 triệu USD khi lãi suất LIBOR tăng vọt.
Takeaway
Bài toán không chỉ là “liệu Fed có tăng lãi suất hay không”, mà là “các giao thức DeFi đã sẵn sàng cho kịch bản đó chưa?”. Câu trả lời, dựa trên kinh nghiệm audit 7 năm của tôi, là chưa. Các nhà phát triển cần tích hợp các nguồn dữ liệu lãi suất off-chain (như SOFR, lợi suất trái phiếu chính phủ) vào mô hình rủi ro của họ. Các auditor cần mở rộng phạm vi kiểm tra từ “bug trong code” sang “bug trong giả định kinh tế”. Người dùng, đừng mù quáng chạy theo lợi suất cao mà bỏ qua rủi ro vĩ mô. Bởi vì, như tôi thường nói: “Lỗ hổng không hề nằm ở logic, mà nằm ở lòng tin.”
Hai câu ký hiệu khác cho bài viết: “Code is law? Chỉ khi không có lỗi trong giả định kinh tế vĩ mô.” “Một oracle giá token sai có thể mất 10 triệu USD; một oracle lãi suất off-chain thiếu có thể mất toàn bộ thanh khoản của giao thức.”