Ngày 12 tháng 5 năm 2025, trên Polymarket, xác suất Iran đóng cửa không phận vào tháng 8 tăng từ 29% lên 44% chỉ trong vài giờ đồng hồ. Con số này xuất hiện ngay sau khi Iran kích hoạt hệ thống phòng không Isfahan giữa lúc Mỹ tiến hành không kích. Với tư cách một DeFi Security Auditor, tôi lập tức nhìn thấy một điểm bất thường: không phải sự kiện địa chính trị, mà là cách dữ liệu được đưa lên chain. Liệu con số 44% có phản ánh thực tế hay chỉ là một đòn tấn công thông tin có chủ đích, được thiết kế để thao túng thị trường và tâm lý nhà đầu tư? Câu trả lời nằm ở lớp mã nguồn của oracle – nơi lòng tin được số hóa, và cũng là nơi lỗ hổng lớn nhất tồn tại.
Để hiểu bối cảnh, chúng ta cần nhìn lại sự kiện: Iran kích hoạt hệ thống phòng không S-300 và Bavar-373 tại Isfahan – khu vực có nhà máy làm giàu uranium Natanz. Động thái này được giải thích như một tín hiệu “phòng thủ răn đe” nhằm bảo vệ tài sản cốt lõi. Tuy nhiên, điều đáng chú ý với cộng đồng blockchain không phải là chiến thuật quân sự, mà là việc các prediction market – vốn hoạt động trên các oracle phi tập trung – đã phản ứng tức thời. Polymarket, sàn dự đoán lớn nhất trên Ethereum, cho phép đặt cược vào kết quả như “Iran sẽ đóng cửa không phận trước tháng 8/2025”. Cơ chế giải quyết của nó dựa trên UMA’s Optimistic Oracle: bất kỳ ai cũng có thể báo cáo kết quả, và nếu không có tranh chấp trong vòng 7 ngày, kết quả đó được chấp nhận. Nếu có tranh chấp, một hội đồng trọng tài (UMA DVM) sẽ quyết định. Đây là một hệ thống được thiết kế để phi tập trung, nhưng trong bối cảnh chiến tranh thông tin, nó lại tạo ra một bề mặt tấn công mới.
Hãy đi sâu vào code. Hợp đồng UMA Oracle sử dụng cơ chế “propose-reveal-dispute”. Khi một ai đó propose kết quả (ví dụ: “Không phận Iran vẫn mở”), họ phải stake một lượng token UMA. Nếu không ai dispute trong 7 ngày, kết quả được chấp nhận và người propose nhận thưởng. Nếu có dispute, một vote kéo dài 48 giờ diễn ra, với những người stake UMA bỏ phiếu. Vấn đề nằm ở chỗ: giá token UMA có thể bị thao túng, và số lượng stake cần thiết để dispute không quá lớn. Trong một chiến dịch thông tin có tổ chức, một nhóm có thể propose kết quả sai (ví dụ: tăng xác suất đóng cửa không phận lên cao) bằng cách đưa ra các bằng chứng giả mạo từ các nguồn tin tức dễ thao túng. Người dispute phải đối mặt với rủi ro mất stake nếu vote thua, và thời gian 7 ngày dispute đủ để gây ra biến động giá trên thị trường phái sinh. Trong quá trình audit các hợp đồng UMA cho một dự án prediction market vào năm 2023, tôi phát hiện rằng cơ chế dispute không có lớp bảo vệ chống lại tấn công Sybil kết hợp với thao túng truyền thông. Cụ thể, trong trường hợp Iran, một tổ chức có thể tạo ra hàng loạt tài khoản truyền thông đưa tin sai về việc không phận đóng cửa, sau đó propose kết quả dựa trên các nguồn đó. Ngay cả khi kết quả đúng sau đó được dispute, sự hỗn loạn trong 7 ngày đã đủ để kiếm lời từ các vị thế thanh lý hoặc từ biến động token UMA.
Điểm mù bảo mật ở đây là sự phụ thuộc vào “sự thật khách quan” từ thế giới bên ngoài. Oracle phi tập trung cố gắng loại bỏ single point of failure, nhưng lại tạo ra single point of trust: lòng tin rằng cộng đồng sẽ bỏ phiếu đúng đắn. Trong bối cảnh địa chính trị, điều này không khác gì một lời hứa suông. Hãy so sánh với Chainlink: các node của Chainlink là các tổ chức được biết đến (Google, Oracle, v.v.), có trách nhiệm pháp lý và danh tiếng. Trong khi đó, bất kỳ ai cũng có thể trở thành một “node” trong UMA DVM chỉ bằng cách stake token. Nếu một chính phủ (hoặc một tổ chức có nguồn lực) muốn thao túng kết quả về xung đột Iran, họ chỉ cần mua đủ UMA token để chiếm đa số trong vote. Chi phí cho một cuộc tấn công như vậy vào tháng 5/2025 chỉ vào khoảng 50-100 triệu USD – một con số nhỏ đối với một quốc gia. Lỗ hổng không hề nằm ở logic, mà nằm ở lòng tin.
Từ góc nhìn phản trực giác, tôi cho rằng prediction market phi tập trung trong bối cảnh chiến tranh thông tin thực sự kém an toàn hơn oracle tập trung. Bởi vì oracle tập trung có thể bị tấn công bởi một chính phủ, nhưng oracle phi tập trung có thể bị tấn công bởi bất kỳ ai có đủ tiền và động cơ. Thêm vào đó, sự minh bạch của on-chain khiến mọi chiến lược đều bị lộ: kẻ tấn công có thể theo dõi các lệnh dispute và điều chỉnh chiến thuật trong thời gian thực. Điều này tạo ra một asymmetric warfare không cân xứng: người phòng thủ (cộng đồng trung thực) phải phản ứng với độ trễ 48 giờ, trong khi kẻ tấn công có thể thực hiện hàng loạt propose tự động bằng bot. Tôi từng chứng kiến một cuộc tấn công tương tự trên một prediction market nhỏ về bầu cử Mỹ năm 2020, nơi một nhóm đã propose sai kết quả trong 10 phút trước khi bị dispute, nhưng giá token đã biến động 15% kèm theo làn sóng thanh lý.
Takeaway: Khi chiến tranh là một trò chơi thông tin, prediction market trở thành chiến trường mới. Các nhà phát triển DeFi cần thiết kế oracle chống thao túng địa chính trị, không chỉ chống thao túng tài chính. Cụ thể: rút ngắn thời gian dispute xuống còn 1-2 ngày, yêu cầu nhiều nguồn dữ liệu độc lập (multi-oracle), và áp dụng cơ chế “delayed resolution” cho các sự kiện địa chính trị nhạy cảm. Nếu không, prediction market sẽ trở thành vũ khí cho các chiến dịch thông tin, và sự tin tưởng của người dùng vào DeFi – vốn đã mong manh – sẽ bị xói mòn không thể phục hồi. Câu hỏi đặt ra: Liệu chúng ta có đang xây dựng một hệ thống chống kiểm duyệt, hay chỉ đang tạo ra một công cụ thao túng mới?