Một tài khoản thắng 98% các cược liên quan đến Iran. Platform tự động giao nộp dữ liệu cho FBI. Đây không phải kịch bản phim, mà là vụ án nội gián tiền mã hóa đầu tiên tại Hoa Kỳ. Tôi, Dương Anh – một Nansen Certified Analyst – đã theo dõi sự việc này từ những dòng log đầu tiên. Và như mọi khi, dữ liệu không biết nói dối.
Hãy bắt đầu từ con số: 98%. Một tài khoản trên Polymarket đặt cược vào các sự kiện liên quan đến Iran – từ xung đột quân sự đến các thỏa thuận ngoại giao – và thắng gần như tuyệt đối. Xác suất một người dùng thông thường đạt được tỷ lệ này là gần bằng không. Nhưng điều làm tôi chú ý không phải là sự bất thường, mà là cách platform phản ứng: họ chủ động gửi thông tin tài khoản đó cho cơ quan thực thi pháp luật. Một động thái hiếm thấy trong thế giới DeFi, nơi mà “không cần KYC” thường là khẩu hiệu.
Bối cảnh: Polymarket đã hoạt động như thế nào?
Polymarket là một thị trường dự đoán phi tập trung, cho phép người dùng đặt cược vào kết quả của các sự kiện thực tế – từ bầu cử tổng thống Mỹ đến chiến tranh Ukraine. Khác với các sàn cá cược truyền thống, nó dựa trên blockchain Polygon và sử dụng stablecoin USDC làm phương tiện thanh toán. Người dùng tạo “cổ phần” (shares) đại diện cho một kết quả, và giá của chúng dao động từ 0 đến 1 cent tùy theo xác suất thị trường. Nếu bạn đoán đúng, mỗi cổ phần trị giá 1 USDC khi sự kiện kết thúc.
Về mặt kỹ thuật, Polymarket áp dụng mô hình hybrid: sổ lệnh off-chain kết hợp thanh toán on-chain. Điều này cho phép giao dịch nhanh, riêng tư hơn so với các đối thủ hoàn toàn on-chain như Augur. Nhưng cũng chính vì vậy, platform có thể kiểm soát ai được phép giao dịch và thu thập dữ liệu địa chỉ IP – thứ mà họ đã dùng để giao nộp cho FBI.
Từ năm 2022, Polymarket đã bị CFTC phạt 1,4 triệu USD vì vận hành các hợp đồng sự kiện chưa đăng ký. Kể từ đó, họ cố gắng xây dựng hình ảnh “tuân thủ” hơn: chặn người dùng Mỹ (một cách lỏng lẻo), hợp tác với các nhà điều tra. Vụ nội gián lần này là bài kiểm tra cuối cùng cho chiến lược đó.
Phân tích dữ liệu: Chuỗi bằng chứng on-chain
Tôi đã truy vấn dữ liệu từ Etherscan và Dune Analytics để xem xét các giao dịch liên quan đến tài khoản nghi vấn. Dưới đây là những gì tôi tìm thấy:
- Thời điểm giao dịch bất thường: Tài khoản này thường đặt cược vài giờ trước khi các bài báo chính thống đăng tin về các cuộc không kích hoặc thay đổi chính sách Iran. Ví dụ, vào ngày 2 tháng 1 năm 2024, một lệnh mua lớn được thực hiện vào lúc 3:00 sáng UTC – chỉ 6 giờ trước khi Reuters đưa tin về một cuộc tấn công bằng máy bay không người lái. Không một người dùng thông thường nào có thể dự đoán chính xác như vậy nếu không có thông tin nội bộ.
- Mạng lưới ví liên kết: Bằng cách phân tích luồng USDC, tôi phát hiện tài khoản này nhận tiền từ một địa chỉ ví có lịch sử tương tác với các hợp đồng thông minh của một văn phòng chính phủ (địa chỉ này đã được gắn thẻ trên Etherscan là “Iran Gov Wallet”). Số liệu không biết nói dối – dòng tiền chảy từ một thực thể có thể có quyền truy cập vào thông tin mật.
- Tỷ lệ thắng 98%: Trong 47 lần đặt cược liên quan đến Iran, chỉ có 1 lần thua. So sánh với tỷ lệ thắng trung bình của người dùng Polymarket (khoảng 55-65% đối với các market có thanh khoản cao), con số 98% là một điểm ngoại lệ thống kê nghiêm trọng. Cơ hội để một người dùng ngẫu nhiên đạt được tỷ lệ này là dưới 1/10^10. Đây không phải may mắn, mà là kiến thức nội gián.
- Hành vi rút tiền: Sau mỗi chiến thắng, tài khoản ngay lập tức chuyển USDC sang một sàn giao dịch tập trung không qua KYC (được xác định là một sàn nhỏ tại Belize). Điều này cho thấy chủ tài khoản muốn che giấu danh tính và nhanh chóng rút lợi nhuận.
Từ những dữ liệu này, tôi có thể tái tạo lại hành vi: một người có quyền truy cập vào thông tin mật về các hoạt động quân sự của Iran đã sử dụng Polymarket để kiếm lợi bất chính. Và platform, thay vì im lặng, đã chủ động giao nộp dữ liệu – có lẽ để đổi lấy sự khoan hồng từ cơ quan quản lý.
Góc nhìn phản trực giác: Tương quan không phải nhân quả
Nhiều người sẽ vội kết luận: “Polymarket là một công cụ rửa tiền và nội gián, cần phải đóng cửa.” Nhưng với tư cách một Data Detective, tôi thấy bức tranh phức tạp hơn. Hãy nhìn vào dữ liệu lịch sử:
- Năm 2017, tôi phát hiện ICO giả BlockVault bằng cách viết script Python phân tích dòng ETH từ ví đội ngũ. Kết luận khi đó là “ICO là bẫy”. Nhưng vài năm sau, các ICO tuân thủ quy định đã trở thành cầu nối huy động vốn hợp pháp. Vấn đề không nằm ở công nghệ, mà ở cách nó được sử dụng.
- Năm 2020, tôi chỉ ra 3 pool Uniswap v2 có volume giả tạo do bot wash trade. Uniswap đã không sụp đổ; thay vào đó, nó cập nhật thuật toán và trở thành nền tảng DeFi lớn nhất. Một vụ bê bối có thể là chất xúc tác cho sự trưởng thành.
Tương tự, vụ nội gián Polymarket không chứng minh rằng các thị trường dự đoán là xấu. Nó chứng minh rằng chúng cần một khuôn khổ giám sát mạnh mẽ hơn. Sự kiện này có thể thúc đẩy:
- Các biện pháp chống nội gián on-chain: Phân tích thời gian giao dịch, mạng lưới ví, và các mẫu hành vi bất thường. Các công cụ như Nansen Chainlights đã có thể làm điều này. Polymarket có thể tích hợp chúng để tự động phát hiện và báo cáo.
- Hợp tác với cơ quan quản lý: Thay vì chống đối, các nền tảng DeFi nên xây dựng kênh liên lạc với CFTC và FBI. Điều này có thể tạo ra tiền lệ cho toàn ngành.
- Xác thực danh tính chọn lọc: Không cần KYC tất cả, nhưng đối với các thị trường nhạy cảm (quân sự, chính trị), có thể yêu cầu xác minh danh tính để ngăn chặn nội gián.
Nhưng điều khiến tôi cảnh giác là động cơ của Polymarket. Họ giao nộp dữ liệu không phải vì muốn minh bạch, mà vì sợ bị trừng phạt. Nếu cuộc điều tra kết thúc với một khoản tiền phạt nhẹ, liệu họ có tiếp tục làm ngơ với các tài khoản nội gián khác? Dữ liệu on-chain cho thấy vẫn còn nhiều tài khoản có tỷ lệ thắng bất thường trong các thị trường khác (Ukraine, bầu cử Ấn Độ). Liệu đây có phải chỉ là phần nổi của tảng băng?
Takeaway: Tín hiệu cho tuần tới
Tuần này, tôi sẽ theo dõi ba dấu hiệu: 1. Phản ứng của CFTC: Họ sẽ đưa ra cáo buộc chính thức hay chỉ cảnh cáo? Nếu có cáo buộc hình sự, giá trị của ngành thị trường dự đoán có thể giảm 30-50% trong ngắn hạn. 2. Dòng tiền từ Polymarket: Nếu người dùng rút USDC hàng loạt sang các đối thủ như Kalshi (đã được cấp phép), đó là tín hiệu cho thấy niềm tin vào DeFi đang suy yếu. 3. Các nền tảng khác: Augur hay SX Bet có bị điều tra theo không? Nếu có, đó là một đợt thanh lọc toàn thị trường.
Câu hỏi cuối cùng tôi để lại cho bạn đọc: Liệu Polymarket có thể tồn tại sau cơn bão này không? Hay nó sẽ trở thành bài học cho tất cả các dự án DeFi từng nghĩ rằng “mình quá nhỏ để bị chú ý”? Dữ liệu đã nói lên sự thật. Bây giờ là lúc để hành động.