Khi teleprompter trở thành oracle: Vụ nội gián 100.000 USD và lỗ hổng cấu trúc của thị trường dự đoán tập trung
Một nhân viên vận hành máy teleprompter của Nhà Trắng kiếm 100.000 USD nhờ biết trước nội dung bài phát biểu. Kalshi, nền tảng dự đoán 'hợp quy' nhất nước Mỹ, tự phát hiện và báo CFTC. Câu chuyện này không chỉ là một vụ nội gián đơn lẻ – nó phơi bày lỗ hổng cấu trúc của toàn bộ mô hình thị trường dự đoán tập trung. Và tôi, với 24 năm audit, có thể nói: mã nguồn sạch, logic bẩn.
Hãy bắt đầu với bối cảnh. Kalshi là một nền tảng dự đoán được CFTC quản lý, hoạt động như một sàn giao dịch phái sinh truyền thống. Người dùng đặt cược bằng USD vào các sự kiện – từ lạm phát đến bài phát biểu của tổng thống. 'Thị trường đề cập' (mentions market) là một sản phẩm đặc thù: bạn cược xem một từ hoặc cụm từ cụ thể có xuất hiện trong bài phát biểu hay không. Nghe có vẻ vô hại, nhưng thực chất là một dạng quyền chọn nhị phân dựa trên thông tin không công khai. So sánh với Polymarket – nền tảng phi tập trung sử dụng oracle on-chain và USDC – Kalshi có vẻ an toàn hơn nhờ KYC và giám sát. Nhưng vụ việc này chứng minh điều ngược lại: sự an toàn đó chỉ là bề nổi.
Vụ việc: Caleb Perez, nhân viên vận hành teleprompter cho Tổng thống Trump, đã đặt cược tổng cộng 100.000 USD vào các thị trường đề cập trong suốt 3 tháng. Anh ta biết trước nội dung bài phát biểu – một lợi thế thông tin tuyệt đối. Kalshi phát hiện ra mô hình giao dịch bất thường và báo cáo lên CFTC. Kết quả: Perez đồng ý trả lại lợi nhuận, nhưng không bị truy tố hình sự. Văn phòng Luật sư Manhattan từ chối khởi tố. CFTC chỉ xử lý hành chính. Điều này cho thấy một lỗ hổng pháp lý: nội gián trong thị trường dự đoán chưa được định nghĩa rõ ràng như trong chứng khoán. Nhưng tôi muốn đi sâu hơn – vào cấu trúc kỹ thuật.
Kalshi không có smart contract hay oracle. Cơ chế thanh toán dựa trên phân tích văn bản thủ công hoặc bán tự động. Khi Perez đặt cược, anh ta biết chính xác từ nào sẽ được nói. Không có cách nào để hệ thống ngăn chặn điều này, ngoại trừ phát hiện sau đó bằng phân tích hành vi. So sánh với Polymarket: nếu một người có thông tin nội gián đặt cược lớn, oracle (UMA) sẽ vẫn xác nhận kết quả dựa trên dữ liệu công khai. Sự khác biệt duy nhất là Polymarket không thể dễ dàng xác định danh tính kẻ gian – đó là con dao hai lưỡi. Trong một lần audit cho một quỹ đầu tư, tôi từng phát hiện ra rằng các oracle phi tập trung cũng có điểm mù: nếu thông tin nội gián được đưa vào qua một nguồn đáng tin cậy, oracle sẽ chấp nhận nó. Cả hai mô hình đều có lỗ hổng. 'Mã nguồn sạch, logic bẩn' – Kalshi có code sạch (tuân thủ CFTC), nhưng logic kinh doanh của nó dựa trên thông tin bất đối xứng mà không có cơ chế phòng vệ cấu trúc.
Bây giờ, hãy nhìn từ góc nhìn phản trực giác: vụ việc này thực sự có lợi cho Kalshi. Bởi vì họ tự phát hiện và báo cáo – thể hiện tính chủ động tuân thủ. So với Polymarket, nơi quân đội Mỹ từng bị truy tố vì nội gián mà nền tảng không hề hay biết, Kalshi đang xây dựng 'tường lửa' thông tin. Họ đã triển khai kiểm tra nhân sự, yêu cầu nhà tuyển dụng tiết lộ, và thậm chí phát triển hệ thống điểm rủi ro. Điều này củng cố vị thế của Kalshi như một nền tảng đáng tin cậy cho các tổ chức. Goldman Sachs thậm chí đã hạn chế nhân viên đặt cược trên các nền tảng như vậy – một dấu hiệu cho thấy Wall Street coi trọng Kalshi hơn Polymarket. Nhưng câu hỏi đặt ra: liệu CFTC có cấm loại hợp đồng này không? Nếu có, Kalshi mất đi một mảng kinh doanh cốt lõi. Nếu không, nội gián sẽ tiếp diễn, và lòng tin của công chúng sẽ xói mòn dần.
Tôi từng audit hàng trăm dự án, từ ICO đến DeFi. Một điều tôi học được: không có nền tảng nào hoàn hảo. 'Fork không phải là innovation.' Kalshi chỉ là một phiên bản có quyền của thị trường chứng khoán phái sinh, không giải quyết được vấn đề gốc rễ – đó là sự bất cân xứng thông tin. Polymarket cũng vậy: nó fork ý tưởng từ các nền tảng tập trung nhưng thêm tính phi tập trung, vẫn không ngăn được nội gián. Cả hai đều cần một cơ chế chống gian lận cấu trúc, giống như cách chúng ta thiết kế các giao thức chống reentrancy trong smart contract. Nhưng thị trường dự đoán không có một tiêu chuẩn như vậy.
Kết luận? Hãy 'đọc code trước khi ký' – hiểu rõ rủi ro cấu trúc trước khi tham gia. Nếu bạn là nhà đầu tư tổ chức, Kalshi có vẻ an toàn hơn nhờ tuân thủ, nhưng đừng quên rằng chính sự tuân thủ đó tạo ra một lớp giả tạo an toàn. Nếu bạn là người dùng cá nhân, Polymarket mang lại quyền riêng tư nhưng không bảo vệ bạn khỏi nội gián – chỉ có may mắn là kẻ gian chưa nhắm vào bạn. Tương lai của thị trường dự đoán phụ thuộc vào việc liệu CFTC có tạo ra một khuôn khổ rõ ràng cho nội gián hay không. Nếu không, chúng ta sẽ tiếp tục thấy những vụ việc như Perez – và đó là lúc bạn nên suy nghĩ lại: liệu một nền tảng dự đoán có thực sự là nơi bạn muốn đặt niềm tin?