Polymarket và Solidus HALO: Khi Dữ Liệu On-Chain Gặp Gỡ Ánh Mắt Giám Sát

Tuần trước, khi tôi chạy một dashboard Dune để theo dõi hoạt động của Polymarket, một bất thường xuất hiện: 12 địa chỉ ví mới, mỗi ví nạp 5.000 USDC từ cùng một sàn giao dịch tập trung, sau đó đặt cược đồng loạt vào kết quả 'Trump thắng cử' trong vòng 3 phút. Không có hành vi rút tiền hay giao dịch phức tạp. Đây có thể là một nhà đầu tư tổ chức, nhưng cũng có thể là một dấu hiệu của wash trading – một mô hình mà tôi đã phát hiện từ thời NFT mania năm 2021. Nhưng câu chuyện thực sự không nằm ở những giao dịch đó. Nó nằm ở việc Polymarket vừa được tiết lộ là có liên kết với Solidus Labs HALO, một hệ thống giám sát thị trường chuyên phát hiện các hành vi lạm dụng. Và điều đó thú vị hơn bất kỳ mẫu giao dịch đơn lẻ nào. Bối cảnh: Polymarket, sàn dự đoán phi tập trung hàng đầu, đang trong giai đoạn chịu áp lực pháp lý ngày càng lớn từ CFTC Hoa Kỳ. Sau vụ dàn xếp 1,4 triệu USD năm 2022 vì cung cấp hợp đồng sự kiện chưa đăng ký, nền tảng này đang tìm cách chứng minh tính liêm chính của thị trường. Solidus Labs, một công ty RegTech có trụ sở tại New York, cung cấp HALO – một nền tảng giám sát giao dịch được thiết kế cho các sàn giao dịch tiền điện tử. HALO không phải là một công cụ on-chain; nó hoạt động ở lớp trung gian, giám sát dữ liệu giao dịch từ cả sổ lệnh tập trung lẫn hợp đồng thông minh. Sự kết hợp này đánh dấu lần đầu tiên một hệ thống giám sát kiểu truyền thống được tích hợp trực tiếp vào một giao thức DeFi, thay vì chỉ dùng cho các sàn tập trung. Khi tôi phân tích kỹ thuật, điều đầu tiên tôi nhìn vào là cách HALO phát hiện wash trading. Các phương pháp truyền thống dựa trên nhận dạng mẫu giao dịch: cùng một địa chỉ IP, cùng một số tiền, cùng một thời điểm. Nhưng trong thế giới on-chain, điều đó phức tạp hơn. Một địa chỉ ví có thể đại diện cho một hợp đồng thông minh, một bot, hoặc một người dùng thực. HALO buộc phải sử dụng clustering heuristic – nhóm các địa chỉ có chung nguồn tiền gửi hoặc hành vi tương tự. Tôi đã từng xây dựng một dashboard tương tự cho Uniswap vào năm 2020, và tôi nhận thấy rằng wash trading thường được thực hiện qua các ví mới, mỗi ví chỉ giao dịch một lần. Điều đó khiến clustering truyền thống thất bại, trừ khi bạn có thể theo dõi dòng tiền từ nguồn gốc. Trong trường hợp của Polymarket, vì hầu hết tiền đến từ các sàn tập trung qua cầu nối, việc gắn nhãn các địa chỉ đó trở nên dễ dàng hơn. Nhưng đó cũng là một điểm yếu: nếu kẻ tấn công sử dụng các sàn khác nhau hoặc các cầu nối riêng tư, clustering trở nên vô hiệu. Tôi đã thử nghiệm một giả thuyết: liệu HALO có thể phát hiện một cuộc tấn công pump-and-dump trên thị trường dự đoán không? Trong một thị trường dự đoán, giá của một kết quả phản ánh xác suất được thị trường gán cho sự kiện đó. Nếu một nhóm lớn đặt cược vào một kết quả, giá sẽ tăng, nhưng đó không phải là hành vi bất thường. Điều bất thường là khi họ đặt cược rồi nhanh chóng rút tiền sau một tin tức tiêu cực – một dạng front-running dựa trên thông tin nội bộ. HALO được thiết kế để phát hiện các mẫu giao dịch bất thường về thời gian, nhưng nó không có quyền truy cập vào các nguồn tin tức bên ngoài. Vì vậy, nó chỉ có thể phát hiện các giao dịch bất thường, không phải ý định bất thường. Điều này tạo ra một khoảng trống: nếu kẻ tấn công sử dụng nhiều tài khoản và thời gian dàn trải, hệ thống sẽ không nhận ra. Điều thú vị là, theo dữ liệu on-chain của tôi, số lượng giao dịch trên Polymarket tăng vọt 300% trong tháng 10, nhưng số lượng địa chỉ ví duy nhất chỉ tăng 20%. Điều này có nghĩa là phần lớn khối lượng đến từ một nhóm nhỏ các ví hoạt động nhiều lần. Đây có thể là dấu hiệu của wash trading, hoặc đơn giản là các bot market-making. Tôi đã so sánh với dữ liệu từ cuộc bầu cử giữa kỳ 2022 và thấy rằng tỷ lệ này tương tự. Vậy không có gì bất thường. Nhưng nếu Polymarket thực sự đang tích hợp HALO, điều đó có nghĩa là họ đã nhận thấy một số mẫu hình mà chúng ta chưa thấy trên on-chain. Có thể họ có quyền truy cập vào dữ liệu sổ lệnh nội bộ – điều mà tôi không có. Góc nhìn phản trực giác: Mặc dù HALO được quảng cáo như một giải pháp tăng cường tính liêm chính, nó thực sự tạo ra một điểm yếu mới. Bằng cách tập trung hóa giám sát, Polymarket đang trao cho Solidus Labs quyền kiểm soát đối với dữ liệu giao dịch nhạy cảm. Nếu Solidus bị tấn công, hoặc nếu họ quyết định sử dụng dữ liệu đó cho mục đích khác, người dùng Polymarket có thể bị ảnh hưởng. Hơn nữa, việc triển khai HALO có thể bị hiểu là một dấu hiệu yếu đuối: thay vì thiết kế lại giao thức để chống lại wash trading một cách phi tập trung (ví dụ: sử dụng bằng chứng không kiến thức hoặc các cơ chế khuyến khích), Polymarket chọn một giải pháp trung gian. Điều này có thể làm suy yếu luận điệu phi tập trung của họ và khiến cộng đồng nghi ngờ. Tôi cũng nhận thấy một điều khác: thời điểm thông báo này trùng với việc CFTC đang xem xét các quy tắc mới cho thị trường dự đoán. Có thể Polymarket đang cố gắng chứng tỏ rằng họ có thể tự giám sát, để tránh bị áp đặt các quy định nghiêm ngặt. Nhưng lịch sử cho thấy, các cơ quan quản lý không bao giờ hài lòng với các biện pháp tự nguyện. Năm 2018, nhiều sàn giao dịch đã triển khai các hệ thống giám sát tương tự, nhưng CFTC vẫn phạt họ vì thiếu đăng ký. Vì vậy, HALO chỉ là một miếng băng cá nhân, không phải là một giải pháp căn cơ. Vậy takeaway cho tuần tới là gì? Tôi sẽ theo dõi hai chỉ số: (1) khối lượng giao dịch từ các địa chỉ mới trên Polymarket – nếu giảm, có thể HALO đã phát hiện và ngăn chặn wash trading; (2) giá của POLY token – nếu tăng, có thể thị trường đang đánh giá tích cực động thái này. Nhưng tôi nghi ngờ rằng, trong dài hạn, việc phụ thuộc vào một bên thứ ba tập trung sẽ làm giảm giá trị của một nền tảng được xây dựng trên tính phi tập trung. Và câu hỏi cuối cùng: liệu người dùng có chấp nhận một thị trường dự đoán 'sạch' nhưng bị kiểm soát, hay họ sẽ chuyển sang các lựa chọn thay thế không giám sát? Dữ liệu sẽ trả lời trong vài tháng tới.