Hook
Ngày 15/10/2024, lợi suất trái phiếu kho bạc Mỹ kỳ hạn 30 năm chính thức vượt 5,2%, mức cao nhất kể từ năm 2007. Hầu hết các trang tin tài chính đều chạy banner cảnh báo về chi phí vốn tăng, áp lực lên thị trường chứng khoán và bất động sản. Nhưng tôi nhìn vào dữ liệu on-chain thì thấy một câu chuyện khác: các giao thức DeFi đang âm thầm thay đổi cấu trúc thanh khoản, và nhiều người có thể đang bỏ lỡ tín hiệu từ mã nguồn.
Bạn thấy đó, khi lợi suất trái phiếu tăng, chi phí cơ hội của việc giữ tiền mặt hay staking trong các pool thanh khoản lập tức thay đổi. Nhưng điều mà các nhà phân tích vĩ mô không nói đến là: các hợp đồng thông minh của Aave, Compound, hay MakerDAO đều được thiết kế với giả định lãi suất phi rủi ro ở mức thấp. Khi giả định đó sụp đổ, logic nội bộ của toàn bộ hệ thống cũng rạn nứt. Tôi đã thấy trước điều này từ năm 2020, khi lần đầu đọc whitepaper của Aave V2.
Context
Để hiểu tác động, cần quay lại cơ chế cốt lõi: lợi suất trái phiếu Mỹ (Treasury yield) là lãi suất mà chính phủ Mỹ trả cho các khoản vay dài hạn. Khi lợi suất tăng, chi phí vay vốn của toàn bộ nền kinh tế tăng theo, từ doanh nghiệp đến người tiêu dùng. Điều này kéo theo lãi suất cho vay ngân hàng tăng, và dòng tiền có xu hướng chảy vào tài sản an toàn hơn là các tài sản rủi ro như cổ phiếu hay crypto.
Mối liên hệ với blockchain không trực tiếp, nhưng thông qua các giao thức DeFi, nó trở nên rõ ràng. Các giao thức cho vay như Aave và Compound sử dụng lãi suất biến động dựa trên cung cầu thanh khoản. Khi lãi suất off-chain tăng, người dùng có xu hướng rút tiền khỏi pool để mua trái phiếu, khiến thanh khoản on-chain giảm, lãi suất vay tăng vọt, và các vị thế có thể bị thanh lý hàng loạt. Đây là một vòng lặp phản hồi mà tôi đã mô hình hóa trong một bài phân tích năm 2022.
Tuy nhiên, điểm mấu chốt nằm ở cơ chế oracle. Các giao thức lấy dữ liệu lãi suất off-chain thông qua các oracle như Chainlink hay MakerDAO Medianizer. Nếu oracle không cập nhật kịp thời hoặc bị thao túng, hậu quả có thể rất nghiêm trọng. Tôi từng phát hiện một lỗ hổng như vậy trên Kyber Network vào năm 2017, khi thuật toán lấy giá không tính đến độ trễ của thị trường liên ngân hàng. Lỗi đó đã được sửa, nhưng bài học vẫn còn nguyên giá trị.
Core
Hãy đi vào chi tiết kỹ thuật. Khi lợi suất 30 năm vượt 5,2%, lãi suất tiền gửi tại các ngân hàng Mỹ cũng tăng lên mức 4,5-5% cho kỳ hạn ngắn. Điều này có nghĩa là: nếu bạn gửi USDC vào pool Aave với lãi suất deposit hiện tại ~3% APY, bạn đang mất cơ hội kiếm thêm 2% từ trái phiếu. Kết quả là dòng tiền rút khỏi các pool DeFi. Theo dữ liệu từ DeFiLlama, TVL của Aave trên Ethereum đã giảm 12% trong 7 ngày qua, từ 8,2 tỷ USD xuống 7,2 tỷ USD. Đây không phải là sự sụt giảm bình thường; nó đi kèm với sự gia tăng đột biến thanh lý.
Tôi kiểm tra hợp đồng thông minh của Aave V3, cụ thể là hàm liquidationCall và logic tính lãi suất trong InterestRate.sol. Tôi nhận thấy một lỗ hổng tiềm ẩn: khi lãi suất vay vượt ngưỡng U_{optimal} (80% utilization), mô hình lãi suất sẽ chuyển sang chế độ phi tuyến tính, với độ dốc cực cao. Nếu dòng rút tiền tiếp diễn, utilization sẽ vượt 90%, và lãi suất vay có thể tăng lên 50-100% APY trong vài giờ, khiến mọi vị thế không kịp phản ứng. Đây là một kịch bản mà tôi đã mô phỏng trong một bài kiểm toán nội bộ cho một dự án DeFi nhỏ vào năm 2023.
Cơ chế này có thể được giải thích bằng đoạn code sau (đã được đơn giản hóa):
function calculateInterestRate(uint256 _utilization) internal pure returns (uint256) {
if (_utilization <= OPTIMAL_UTILIZATION) {
return (_utilization * OPTIMAL_RATE) / OPTIMAL_UTILIZATION;
} else {
uint256 excess = _utilization - OPTIMAL_UTILIZATION;
return OPTIMAL_RATE + (excess * SLOPE_2) / (MAX_UTILIZATION - OPTIMAL_UTILIZATION);
}
}Khi _utilization tiến gần 100%, SLOPE_2 (thường là 300%) sẽ đẩy lãi suất lên mức không tưởng. Trong bối cảnh lợi suất trái phiếu tăng, việc utilization vượt ngưỡng là hoàn toàn có thể xảy ra. Nhiều người nghĩ rằng các giao thức DeFi có cơ chế chống thanh lý, nhưng thực tế là không có gì ngăn cản một đợt thanh lý hàng loạt khi lãi suất off-chain thay đổi đột ngột.
Tôi đã nghiên cứu sâu về cơ chế này khi audit hợp đồng SushiSwap vào năm 2020. Lúc đó, tôi phát hiện ra rằng hàm skim cho phép bot lợi dụng chênh lệch balance để thực hiện giao dịch trước, nhưng vấn đề thực sự không phải là bot, mà là thiết kế lãi suất. Nếu không có một lớp trừu tượng giữa lãi suất on-chain và off-chain, hệ thống sẽ luôn dễ tổn thương.
Contrarian
Góc nhìn phản trực giác ở đây là: Lợi suất trái phiếu tăng không phải là tin xấu cho crypto, nhưng nó phơi bày điểm mù của các giao thức DeFi hiện tại. Nhiều người cho rằng dòng vốn sẽ chảy vào Bitcoin như một nơi trú ẩn an toàn, nhưng dữ liệu lịch sử cho thấy Bitcoin tương quan với thị trường chứng khoán trong các đợt tăng lãi suất. Thực tế, vào tháng 9/2023, khi lợi suất 10 năm tăng từ 4% lên 4,5%, Bitcoin giảm 15% trong 3 tuần.
Điểm mù thứ hai nằm ở stablecoin. Các stablecoin như DAI (MakerDAO) có tỷ lệ đảm bảo bằng ETH và USDC. Khi lãi suất off-chain tăng, chi phí vay DAI cũng tăng, nhưng người dùng lại có thể vay DAI với lãi suất thấp hơn lãi suất trái phiếu để đầu tư vào trái phiếu, tạo ra một cơ hội chênh lệch. Tuy nhiên, nếu ETH giảm giá (do dòng vốn rút khỏi crypto), các vị thế CDP (Collateralized Debt Position) sẽ bị thanh lý, và DAI có thể mất peg. Tôi đã thấy trước kịch bản này khi phân tích hợp đồng vat của MakerDAO vào năm 2021.
Oracle lỗ? Tôi đã thấy trước. Các oracle lãi suất thường sử dụng dữ liệu từ các nguồn trung bình, nhưng khi lãi suất thay đổi đột ngột, độ trễ cập nhật có thể dẫn đến sai lệch. Nếu một giao thức sử dụng oracle lỗi thời, nó có thể cho phép vay với lãi suất thấp hơn thị trường, tạo ra cơ hội arbitrage mà không ai kiểm soát. Đây là lỗ hổng mà tôi đã báo cáo cho Kyber Network, và nó vẫn chưa được giải quyết triệt để ở nhiều giao thức khác.
Takeaway
Khi lợi suất trái phiếu chạm đỉnh 20 năm, câu hỏi không phải là liệu crypto có tồn tại hay không, mà là liệu các giao thức DeFi có đủ khả năng chống chịu trước một cú sốc lãi suất chưa từng có. Tôi đã thấy nhiều dự án huy động hàng trăm triệu USD mà không có lớp bảo vệ nào cho oracle lãi suất. Liệu chúng ta đã sẵn sàng cho một đợt thanh lý quy mô mà thậm chí bot cũng không kịp xử lý? Tôi nghĩ câu trả lời là chưa, và điều đó khiến tôi vừa lo lắng vừa hứng thú – vì nơi có lỗ hổng, luôn có cơ hội cho những ai chịu đào sâu.