Ba ngày sau loạt tên lửa hành trình Nga phóng vào hạ tầng cảng Odesa, giá một tấn lúa mì kỳ hạn trên sàn Chicago đã tăng 8,5%. Nhưng con số đáng chú ý hơn nằm ở một bảng báo giá ít người nhìn tới: phí bảo hiểm rủi ro chiến tranh cho một tàu chở ngũ cốc vào cảng biển này đã tăng gấp năm lần chỉ trong 72 giờ. Giới môi giới hàng hải gọi đây là "phụ phí Odesa" — một khoản thuế không do nhà nước nào ban hành, nhưng có hiệu lực ngay lập tức và tàn khốc hơn bất kỳ lệnh trừng phạt nào.
Khi tôi được yêu cầu phân tích sự kiện này theo lăng kính của một kỹ sư giao thức, tôi nhận ra ngay một sự tương đồng kỳ lạ với những gì đang diễn ra trong thế giới DeFi. Ở cả hai không gian, thứ giết chết hoạt động kinh tế không phải là vũ khí hay mã độc, mà là chi phí giao dịch tăng vọt đến mức không ai dám tham gia.
Mỗi NFT được mint – một giao dịch thất thoát gas. Trên blockchain, khi gas fee của Ethereum tăng lên 500 gwei, toàn bộ hoạt động của các ứng dụng phi tập trung bị nghẽn lại. Người dùng không thể swap, không thể mint, không thể chuyển tiền. Tại Biển Đen, cũng chính kịch bản đó đang diễn ra ở quy mô hàng trăm triệu tấn lương thực. Phí bảo hiểm tăng vọt đóng vai trò như gas fee — nó không cấm đoán ai, nhưng nó khiến cho mọi giao dịch thương mại trở nên phi kinh tế.
Odesa không chỉ là một thành phố cảng. Đây là điểm nghẽn thanh khoản lớn nhất của thị trường ngũ cốc toàn cầu. Trước chiến sự, Ukraine xuất khẩu khoảng 60-70% lượng ngũ cốc qua cảng này. Khi Nga rút khỏi Sáng kiến Ngũ cốc Biển Đen vào tháng 7/2023, Ukraine đã cố gắng xây dựng một hành lang xuất khẩu thay thế dọc bờ biển phía tây, nhưng năng lực của các cảng nhỏ như Izmail và Reni trên sông Danube chỉ bằng khoảng 1/5 công suất Odesa. Vì vậy, mỗi khi Odesa bị đe dọa, toàn bộ chuỗi cung ứng lương thực của thế giới lại chịu một cú sốc.
Từ góc độ quân sự, những gì Nga làm không có gì mới. Họ dùng tên lửa hành trình Kalibr phóng từ tàu chiến ở Biển Đen, máy bay ném bom Tu-22M3 phóng tên lửa Kh-101, kết hợp với các đợt tấn công bằng máy bay không người lái Shahed-136. Nhưng điều khiến chiến dịch này khác biệt so với các cuộc tấn công vào tiền tuyến Donbas là mục tiêu: cơ sở hạ tầng cảng, kho chứa ngũ cốc, và trạm điện phục vụ hệ thống bốc dỡ. Không cần phải phá hủy hoàn toàn — chỉ cần gây ra mức độ thiệt hại đủ lớn để khiến các hãng tàu và công ty bảo hiểm đánh giá lại rủi ro.
Điều này đưa tôi đến một khái niệm quen thuộc trong kiến trúc blockchain: "Giá gas – chìa khóa vô hình của cơ chế đồng thuận." Trong một giao thức DeFi, gas fee được dùng để phân bổ tài nguyên tính toán và ngăn chặn spam. Nhưng giá gas quá cao cũng đồng nghĩa với việc chỉ những giao dịch có giá trị lớn mới được xử lý — những người dùng nhỏ bị loại khỏi hệ thống. Ở Odesa, chi phí bảo hiểm hoạt động y hệt: nó là một cơ chế phân bổ rủi ro. Khi phí bảo hiểm tăng gấp 5 lần, chỉ những nhà kinh doanh ngũ cốc lớn nhất — hoặc tuyệt vọng nhất — mới dám đưa tàu vào. Các thương nhân vừa và nhỏ ở châu Phi, Trung Đông, những nơi phụ thuộc nhiều nhất vào ngũ cốc Ukraine, buộc phải rời khỏi thị trường.
Trong quá trình kiểm toán các hợp đồng thông minh, tôi đã học được một quy tắc bất thành văn: khi một giao thức có nhiều hơn một điểm tập trung ở tầng thanh toán, nó dễ bị tấn công theo kiểu "tấn công thanh khoản". Kẻ tấn công không cần đánh sập toàn bộ hệ thống, chỉ cần khiến thanh khoản di chuyển đến nơi khác — hoặc tệ hơn, khiến chủ sở hữu thanh khoản rút tiền vì sợ hãi. Điều đó đang xảy ra với Odesa. Nga không cần phải chiếm được thành phố để đạt được mục tiêu chiến lược; họ chỉ cần duy trì một mức độ đe dọa vừa đủ để khiến chi phí bảo hiểm và cước vận tải biển tăng cao không thể chấp nhận được. Khi phí đạt đến ngưỡng đó, thị trường tự khắc phong tỏa cảng bằng chính cơ chế định giá rủi ro của mình.
Cách tiếp cận này cực kỳ hiệu quả về mặt chi phí. Một quả tên lửa Kalibr có chi phí khoảng 1-2 triệu USD, nhưng một đợt phóng 30 quả có thể gây thiệt hại gián tiếp lên đến hàng tỷ USD thông qua ảnh hưởng đến thị trường bảo hiểm, giá ngũ cốc và chuỗi cung ứng toàn cầu. Đây là một dạng "đòn bẩy quân sự" mà các nhà phân tích phương Tây thường bỏ qua vì họ tập trung vào thiệt hại vật chất, chứ không phải thiệt hại về mặt định giá. Các mô hình kinh tế truyền thống đo lường tổn thất bằng giá trị tài sản bị phá hủy. Nhưng trong thực tế, tổn thất lớn nhất đến từ giá trị bị "khóa" do không ai dám giao dịch.
Trong thị trường tiền mã hóa, chúng ta gọi đó là "illiquidity premium" — phần bù thanh khoản kém. Khi một sàn giao dịch bị tin tặc tấn công, giá token có thể giảm mạnh không phải vì số token bị đánh cắp là quá lớn, mà vì các nhà tạo lập thị trường rút thanh khoản và người dùng hoảng loạn bán tháo. Odesa đang trải qua điều tương tự. Các hãng tàu biển như Maersk và MSC đã treo lệnh ngừng nhận đơn hàng mới đến cảng Ukraine ngay sau khi phí bảo hiểm leo thang. Không cần một quả bom nào rơi trúng tàu của họ — chỉ cần tỷ lệ rủi ro trên phần thưởng không còn hấp dẫn. Kết quả là, ngay cả khi cơ sở hạ tầng cảng vẫn còn hoạt động một phần, khối lượng xuất khẩu vẫn sụt giảm mạnh.
Có một góc nhìn phản trực giác mà tôi muốn nhấn mạnh: quốc gia tấn công không cần chiến thắng trên chiến trường để giành chiến thắng trong cuộc chiến kinh tế. Thay vì cố gắng chiếm Odesa — một mục tiêu mà ngay cả với lực lượng áp đảo cũng sẽ gặp vô số khó khăn vì khoảng cách từ tiền tuyến và năng lực phòng thủ của Ukraine — Nga chọn làm cho cảng này trở nên "không thể sử dụng an toàn". Chi phí quân sự để duy trì mối đe dọa này thấp hơn nhiều so với thiệt hại mà nó gây ra. Đây là một dạng "bất đối xứng" mà lý thuyết trò chơi gọi là chiến lược hủy hoại giá trị: thay vì tranh giành giá trị, hãy phá hủy tiềm năng tạo ra giá trị của đối thủ.
Điểm mù lớn nhất nằm ở chỗ giới hoạch định chính sách vẫn nghĩ rằng an ninh lương thực là một bài toán sản lượng. Họ tìm cách tăng sản lượng ngũ cốc ở nơi khác, mở rộng diện tích canh tác, hay dự trữ lúa mì. Nhưng nếu vấn đề nằm ở tầng vận chuyển và bảo hiểm, thì mọi nỗ lực sản xuất sẽ trở nên vô nghĩa. Bạn có thể trồng thêm 10 triệu tấn lúa mì, nhưng nếu không có cách nào để vận chuyển nó ra thị trường quốc tế với chi phí chấp nhận được, thì khối lượng đó chỉ làm tăng thêm tổn thất. Tựa như trong DeFi, bạn có thể tạo ra một đồng stablecoin được neo giữ hoàn hảo, nhưng nếu thanh khoản của nó nằm trên một sàn giao dịch dễ bị tấn công, thì nó sẽ không bao giờ đạt đến quy mô chấp nhận được.
Khi xem xét các hợp đồng thông minh, tôi nhận ra rằng những lỗ hổng nghiêm trọng nhất thường đến từ oracle — thành phần kết nối blockchain với thế giới bên ngoài. Một giao thức có thể không có lỗi trong mã nguồn, nhưng nếu oracle giá bị thao túng, toàn bộ hệ thống sụp đổ. Odesa cũng có một hệ thống oracle theo cách riêng: đó là các công ty định giá rủi ro bảo hiểm hàng hải, các nhà môi giới ở London, và những thuật toán đánh giá rủi ro địa chính trị. Khi Nga tấn công, họ không nhắm vào các tòa nhà cảng mà nhắm vào hệ thống oracle này. Họ muốn thay đổi "nguồn cấp dữ liệu" cho toàn bộ thị trường toàn cầu: thay vì "Odesa an toàn để đi qua", nguồn dữ liệu mới là "Odesa là vùng nguy hiểm". Một khi oracle đã được cập nhật, không cần thêm gì.
Nếu nhìn bằng con mắt kỹ thuật, cuộc tấn công Odesa là một bài kiểm tra về độ bền của lớp thanh toán phi tập trung — nhưng là lớp thanh toán của thế giới vật lý. Chúng ta thường ca ngợi blockchain vì tính phi tập trung, vì không có điểm nghẽn duy nhất. Nhưng chuỗi cung ứng ngũ cốc toàn cầu phần lớn vẫn tập trung tại một vài cảng biển, một vài tuyến đường biển, và một vài công ty bảo hiểm. Nếu các điểm nghẽn vật lý này có thể bị khai thác bởi một đòn tấn công thông thường, thì toàn bộ khái niệm "bảo mật kinh tế" của chúng ta cần được xem xét lại.
Liệu chúng ta có thể phân tán rủi ro đó không? Về lý thuyết, có. Ukraine có thể xây dựng thêm cảng trên sông Danube, phát triển vận tải đường sắt qua Ba Lan và Romania, tăng cường năng lực lưu trữ ngũ cốc nội địa. Nhưng tất cả đều tốn hàng tỷ USD và nhiều năm để hoàn thành. Trong khi đó, Nga chỉ cần vài chục tên lửa mỗi tháng để duy trì áp lực. Đây là cuộc chiến tiêu hao về hạ tầng logistics, và bên phòng thủ luôn ở thế yếu hơn vì chi phí xây dựng cao hơn nhiều so với chi phí phá hủy.
Đối với những người làm trong lĩnh vực tài sản số, câu chuyện Odesa gợi ra một câu hỏi bỏ ngỏ: liệu các giao thức DeFi có đang phạm phải sai lầm tương tự khi xây dựng hệ thống thanh khoản của mình trên những cơ sở hạ tầng tập trung nhất? Một sàn giao dịch phi tập trung vẫn phụ thuộc vào oracle giá từ các nhà cung cấp dữ liệu tập trung — nếu những oracle này bị tấn công, thanh khoản sẽ biến mất nhanh hơn cả một cuộc rút tiền ngân hàng truyền thống. Odesa chỉ là một lời nhắc nhở rằng điểm tập trung, dù là cảng biển hay smart contract, luôn là mục tiêu hấp dẫn nhất.
Những gì đang diễn ra ở Biển Đen không chỉ là cuộc chiến giành lãnh thổ; nó là cuộc chiến giành quyền kiểm soát lớp định giá. Nga đang chứng minh rằng một quốc gia có thể thay đổi trạng thái của nền kinh tế toàn cầu mà không cần nắm giữ tài sản vật chất, chỉ cần đủ khả năng khiến thị trường sợ hãi. Khi chi phí bảo hiểm tăng gấp 5, gấp 10 lần, bạn không cần phải đốt kho lúa mì. Bạn chỉ cần đốt lòng tin.
Câu hỏi dành cho chúng ta, những người xây dựng hạ tầng phi tập trung, là liệu chúng ta đã học được bài học này. Liệu một giao thức có thể tồn tại nếu toàn bộ thanh khoản của nó phụ thuộc vào một nhà cung cấp thanh khoản duy nhất? Liệu một nền kinh tế có thể được coi là an toàn nếu cửa ngõ xuất khẩu của nó chỉ là một thành phố cảng?
Odesa không phải là một hợp đồng thông minh. Nhưng nó có cùng đặc tính: nếu bạn thao túng được giá gas, bạn điều khiển được cả mạng lưới. Và ở đây, gas không phải là đơn vị đo lường tính toán — nó là phí bảo hiểm mà các con tàu phải trả trước khi cập bến. Khi phí đó đạt đến mức không thể chi trả, ngay cả cảng lớn nhất cũng trở thành một hòn đảo cô lập.
Có lẽ thứ mà Nga đã đạt được ở Odesa không phải là một chiến thắng quân sự, mà là một cuộc thử nghiệm thành công mô hình "phong tỏa phi quân sự" — phong tỏa thông qua định giá rủi ro. Điều này có nghĩa là trong tương lai, các cuộc xung đột có thể được tiến hành ít vũ khí hơn, nhưng lại tàn khốc hơn ở mặt trận kinh tế. Và nếu không có một chiến lược phân tán hạ tầng vật lý một cách nghiêm túc, thế giới sẽ phải đối mặt với những "Odesa" mới ở nhiều nơi khác.
Điều cuối cùng tôi muốn nói, từ góc nhìn của một kỹ sư đã dành hàng nghìn giờ để kiểm tra tính bảo mật của các hợp đồng thông minh: không có bức tường nào là không thể xuyên thủng, và cũng không có cảng biển nào là không thể bị vô hiệu hóa. Thậm chí, một hệ thống được bảo vệ quá kỹ càng thường che giấu một điểm yếu đáng sợ hơn — sự phụ thuộc vào một thành phần trung tâm tưởng chừng như bất khả xâm phạm. Odesa từng được xem là bất khả xâm phạm. Rồi gas fee của nó đã tăng lên.