10.5% — con số xuất hiện trên Polymarket, một hợp đồng thông minh dự đoán Iran sụp đổ trước 2026. Đằng sau nó là một loạt oracle feed, hàng trăm validator, và một giả định ngầm: internet vẫn hoạt động, dữ liệu vẫn đến, và stablecoin vẫn giữ peg. Nhưng nếu tên lửa Mỹ thực sự rơi xuống Hendijan, điều gì xảy ra với những oracle đó?
Hãy bắt đầu từ context. Polymarket là một thị trường dự đoán phi tập trung, nơi mọi người đặt cược vào kết quả sự kiện thế giới thực. Kết quả được xác định bởi một oracle — thường là UMA Optimistic Oracle hoặc một bộ báo cáo viên được ủy thác. Khi sự kiện kết thúc, oracle sẽ đưa ra một resolve: “YES” hoặc “NO”. Ở đây, “YES” tương ứng 10.5% — một xác suất thấp, nhưng không bằng không. Câu hỏi đặt ra: liệu cơ chế oracle có đủ tin cậy để định giá một cuộc chiến tranh?
Code là thơ của logic, bug là vần sai. Trong mỗi hợp đồng dự đoán, logic resolve được viết bởi con người. Tôi từng audit một contract dự đoán bầu cử Mỹ — maintainer quên xử lý trường hợp ứng viên rút lui. Bug đó không làm sập hệ thống, nhưng nó tạo ra một lỗ hổng để kẻ tấn công khai thác. Với sự kiện địa chính trị, độ phức tạp cao hơn nhiều: ai xác nhận “Iran sụp đổ”? Là một chính phủ mới? Một lãnh thổ tan rã? Hay chỉ là một tuyên bố từ Nhà Trắng? Oracle cần một nguồn tin đáng tin cậy — thường là các hãng tin lớn. Nhưng nếu chính các hãng tin đó bị tấn công mạng hoặc kiểm duyệt, oracle sẽ chết.
Đây là nơi core insight xuất hiện: oracle feed không chỉ phụ thuộc vào internet, mà còn phụ thuộc vào sự ổn định của các tổ chức trung gian. Một cuộc tấn công tên lửa có thể làm gián đoạn cáp quang dưới biển ở Hormuz, kết nối internet Iran-Oman bị đứt. Các oracle như Chainlink dựa vào các nút mạng phân tán, nhưng nếu mạng lưới quốc tế bị chia cắt, dữ liệu từ các nguồn chính thức (AP, Reuters) không thể đến được hợp đồng thông minh. Kết quả: contract bị “treo”, không thể resolve. Và khi đó, tài sản thế chấp trong pool thanh khoản bị khóa vô thời hạn.
Tôi nhớ lại một lần audit cho một giao thức lending trên Arbitrum. Họ sử dụng Chainlink để lấy giá ETH/USD. Trong quá trình review, tôi thấy họ không handle trường hợp oracle trả về giá cũ hơn 1 giờ. Khi thị trường biến động mạnh (như một cuộc chiến), giá có thể cũ, dẫn đến thanh lý sai. Đó là một bug nhỏ, nhưng nó phản ánh vấn đề lớn: các giao thức DeFi giả định rằng oracle luôn hoạt động và luôn chính xác. Trong thực tế, chiến tranh phá vỡ giả định đó.
Thú vị thay, chính cái bug đó lại hé lộ bản chất của cả hệ thống: phi tập trung chỉ mạnh khi các phần phụ thuộc vào thế giới thực ổn định. Quay lại với Iran: nếu Mỹ tấn công và Iran đáp trả bằng cách khóa internet quốc gia, các oracle từ bên ngoài không thể xác nhận sự kiện “sụp đổ”. Polymarket sẽ không thể resolve. Người đặt cược “YES” sẽ không thể rút tiền, còn người “NO” cũng không. Thanh khoản bị đóng băng. Đây không phải kịch bản viễn tưởng — năm 2019, Iran đã thử nghiệm “internet quốc gia” trong các cuộc biểu tình.
Góc contrarian của tôi: thị trường dự đoán không thực sự định giá rủi ro địa chính trị, nó định giá khả năng oracle có thể resolve chính xác. 10.5% không phải xác suất Iran sụp đổ, mà là xác suất một tập hợp các validator đồng ý rằng sự kiện đã xảy ra dựa trên thông tin họ có. Nếu chiến tranh lan rộng và thông tin bị kiểm soát, xác suất đó có thể sụp đổ về 0% hoặc nhảy vọt lên 90% — không phải vì sự kiện thay đổi, mà vì oracle bị nhiễu.
Liên hệ với bài phân tích gốc: tác giả chỉ ra rằng 10.5% là một tín hiệu thị trường, nhưng cảnh báo về rủi ro thông tin sai lệch. Tôi đồng ý, và tôi muốn đào sâu hơn: các hợp đồng thông minh dựa trên sự kiện thế giới thực phải đối mặt với một vấn đề cốt lõi: làm thế nào để chống kiểm duyệt khi chính oracle là điểm yếu? Một giải pháp là sử dụng nhiều oracle (multi-source aggregation), nhưng nếu tất cả nguồn đều bị cắt (ví dụ: Iran tấn công vệ tinh?), thì aggregation cũng vô dụng. Giải pháp khác là optimistic oracle — cho phép bất kỳ ai gửi kết quả và chờ thử thách. Nhưng trong môi trường chiến tranh, thử thách có thể bị tấn công DoS.
Tôi từng gặp tình huống tương tự khi audit một protocol insurance on-chain. Họ dùng một oracle duy nhất từ một nhà cung cấp dữ liệu thời tiết. Khi có bão, dữ liệu bị trễ 6 tiếng — đủ để kẻ tấn công khai thác chênh lệch và rút tiền. Bug đó được fix bằng cách thêm một layoff time. Nhưng với chiến tranh, layoff time có thể là hàng tuần, làm mất tính thanh khoản.
Mỗi dòng code đều ký thác một giả định về thế giới. Khi thế giới thay đổi, dòng code trở thành bug. Câu nói này luôn đúng, nhưng với các sự kiện địa chính trị, nó trở nên sống còn. Polymarket và các thị trường dự đoán khác đang giao dịch các sự kiện mà độ chính xác của oracle không thể đảm bảo. Đầu tư vào chúng không khác gì đặt cược vào sự ổn định của internet toàn cầu.
Vậy takeaway là gì? Tôi không nói rằng thị trường dự đoán vô dụng — chúng là công cụ tuyệt vời để thu thập thông tin phi tập trung. Nhưng với những sự kiện có khả năng gây gián đoạn hạ tầng (chiến tranh, thiên tai, kiểm duyệt mạng), giá trị của chúng trở nên ảo. Nếu bạn đặt cược vào 10.5% Iran sụp đổ, hãy nhớ: bạn đang đặt cược vào khả năng oracle vượt qua chiến tranh, không phải vào chiến tranh tự thân. Và đó là một canh bạc khác.