Trong 72 giờ qua, tổng TVL của một giao thức cho vay top-10 đã giảm từ 1.8 tỷ USD xuống còn 1.1 tỷ USD. Con số này không xuất hiện trên bảng xếp hạng chính thống, nó chỉ lộ diện khi tôi tự query dữ liệu từ biểu đồ. Mọi người thường hỏi tôi làm sao để phát hiện rủi ro sớm, tôi luôn trả lời rằng: hãy nhìn vào dòng tiền di chuyển, đừng nhìn vào bảng điểm của các nền tảng phân tích.
Tôi đã dành ba ngày cuối tuần để lọc toàn bộ lịch sử giao dịch của giao thức này trước khi các phương tiện truyền thông chính thống bắt đầu đưa tin. Những gì tôi tìm thấy không giống một cuộc tấn công trực tiếp, nó có mùi của sự hoảng loạn được tổ chức một cách có hệ thống. Bắt đầu từ khối 198,402, một loạt các ví lớn bắt đầu tất toán vị thế của mình bằng cách trả nợ bằng tài sản thế chấp, sau đó rút thanh khoản ra khỏi pool. Tốc độ rút vốn không tăng vọt đột biến, nó tăng dần đều như một đường thẳng 45 độ trong bảy ngày. Đây là điểm khác biệt quan trọng, một cuộc tấn công thật sự thường có đỉnh điểm rõ ràng, trong khi sự nghi ngờ âm thầm sẽ tạo ra một đường cong rút vốn từ từ.
Câu chuyện bắt đầu từ một tuần trước, khi một bài đăng trên diễn đàn của giao thức đặt câu hỏi về tính minh bạch của quỹ dự phòng. Bài đăng đó gần như không được chú ý, nhưng ba ngày sau, một quỹ đầu tư mạo hiểm lớn đã bán tháo token quản trị của họ. Từ đây, tôi bắt đầu theo dõi chuỗi sự kiện trên on-chain với một script Python tự viết, gọi API Etherscan để lọc các giao dịch liên quan đến contract chính của giao thức. Phát hiện ban đầu của tôi cho thấy ít nhất bốn địa chỉ lớn đã chuyển tài sản thế chấp sang các ví mới được tạo, sau đó sử dụng chúng để vay stablecoin trong một giao thức khác. Điều này nghe có vẻ như một chiến lược phòng thủ thông minh, nhưng nó tạo ra một hiệu ứng domino.
Dữ liệu tự thân nó đã kể một câu chuyện rõ ràng: tổng nợ chưa thanh toán của giao thức đã giảm 55% trong khi tỷ lệ tài sản thế chấp bị thanh lý tăng gấp ba lần so với trung bình 90 ngày. Nhìn sâu hơn vào dữ liệu giao dịch nội bộ, tôi phát hiện ra rằng những người vay lớn nhất đã trả nợ bằng cách sử dụng token của chính giao thức làm tài sản thế chấp, thay vì dùng tài sản có tính thanh khoản cao. Điều này bóp méo toàn bộ bức tranh rủi ro, bởi vì khi giá token đó giảm, toàn bộ hệ thống tài sản thế chấp sẽ sụp đổ như một vòng xoáy. Từ dòng log giao dịch trong ba ngày qua, tôi nhặt ra bóng ma của một cuộc rút vốn có tổ chức, một thứ mà bảng điều khiển công khai của giao thức không thể hiển thị vì nó chỉ cập nhật mỗi sáu giờ một lần.
Các chỉ số thanh khoản trên các sàn giao dịch phi tập trung cho thấy độ trượt giá (slippage) của cặp giao dịch chính đã tăng từ 0.5% lên 1.8% trong cùng kỳ. Điều này có thể không đáng kể với nhà giao dịch nhỏ lẻ, nhưng với một tổ chức muốn rút 50 triệu USD thanh khoản, mức trượt giá này đồng nghĩa với việc họ phải chấp nhận mất đi 900,000 USD chỉ để thoát khỏi vị thế. Sự sẵn sàng chấp nhận mức phí này là một tín hiệu cho thấy những người trong cuộc tin rằng tài sản của họ đang đứng trước rủi ro lớn hơn nhiều so với chi phí thoát ra. Tôi đã kiểm tra lịch sử của các vụ sụp đổ giao thức trước đây, bao gồm cả sự kiện Terra năm 2022 và vụ sàn FTX cùng năm, và tìm thấy một mô hình tương tự: sự rút vốn của các tổ chức luôn diễn ra trước khi các nhà đầu tư bán lẻ nhận ra vấn đề.
Tuy nhiên, câu chuyện về sự rút lui của các tổ chức này chỉ là một phần của bức tranh. Sự thật phản trực giác nằm ở chỗ, trong khi TVL giảm 40%, khối lượng giao dịch trên giao thức này lại tăng 25% so với tuần trước đó. Nghe có vẻ mâu thuẫn, nhưng khi tôi lọc dữ liệu giao dịch, tôi nhận ra rằng phần lớn khối lượng tăng thêm đến từ các hợp đồng thông minh tự động thanh lý và tất toán vị thế, chứ không phải từ hoạt động giao dịch thực sự của người dùng. Điều này tạo ra một ảo giác về thanh khoản trong khi thanh khoản thực tế đang bị rút ra. Tương quan ở đây không phải là nhân quả, khối lượng tăng không có nghĩa là giao thức đang hoạt động tốt, nó chỉ đơn giản là hoạt động cơ học của các hợp đồng thanh lý đang diễn ra với cường độ cao hơn.
Câu chuyện về sự rút vốn này không chỉ nằm ở một giao thức đơn lẻ. Khi tôi mở rộng phạm vi phân tích sang tám giao thức cho vay lớn nhất trên Ethereum, tôi nhận thấy tổng tài sản thế chấp bằng một loại token cụ thể đã giảm 18% trong mười ngày, trong khi giá của chính token đó chỉ giảm 7%. Khoảng cách giữa mức giảm giá và mức giảm tài sản thế chấp cho thấy rằng các nhà đầu tư thông minh đang rút tài sản này khỏi các hợp đồng thông minh nhanh hơn mức mà thị trường phản ánh qua giá. Đây là một dạng thông tin bất đối xứng, những người nắm giữ lượng lớn token hiểu rõ hơn về dòng tiền nội bộ của giao thức so với thị trường chung.
Từ góc độ kinh nghiệm kiểm toán của tôi trong suốt chu kỳ thị trường từ năm 2017, tôi nhận thấy rằng các cuộc rút vốn lớn hiếm khi được báo cáo một cách trung thực cho người dùng bán lẻ. Năm 2020, khi SushiSwap tấn công vampire Uniswap vào cuối tuần, dữ liệu on-chain đã cho thấy 1.2 tỷ USD thanh khoản di chuyển trong vòng bảy ngày, nhưng phần lớn các nhà đầu tư chỉ nhận ra điều này sau khi giá token giảm. Tôi đã học được rằng, trong thị trường tiền mã hóa, on-chain không phải là tương lai, nó là hiện tại, và việc bỏ qua nó đồng nghĩa với việc chấp nhận rủi ro một cách mù quáng.
Sự khác biệt giữa một giao thức có thể sống sót qua đợt giảm giá và một giao thức sẽ sụp đổ thường nằm ở tốc độ phản ứng của đội ngũ phát triển và khả năng truyền thông minh bạch của họ. Trong khi đó, các nhà đầu tư bán lẻ đang đứng trước một khoảng trống thông tin. Họ không có quyền truy cập vào các công cụ phân tích phức tạp như Nansen Query hay Dune Analytic, và họ phụ thuộc vào các bài đăng trên mạng xã hội từ những người có ảnh hưởng - những người thường trả tiền để nhận token từ giao thức. Liệu một nhà đầu tư cá nhân có thực sự hiểu rằng TVL giảm 40% trong một tuần nghĩa là gì cho khoản đầu tư của họ? Họ có thể nhìn thấy con số trên bảng điều khiển, nhưng liệu họ có thể kết nối nó với việc các hợp đồng thanh lý đang được kích hoạt hàng loạt ở phía sau?
Câu hỏi tiếp theo mà tôi đang cố gắng trả lời là liệu sự rút vốn này có phải là một chiến lược phòng thủ tạm thời hay là một sự từ bỏ hoàn toàn. Tôi đang theo dõi một địa chỉ cụ thể đã rút 12,000 ETH từ giao thức này và chuyển nó đến một địa chỉ chưa từng có hoạt động trước đó. Việc chuyển tiền đến ví mới thường là dấu hiệu của việc chuẩn bị bán, nhưng nó cũng có thể là một động thái để tách tài sản khỏi rủi ro trong khi chờ đợi kết quả cuộc điều tra nội bộ. Trong năm ngày tới, nếu địa chỉ này bắt đầu chuyển ETH đến các sàn giao dịch tập trung, đó sẽ là tín hiệu rõ ràng cho thấy cuộc rút vốn vẫn chưa kết thúc. Ngược lại, nếu ETH được chuyển vào các giao thức staking thanh khoản, điều đó cho thấy người nắm giữ chỉ đang tạm thời tìm kiếm nơi trú ẩn an toàn.
Tuần này, tôi không cung cấp một khuyến nghị mua hay bán cụ thể. Tôi chỉ trình bày một chuỗi bằng chứng dữ liệu từ blockchain, và mỗi người đọc cần tự đưa ra quyết định của mình. Trong một thị trường giảm, sự sống còn quan trọng hơn lợi nhuận, và dữ liệu on-chain là chiếc phao cứu sinh duy nhất mà bạn có trong cơn bão thanh khoản. Khi các quỹ đầu tư mạo hiểm bắt đầu thu hẹp hoạt động và các nhà tạo lập thị trường rút lui khỏi các altcoin, những ai nắm giữ một giao thức có tỷ lệ thanh khoản mỏng sẽ phải đối mặt với một cơn ác mộng thức giấc. Tôi đã nhìn thấy mô hình này lặp đi lặp lại từ năm 2018 đến 2022, và nó sẽ còn tiếp diễn. Sự khác biệt duy nhất là những người chịu thiệt hại và những người phòng thủ trước, và tất cả những gì bạn cần làm là nhìn vào blockchain để biết mình đang ở phía nào.