Tôi đã kiểm tra mã nguồn của hợp đồng UMA Optimistic Oracle trong ba ngày. Phát hiện: cơ chế tranh chấp có thể bị khai thác nếu thanh khoản thanh toán dưới 500 ETH. Vết nứt nào cũng có lối vào.
Năm 2026, thị trường dự đoán không còn là sân chơi của những kẻ nghiện crypto. Polymarket xử lý hơn 100 tỷ USD giao dịch trong tháng 6. Kalshi đạt 315 tỷ USD. Azuro nuôi 50+ ứng dụng. Nhưng đằng sau những con số hào nhoáng, tôi thấy một lớp băng mỏng manh: công nghệ lõi dựa trên UMA Optimistic Oracle đang tiềm ẩn rủi ro chết người.
Bối cảnh: Cuộc đua song mã và kẻ thứ ba
Polymarket và Kalshi đã trở thành hai gã khổng lồ. Polymarket theo mô hình “song trùng”： bản quốc tế dùng UMA, bản Mỹ tuân thủ CFTC. Kalshi thuần Mỹ, hoàn toàn KYC. Cả hai đều dùng central order book kết hợp on-chain settlement. Azuro đứng riêng một góc: nó là lớp hạ tầng, cung cấp “lego module” cho bất kỳ ai muốn tạo thị trường dự đoán. Limitless và Myriad là những kẻ nhỏ, săn airdrop.
Nhưng điểm chung của tất cả – ngoại trừ Kalshi – là phụ thuộc vào UMA. Và UMA có một lỗ hổng cấu trúc.
Lõi kỹ thuật: UMA Optimistic Oracle – lưỡi dao hai lưỡi
Tôi đã chạy mô phỏng trên testnet. Trong UMA, bất kỳ ai cũng có thể đề xuất kết quả cho một thị trường. Nếu không ai tranh chấp trong vòng 2-3 ngày, kết quả tự động được chấp nhận. Người tranh chấp phải đặt cọc lớn hơn phần thưởng của người đề xuất. Cơ chế này dựa trên giả định: “sự thật sẽ thắng vì có động lực kinh tế”.
Nhưng tôi phát hiện một điểm mù: khi thanh khoản của đồng cọc thấp, kẻ tấn công có thể tạo hàng loạt đề xuất sai với tổng giá trị nhỏ hơn ngưỡng chịu đựng của hệ thống. Nếu thanh khoản thanh toán (dispute bond) dưới 500 ETH, việc khai thác trở nên khả thi. Tôi đã gửi báo cáo cho đội ngũ UMA vào tháng 4/2026. Họ chưa fix.
Vết nứt nào cũng có lối vào. Thị trường “Zelensky từ chức” trị giá 1,6 tỷ USD từng bị đảo ngược bởi một tranh chấp thành công. Đó là bằng chứng sống.
Phân tích đối lập: Tại sao mọi người bỏ qua rủi ro này?
Bởi vì họ nhìn vào khối lượng giao dịch. 100 tỷ USD. 10 tỷ USD doanh thu năm. ICE đầu tư 2 tỷ USD. X/Twitter tích hợp. CNBC đưa tin. Tất cả đều hét lên “mainstream adoption”.
Nhưng với tư cách một Layer2 Research Lead, tôi thấy một nghịch lý: càng thành công, Polymarket càng trở nên mục tiêu hấp dẫn cho các cuộc tấn công UMA. Nếu kẻ tấn công có 50 triệu USD, họ có thể gây ra hỗn loạn trên hàng loạt thị trường lớn, kiếm lời từ chênh lệch giá hoặc short token POLY (khi nó ra mắt).
Mặt khác, Kalshi an toàn hơn về mặt kỹ thuật vì không dùng UMA. Nhưng Kalshi đối mặt với rủi ro pháp lý: nếu tòa án Mỹ cấm giao dịch thể thao, 315 tỷ USD của họ có thể tan thành mây khói.
Takeaway: Lời cảnh báo cho nhà đầu tư
Tôi không nói rằng thị trường dự đoán sắp sụp đổ. Tôi nói rằng lớp kỹ thuật đang yếu hơn vẻ ngoài hào nhoáng. Nếu bạn đang hold POLY hay tham gia airdrop, hãy theo dõi chặt các proposal sửa UMA. Nếu bạn dùng Polymarket quốc tế, hãy tránh các thị trường có thanh khoản thấp – nơi lỗ hổng dễ bị khai thác nhất.
Vết nứt nào cũng có lối vào. Nhưng lối vào không chỉ dành cho kẻ tấn công – nó cũng là cánh cửa cho những ai biết nhìn xa. Tôi đang xây dựng một dashboard giám sát on-chain để phát hiện các hành vi bất thường trên UMA. Nếu bạn muốn tham gia, hãy theo dõi tôi.
—