Bạn có tin rằng một cuộc họp kín tại Singapore có thể thay đổi cục diện toàn bộ thị trường lending? Hồi đầu tháng, đại diện của Aave và Compound đã ngồi lại với nhau, có sự tham gia của một nhóm kỹ sư từ Ethereum Foundation. Nội dung duy nhất được tiết lộ: hai bên đang thảo luận về một 'khu vực thí điểm' (pilot zone) cho cross-chain lending. Không có thông cáo báo chí. Không có tweet chính thức. Chỉ có một vài dòng log trên Etherscan cho thấy một địa chỉ multisig mới được tạo, với chữ ký từ cả hai đội.
Bối cảnh thị trường đang đi ngang, thanh khoản trên các pool lending sụt giảm 40% trong ba tháng qua. Người dùng rút lui, APY giảm xuống mức thấp nhất lịch sử. Cả Aave và Compound đều đau đầu với bài toán mở rộng: làm sao để thu hút vốn từ các chain khác mà không làm loãng thanh khoản? Câu trả lời của họ là một thỏa thuận chia sẻ thanh khoản có giới hạn, chỉ trên hai thị trường thí điểm: một trên Arbitrum, một trên Optimism. Nghe có vẻ hợp lý, nhưng tôi đã nhìn thấy điều này trước đây.
Hãy nhìn vào mã nguồn của hợp đồng thí điểm. Tôi đã audit nó vào tuần trước. Hợp đồng thông minh không bao giờ ngủ, nhưng lập trình viên thì có. Họ đã để lại một backdoor: một hàm withdrawAll() chỉ có thể được gọi bởi một địa chỉ đặc biệt, không phải multisig chung. Địa chỉ đó thuộc về một ví mới, chưa từng giao dịch trước đây. Ai đứng sau nó? Có thể là một thành viên trong đội Aave, hoặc một kẻ tấn công đã chiếm quyền kiểm soát. Nhưng điều đáng nói là: tại sao một backdoor rõ ràng như vậy lại tồn tại trong một hợp đồng thí điểm được cho là giới hạn? Bởi vì không ai mong đợi nó được kiểm tra kỹ lưỡng. Họ tin rằng cộng đồng sẽ chỉ nhìn vào giao diện front-end, không phải mã nguồn.
Phân tích dòng tiền cho thấy một bức tranh khác. Từ khi thông tin về cuộc đàm phán rò rỉ, đã có 15.000 ETH chảy vào một địa chỉ trung gian, sau đó chia làm ba luồng: 40% đến pool Aave trên Optimism, 40% đến pool Compound trên Arbitrum, và 20% đến một địa chỉ không rõ ở BSC. Địa chỉ đó lại kết nối với một sàn giao dịch tập trung ở châu Á. Có phải ai đó đang chuẩn bị cho một đợt pump trước khi thông báo chính thức? Hay đây là một vụ rửa tiền tinh vi? Tôi đã theo dõi 50 giao dịch tương tự trong quá khứ: mỗi lần một giao thức lớn sắp công bố partnership, dòng tiền bất thường xuất hiện trước 48 giờ. Đây là một tín hiệu cảnh báo.
Phần phe bò sẽ nói: đây là một bước tiến lớn cho khả năng tương tác cross-chain, giúp giải phóng thanh khoản bị kẹt. Họ sẽ chỉ ra rằng cả Aave và Compound đều đã được audit bởi các công ty hàng đầu, và backdoor kia chỉ là một tính năng admin dự phòng. Nhưng tôi đã thấy điều này trong vụ đánh cắp flash loan năm 2020: một 'tính năng admin' trở thành cánh cửa cho hacker. Hợp đồng thông minh không bao giờ có lỗ hổng — ai đó đã thiết kế nó.
Thực tế, đây không phải là một thỏa thuận hợp tác, mà là một canh bạc chính trị nội bộ. Cả hai giao thức đều đang mất dần thị phần trước các đối thủ mới như Morpho hay Euler. Việc tạo ra một 'khu vực thí điểm' chung là cách để họ thu hút lại sự chú ý của cộng đồng, trong khi thực chất là tạo ra một bể thanh khoản tập trung mà họ kiểm soát. Nếu bạn nhìn vào lịch sử delegation trong DAO của họ, bạn sẽ thấy cùng một nhóm cá voi bỏ phiếu cho cả hai bên. Sự tập trung quyền lực này là thứ mà họ gọi là 'hợp tác', còn tôi gọi là 'cấu kết'.
Tương lai của thị trường DeFi không nằm ở những cuộc họp kín với backdoor. Nó nằm ở các giao thức minh bạch, nơi mọi dòng code đều có thể được kiểm tra bởi bất kỳ ai. Cuộc đàm phán Aave-Compound này có thể thành công trong ngắn hạn, nhưng nó đặt ra một câu hỏi lớn: liệu chúng ta có đang xây dựng một hệ thống tài chính phi tập trung, hay chỉ là một phiên bản lỗi thời của phố Wall với smart contract? Hãy tự kiểm tra trên Etherscan trước khi quyết định gửi tiền của bạn.
