SuperVega lên Starknet: Bản beta công khai, chưa kiểm toán, và bài toán niềm tin của quyền chọn DeFi
Tuần này, SuperVega chính thức mở bản beta công khai (public beta) trên Starknet. Nếu chỉ đọc dòng thông báo vỏn vẹn vài dòng, có lẽ bạn sẽ nghĩ đây là một tin bình thường — một giao thức quyền chọn nữa xuất hiện. Nhưng với tôi, người đã dành mười bảy năm quan sát các hợp đồng thông minh, sự im lặng trong thông báo này đáng chú ý hơn chính thông báo. Không một từ về cơ chế định giá. Không một dòng về nguồn oracle. Không một liên kết tới báo cáo kiểm toán bảo mật. Khoảng trống đó, trong một thị trường đang tăng nóng, không phải là ngẫu nhiên. Nó là một tín hiệu.
Sự thật là quyền chọn vẫn là mảnh ghép khó nhất của DeFi. Trong khi các sàn perpetual futures như dYdX hay Aevo thu hút hàng tỷ đô la khối lượng giao dịch, các giao thức quyền chọn phi tập trung vẫn chật vật tìm kiếm thanh khoản. Lyra trên Optimism là một trong những cái tên trụ lại lâu nhất, nhờ mô hình thanh khoản gắn với sUSDS và token veLyra. Dopex từng gây sốt trên Arbitrum nhưng rồi hoạt động cũng trầm lắng dần. Aevo thì chọn cách kết hợp cả quyền chọn lẫn perp trong một hệ thống tập trung hóa một phần. Giữa bối cảnh đó, SuperVega đến với một lời hứa: đưa quyền chọn lên Starknet — một ZK-Rollup sử dụng ngôn ngữ Cairo, vốn không tương thích trực tiếp với EVM. Điều đó có nghĩa là họ không thể copy-paste code từ các giao thức EVM, mà phải xây dựng lại gần như từ đầu. Vừa là cơ hội, vừa là rủi ro. Tôi là một thợ lặn — diver — trong biển hợp đồng thông minh: càng xuống sâu, tôi càng nhận ra rằng loại rủi ro này không phải lúc nào cũng được nhìn thấy từ bên ngoài.
Để hiểu vì sao quyền chọn phức tạp, hãy cùng tôi nhìn vào năm mô-đun mà bất kỳ giao thức quyền chọn nào cũng phải giải quyết. Đầu tiên là mô-đun định giá. Một hợp đồng quyền chọn cho phép người mua quyền — nhưng không bắt buộc — mua hoặc bán một tài sản ở một mức giá cố định trong tương lai. Để định giá quyền đó, giao thức cần một mô hình như Black-Scholes hoặc mô hình nhị phân. Mỗi mô hình đều có những giả định về biến động và lãi suất; áp sai mô hình sẽ khiến cả hai phía bên mua và bên bán chịu thiệt. Thứ hai, quản lý rủi ro Greeks. Delta, Gamma, Vega, Theta — những chỉ số đo độ nhạy của giá quyền chọn theo biến động của tài sản cơ sở. Nếu giao thức không có cơ chế phòng hộ hoặc tự động điều chỉnh vị thế, một biến động giá bất ngờ có thể quét sạch thanh khoản. Thứ ba, hệ thống thanh lý. Trong quyền chọn, tài sản thế chấp không chỉ đối mặt với rủi ro giá mà còn với rủi ro thời gian — giá trị nội tại của quyền chọn có thể biến mất chỉ sau một đêm. Thứ tư, quản lý tài sản thế chấp: loại tài sản nào được chấp nhận, tỷ lệ an toàn là bao nhiêu, và điều gì xảy ra khi nhiều người cùng rút thanh khoản. Cuối cùng, nguồn dữ liệu oracle. Một giao thức quyền chọn không chỉ cần giá spot — nó cần dữ liệu biến động ngụ ý (implied volatility), một thứ khó tìm thấy trên các oracle thông thường. Năm mô-đun đó, nếu chỉ một mắt xích yếu, người dùng sẽ trả giá bằng chính tài sản của mình.
Tôi đã từng kiểm toán nhiều hợp đồng ICO và DeFi, và tôi có thể nói rằng chưa bao giờ một giao thức quyền chọn lại an toàn chỉ vì nó chạy được. Năm 2017, tôi tìm thấy một lỗ hổng reentrancy trong hợp đồng ICO EtherGrow — lỗ hổng cho phép rút token gấp ba lần số đã gửi, ảnh hưởng đến khoảng 2.500 nhà đầu tư. Lỗi đó chỉ xuất hiện ở một hàm gọi bên ngoài không được khóa. Không ai trong đội ngũ phát triển nhận ra, vì họ quá tập trung vào việc ra mắt đúng tiến độ. Từ đó, tôi có một nguyên tắc: nếu một dự án tài chính phức tạp công bố bản beta công khai mà không nhắc đến kiểm toán, tôi sẽ đối xử với nó như một quả bom hẹn giờ chưa xác định được thời điểm nổ. Chưa kể đến quyền admin: ai nắm chìa khóa nâng cấp hợp đồng? Cho đến khi câu hỏi đó được trả lời, tính phi tập trung chỉ là một khái niệm trang trí.
Sự vắng mặt của báo cáo kiểm toán ở SuperVega càng đáng chú ý hơn khi nhìn vào cách các giao thức khác vận hành. Lyra từng công bố nhiều cuộc kiểm toán và duy trì một quỹ bảo hiểm cho các rủi ro không lường trước. Aevo cũng trải qua các vòng kiểm toán trước khi mở rộng quy mô. Điều đó không có nghĩa rằng họ hoàn hảo — không một hệ thống nào là hoàn hảo trong thế giới on-chain. Nhưng họ hiểu rằng, trong một lĩnh vực nơi hàng trăm triệu đô la có thể bị rút sạch chỉ bằng một lệnh gọi tới một hàm không được bảo vệ, việc công khai quy trình bảo mật là một phần của sản phẩm. SuperVega lại chọn cách im lặng. — Root: Cảm xúc: cộng đồng Starknet đang khát khao một hero quyền chọn đến mức sẵn sàng bỏ qua những câu hỏi cơ bản về an toàn.
Bây giờ hãy nói về token, một ẩn số lớn khác. Thông báo của SuperVega không hề đề cập đến token, phí giao thức, hay kế hoạch phân phối lợi nhuận. Trong giai đoạn cold start của một giao thức DeFi, thiếu token thường đồng nghĩa với thiếu thanh khoản. Làm sao để thuyết phục các nhà tạo lập thị trường cung cấp sổ lệnh khi họ không nhận được bất kỳ phần thưởng nào? Về lý thuyết, một giao thức có thể hoạt động thuần phí, nhưng điều đó đòi hỏi khối lượng giao dịch lớn ngay từ đầu — điều gần như không thể trong một thị trường quyền chọn còn non trẻ. Khả năng cao nhất là SuperVega đang giữ kế hoạch token cho giai đoạn sau, có thể là sau khi giai đoạn beta công khai kết thúc. Nhưng việc giữ kín trong một thị trường tăng cũng có thể là một chiến lược có chủ đích: khiến cộng đồng tò mò, tạo kỳ vọng, và biến sự ra mắt token thành một sự kiện lớn. Với một nhà đầu tư cá nhân, điều đó có nghĩa là bạn đang mua một lời hứa mà không biết giá của lời hứa đó.
Nếu nhìn rộng hơn, sự kiện SuperVega cũng đặt ra một câu hỏi cho Starknet. Starknet được biết đến như một Layer 2 mạnh về công nghệ, nhưng lại yếu hơn Optimism và Arbitrum trong cuộc đua thu hút hệ sinh thái. Sự khác biệt thật sự giữa OP Stack và ZK Stack không nằm ở công nghệ — bởi vì cả hai đều đang tiến hóa rất nhanh — mà nằm ở việc ai thuyết phục được nhiều dự án triển khai chain của mình hơn. SuperVega, dù nhỏ, có thể là một mảnh ghép trong chiến lược đó. Nếu thành công, nó sẽ chứng minh rằng Starknet có thể chạy được những giao thức tài chính phức tạp nhất. Còn nếu thất bại, nó sẽ trở thành một vết đen tiếp theo trong bộ sưu tập những thất bại thiếu minh bạch của các dự án mới. Dù kết quả ra sao, người dùng sẽ là người hứng chịu trực tiếp.
Để hiểu sâu hơn, hãy cùng tôi đi vào một vài câu hỏi kỹ thuật cụ thể. Liệu SuperVega hỗ trợ cả quyền chọn kiểu Mỹ lẫn kiểu châu Âu? Quyền chọn kiểu Mỹ cho phép thực hiện quyền bất kỳ lúc nào trước khi đáo hạn, trong khi kiểu châu Âu chỉ cho phép thực hiện tại ngày đáo hạn. Sự khác biệt này tưởng chừng đơn giản, nhưng nó ảnh hưởng trực tiếp đến thuật toán định giá và động lực thanh lý. Nếu SuperVega dùng kiểu châu Âu, giao thức có thể đơn giản hơn nhờ giá trị quyền chọn được xác định rõ ràng theo thời gian. Nếu dùng kiểu Mỹ, hệ thống cần xử lý thêm khả năng thực hiện sớm — một bài toán phức tạp hơn nhiều. Câu hỏi thứ hai: họ sử dụng mô hình thanh khoản nào? Một mô hình sổ lệnh phi tập trung đòi hỏi các nhà tạo lập thị trường chuyên nghiệp tham gia, còn mô hình AMM thì cần một công thức toán học phù hợp để ghép các vị thế mua bán với nhau. Cả hai đều có thể hoạt động, nhưng mỗi mô hình mang một bộ rủi ro riêng. Câu hỏi thứ ba: nguồn dữ liệu biến động được lấy từ đâu? Nếu họ tự tính implied volatility từ các pool thanh khoản nội bộ, dữ liệu đó có thể bị thao túng bởi một nhóm trader lớn. Nếu họ dùng oracle bên ngoài, họ phải phụ thuộc vào độ trễ và chi phí của oracle đó trên Starknet. Những câu hỏi này không phải là chi tiết vụn vặt — chúng quyết định xem giao thức có thể sống sót qua một cú sốc thị trường hay không.
Tôi muốn nói thêm về góc nhìn phản trực giác. Trong một thị trường tăng, việc ra mắt một sản phẩm chưa kiểm toán không phải là một sự thiếu sót ngây thơ. Nó là một chiến lược. Tốc độ ra mắt có thể quan trọng hơn sự an toàn khi mà cứ mỗi tuần trôi qua, các đối thủ mới lại xuất hiện và tranh giành sự chú ý của cùng một nhóm người dùng. Một báo cáo kiểm toán có thể mất 8 đến 12 tuần — trong khi đó, một mùa bull có thể chỉ kéo dài được vài tháng. Chính vì vậy, không khó hiểu khi một đội ngũ trẻ chọn cách ra mắt trước, vá lỗ hổng sau, và biện minh rằng bản beta công khai là một cách để test cùng cộng đồng. Nhưng có một ranh giới rất mỏng giữa việc test sản phẩm và việc dùng tiền thật của người dùng làm chi phí thử nghiệm. Càng đào sâu (diver) vào cách các dự án vận hành, tôi càng nhận ra rằng phần lớn những thảm họa DeFi không đến từ sự ác ý, mà từ sự vội vàng được ngụy trang bằng những từ ngữ tích cực như phi tập trung, cộng đồng, hay tăng tốc đổi mới.
Điều đó dẫn tôi đến điểm mù mà tôi nghĩ nhiều người đang bỏ qua: sự kỳ vọng của cộng đồng. Khi một hệ sinh thái như Starknet còn ít các dự án quyền chọn, bất kỳ cái tên mới nào cũng được chào đón như một vị cứu tinh. Chính sự kỳ vọng đó tạo ra áp lực ngược lên đội ngũ phát triển — họ biết rằng mình cần ra mắt nhanh, kể cả khi sản phẩm chưa sẵn sàng. Kết quả là một vòng xoáy: cộng đồng càng kỳ vọng, dự án càng vội; dự án càng vội, rủi ro càng cao; rủi ro càng cao, khả năng sụp đổ càng lớn. Chúng ta đã nhìn thấy kịch bản này ở rất nhiều hệ sinh thái trước đây — từ BSC với hàng loạt dự án fork chưa kiểm toán, cho đến Fantom trong giai đoạn đỉnh cao của nó. — Root: Cảm xúc: nỗi sợ bỏ lỡ (FOMO) không chỉ ảnh hưởng đến nhà đầu tư, mà còn ảnh hưởng đến chính các đội ngũ phát triển.
Vậy chúng ta nên đọc tin SuperVega như thế nào? Với tôi, đây là một sự kiện đáng chú ý nhưng cần được tiếp cận bằng sự thận trọng. Nếu SuperVega có thể công bố kiểm toán trong vòng 60 ngày tới, cung cấp tài liệu kỹ thuật về mô hình định giá và oracle, đồng thời minh bạch về kế hoạch token, câu chuyện sẽ hoàn toàn khác. Đó sẽ là dấu hiệu của một đội ngũ trưởng thành, biết rằng trong một thị trường tăng, việc bảo vệ người dùng chính là việc bảo vệ chính mình. Còn nếu không có gì thay đổi, thì sự im lặng đó sẽ nói lên tất cả. Trong một ngành mà lịch sử đã dạy chúng ta đừng bao giờ tin vào lời nói, hãy tin vào dữ liệu — SuperVega vẫn còn một khoảng trống dữ liệu rất lớn để lấp đầy.
Tôi cũng nhớ lại một bài học khác từ năm 2020, khi tôi xây dựng thư viện SoliditySafeLibs. Sản phẩm của tôi được 47 dự án DeFi sử dụng, nhưng tôi đã phạm một sai lầm: chạy theo yêu cầu thêm tính năng của cộng đồng và bỏ qua tối ưu gas, khiến phí cao hơn 15% so với tiêu chuẩn. Phải mất hai tháng tôi mới phát hành được phiên bản 2.0 cắt giảm 30% chi phí. Bài học tôi rút ra là: thị trường có thể tha thứ cho một sản phẩm chậm, nhưng không tha thứ cho một sản phẩm bất cẩn. Sự bất cẩn thường không được nhìn thấy ở khâu sản phẩm, mà ở những chi tiết tưởng chừng nhỏ như gas, như oracle, hay như một hàm không khóa. Và với một giao thức quyền chọn, những chi tiết đó chính là tài sản của người dùng.
Cuối cùng, tôi muốn nhắc lại những gì tôi đã học được trong nhiều năm làm việc với các giao thức tài chính: không bao giờ đặt một vị thế lớn vào một sản phẩm mà bạn chưa hiểu rõ rủi ro thanh khoản. Bản beta công khai của SuperVega có thể là một cơ hội, nhưng cơ hội đó đang bị phủ bởi một lớp sương mù thông tin. Trong một thị trường tăng, sương mù dễ bị bỏ qua vì ai cũng đang vội. Nhưng chính lúc vội vàng nhất, chúng ta cần chậm lại một nhịp. Tôi không có kết luận cuối cùng cho SuperVega hôm nay. Tôi chỉ có một lời khuyên dành cho những ai đang cân nhắc tham gia: hãy để sự thiếu thông tin trở thành một phần trong đánh giá rủi ro của bạn, đừng gạt nó sang một bên vì sợ bỏ lỡ cơ hội. Những cơ hội thực sự trong crypto thường đến với những người kiên nhẫn. Và sự kiên nhẫn, trong một mùa bull, là một loại tài sản quý giá nhất. Hãy để 60 ngày tới trả lời — thời gian luôn là người kiểm toán trung thực nhất.