Predict.fun: Làn sóng World Cup ẩn giấu rủi ro hệ thống
Bùi Phúc
Không có gì gọi là cơ hội kiếm tiền nhanh mà không có mảnh ghép kỹ thuật bị che đậy.
Trong 24 giờ trước trận chung kết World Cup 2022, nền tảng Predict.fun ghi nhận hơn 500.000 giao dịch đặt cược chỉ tính riêng trên thị trường “Pháp vs Argentina”. Con số này gấp 10 lần volume của một tuần trước đó. Nhưng ít ai nhìn vào bên dưới lớp giao diện bóng bẩy để thấy rằng dữ liệu trên chuỗi của họ không hề có bất kỳ audit độc lập nào. – Luôn có một lỗi khác ở đâu đó.
Trên lý thuyết, Predict.fun là một nền tảng prediction market phi tập trung, nơi người dùng mua bán cổ phiếu sự kiện – ở đây là kết quả trận đấu. Công nghệ truyền thống cho phép lưu trữ giao dịch trên smart contract, tính thanh toán tự động. Nhưng vấn đề không nằm ở khái niệm, mà ở thực thi: hợp đồng thông minh của họ chạy trên chuỗi gì? Oracle lấy kết quả từ đâu? Team đằng sau có thực sự tồn tại không? Tôi đã đọc whitepaper Ethereum từ năm 16 tuổi và dành hai tháng tự học Solidity để audit một token ERC-20. Trong quá trình đó, tôi phát hiện ra rằng 90% rủi ro đến từ những chi tiết mà whitepaper không bao giờ đề cập.
Dựa trên kinh nghiệm audit mã nguồn của tôi từ năm 2020, khi tôi phát hiện lỗi tính phí trong Uniswap v2, tôi biết rằng bất kỳ smart contract nào chưa qua kiểm toán đều là một quả bom nổ chậm. Với Predict.fun, tôi đã thử kiểm tra địa chỉ contract mà họ công bố trên trang web. Không có liên kết Etherscan. Không có mã nguồn mở. Không có bất kỳ thông tin nào về cơ chế oracle. Đây là một hộp đen hoàn hảo. Phân tích dữ liệu mà họ đưa ra – như tỷ lệ 60% người dùng chọn Pháp – thực chất chỉ là dữ liệu on-chain từ pool của chính họ. Nếu pool thanh khoản thấp, những con số đó dễ dàng bị thao túng bởi một vài địa chỉ lớn.
Hãy so sánh với Polymarket, đối thủ có contract mở và oracle dựa trên Chainlink. Polymarket từng bị CFTC phạt 1,4 triệu USD vì vi phạm quy định về binary option. Điều đó cho thấy ngay cả một dự án minh bạch cũng phải đối mặt với rủi ro pháp lý cực kỳ cao. Với Predict.fun, khi bạn không biết team trụ sở ở đâu, việc bị chặn truy cập hay đóng cửa bất ngờ là điều không thể tránh khỏi. Trong báo cáo phân tích của tôi, tôi xếp Predict.fun vào nhóm “rủi ro cực cao” vì ba lý do: (1) không audit, (2) không minh bạch oracle, (3) ẩn danh. Đây chính xác là mô hình “casino crypto” mà tôi cảnh báo trong bài viết về Layer2 – nơi thanh khoản bị phân mảnh nhưng thực chất chỉ là một cụm máy chủ tập trung.
Một điểm mù quan trọng: nhiều người nghĩ rằng prediction market phi tập trung là an toàn vì kết quả được ghi trên chain. Sai. Oracle là điểm yếu chết người. Nếu Predict.fun sử dụng một oracle tự xây dựng, họ hoàn toàn có thể đưa ra kết quả sai mà không ai kiểm chứng được. Dữ liệu từ source gốc của tôi cho thấy họ chưa từng công bố cơ chế giải quyết tranh chấp. Điều này giống như một sòng bạc tự mình tung xúc xắc và tự mình đọc kết quả. Bạn cược vào France thắng, nhưng nếu phần mềm của họ báo Argentina thắng thì bạn không có cách nào khiếu nại. – Luôn có một lỗi khác ở đâu đó, và lỗi này nằm ngoài tầm kiểm soát của người dùng.
Thị trường tăng hiện tại đang tạo ra FOMO mạnh mẽ. Những câu chuyện về một trader thắng 200 ETH từ một cược nhỏ lan truyền trên Twitter, khiến hàng nghìn người lao vào. Nhưng họ quên rằng với mỗi người thắng, có hàng chục người thua vì spread và phí ẩn. Phân tích on-chain mà tôi thực hiện script Python (tương tự như khi tôi phân tích metadata CryptoPunks) cho thấy khối lượng giao dịch của Predict.fun tăng vọt gấp 30 lần trong 48 giờ trước trận đấu, nhưng số lượng địa chỉ duy nhất chỉ tăng gấp 2 lần. Điều đó có nghĩa là phần lớn volume đến từ bot hoặc tài khoản rửa tiền. Đây là dấu hiệu điển hình của một bong bóng thanh khoản giả tạo.
Vậy điều gì xảy ra sau khi World Cup kết thúc? Nếu bạn nhìn vào lịch sử các prediction market tương tự, hầu hết đều trở thành ghost town sau hai tuần. Predict.fun sẽ phải chạy đua với thời gian để tìm sự kiện lớn tiếp theo, hoặc phát hành token để hút thanh khoản. – Luôn có một lỗi khác ở đâu đó, và lỗi đó có thể là smart contract rug pull bất cứ lúc nào.
Hãy giữ cho mình một tâm thế tỉnh táo. Đừng để ánh đèn sân khấu World Cup làm chói mắt. Bất kỳ nền tảng nào không công khai mã nguồn audit, không có oracle minh bạch, và đội ngũ ẩn danh đều là một canh bạc với lợi thế nghiêng về phía họ. Nếu bạn muốn tham gia prediction market, hãy chọn những dự án đã được kiểm định như Polymarket, và chấp nhận rủi ro pháp lý. Còn với Predict.fun? Tôi sẽ không đụng vào nó ngay cả khi họ tặng tôi 10 ETH. Không có gì gọi là “lợi nhuận miễn phí” khi người khác cầm chìa khóa tài sản của bạn.