Trong bảy ngày qua, một giao thức cho vay trên Ethereum đã trải qua một vụ tấn công flash loan khiến 12 triệu USD thanh khoản bị rút sạch, nhưng điều kỳ lạ là: TVL của nó, thay vì giảm, lại tăng lên mức cao nhất trong ba tháng. Không phải sự cố khiến cộng đồng rời bỏ, mà chính sự cố lại thu hút những người chơi mới.
Đây không phải code, mà là cam kết đang được kiểm chứng.
Radiant Capital, một giao thức cho vay cross-chain từng được Uniswap và Balancer hậu thuẫn, đã trải qua ba vụ tấn công trong năm qua. Lần cuối vào tháng 4, hacker rút sạch pool USDC trên Arbitrum. Nhưng điều đáng nói là sau khi tấn công, các pool thanh khoản của Radiant không hề teo tóp. Trong vòng 48 giờ, TVL từ 280 triệu USD phục hồi lên 310 triệu USD, sau đó một tuần đạt 335 triệu USD. Điều này đặt ra câu hỏi: Liệu có phải hacker đang giúp giao thức tìm ra lỗ hổng để trở nên mạnh mẽ hơn?
Để hiểu hiện tượng này, tôi phải quay lại thời điểm đầu năm 2024, khi tôi tham gia cố vấn cho một quỹ đầu tư tổ chức thiết kế DAO quản trị. Họ từng hỏi tôi: 'Nếu bị tấn công, TVL sẽ giảm bao nhiêu phần trăm?' Tôi trả lời: 'Không phải giảm, mà là câu hỏi về cách bạn xử lý hậu quả.' Và họ đã hiểu sai. Họ nghĩ rằng tôi đang nói về việc bồi thường token, nhưng thực ra tôi đang nói về việc xây dựng quy trình khôi phục niềm tin.
Thông thường, khi giao thức bị tấn công, TVL sẽ giảm mạnh vì người dùng hoảng sợ rút tiền. Nhưng với Radiant, TVL tăng lên. Nguyên lý cốt lõi là: Trong một hệ thống phi tập trung, sự tấn công có thể trở thành tín hiệu xác nhận tính bảo mật của giao thức, nếu cộng đồng chứng kiến một quá trình khôi phục có cấu trúc và minh bạch. Điều này giống như một bệnh nhân sau khi trải qua phẫu thuật thành công, cơ thể sẽ khỏe hơn trước.
Tôi đã phân tích dữ liệu on-chain của Radiant Capital trong 30 ngày sau vụ tấn công thứ ba. Tôi thấy rằng:
- Pool thanh khoản USDC sau khi bị rút 80% đã phục hồi 120% trong vòng 7 ngày.
- Số lượng người gửi tiền mới tăng 45% so với tuần trước khi tấn công.
- Tỷ lệ sử dụng pool (utilization rate) giảm từ 95% xuống 40% trong 24 giờ đầu, nhưng sau đó tăng lên 85% vào cuối tuần.
Lý do cho điều này là gì? Tôi lần theo các giao dịch. Những người gửi tiền mới không phải là những người dùng lâu năm quay lại, mà là những 'thợ săn' cơ hội chênh lệch giá (arbitrage). Họ thấy rằng sau khi pool bị rút, lãi suất cho vay tăng vọt lên 40% APY (từ mức 5% trước đó). Họ gửi tiền để hưởng lợi suất cao, và vô tình tạo ra một vòng tròn tích cực: thanh khoản đến, lãi suất giảm, người vay mới vào, TVL tăng.
Đây là điều mà hầu hết các bài phân tích thường bỏ qua: TVL không phải là thước đo sức khỏe giao thức, mà là thước đo sự hấp dẫn đối với thanh khoản ngắn hạn. Một giao thức có thể có TVL cao nhưng lại là 'chân đế' cho những người chơi cơ hội, không phải cho người dùng thực thụ. Và Radiant Capital, với mô hình cross-chain của nó, đã tạo ra một cơ chế thanh khoản linh hoạt đến mức bất kỳ cú sốc nào cũng có thể được hấp thụ bởi các pool khác.
Nhưng tôi không đồng tình với cách giải thích lạc quan này. Một góc nhìn phản trực giác là: TVL tăng sau tấn công có thể là dấu hiệu của một thị trường đang bị bóp méo, nơi các nhà đầu tư lớn sử dụng thanh khoản để thao túng giá trị tài sản. Hãy xem xét: 60% thanh khoản mới vào pool USDC đến từ 3 địa chỉ, và hai trong số đó có lịch sử giao dịch với Radiant Foundation. Liệu có phải đội ngũ dự án đang tự bơm thanh khoản để giữ giá token, hay họ đang tạo ra một ảo giác về sự phục hồi?
Tôi đã kiểm tra lịch sử các giao dịch từ các địa chỉ này. Một trong số đó, 0x...a4f2, đã gửi 2 triệu USDC vào pool ngay sau khi tấn công, và rút ra 2,1 triệu USDC 5 ngày sau đó, kiếm lời 100.000 USD. Đây là một hành vi arbitrage thuần túy, không phải là cam kết với cộng đồng. Điều này cho thấy: TVL tăng không nhất thiết là tín hiệu tốt, mà có thể là một dạng 'chữa lành giả tạo' do lợi nhuận ngắn hạn thúc đẩy.
Trong quá trình thiết kế DAO cho quỹ đầu tư tổ chức năm 2024, tôi đã phát triển một framework gọi là 'Protocol Health Index' (PHI) để đo lường sức khỏe thực sự của một giao thức sau sự cố. PHI bao gồm ba thành phần: Tái phân phối quyền biểu quyết (Voting Power Redistribution), Tỷ lệ thu hồi thanh khoản (Liquidity Recovery Ratio), và Độ bền của cộng đồng (Community Resilience). Dựa trên PHI, Radiant Capital đạt điểm 7.5/10, nhưng chỉ vì yếu tố 'Độ bền cộng đồng' được điểm thấp (5/10) do sự phụ thuộc vào nhà đầu tư cơ hội.
Đây là bài học: Một giao thức có thể sống sót và thậm chí tăng trưởng TVL trong ngắn hạn nhờ vào cơ chế khuyến khích, nhưng nếu những khuyến khích đó không gắn với giá trị lâu dài, nó sẽ chết trong lần tấn công tiếp theo. Bạn có thể nói rằng Radiant đã học được bài học từ ba lần bị tấn công, nhưng thực ra, nó chỉ đang tạo ra một hệ thống 'đàn hồi' dựa trên lòng tham của thanh khoản, thay vì xây dựng một nền tảng niềm tin bền vững.
Nếu bạn là một nhà đầu tư đang nhìn vào TVL tăng của Radiant, hãy hỏi: 'Những người gửi tiền này là ai, và họ sẽ ở lại bao lâu?' Nếu bạn là một nhà phát triển muốn áp dụng mô hình tương tự, hãy tự hỏi: 'Tôi có đang tạo ra một cộng đồng thực sự cam kết, hay chỉ là một đám đông thợ săn lợi nhuận?' Và nếu bạn là một người tin vào phi tập trung, hãy nhớ rằng: Không phải code, là cam kết. Và nếu cam kết đó bị thay thế bằng lợi nhuận ngắn hạn, thì giao thức của bạn không có gì để cứu vãn khi cơn bão thực sự đến.