GMX vừa xác nhận thêm smart wallet support và one-click trading lên ứng dụng. Telegram của tôi vỡ òa. "GMX sắp bứt phá", "DEX cuối cùng cũng dễ như Binance", "all in GMX". Tôi đọc xong thông báo rồi dừng lại. Không audit. Không code. Không địa chỉ hợp đồng. Không cơ chế thu hồi. Nếu bạn chưa từng nghe đến GMX, thì đây là hồi chuông: GMX là một trong những sàn phái sinh phi tập trung lớn nhất trên Arbitrum và Avalanche. Và họ vừa học cách làm giống CEX hơn bao giờ hết. Nhưng câu chuyện không dừng ở tính năng. Câu chuyện nằm ở những gì họ không nói.
Tôi bắt đầu theo dõi GMX từ cuối 2021, khi DeFi Summer bắt đầu ngấm vào máu tôi tại Buenos Aires. Lúc đó tôi mới 19 tuổi, đang học Thạc sĩ Toán ứng dụng, và dùng 500 USDC để thử nông trại thanh khoản YFI. Tôi kiếm được 200% APY trong hai tháng, rồi mất một phần lớn vì impermanent loss. Bài học đó để lại một vết sẹo: luôn luôn tìm hiểu hợp đồng trước khi nghe lời khuyên trên Discord. GMX khi ấy là một trong số ít dự án tôi tin tưởng vì họ công khai audit trên trang chính. Nhưng hôm nay, tôi không tìm thấy điều tương tự trong tin tức này.
Để hiểu vì sao smart wallet quan trọng, bạn cần hiểu GMX từ bên trong. GMX hoạt động theo mô hình thanh khoản tổng hợp. Thay vì có một sổ lệnh với hàng nghìn maker, họ có một pool — ban đầu là GLP, nay là GM — đứng đối ứng với mọi lệnh. Người dùng đặt cược vào pool, pool trả lại funding rate và phí. Đó là một cấu trúc đơn giản nhưng hiệu quả, giúp GMX giữ được phí thấp và giá gần như tức thời. Nhưng điểm yếu của GMX nằm ở trải nghiệm tân binh: bạn phải tạo một ví, nạp ETH, approve token, chuyển lên Arbitrum hoặc Avalanche, rồi mới hoán đổi. Một người mới vào crypto sẽ bỏ cuộc ngay từ bước approve. Vì vậy, smart wallet không phải là một tùy chọn sang trọng, mà là một nhu cầu sống còn trong cuộc đua với Hyperliquid và dYdX.
Kỹ thuật đằng sau smart wallet là account abstraction. Thay vì private key ký trực tiếp, một hợp đồng ví sẽ quản lý tài sản. Người dùng có thể ủy quyền qua session key — một khóa tạm thời chỉ có thể thực hiện một số loại lệnh trong một khoảng thời gian nhất định. Điều này cho phép one-click trading: trình duyệt hoặc ứng dụng tự động ký, relayer trả gas, tất cả được gộp thành một chuỗi hành động. Người dùng không cần hiểu gì về Gas. Họ chỉ thấy nút bấm "Mua Long" hoạt động mượt mà. Âm thanh tuyệt vời phải không? Nhưng tôi luôn đặt câu hỏi: cái gì xảy ra khi session key bị lộ? Khi relayer bị tấn công? Khi hợp đồng ví có một lệnh transferOwnership ẩn? Tôi đã viết trong các bài analysis rằng "phân mảnh thanh khoản" là narrative do VC sản xuất. Hôm nay tôi muốn thêm: "smart wallet" cũng có thể là một narrative do đội ngũ marketing sản xuất, trừ khi họ chứng minh điều ngược lại.
Một điểm tôi quan tâm: GMX không tiết lộ họ tự phát triển ví hay dùng bên thứ ba. Nếu họ dùng Safe (trước là Gnosis Safe), điều đó tốt — vì Safe đã audit nhiều lần và được dùng trong hàng nghìn DAO. Nếu họ tự viết một module mới, rủi ro sẽ tăng gấp bội. Một sai lầm nhỏ trong logic khóa phiên có thể cho phép kẻ tấn công thực hiện lệnh thay cho nạn nhân. Không ai nói rõ GMX thuộc trường hợp nào. Bài viết gốc có độ tin cậy trung bình thấp, vì không có tác giả, không có ngày, không có liên kết ngoài. Tôi không có cơ sở để đánh giá rủi ro chính xác. Tất cả những gì tôi có là một danh sách checkbox trong đầu: audit? chưa thấy. Hợp đồng? chưa thấy. Quyền hạn? chưa thấy. Tôi không thể xác nhận hay phủ nhận. Nhưng tôi biết một điều từ kinh nghiệm xử lý tín hiệu giao dịch: một tin tức đẹp mà thiếu dữ liệu thường là tin tức được tô vẽ, hoặc chỉ là một bước trung gian trước khi có thông báo chính thức.
Về mặt thị trường, thông tin này nên được xếp vào nhóm "trung tính hơi tích cực". Nó không thay đổi định giá cơ bản của GMX. Nó có thể cải thiện tỷ lệ chuyển đổi từ khách ghé thăm thành người dùng giao dịch, nhưng chưa có con số. Nếu một trader mua GMX ngay bây giờ chỉ vì tin này, họ đang giao dịch theo cảm xúc, và tôi đã quá quen với cảm xúc dẫn đến thua lỗ. Tôi nhớ năm 2022, khi thị trường gấu tàn phá danh mục của tôi — giảm 70%, tôi không thể ngủ. Nhưng sau đó tôi bắt đầu học on-chain analytics, viết script Python để cảnh báo biến động giá, và dần chuyển từ một retail trader thành một signal strategist. Từ đó tôi có nguyên tắc: không tin vào một thông báo duy nhất, tìm xác nhận từ nhiều nguồn và dữ liệu. Vì vậy, tôi sẽ không nói "mua" hay "bán". Tôi sẽ nói "chờ".
Cạnh tranh lại nóng hơn bao giờ hết. Hyperliquid đã thu hút phần lớn các trader chuyên nghiệp nhờ giao diện mượt, API nhanh và hệ thống điểm số tạo ra vòng xoáy tăng trưởng. dYdX có lịch sử lâu đời hơn và sổ lệnh off-chain. Jupiter Perp thắng lớn trên Solana nhờ kết hợp với hệ sinh thái Jupiter. GMX cần một thứ gì đó khác biệt. Smart wallet có thể là thứ đó, nếu nó được thiết kế chu đáo. Nhưng "có thể" không phải là "chắc chắn". Người dùng GMX vẫn có một cộng đồng trung thành, nhưng họ đang già đi theo từng chu kỳ. Tôi nhớ những ngày GMX là "top pick" của mọi KOL DeFi. Giờ họ không còn giữ vị trí đó — ít nhất trên các group tôi tham gia. GMX phải làm mới mình. Một vòng thông báo, một bản update, một làn sóng tweet. Nhưng tôi vẫn nhớ rằng trong thế giới crypto, sản phẩm tốt nhất không phải lúc nào cũng thắng, mà là sản phẩm được kể chuyện tốt nhất. GMX đang kể câu chuyện "DEX dễ như CEX". Tôi chỉ muốn biết: câu chuyện đó có hậu trường an toàn không?
Một khía cạnh khác khiến tôi khó chịu: sự thiếu vắng các chi tiết kỹ thuật trong bài viết gốc. Nó chỉ có bốn điểm nhỏ, không có số liệu, không có nguồn. Khi một bài viết về một giao thức có TVL hàng trăm triệu mà lại không nói về số dư, phí, hay địa chỉ hợp đồng, thì bài viết đó giống một thông cáo báo chí hơn là phân tích. Người viết có thể không có dữ liệu, hoặc có nhưng chọn không chia sẻ. Cả hai đều làm giảm giá trị thông tin. Trong thị trường tăng, các dự án thường phát hành loạt thông báo "tính năng mới" để duy trì sự chú ý. Điều này khiến giá dao động nhưng không bền. Tôi đã thấy hàng trăm lần. Từ "được update" trở thành một yếu tố giao dịch ngắn hạn, không phải yếu tố định giá dài hạn.
Điều contrarian tôi muốn nói: chúng ta đang chứng kiến DEX trở nên tập trung hơn, nhưng lại gọi đó là "thông minh". Smart wallet lấy đi quyền kiểm soát của người dùng và trao cho một hợp đồng. Hợp đồng đó có thể được quản lý bởi một nhóm dev, một multisig, hoặc một DAO. Nếu bạn không thể tự do chuyển tài sản của mình mà không xin phép một session key, thì bạn đã đặt niềm tin vào một bên trung gian. GMX không giữ private key của bạn, nhưng họ kiểm soát hợp đồng ví mà bạn dùng. Điều đó khác gì một sàn giao dịch tập trung? Sàn tập trung giữ private key của khách hàng. Smart wallet giữ logic ví của khách hàng. Cả hai đều có quyền rút tài sản nếu hợp đồng chứa một chức năng thoát khẩn cấp. Đó là lý do tôi nói: "nếu bạn không giữ private key, đó không phải là DeFi hoàn toàn." Tôi biết một số người sẽ phản đối, bảo rằng smart wallet có thể được thiết kế không custody. Đúng, có thể. Nhưng chúng ta chưa thấy thiết kế đó. Hãy cho tôi xem mã nguồn, cho tôi xem cách thu hồi session key, cho tôi xem giới hạn số tiền, rồi tôi sẽ cân nhắc từ bỏ quan điểm.
Hãy nhìn vào các vụ hack trong quá khứ. Ronin bridge bị tấn công vì private key của validator bị đánh cắp. Wormhole bị khai thác vì lỗi xác thực chữ ký. Nomad sụp đổ vì logic cập nhật sai. Mỗi vụ việc đều bắt đầu từ một lớp trung gian mới, được quảng cáo là "tiện lợi". GMX chưa từng bị hack, và đó là một thành tựu. Nhưng việc thêm smart wallet chưa được audit là mở ra một cánh cửa mới. Tôi không nói rằng GMX sắp bị hack — tôi không có đủ dữ liệu để nói vậy. Tôi chỉ nói rằng, một hợp đồng ví với quyền tự chuyển tài sản là một mục tiêu hấp dẫn. Nếu GMX thực sự tôn trọng người dùng, họ sẽ công bố audit trước khi ra mắt. Nếu họ không công bố, thì đó là một lựa chọn thiếu trách nhiệm.
Tôi cũng muốn nói về khả năng thu hút người dùng mới. Smart wallet không chỉ là một cải tiến UI; nó là một cách để GMX onboard những người chưa bao giờ dùng ví crypto. Tôi thấy tiềm năng đó. Trong một thị trường bull, dòng người mới đổ vào với kỳ vọng giàu nhanh. Họ không muốn học về seed phrase. Họ chỉ muốn mua token. GMX có thể tận dụng điều này để trở thành cửa ngõ. Nhưng cửa ngõ đó có trách nhiệm lớn: nếu họ mất tiền vì một bug, họ sẽ rời bỏ crypto mãi mãi. Tôi nghĩ đến các dự án như FTX - đổ sập vì sự thiếu minh bạch. DeFi xây dựng trên sự minh bạch. Nếu GMX không minh bạch về smart wallet ngay từ ngày đầu, họ đang phá bỏ thứ tạo nên giá trị của mình.
Tự tôi đã thử một smart wallet vài tháng trước. Đó là một ví account abstraction nổi tiếng, được một đội ngũ lớn phát triển, đã audit bởi ba công ty. Giao diện mượt, đẹp, và tôi có thể giao dịch trên Ethereum mà không cần ETH trong ví. Nhưng khi tôi muốn chuyển một NFT ra ngoài, tôi phải chờ 24 giờ vì có chế độ delayed withdrawal. Đó là một tính năng an toàn, nhưng nó làm tôi khó chịu. Tôi nhận ra: smart wallet có nghĩa là bạn chấp nhận các quy tắc của hợp đồng, không phải quy tắc của riêng bạn. Nếu GMX áp dụng một mô hình tương tự, người dùng phải hiểu điều đó. Một nút "one-click trading" không có nghĩa là mọi thứ sẽ xảy ra tức thì. Nó có thể là một chuỗi lệnh với các bước hoãn lại, và người dùng có thể bị kẹt trong một vị thế khi họ muốn thoát ra.
Một điểm nữa: khả năng tương tác. GMX chạy trên cả Arbitrum và Avalanche. Smart wallet trên hai chain đó sẽ hoạt động thế nào? Nếu bạn có một ví thông minh trên Arbitrum nhưng muốn giao dịch trên Avalanche, liệu nó có tự động chuyển chain? Hay bạn phải cầu nối tài sản thủ công? Nếu không có cầu nối tích hợp, "one-click trading" chỉ đúng trên một chain. Người dùng vẫn phải đối mặt với sự phân mảnh. Điều này chạm vào vấn đề mà tôi luôn nhắc: omnichain là một câu chuyện của VC, không phải của người dùng. Người dùng không quan tâm hợp đồng của bạn deploy trên bao nhiêu chain. Họ chỉ quan tâm nút bấm có hoạt động không. Nếu GMX smart wallet không giải quyết được cross-chain, một nửa lợi ích sẽ biến mất.
Trong một thị trường tăng, các bản cập nhật thường được tung ra với tốc độ chóng mặt. Người dùng chạy theo từng tính năng mới, nhưng quên mất rằng mỗi tính năng mới đều có một mức độ tin cậy. Hãy tự hỏi: tôi tin ai ở đây? Tôi tin GMX vì lịch sử của họ. Tôi tin Arbitrum vì cơ sở hạ tầng. Nhưng tôi không tin một bài báo không có tên tác giả. Tôi cũng không tin vào một smart wallet trước khi tôi đọc được mã nguồn của nó. Đó không phải là sự hoài nghi vô căn cứ. Đó là sự sống còn. Trong chín năm qua, tôi đã thấy quá nhiều người mất tiền chỉ vì họ không hỏi câu hỏi "ai giữ key?". Tôi sẽ hỏi câu đó cho đến khi tôi chết.
GMX có thể là một trong những đội ngũ mạnh nhất trong DeFi. Họ đã xây dựng một hệ thống token phức tạp nhưng vận hành trơn tru. Họ có cộng đồng gắn bó và một đội ngũ nghiên cứu tốt. Nhưng điều đó không có nghĩa là mọi thứ họ chạm vào đều trở thành vàng. Nếu họ phát hành smart wallet một cách vội vàng, để theo kịp Hyperliquid hoặc để làm hài lòng các nhà đầu tư, họ có thể gây ra một thảm họa. Tôi không bao giờ mong điều đó. Tôi chỉ nói rằng, tôi sẽ kiểm tra mọi thứ trước khi tham gia.
Có một niềm tin mà tôi luôn giữ trong nghề viết: thông tin không có dữ liệu chỉ là câu chuyện. Câu chuyện có thể tạo ra sóng giá trong ngắn hạn, nhưng nó không thể thay đổi thực tại của một giao thức. Nếu GMX thực sự muốn chứng minh rằng smart wallet giúp họ dẫn đầu, họ sẽ cần công bố số lượng ví thông minh được tạo, khối lượng giao dịch trung bình, tỷ lệ giữ chân người dùng, và các cuộc kiểm tra bảo mật. Những con số đó mới là thứ tôi săn tìm. Chúng là tín hiệu thực sự trong một biển tiếng ồn. Còn một thông báo ngắn, thiếu ngày tháng, không có tác giả, không có dữ liệu — đó chỉ là tiếng chuông.
Tôi muốn kết thúc bằng một quan điểm có thể khiến nhiều người khó chịu. Trong khi tất cả mọi người đang tung hô "one-click trading" vì nó giúp DEX dễ dùng hơn CEX, tôi lại nghĩ rằng đó là một sự thừa nhận thất bại. DEX phi tập trung nên dựa vào sức mạnh của sự tự quản lý. Nếu bạn cần loại bỏ sự tự quản lý đó để thu hút người dùng, bạn đang chứng minh rằng crypto vẫn chưa sẵn sàng cho mainstream. Nhưng có lẽ đó là hiện thực: đại đa số mọi người không muốn tự chịu trách nhiệm về tài sản của mình. Họ muốn một cái nút đẹp và một đội ngũ hỗ trợ. Vậy nên GMX đang đi đúng hướng theo nhu cầu thị trường. Tôi không đồng ý với nó, nhưng tôi hiểu nó.
Smart wallet cũng chỉ là hồi chuông, không phải đích đến. Đích đến là một giao thức mà người dùng có thể kiểm chứng mọi dòng code, hiểu mọi rủi ro, và vẫn có trải nghiệm mượt mà như CEX. Khi nào GMX đạt được điều đó, tôi sẽ đánh giá lại. Còn bây giờ, tôi sẽ theo dõi các chỉ số: số onboarding mới, khối lượng giao dịch tăng thêm, phí tích lũy, số lần giao dịch thất bại. Hãy cho tôi dữ liệu, đừng chỉ cho tôi tính năng. Trong 9 năm quan sát ngành này, tôi học được một điều: tin tức nóng nhất thường đến trước cú sập lớn nhất. Năm 2017 là ICO, năm 2020 là DeFi, năm 2021 là NFT, năm 2025 là smart wallet. Những "đổi mới" luôn được tung ra với lời hứa hẹn và ít bằng chứng. Nhưng người chiến thắng cuối cùng là người sống sót, không phải người chạy nhanh nhất. Tôi chọn sống sót.