Blanket: Tấm chăn mỏng manh – Khi AI phòng hộ rủi ro trên thị trường dự đoán trở thành điểm mù bảo mật

Tuần trước, một khách hàng cũ - người từng mất gần 200.000 USDC trong vụ sụp đổ của một giao thức "bảo hiểm phi tập trung" vào năm 2022 - gửi cho tôi một đường link. Đó là bài giới thiệu về Blanket, một công cụ AI do bên thứ ba xây dựng trên nền tảng dự đoán thị trường Kalshi. "Chị xem giúp em," anh ấy viết, "Em nghĩ đây có thể là cách để bảo vệ doanh nghiệp của em khỏi rủi ro thuế quan." Tôi mở bài viết, dành ba giờ đọc đi đọc lại các tài liệu kỹ thuật, và nhận ra một điều khiến tôi không thể ngủ được: Blanket không xử lý tiền, không thực hiện giao dịch, và không phải là sản phẩm nội bộ của Kalshi. Nó chỉ là một công cụ gợi ý hợp đồng - một "lớp tư vấn" nằm giữa người dùng và thị trường. Nhưng từ lỗ hổng nhỏ nhất, một hệ thống có thể sụp đổ. Và lỗ hổng này không nằm trong code, mà nằm trong cách chúng ta hiểu về trách nhiệm. Kalshi là một trong số ít sàn giao dịch dự đoán được CFTC Hoa Kỳ cấp phép. Khác với Polymarket hay các nền tảng phi tập trung khác, Kalshi hoạt động như một sàn giao dịch phái sinh có quy định, nơi người dùng có thể mua bán các hợp đồng sự kiện (event contracts) - về bản chất là các cược rằng một sự kiện có xảy ra hay không. Ví dụ: "Nhiệt độ trung bình tại New York trong tháng 7 có vượt quá 30 độ C hay không?" hay "Liệu Cục Dự trữ Liên bang có tăng lãi suất vào tháng 9 không?" Mỗi hợp đồng có giá từ 0 đến 1 đô la, phản ánh xác suất thị trường. Nếu sự kiện xảy ra, người nắm giữ hợp đồng "có" nhận được 1 đô la; nếu không, họ mất toàn bộ số tiền đã bỏ ra. Cơ chế này hoạt động tương tự như một thị trường cá cược, nhưng được đóng khung như một công cụ phòng hộ tài chính. Kalshi đã vượt qua hàng loạt rào cản pháp lý để đạt được trạng thái hợp pháp, và đây chính là điểm bán hàng lớn nhất của họ. Blanket, theo mô tả, là một công cụ AI phân tích rủi ro mà các doanh nghiệp nhỏ đang phải đối mặt - thuế quan, thời tiết, giá năng lượng, bầu cử - và đề xuất các hợp đồng sự kiện tương ứng trên Kalshi để "phòng hộ". Mô tả chính thức của nó rất khéo léo: nó nhấn mạnh rằng Blanket "chạy trên thị trường dự đoán chịu sự quản lý của CFTC", rằng nó "không phải là sản phẩm nội bộ của Kalshi", và rằng nó "không trực tiếp thực hiện giao dịch hoặc xử lý tiền". Nhìn bề ngoài, đây là một ý tưởng tuyệt vời: một chiếc ô cho doanh nghiệp nhỏ trước những cơn bão kinh tế. Nhưng khi tôi đào sâu vào cấu trúc kỹ thuật và pháp lý, tôi thấy một vấn đề cơ bản: bản thân công cụ này được thiết kế để né tránh trách nhiệm ở mức độ mà ngay cả những hợp đồng thông minh tệ nhất tôi từng audit cũng không làm được. Hãy bắt đầu từ điều quan trọng nhất: các hợp đồng sự kiện trên Kalshi là hợp đồng nhị phân. Chúng chỉ có hai trạng thái - xảy ra hoặc không xảy ra - và không có khái niệm về mức độ thiệt hại. Một doanh nghiệp xuất khẩu gạo sang Trung Quốc có thể chịu thiệt hại 100.000 đô la nếu thuế quan tăng 25%, nhưng nếu thuế quan chỉ tăng 5%, thiệt hại có thể chỉ là 10.000 đô la. Trên Kalshi, hợp đồng "thuế quan tăng trên 10%" sẽ trả 1 đô la nếu điều đó xảy ra, bất kể mức tăng là 11% hay 50%. Điều này tạo ra một vấn đề gọi là basis risk - rủi ro cơ sở - một khái niệm mà bất kỳ ai từng làm phái sinh đều biết. Tôi đã nhìn thấy điều này trong quá trình kiểm toán các giao thức DeFi vào năm 2020, khi tôi dành ba tháng để kiểm tra các hợp đồng thông minh của Uniswap v2. Có một lỗi tinh tế trong cách tính phí khi nhiều pool tương tác với nhau - lỗi này không gây ra vấn đề trong điều kiện bình thường, nhưng có thể dẫn đến mất tiền trong các tình huống cụ thể. Các nhà phát triển đã sửa nó trước khi triển khai lên mainnet, nhưng bài học vẫn còn đó: các sản phẩm phái sinh được bán cho người dùng bán lẻ thường đơn giản hóa quá mức rủi ro thực tế. Blanket, bằng cách đề xuất các hợp đồng nhị phân như một công cụ phòng hộ, đang làm điều tương tự. Nó khiến người dùng tin rằng họ đang được bảo vệ, trong khi thực tế họ chỉ đang đặt cược vào một phiên bản rút gọn - và do đó có khả năng sai lệch - của rủi ro mà họ đang phải đối mặt. Điều này đặc biệt nguy hiểm đối với các doanh nghiệp nhỏ. Một tập đoàn lớn có đội ngũ phái sinh hiểu rằng hợp đồng tương lai chỉ là một phần của chiến lược phòng hộ tổng thể, và họ có thể kết hợp các công cụ khác để giải quyết basis risk. Nhưng một chủ doanh nghiệp nhỏ với 20 nhân viên - người đang lo lắng về việc giá dầu tăng làm tăng chi phí vận chuyển - sẽ không có kiến thức đó. Họ nhìn thấy một công cụ AI nói "mua hợp đồng này để bảo vệ doanh nghiệp của bạn", và họ làm theo. Họ không biết rằng hợp đồng đó có thể không trả tiền nếu giá dầu tăng 10% nhưng không vượt qua ngưỡng 15% mà hợp đồng quy định. Họ không biết rằng họ đang mua một tấm vé số, không phải một hợp đồng bảo hiểm. Và khi tổn thất xảy ra - khi họ mất tiền cả ở thị trường thực và ở hợp đồng phòng hộ - họ sẽ không hiểu tại sao. Họ sẽ chỉ biết rằng họ đã bị lừa. Vấn đề thứ hai, và có lẽ còn nghiêm trọng hơn, là thanh khoản. Trong quá trình audit hợp đồng thông minh cho một sàn giao dịch tổ chức vào năm 2024, tôi phát hiện rằng các hợp đồng phái sinh liên quan đến các sự kiện dài hạn, ít được chú ý, thường có thanh khoản cực kỳ mỏng. Trên Kalshi, tôi nghi ngờ tình trạng tương tự: các hợp đồng về bầu cử tổng thống có thể có hàng triệu đô la thanh khoản, nhưng các hợp đồng về "chỉ số giá nhà ở tại Cincinnati" hoặc "lượng mưa tại bang Iowa" có thể chỉ có một vài lệnh mua bán. Khi Blanket đề xuất một hợp đồng như vậy cho một doanh nghiệp nhỏ, và doanh nghiệp đó cố gắng đóng vị thế của mình sau khi giá di chuyển theo hướng có lợi, họ có thể không tìm được người mua. Họ bị "khóa" trong một vị thế mà họ không thể thoát ra - và chi phí thanh khoản này thường lớn hơn bất kỳ khoản phí phòng hộ nào họ đã trả. Trong một bài kiểm toán gần đây, tôi nhận thấy rằng sự tĩnh lặng của dữ liệu thường che giấu bão tố; một hợp đồng có vẻ "yên tĩnh" trên sổ lệnh có thể là dấu hiệu của sự vắng mặt hoàn toàn các đối tác tiềm năng. Hãy thử tưởng tượng một kịch bản cụ thể. Một doanh nghiệp nhập khẩu cà phê từ Colombia lo lắng về rủi ro thời tiết ảnh hưởng đến vụ thu hoạch. Blanket phân tích dữ liệu khí tượng và đề xuất mua một hợp đồng "lượng mưa tại vùng Antioquia thấp hơn mức trung bình trong tháng 4". Doanh nghiệp mua 100 hợp đồng với giá 0,40 đô la mỗi hợp đồng, tổng chi phí 40 đô la. Nếu hạn hán xảy ra, mỗi hợp đồng trả 1 đô la, và họ nhận được 100 đô la - đủ để bù đắp một phần nhỏ thiệt hại thực tế. Nhưng nếu trời mưa bình thường, họ mất 40 đô la. Đây thực chất là một khoản phí bảo hiểm. Vấn đề là: nếu ba tuần sau, thông tin thời tiết thay đổi và giá hợp đồng tăng lên 0,60 đô la, doanh nghiệp muốn chốt lời sớm. Họ đặt lệnh bán 100 hợp đồng. Nhưng không có ai mua. Sổ lệnh chỉ có hai lệnh mua với giá 0,45 đô la. Doanh nghiệp phải quyết định: giữ hợp đồng và cầu nguyện, hoặc bán với giá thấp hơn giá trị hợp lý. Đây không phải là một thị trường hiệu quả - đây là một sa mạc thanh khoản. Và Blanket, với vai trò là người đề xuất, không có nghĩa vụ phải đảm bảo rằng bạn có thể thoát ra. Nó chỉ đưa ra lời khuyên, và biến mất. Tiếp theo, hãy nói về cấu trúc AI của Blanket. Tài liệu công bố không mô tả chi tiết mô hình, nhưng dựa trên cách nó hoạt động, tôi suy đoán rằng nó sử dụng xử lý ngôn ngữ tự nhiên để đọc các nguồn tin tức và báo cáo thời tiết, sau đó kết hợp với các mô hình xác suất để đề xuất các hợp đồng. Về mặt kỹ thuật, điều này không phức tạp. Một mô hình NLP có thể phân tích hàng nghìn bài báo, trích xuất các thực thể như "thuế quan", "hạn hán", "lãi suất", và ánh xạ chúng đến các hợp đồng tương ứng trên Kalshi. Mô hình xác suất có thể sử dụng dữ liệu lịch sử để ước tính khả năng xảy ra. Nhưng có một vấn đề cơ bản mà các kỹ sư ML thường bỏ qua: các sự kiện gây ra thiệt hại lớn nhất cho doanh nghiệp nhỏ chính là những sự kiện nằm ngoài phân phối lịch sử. Hãy tưởng tượng một đại dịch mới, một cuộc chiến tranh thương mại bất ngờ, hoặc một sự kiện thời tiết cực đoan chưa từng có. Trong những trường hợp đó, mô hình AI gần như chắc chắn sẽ đưa ra xác suất sai. Đây giống như vấn đề mà tôi gặp phải khi kiểm tra các hợp đồng thông minh có oracle: oracle chỉ hoạt động tốt khi nguồn dữ liệu ổn định, nhưng nó sụp đổ chính xác vào thời điểm quan trọng nhất. Tôi đã chứng kiến điều này trực tiếp vào năm 2018, khi tôi audit hợp đồng ICO của một dự án gọi là "EtherDelta 2.0". Hợp đồng này có một hàm rút tiền với lỗ hổng reentrancy cổ điển - một lỗi mà ai cũng biết từ vụ tấn công DAO năm 2016. Nhưng điều thú vị không phải là lỗi đó; điều thú vị là whitepaper của dự án, dài 45 trang, mô tả một hệ thống "tài chính thông minh" với các cơ chế quản lý rủi ro phức tạp. Không một trang nào trong số đó đề cập đến khả năng rút tiền nhiều lần trước khi cập nhật số dư. Tôi phát hiện lỗi, báo cáo lên GitHub, và dự án đã sửa nó trong vòng ba ngày. Nhưng bài học vẫn còn nguyên: văn bản mô tả sản phẩm có thể đẹp đến mức nào, thì thực tế triển khai vẫn có thể chứa những lỗ hổng chết người. Blanket là một hộp đen. Chúng ta không biết nó được huấn luyện trên dữ liệu nào, không biết trọng số của mô hình, không biết cách nó xử lý các sự kiện chưa từng xảy ra. Nhưng chúng ta được yêu cầu tin tưởng vào nó - bởi vì nó là AI, bởi vì nó chạy trên một nền tảng được CFTC quản lý. Đây là một hình thức mù quáng có chủ đích. Nhưng có một vấn đề còn sâu sắc hơn, ít người để ý: xung đột lợi ích. Blanket là sản phẩm của bên thứ ba, không phải của Kalshi. Điều này có nghĩa là nó có thể kiếm tiền từ việc giới thiệu - thông qua phí đăng ký hoặc một hình thức chia sẻ doanh thu với Kalshi. Nếu Blanket kiếm tiền dựa trên khối lượng giao dịch mà nó tạo ra, thì động cơ của nó là khiến người dùng giao dịch nhiều hơn, không phải giao dịch tốt hơn. Trong ngành bảo hiểm, các đại lý có nghĩa vụ ủy thác - họ phải đặt lợi ích của khách hàng lên trên lợi ích của chính họ. Nhưng Blanket, với tư cách là một "công cụ AI", không phải là một nhà môi giới được cấp phép, và do đó không bị ràng buộc bởi nghĩa vụ ủy thác. Nó có thể - về mặt lý thuyết - đề xuất các hợp đồng có thanh khoản thấp, chênh lệch giá cao, hoặc thậm chí là các hợp đồng mà chính nhà phát triển đang nắm giữ vị thế. Tôi không nói rằng Blanket đang làm điều này; tôi đang nói rằng không có gì trong thiết kế của nó ngăn cản việc đó xảy ra. Trong thế giới blockchain, chúng ta có một câu nói: hợp đồng là luật, nhưng lỗ hổng là ngoại lệ. Ở đây, hợp đồng pháp lý của Blanket được viết cẩn thận đến mức tạo ra một vùng xám mà không ai phải chịu trách nhiệm. Điều này dẫn tôi đến một phát hiện đáng lo ngại hơn: việc Kalshi tách Blanket ra khỏi cấu trúc của mình có thể là một chiến lược có chủ đích để cô lập rủi ro pháp lý. Nếu một doanh nghiệp nhỏ sử dụng Blanket, mua một hợp đồng sự kiện, và sau đó mất tiền vì hợp đồng không hoạt động như họ mong đợi, họ có thể kiện Kalshi. Nhưng Kalshi có thể nói: "Chúng tôi chỉ cung cấp nền tảng giao dịch. Blanket là một sản phẩm độc lập; chúng tôi không kiểm soát các khuyến nghị của nó." Đây giống như một mô hình trách nhiệm "vỏ trứng" - lớp vỏ bên ngoài (Kalshi) rất dễ vỡ, nhưng nó có thể phủi tay trước bất kỳ vấn đề nào xảy ra từ lớp bên trong (Blanket). Trong các cuộc kiểm toán DeFi, tôi đã thấy mô hình tương tự: các giao thức sử dụng proxy hoặc ví đa chữ ký để tách biệt trách nhiệm, và khi có sự cố, người dùng không biết nên đổ lỗi cho ai. Sự mơ hồ này không phải là một lỗi - nó là một tính năng được thiết kế. Hãy nhìn vào các hợp đồng thông minh mà tôi đã audit trong suốt 29 năm qua. Một trong những mô hình nguy hiểm nhất là mô hình "quản trị phi tập trung" mà trên thực tế chỉ là một nhóm nhỏ các nhà phát triển kiểm soát các khóa nâng cấp. Khi giao thức sụp đổ, họ nói: "Cộng đồng đã bỏ phiếu cho nâng cấp này" - mặc dù trên thực tế, chỉ có 5% số token tham gia bỏ phiếu. Blanket cũng tương tự: nó có vẻ như là một công cụ AI tiến bộ, nhưng đằng sau nó là một nhóm các nhà phát triển ẩn danh (hoặc bán ẩn danh) không phải chịu trách nhiệm pháp lý nào. Đây không phải là một vấn đề kỹ thuật - đây là một vấn đề về thiết kế thể chế. Và nó nghiêm trọng hơn nhiều so với các lỗ hổng thông thường, bởi vì nó không thể được vá bằng một bản cập nhật phần mềm. Cuối cùng, có một yếu tố vĩ mô mà hầu hết các bài phân tích đều bỏ qua: lãi suất. Khi một doanh nghiệp nhỏ mua hợp đồng sự kiện trên Kalshi, họ phải ký quỹ - gửi tiền vào tài khoản giao dịch như một sự đảm bảo. Số tiền đó không sinh lãi, và chi phí cơ hội của việc bị khóa vốn này tỷ lệ thuận với lãi suất. Trong môi trường lãi suất cao như hiện nay - khi lãi suất quỹ liên bang ở mức 5,5% - việc khóa 10.000 đô la trong một hợp đồng kéo dài sáu tháng có chi phí cơ hội khoảng 275 đô la. Đối với một doanh nghiệp nhỏ, khoản chi phí này có thể khiến toàn bộ hoạt động phòng hộ trở nên không hiệu quả. Điều này có nghĩa là Blanket, trong môi trường vĩ mô hiện tại, đang đề xuất một chiến lược có chi phí cao hơn so với những gì nó xuất hiện. Tôi đã thấy điều này trong các giao thức DeFi: các chiến lược yield farming trông có vẻ sinh lời khi lãi suất thấp, nhưng trở nên vô nghĩa khi chi phí vốn tăng. Blanket có thể gặp phải số phận tương tự. Để hiểu rõ hơn về vị trí của Kalshi, chúng ta cần so sánh với Polymarket. Polymarket - nền tảng dự đoán phi tập trung lớn nhất - hoạt động trên blockchain, sử dụng hợp đồng thông minh và stablecoin. Nó không chịu sự quản lý của CFTC, và do đó có thể phục vụ người dùng toàn cầu. Nhưng chính vì không có cơ quan quản lý nào giám sát, Polymarket đã phải đối mặt với các cuộc điều tra và hạn chế. Kalshi, ngược lại, có giấy phép đầy đủ, nhưng chỉ phục vụ người dùng Mỹ. Sự khác biệt này tạo ra một hiệu ứng thú vị: Kalshi có thể thu hút các doanh nghiệp muốn tuân thủ pháp luật, trong khi Polymarket thu hút các nhà giao dịch quan tâm đến quyền riêng tư và tự do hơn. Blanket, bằng cách nhắm đến doanh nghiệp nhỏ, đang cố gắng khai thác phân khúc này - nhưng nó cũng phải đối mặt với một nghịch lý: các doanh nghiệp nhỏ cần sự bảo vệ pháp lý nhiều nhất, nhưng họ lại nhận được ít sự bảo vệ nhất từ một công cụ AI không rõ trách nhiệm. Điều này giống như một vụ tai nạn ô tô: chiếc xe có thể đạt chuẩn an toàn (Kalshi được CFTC quản lý), nhưng người lái xe (Blanket) không có bằng lái. Bây giờ, tôi muốn đưa ra một góc nhìn phản trực giác, đi ngược lại với những gì hầu hết các nhà phân tích đang nói. Mọi người đang tập trung vào câu hỏi: "Liệu Blanket có phải là một công cụ phòng hộ hiệu quả cho doanh nghiệp nhỏ không?" Câu trả lời mà tôi đưa ra là: không, nó không phải là một công cụ phòng hộ hiệu quả. Nhưng đó không phải là vấn đề. Câu hỏi thực sự là: liệu Blanket có phải là một sản phẩm tài chính mà các nhà quản lý nên xem xét lại? Và câu trả lời là có. Hãy nhìn vào chi tiết tinh tế: Blanket đang bán một câu chuyện về "sự an toàn" cho một nhóm người dùng - chủ doanh nghiệp nhỏ - những người thường không có kiến thức sâu về phái sinh và thị trường dự đoán. Nó sử dụng AI để tạo cảm giác về độ chính xác và khoa học, nhưng thực chất nó đang tạo ra một ảo tưởng về khả năng phòng hộ. Trong thị trường tăng giá hiện tại - khi mọi người đang FOMO và tiền đang chảy vào mọi thứ liên quan đến AI và crypto - những công cụ như Blanket có thể thu hút rất nhiều sự chú ý vì chúng kết hợp hai câu chuyện hot nhất: AI và blockchain. Nhưng với tư cách là một auditor, tôi thấy rằng thị trường tăng giá che giấu rất nhiều lỗ hổng kỹ thuật. Mọi người quá tập trung vào tiềm năng lợi nhuận mà quên rằng các sản phẩm tài chính phái sinh có thể gây ra tổn thất lớn hơn nhiều so với khoản đầu tư ban đầu. Hãy nhớ rằng: bear market là mùa của những kẻ kiên nhẫn đào sâu, nhưng bull market là mùa của những kẻ vội vàng bị bỏng. Điểm mù bảo mật thực sự ở đây không nằm trong mã nguồn của Blanket - thứ mà tôi chưa từng thấy - mà nằm trong mô hình trách nhiệm. Nếu Blanket đưa ra một khuyến nghị sai lầm và một doanh nghiệp nhỏ mất 50.000 đô la, ai là người chịu trách nhiệm? Nhà phát triển Blanket có thể biến mất. Kalshi có thể trốn tránh trách nhiệm bằng cách nói đó là sản phẩm bên thứ ba. AI - tất nhiên - không thể bị kiện. Và doanh nghiệp nhỏ, người duy nhất thực sự mất tiền, sẽ không có ai để yêu cầu bồi thường. Đây không phải là một vấn đề kỹ thuật; đây là một vấn đề về thiết kế thể chế. Hợp đồng thông minh có thể được kiểm toán để tìm lỗ hổng trong mã, nhưng làm thế nào để kiểm toán một mô hình AI không công bố trọng số, không tiết lộ dữ liệu huấn luyện, và không chịu trách nhiệm pháp lý? Chúng ta có thể audit code, nhưng chúng ta không thể audit sự vô trách nhiệm. Vậy điều gì sẽ xảy ra tiếp theo? Tôi dự đoán rằng trong vòng mười hai tháng tới, chúng ta sẽ thấy một trong hai kịch bản. Kịch bản thứ nhất: CFTC bắt đầu chú ý đến các công cụ như Blanket và đặt câu hỏi về việc liệu chúng có cấu thành "tư vấn đầu tư" hay không. Nếu điều đó xảy ra, Blanket sẽ buộc phải đăng ký hoặc thay đổi mô hình hoạt động, và Kalshi sẽ phải chịu thêm chi phí tuân thủ. Kịch bản thứ hai: Blanket lớn lên như một công cụ phổ biến, tạo ra một làn sóng doanh nghiệp nhỏ tham gia thị trường dự đoán, và sau đó một sự kiện bất ngờ nào đó - một cuộc khủng hoảng thuế quan, một thảm họa thiên nhiên - khiến hàng loạt hợp đồng thất bại đồng thời, dẫn đến khiếu nại hàng loạt và một cuộc điều tra quy mô lớn. Trong cả hai kịch bản, bài học là giống nhau: trong một hệ thống tài chính, trách nhiệm không thể được phân tán đến mức không ai chịu trách nhiệm. Những con sóng của thị trường tăng giá có thể nuốt chửng mọi thứ, nhưng khi thủy triều rút, chúng ta sẽ thấy ai đang mặc quần áo. Và câu hỏi cuối cùng mà tôi muốn để lại cho bạn là: nếu AI của Blanket khuyến nghị bạn mua một hợp đồng sự kiện, và bạn mất tiền, liệu bạn có thể nói chính xác ai là người đã bán cho bạn chiếc ô đó không? Nếu câu trả lời là "không ai cả", thì có lẽ bạn không được bảo vệ - bạn chỉ đang đứng dưới mưa. Trong một thị trường mà sự phấn khích che giấu mọi lỗ hổng, hãy nhớ rằng: những gì bạn không nhìn thấy có thể giết bạn. Hợp đồng là luật, nhưng lỗ hổng là ngoại lệ. Và với Blanket, chúng ta thậm chí không thể nhìn thấy hợp đồng để biết luật là gì.