Hook
Một sĩ quan Không quân Israel, với quyền truy cập vào thông tin tình báo mật, đã biến Polymarket thành sòng bạc cá nhân. Kết quả? Anh ta bị buộc tội, và cả ngành crypto lại một lần nữa đối mặt với câu hỏi muôn thuở: Làm sao để kiểm soát thông tin khi mọi giao dịch đều minh bạch nhưng danh tính lại ẩn danh?
Vào tháng 6 năm 2025, một bản tin từ Crypto Briefing khiến tôi giật mình. Một sĩ quan Không quân Israel đã bị truy tố vì đặt cược trên Polymarket – nền tảng dự đoán thị trường phi tập trung – bằng cách sử dụng thông tin quân sự tuyệt mật. Đây không phải lần đầu tiên tôi chứng kiến một vụ nội gián trong crypto, nhưng nó đặc biệt: nó xảy ra trên một nền tảng được cho là minh bạch nhất, nơi mọi giao dịch đều có thể được theo dõi trên chuỗi. Vậy mà, kẻ gian vẫn lọt qua kẽ hở.
Context
Polymarket, nền tảng dự đoán thị trường hàng đầu trên Polygon, cho phép người dùng đặt cược vào kết quả của các sự kiện thế giới thực – từ bầu cử Mỹ đến xung đột địa chính trị. Nó hoạt động như một cỗ máy tổng hợp thông tin: giá của các hợp đồng phản ánh xác suất xảy ra sự kiện, dựa trên niềm tin của đám đông. Nhưng chính vì thế, nó cũng trở thành mảnh đất màu mỡ cho những ai nắm giữ thông tin nội bộ.
Trong suốt 11 năm quan sát ngành, tôi đã chứng kiến biết bao vụ lừa đảo, từ ICO scam đến wash trading NFT. Nhưng vụ này khác. Nó không phải lỗi smart contract, cũng chẳng phải rug pull. Nó là câu chuyện về con người – về một sĩ quan có quyền truy cập vào thông tin mật, và cách anh ta dùng nó để kiếm lời trên một thị trường mà lẽ ra phải công bằng cho tất cả.
Core
Cốt lõi của vụ việc nằm ở một điểm yếu cấu trúc của các thị trường dự đoán phi tập trung: ranh giới giữa thông tin công khai và thông tin nội bộ gần như vô hình trên chuỗi. Không giống như thị trường chứng khoán truyền thống, nơi các giao dịch nội gián có thể bị phát hiện qua các mô hình giao dịch bất thường và các báo cáo của SEC, trên Polymarket, mọi thứ đều là ví ẩn danh. Một địa chỉ ví có thể đặt cược hàng triệu đô la mà không ai biết đó là ai, cho đến khi cơ quan thực thi pháp luật vào cuộc.
Tôi đã từng dùng Python để phân tích dữ liệu on-chain nhằm phát hiện wash trading NFT vào năm 2021. Khi đó, tôi phát hiện 40% khối lượng giao dịch trên OpenSea là giả mạo, chỉ bằng cách theo dõi các ví liên kết. Nhưng với vụ này, việc phát hiện khó khăn hơn nhiều. Thông tin mật không để lại dấu vết trên chuỗi – chỉ có hành động đặt cược mới hiện ra. Và nếu kẻ gian dùng một ví mới, không có lịch sử, thì gần như không thể phân biệt được đâu là nhà giao dịch thông thái đâu là kẻ nội gián.
Phân tích kỹ thuật cho thấy Polymarket dựa vào Polygon cho tốc độ và chi phí thấp, và UMA oracle để xác nhận kết quả sự kiện. Nhưng oracle chỉ kiểm tra kết quả cuối cùng, không kiểm tra thông tin đầu vào của người dùng. Đây là lỗ hổng cốt lõi: một người có thông tin mật có thể dễ dàng biến nó thành lợi nhuận mà không bị phát hiện, bởi vì bản thân blockchain không thể phân biệt được giữa một dự đoán thông minh và một vụ nội gián.
Tôi nhớ lại mùa hè năm 2020, khi tôi đầu tư 5 ETH vào YAM Finance và chứng kiến nó sụp đổ chỉ sau 48 giờ vì lỗi rebase. Lúc đó, tôi nhận ra rằng audit không đủ để bảo vệ người dùng. Ở đây cũng vậy: audit smart contract không thể bảo vệ thị trường khỏi thông tin nội bộ. Đây là vấn đề về con người, về quyền truy cập, về đạo đức – không phải về code.
Contrarian Angle
Nhưng hãy nhìn từ góc khác. Vụ việc này, thay vì giết chết Polymarket, lại chứng minh một điều: thị trường dự đoán hoạt động hiệu quả đến mức thu hút cả những người có thông tin đặc quyền. Nếu một sĩ quan quân đội sẵn sàng đánh cược bằng thông tin mật, điều đó có nghĩa là Polymarket thực sự có giá trị trong việc phát hiện thông tin – thậm chí còn hơn cả các cơ quan tình báo.
Nghịch lý ở đây là: chính sự minh bạch của blockchain lại khiến việc phát hiện nội gián trở nên khó khăn hơn. Trong thị trường chứng khoán, mọi giao dịch đều gắn với danh tính thông qua tài khoản môi giới. Còn trên Polymarket, bạn chỉ cần một ví và một kết nối VPN. Nhưng điều đó cũng có nghĩa là, nếu các cơ quan thực thi pháp luật có thể truy vết các ví, họ sẽ có bằng chứng không thể chối cãi – như trong vụ này.
Tôi tin rằng vụ việc sẽ thúc đẩy sự phát triển của ZK-KYC – công nghệ cho phép người dùng chứng minh danh tính của mình mà không tiết lộ thông tin cá nhân. Nếu Polymarket áp dụng ZK-KYC, nó có thể duy trì tính ẩn danh cho người dùng thông thường, nhưng vẫn cho phép cơ quan chức năng truy vết khi có dấu hiệu bất thường. Đây sẽ là một bước tiến lớn cho toàn bộ ngành.
Takeaway
Vậy, bài học lớn nhất là gì? Không phải là "hãy cấm Polymarket