Ngày 15 tháng 11, Hyperliquid ghi nhận 80 triệu USD khối lượng giao dịch trên thị trường dự đoán mới – một con số đáng kinh ngạc cho một sản phẩm vừa ra mắt chưa đầy một tháng. Nhưng điều thú vị không nằm ở khối lượng, mà ở lớp bảo mật kỹ thuật ẩn sau con số đó: mỗi market creator phải stake 50.000 HYPE. Trong khi cộng đồng ca ngợi tính "permissionless" mới mẻ, tôi thấy một cơ chế kinh tế tinh vi hơn nhiều: biến token HYPE thành giấy phép vận hành, tạo ra một rào cản gia nhập mà không cần KYC hay sự cho phép của bất kỳ ai.
Hyperliquid vốn nổi tiếng với sàn perpetual DEX – một trong những nền tảng phái sinh phi tập trung có tốc độ nhanh nhất. Vào tháng 8 vừa qua, đề xuất HIP-4 được thông qua qua cơ chế quản trị on-chain, cho phép bất kỳ ai tạo thị trường dự đoán với điều kiện phải khóa 50.000 HYPE (khoảng 150.000 USD tại thời điểm viết). Đây không phải là một cải tiến kỹ thuật đột phá – contract prediction market đã tồn tại từ năm 2018 trên Ethereum – mà là một thử nghiệm kinh tế: gắn chặt quyền tạo market với giá trị token của giao thức. Theo dữ liệu từ Hyperliquid scan, hiện có khoảng 120 thị trường đang hoạt động, chủ yếu xoay quanh các sự kiện crypto như giá ETH cuối năm hay kết quả cuộc đua layer-2.
Từ góc nhìn của một người từng audit smart contract EOS.IO năm 2017, tôi nhận thấy cơ chế stake 50k HYPE giống như một bond hơn là một yêu cầu kỹ thuật. Nó không ngăn được việc tạo market lừa đảo nếu kẻ tấn công sẵn sàng mất 50k HYPE – nhưng nó tạo ra một lớp kinh tế để trừng phạt hành vi xấu. So với PolyMarket – đối thủ lớn nhất với hàng trăm triệu TVL và không yêu cầu stake – Hyperliquid chọn con đường ngược lại: hy sinh tính phi tập trung để lấy chất lượng thị trường. Volume 80M/ngày trên một sản phẩm mới là ấn tượng, nhưng nếu phần lớn đến từ bot và market maker chuyên nghiệp, con số đó có thể bị thổi phồng. Tôi ước tính chỉ có khoảng 15-20 market creator thực sự hoạt động, dựa trên số lượng địa chỉ ví đã stake đủ 50k HYPE (khoảng 300 địa chỉ tính đến hôm nay). Điều này biến "permissionless" thành "permissioned by capital" – một trade-off mà ít ai nhắc đến.
Cơ chế slashing chưa được công bố chi tiết, nhưng từ kinh nghiệm xây dựng vault trong bear market 2022, tôi tin rằng nếu Hyperliquid không thiết kế một quy trình dispute khả thi, thị trường dự đoán sẽ dễ bị tấn công bởi oracle manipulation. Hãy tưởng tượng: một market về giá ETH vào ngày X, kẻ tấn công stake 50k HYPE, tạo market, sau đó dùng thanh khoản lớn trên sàn perpetual để đẩy giá ETH lên hoặc xuống vào thời điểm oracle cập nhật. Với 50k HYPE làm bond, lợi nhuận từ thao túng có thể lên tới hàng triệu USD nếu market có thanh khoản sâu. PolyMarket giải quyết vấn đề này bằng cách chọn oracle từ UMA – một mạng lưới dispute có lịch sử lâu dài. Hyperliquid lại dựa vào oracle nội bộ? Tài liệu kỹ thuật chưa rõ, nhưng đây là điểm mù bảo mật lớn.
Nhiều người cho rằng HIP-4 là một bước tiến lớn cho DeFi, nhưng tôi lại thấy nó là một canh bạc về quy định. Tại Mỹ, CFTC đã phạt PolyMarket hàng triệu USD vì vận hành thị trường dự đoán không đăng ký. Hyperliquid, với token HYPE có thể bị SEC coi là security (vì gắn quyền truy cập với kỳ vọng lợi nhuận), đang đặt cược vào một kẽ hở: nếu market creator là tổ chức có KYC, liệu họ có tránh được rắc rối? Tôi nghi ngờ điều đó. Tiền lệ Tornado Cash cho thấy viết code cũng có thể bị coi là tội phạm – và HIP-4 tạo ra một lớp trung gian (người stake) dễ bị truy tố hơn cả giao thức. Nếu CFTC quyết định truy quét, 80 triệu volume sẽ biến thành 80 triệu bằng chứng buộc tội.
HIP-4 cho thấy một xu hướng: các dApp đang gắn token vào quyền truy cập để tăng value capture. Nhưng nếu không giải quyết được bài toán regulatory, những "vé vào cửa" này có thể trở thành "vé vào tù". Câu hỏi đặt ra: liệu cộng đồng crypto có chấp nhận một hệ thống mà việc tham gia bị giới hạn bởi số dư token, thay vì bởi năng lực kỹ thuật? Hay chúng ta đang xây dựng một phiên bản finance cổ điển với lớp vỏ blockchain?