Khi giá đánh dấu trở thành vũ khí: Phân tích rủi ro hệ thống của thị trường hợp đồng tương lai vĩnh cửu

Vào tháng 3 năm 2025, một token ít được biết đến có khối lượng giao dịch hàng ngày dưới 2 triệu USD tên là JELLY đã gây ra một cơn bão thanh lý trị giá hàng triệu USD trên Hyperliquid. Kẻ tấn công đã lợi dụng logic tính toán công khai, quy trình thuật toán và cơ chế kiểm soát rủi ro của nền tảng để gây ra một "cuộc tấn công không mã" cực kỳ sát thương cho thị trường và các nhà giao dịch. Giá đánh dấu, vốn nên là "cái neo trung lập và an toàn" của thị trường, đã trở thành một lưỡi dao trong sự kiện này.

Bài viết này sẽ phân tích sâu về rủi ro hệ thống của cơ chế giá đánh dấu trong thị trường hợp đồng tương lai vĩnh cửu của các đồng tiền điện tử từ hai khía cạnh lý thuyết và thực tiễn, và sẽ xem xét chi tiết sự kiện tấn công Jelly-My-Jelly. Sự kiện này không chỉ tiết lộ sự yếu kém cấu trúc trong thiết kế oracle, thuộc tính hai mặt của bể thanh khoản sáng tạo (HLP Vault), mà còn phơi bày tính bất đối xứng nội tại trong việc bảo vệ quỹ của người dùng của logic thanh lý chính hiện nay trong các tình huống thị trường cực đoan.

Phần 1: Nghịch lý cốt lõi của Hợp đồng tương lai vĩnh cửu - Cơ chế thanh lý nghiêng do cảm giác an toàn giả tạo

1.1 giá đánh dấu：Một trò chơi đồng thuận tưởng rằng an toàn đã mang lại xu hướng thanh lý.

Nguyên tắc cốt lõi của giá đánh dấu là được xây dựng trên cơ chế trung vị ba giá xung quanh "giá chỉ số". Giá chỉ số được tính toán thông qua trung bình trọng số của giá tài sản trên nhiều nền tảng giao dịch chính thống, nhằm cung cấp một mức giá tham khảo công bằng xuyên suốt các nền tảng và khu vực.

Cách tính giá đánh dấu điển hình như sau:

Giá đánh dấu = Trung vị (Giá1, Giá2, Giá giao dịch cuối cùng)

• Price1 = giá chỉ số × (1 + chênh lệch tỷ lệ phí vốn )
• Price2 = giá chỉ số + chênh lệch trung bình động
• Last Traded Price = Giá giao dịch cuối cùng trên nền tảng phái sinh

Việc giới thiệu trung vị có ý nghĩa ban đầu là loại bỏ các giá trị bất thường, nâng cao tính ổn định giá cả. Tuy nhiên, tính an toàn của thiết kế này hoàn toàn dựa trên giả định rằng số lượng nguồn dữ liệu đầu vào đủ, phân bố hợp lý, tính thanh khoản cao và khó bị thao tác phối hợp.

Tuy nhiên, trong thực tế, hầu hết các thị trường giao dịch của các đồng tiền ảo là rất yếu. Một khi kẻ tấn công có thể kiểm soát giá của một vài nền tảng có tính thanh khoản thấp, họ có thể " ô nhiễm " giá chỉ số, từ đó hợp pháp tiêm dữ liệu độc hại vào giá đánh dấu thông qua công thức. Cuộc tấn công này có thể khuấy động một cuộc thanh lý đòn bẩy quy mô lớn với chi phí tối thiểu, gây ra hiệu ứng dây chuyền.

1.2 Công cụ thanh lý: khiên của nền tảng, cũng là lưỡi dao

Khi giá thị trường thay đổi nhanh theo hướng không có lợi, ký quỹ của nhà giao dịch sẽ bị thua lỗ. Khi số dư ký quỹ giảm xuống dưới "tỷ lệ ký quỹ duy trì", công cụ thanh lý sẽ được khởi động. Tiêu chuẩn kích hoạt cốt lõi nhất là giá đánh dấu, chứ không phải giá giao dịch gần nhất của nền tảng.

Điều cần cảnh giác hơn nữa là cơ chế "buộc thanh lý" (hay còn gọi là thanh lý trước thời hạn). Nhiều sàn giao dịch để tránh rủi ro bị âm tài khoản, hệ thống quản lý rủi ro thường áp dụng các tham số thanh lý có phần bảo thủ. Khi xảy ra thanh lý mạnh, ngay cả khi giá thanh lý tốt hơn giá thực tế làm cho lỗ về không, nền tảng thường sẽ không hoàn trả phần "lợi nhuận thanh lý mạnh" này, mà sẽ trực tiếp đưa nó vào quỹ bảo hiểm của nền tảng.

Công cụ thanh lý lẽ ra nên là một công cụ kiểm soát rủi ro trung lập, nhưng trong việc phân định lợi nhuận, lựa chọn tham số và logic kích hoạt, lại có xu hướng mang lại lợi nhuận cho nền tảng.

1.3 Giá đánh dấu của sự mất hiệu lực dẫn đến sự méo mó của động cơ thanh lý

Lý thuyết về giá đánh dấu cung cấp một tiêu chuẩn giá công bằng và chống thao túng thông qua việc tổng hợp dữ liệu từ nhiều nguồn và thuật toán trung vị. Tuy nhiên, lý thuyết này có thể đúng khi áp dụng cho các tài sản chính thống có tính thanh khoản cao, nhưng sẽ phải đối mặt với những thách thức nghiêm trọng về tính hiệu quả khi đối diện với các đồng tiền điện tử có tính thanh khoản thấp và tập trung giao dịch.

Đối với hầu hết các đồng altcoin, độ sâu giao dịch và số lượng sàn giao dịch niêm yết rất hạn chế, điều này khiến cho chỉ số giá của chúng dễ dàng rơi vào cạm bẫy "tập dữ liệu nhỏ". Do đó, cảm giác an toàn mà các sàn giao dịch tuyên bố với "chỉ số đa nguồn" thường chỉ là một ảo tưởng trong thế giới của các đồng altcoin. Rất nhiều lần, giá giao dịch gần nhất thường được coi là bằng giá đánh dấu.

Phần thứ hai: Nghịch lý oracle: Khi thanh khoản giao ngay cạn kiệt trở thành vũ khí

2.1 Oracle: Cây cầu yếu kết nối chuỗi và ngoài chuỗi

Giá dự đoán là một hệ thống trung gian, có trách nhiệm truyền tải dữ liệu ngoài chuỗi một cách an toàn và đáng tin cậy lên chuỗi, cung cấp thông tin "thế giới thực" cho việc vận hành của hợp đồng thông minh. Tuy nhiên, một "oracle trung thực" không có nghĩa là nó báo cáo giá "hợp lý". Nhiệm vụ của oracle chỉ là ghi lại một cách trung thực trạng thái thế giới bên ngoài mà nó có thể quan sát, nó không đánh giá xem giá có sai lệch so với căn bản hay không.

2.2 Điểm tấn công: Khi thiếu hụt thanh khoản trở thành vũ khí

Điểm chính của loại tấn công này là lợi dụng sự bất lợi về tính thanh khoản của tài sản mục tiêu trên thị trường giao ngay. Đối với những tài sản có giao dịch mỏng, ngay cả những đơn hàng nhỏ cũng có thể gây ra sự biến động giá mạnh, từ đó tạo cơ hội cho các kẻ thao túng.

Cuộc tấn công vào Mango Markets vào tháng 10 năm 2022 được coi là "hình mẫu". Kẻ tấn công đã lợi dụng sự cạn kiệt thanh khoản cực kỳ của MNGO, thông qua việc đầu tư khoảng 4 triệu USD vào nhiều sàn giao dịch để mua vào, thành công kéo giá MNGO tăng hơn 2300% trong thời gian rất ngắn. "Giá bất thường" này đã được oracle ghi lại một cách đầy đủ và cung cấp cho các giao thức trên chuỗi, dẫn đến việc hạn mức vay của nó tăng vọt, cuối cùng "hợp pháp" rút cạn toàn bộ tài sản của nền tảng.

Giải thích chi tiết về lộ trình tấn công:

1. Lựa chọn mục tiêu
2. Huy động vốn
3. Thị trường giao ngay đột ngột
4. Ô nhiễm oracle
5. giá đánh dấu感染

Phần ba: Săn lùng - Phân tích rủi ro cấu trúc của Hyperliquid

3.1 HLP Kho bạc: Thị trường hóa các nhà tạo lập thị trường và đối tác thanh toán thanh lý

HLP kho của Hyperliquid là một quỹ được quản lý đồng nhất bởi giao thức, mang hai chức năng. Nó vừa đóng vai trò là nhà tạo lập thị trường chủ động của nền tảng, vừa đảm nhận vai trò "hậu thuẫn ngừng lỗ thanh lý" của nền tảng. Thiết kế này không chỉ thu hút các nhà đầu cơ mà còn thu hút những thực thể nguy hiểm hơn: những kẻ tấn công có ý định thao túng thị trường.

3.2 Cấu trúc thiếu sót của cơ chế thanh lý

Sự kiện Jelly-My-Jelly đã phơi bày một lỗ hổng chết người của Hyperliquid trong các điều kiện thị trường cực đoan, có nguồn gốc từ cấu trúc tài chính và mô hình thanh lý bên trong kho HLP. Không có cơ chế phân tách nghiêm ngặt giữa quỹ dự trữ thanh lý và các quỹ khác thực hiện các chiến lược như làm thị trường, chúng chia sẻ cùng một tài sản thế chấp.

Khi quỹ dự trữ thanh lý đã rơi vào thua lỗ sâu, do nó có thể gọi vốn từ tài sản thế chấp của các quỹ chiến lược khác trong toàn bộ kho HLP, hệ thống xác định "tình trạng sức khỏe tổng thể" của toàn bộ kho HLP vẫn tốt, do đó không kích hoạt cơ chế kiểm soát rủi ro. Thiết kế của cơ chế chia sẻ tài sản thế chấp này đã vô tình vượt qua được hàng rào rủi ro hệ thống ADL.

Phần bốn: Phân tích trường hợp - Phân tích toàn diện cuộc tấn công Jelly-My-Jelly

Giai đoạn 4.1: Bố trí - Cái bẫy bán khống trị giá 4 triệu USD

Vào ngày 26 tháng 3, khi giá giao ngay của JELLY dao động quanh mức 0.0095 đô la, kẻ tấn công bắt đầu thực hiện giai đoạn đầu tiên. Kẻ tấn công đã xây dựng một vị thế bán trị giá khoảng 4 triệu đô la trên thị trường hợp đồng tương lai vĩnh cửu của JELLY thông qua hình thức giao dịch tự, và kèm theo đó là tổng cộng 3 triệu đô la vị thế mua đối chọi.

4.2 Giai đoạn hai: Tấn công - Cuộc chiến chớp nhoáng trên thị trường giao ngay

Các kẻ tấn công đã đồng loạt phát động cuộc tấn công mua trên nhiều sàn giao dịch tập trung và phi tập trung. Giá JELLY trên thị trường giao ngay đã được tăng vọt trong một khoảng thời gian ngắn, bắt đầu từ 0,008 đô la, trong chưa đầy một giờ, giá đã tăng vọt hơn 500%, đạt đỉnh 0,0517 đô la.

Giai đoạn 4.3: Bùng nổ - Ô nhiễm oracle và thác thanh lý

Giá giao ngay tăng mạnh đã nhanh chóng truyền đến hệ thống giá đánh dấu của Hyperliquid. Sự tăng vọt của giá đánh dấu đã trực tiếp kích hoạt vị thế bán khống mà kẻ tấn công đã triển khai trước đó. Do HLP kho bạc đóng vai trò là bên đối tác thanh lý của nền tảng, theo logic hợp đồng thông minh, họ đã tiếp nhận không điều kiện, toàn bộ vị thế rủi ro cao đã trực tiếp dồn vào HLP.

Giai đoạn 4.4: Dư chấn - Gỡ bỏ khẩn cấp và Tư duy thị trường

Đối mặt với áp lực lớn từ thị trường và cộng đồng, các nút xác thực Hyperliquid đã khẩn cấp bỏ phiếu thông qua nhiều biện pháp ứng phó: ngay lập tức và vĩnh viễn gỡ bỏ Hợp đồng tương lai vĩnh cửu JELLY; quỹ sẽ tài trợ toàn bộ bồi thường cho tất cả người dùng bị ảnh hưởng từ các địa chỉ không tấn công.

Kết luận - "Ảo ảnh đánh dấu" của Hợp đồng tương lai vĩnh cửu và các đề xuất phòng thủ

Kẻ tấn công trong sự kiện Jelly-My-Jelly không dựa vào lỗ hổng hợp đồng phức tạp hay phương pháp mật mã, họ chỉ phát hiện và khai thác những thiếu sót cấu trúc toán học trong cơ chế tạo giá đánh dấu - nguồn dữ liệu nhỏ, tổng hợp trung vị, phân mảnh thanh khoản, và vận hành dựa vào cơ chế thanh lý của thị trường.

Vấn đề cơ bản của việc thao túng giá đánh dấu là:

• Sự liên quan cao của dữ liệu oracle
• Độ dung thứ của thuật toán tổng hợp đối với các giá trị ngoại lệ
• Vấn đề "niềm tin mù" trong hệ thống thanh lý

Giá đánh dấu không nên là một giá trị "đúng về mặt toán học nhưng yếu ớt về mặt trò chơi", mà nên là một sản phẩm của cơ chế có thể duy trì sự ổn định dưới áp lực thị trường thực tế. Lý tưởng của DeFi là xây dựng lòng tin bằng mã, nhưng mã không hoàn hảo, nó cũng có thể củng cố định kiến, khuếch đại các khuyết điểm đã được thiết lập, thậm chí trở thành vũ khí trong tay kẻ tấn công.

Sự kiện Jelly-My-Jelly không phải là ngẫu nhiên, cũng sẽ không phải là lần cuối cùng. Nó là một cảnh báo: trước khi hiểu rõ cấu trúc trò chơi, bất kỳ cơ chế thanh lý nào dựa trên "độ chắc chắn" đều là một cổng vào tiềm năng cho việc khai thác. Để cơ chế phát triển trưởng thành, không chỉ cần tốc độ khớp lệnh nhanh hơn và hiệu quả vốn cao hơn, mà còn cần một khả năng tự phản tỉnh trong thiết kế cơ chế, có thể nhận diện và bịt kín những rủi ro hệ thống bị "vẻ đẹp toán học" che khuất.

Mong rằng chúng ta luôn giữ một trái tim kính sợ thị trường.

Toán học là đơn giản, con người thì phức tạp. Chỉ có lịch sử đấu tranh là lặp lại. Biết điều đó, và biết lý do tại sao.