30 năm. Đó là khoảng thời gian dài nhất mà lợi suất trái phiếu chính phủ Mỹ chạm đỉnh kể từ năm 2007. Thị trường trái phiếu toàn cầu đang rung chuyển, và với tư cách một DeFi Security Auditor sống ở Buenos Aires, tôi thấy một điều quen thuộc: lỗi reentrancy trong hợp đồng thông minh thường bị che giấu bởi những cơn sốt giá. Lần này, cơn sốt là AI, và rủi ro nằm ở chỗ các giao thức stablecoin và lending đang dựa vào một tài sản thế chấp đang mất giá – trái phiếu chính phủ. Hãy nhìn vào con số: Circle, tổ chức phát hành USDC, nắm giữ hơn 80% dự trữ dưới dạng trái phiếu Kho bạc Mỹ. Khi lợi suất tăng, giá trị thị trường của những trái phiếu đó giảm. Điều gì xảy ra nếu một đợt bán tháo lớn xảy ra? Tôi đã thấy kịch bản này trong một audit năm 2020: một AMM nhỏ dùng oracle giá không cập nhật thường xuyên, gây chênh lệch 2%. Lần này, quy mô lớn hơn rất nhiều.
Context: Tại sao lợi suất trái phiếu tăng? Bài báo gốc chỉ ra ba yếu tố: lạm phát dai dẳng, thâm hụt ngân sách leo thang, và cơn sốt đầu tư AI. Cả ba đều có nguồn gốc từ cấu trúc: chi phí năng lượng tăng do nhu cầu điện cho trung tâm dữ liệu AI, chi tiêu chính phủ mở rộng cho trợ cấp công nghệ, và chuỗi cung ứng toàn cầu bị phân mảnh. Đối với thị trường crypto, điều này có nghĩa là chi phí vốn không rủi ro (risk-free rate) đang tăng. Trong các giao thức DeFi, lãi suất cho vay thường được tham chiếu từ lãi suất liên ngân hàng hoặc lợi suất trái phiếu. Khi lợi suất trái phiếu Mỹ kỳ hạn 30 năm tăng lên mức cao nhất kể từ 2007, lãi suất vay trên Aave và Compound cũng tự động điều chỉnh. Nhưng có một điểm mù: hầu hết các giao thức không tính đến rủi ro tín dụng của chính trái phiếu chính phủ trong mô hình định giá. Họ coi USDC và USDT là "phi rủi ro", nhưng nếu dự trữ của chúng mất giá, toàn bộ hệ thống có thể sụp đổ giống như Terra Luna năm 2022 – tôi đã viết một báo cáo 20 trang về điểm yếu đó.
Core: Phân tích kỹ thuật từ góc nhìn audit Khi tôi audit một giao thức bảo hiểm phi tập trung vào năm 2025, tôi phát hiện ra rằng thuật toán chấm điểm rủi ro của họ dựa trên oracle Chainlink, nhưng trọng số (weight) cho các nguồn dữ liệu vĩ mô không được cập nhật. Cụ thể, họ không tính đến sự thay đổi của lợi suất trái phiếu dài hạn. Điều này tạo ra một lỗ hổng: nếu lợi suất tăng mạnh, phí bảo hiểm sẽ bị định giá thấp hơn 5% so với thực tế, dẫn đến thua lỗ cho pool. Đây là một dạng "oracle gãy, DEX mất trí nhớ" – nhưng lần này oracle là dữ liệu vĩ mô, không phải giá token.
Hãy nhìn vào hợp đồng thông minh của các giao thức stablecoin lớn. USDC có cơ chế đóng băng địa chỉ trong 24 giờ, nhưng rủi ro thực sự nằm ở phía tài sản thế chấp. Circle nắm giữ trái phiếu Kho bạc Mỹ – khi lợi suất tăng, giá trị của những trái phiếu đó giảm. Nếu Circle buộc phải bán để đáp ứng yêu cầu rút tiền, họ sẽ chịu lỗ vốn. Một kịch bản tương tự đã xảy ra với Silicon Valley Bank năm 2023: ngân hàng nắm giữ trái phiếu dài hạn, lợi suất tăng, giá trị sổ sách giảm, người gửi tiền hoảng loạn rút tiền. Circle đã sống sót nhờ sự hỗ trợ của Fed. Nhưng lần này, nếu lợi suất tiếp tục tăng do lo ngại thâm hụt ngân sách, Fed có thể không can thiệp kịp.
Tôi đã thực hiện một phân tích so sánh giữa cấu trúc dự trữ của USDC và USDT. USDT có tỷ lệ nắm giữ trái phiếu chính phủ thấp hơn, nhưng lại có rủi ro về tính minh bạch. Trong cả hai trường hợp, rủi ro cốt lõi không phải là reentrancy, mà là rủi ro thanh khoản của tài sản thế chấp. Đây là một điểm mù mà hầu hết các audit đều bỏ qua – họ kiểm tra logic hợp đồng, nhưng không kiểm tra tính thanh khoản của tài sản ngoài chuỗi.
Contrarian: Góc nhìn phản trực giác Trong khi thị trường đang phấn khích vì AI và kỳ vọng cắt giảm lãi suất, tôi cho rằng lợi suất trái phiếu tăng cao thực sự là một tín hiệu tích cực cho Bitcoin. Tại sao? Bởi vì lợi suất tăng phản ánh sự mất lòng tin vào khả năng quản lý nợ của chính phủ. Khi thị trường lo ngại về thâm hụt ngân sách và lạm phát cấu trúc, họ sẽ tìm đến các tài sản có nguồn cung cố định. Bitcoin là một lựa chọn hiển nhiên. Tôi đã quan sát thấy trong quá khứ: khi lợi suất trái phiếu Mỹ kỳ hạn 10 năm tăng từ 1,5% lên 2% vào năm 2021, Bitcoin đã tăng từ 30.000 lên 60.000 USD. Mối tương quan không hoàn hảo, nhưng có một logic: lãi suất thực tế thấp (hoặc âm) thúc đẩy tìm kiếm lợi nhuận; lãi suất thực tế cao (do lợi suất danh nghĩa tăng mà lạm phát vẫn cao) lại thúc đẩy tìm kiếm sự an toàn. Bitcoin là "safe haven" mới.
Tuy nhiên, có một điểm mù: AI đầu tư đang cạnh tranh trực tiếp với Bitcoin về năng lượng. Các trung tâm dữ liệu AI tiêu thụ điện khủng khiếp, đẩy giá năng lượng lên cao. Điều này làm tăng chi phí khai thác Bitcoin. Nếu chi phí khai thác vượt quá giá Bitcoin, các thợ mỏ sẽ tắt máy, hash rate giảm, và an ninh mạng bị đe dọa. Đây là một rủi ro hệ thống mà ít ai nói đến. Trong bài viết "Formal Verification cho Uniswap Fork" của tôi, tôi đã chỉ ra rằng các yếu tố ngoại sinh (như giá điện) có thể phá vỡ các giả định về bảo mật.
Takeaway: Dự báo lỗ hổng Trong 6 tháng tới, tôi dự đoán sẽ có ít nhất một sự cố lớn liên quan đến stablecoin do lợi suất trái phiếu tăng. Các giao thức DeFi có thể đối mặt với làn sóng thanh lý khi lãi suất vay tăng đột biến. Các auditor cần bổ sung kiểm tra "rủi ro lãi suất ngoại sinh" vào quy trình audit. Hãy nhìn vào mã nguồn của các giao thức lending: liệu họ có cơ chế để điều chỉnh lãi suất dựa trên lợi suất trái phiếu chính phủ không? Hay họ chỉ dùng oracle giá token? Nếu là cái sau, thì "Reentrancy vẫn là kẻ thù cũ, nhưng lần này nó đến từ bên ngoài hợp đồng."
