Cứ tưởng CFTC ủng hộ là Kalshi sẽ yên ổn, hóa ra tòa án bang Washington lại ra lệnh dừng hoạt động ngay lập tức. Đây không chỉ là một vụ kiện đơn lẻ, mà là hồi chuông cảnh tỉnh cho toàn bộ ngành prediction market – bao gồm cả những nền tảng blockchain như Polymarket. Tôi, với hơn 8 năm mổ xẻ mã nguồn các giao thức DeFi, nhìn thấy một pattern quen thuộc: khi cơ sở hạ tầng pháp lý yếu, mọi lớp kỹ thuật đều sụp đổ.
Context: Kalshi là ai và tại sao nó quan trọng?
Kalshi là một sàn giao dịch dự đoán tập trung, được CFTC (Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ) cấp phép hoạt động. Nó cho phép người dùng đặt cược vào các sự kiện như bầu cử, thể thao, hay chính sách kinh tế. Về mặt kỹ thuật, Kalshi sử dụng sổ lệnh tập trung (centralized order book) – giống như sàn chứng khoán truyền thống – và hoàn toàn phụ thuộc vào lòng tin vào công ty. Điểm mạnh của nó là tính hợp pháp: CFTC giám sát, KYC/AML đầy đủ, và hợp đồng được soạn thảo như các sản phẩm phái sinh. Nhưng điểm yếu chết người cũng từ đó mà ra: nó phải tuân thủ luật pháp từng bang, từng địa phương.
Polymarket, đối thủ chính, lại hoạt động trên blockchain Ethereum, dùng AMM (Automated Market Maker) và oracle để định giá. Nó không cần giấy phép CFTC, nhưng từng bị phạt 1.4 triệu USD vì cung cấp hợp đồng chưa đăng ký. Cả hai đều cố gắng giải quyết cùng một bài toán: làm sao để giao dịch thông tin tương lai một cách hiệu quả? Nhưng cách tiếp cận khác nhau dẫn đến rủi ro khác nhau.
Core: Phân tích kỹ thuật – điểm mù trong thiết kế
Kalshi dùng sổ lệnh tập trung, nghĩa là mọi lệnh mua/bán đều qua máy chủ của họ. Điều này cho phép khớp lệnh nhanh, nhưng tạo ra một điểm thất bại duy nhất (single point of failure). Khi tòa án Washington ra lệnh dừng, họ không thể chặn người dùng từ bang đó nếu không có cơ chế geo-blocking. Và việc thiếu geo-blocking mặc định cho thấy thiết kế của họ không tính đến sự khác biệt pháp lý giữa các bang – một lỗ hổng kiến trúc.
Ngược lại, Polymarket dùng hợp đồng thông minh trên Ethereum. Về mặt lý thuyết, không ai có thể tắt nó. Nhưng oracle – nguồn dữ liệu xác định kết quả – lại là điểm yếu. Polymarket dùng một oracle tập trung (UM, UMA) để xác nhận kết quả sự kiện. Nếu oracle bị tấn công hoặc bị ép buộc pháp lý, toàn bộ thị trường sụp đổ. Từ kinh nghiệm audit của tôi, tôi thấy rằng các oracle tập trung là kẻ thù lớn nhất của tính phi tập trung. Trong vụ Kalshi, chính quyền bang không cần hack code; họ chỉ cần ra lệnh. Với Polymarket, nếu CFTC yêu cầu oracle ngừng cập nhật, chuyện gì sẽ xảy ra?
Cốt lõi insight: Prediction market không chỉ là bài toán kỹ thuật, mà là bài toán pháp lý. Bất kỳ nền tảng nào, dù tập trung hay phi tập trung, đều phải đối mặt với rủi ro bị đóng cửa bởi luật cờ bạc hoặc chứng khoán. Kalshi cho thấy lớp ứng dụng dễ bị tổn thương nhất; Polymarket cho thấy lớp oracle cũng không an toàn.
Contrarian: Góc nhìn ngược – đây không phải cơ hội cho Polymarket
Nhiều người nghĩ rằng lệnh cấm Kalshi sẽ đẩy người dùng sang Polymarket. Sai. Thực tế, nó cảnh báo rằng các cơ quan quản lý đang nhắm vào toàn bộ ngành. CFTC từng ủng hộ Kalshi, nhưng bang Washington lại cấm. Điều này cho thấy sự phân mảnh pháp lý: một nền tảng có thể hợp pháp ở cấp liên bang nhưng bất hợp pháp ở cấp bang. Polymarket, dù không có giấy phép, vẫn có thể bị bất kỳ bang nào kiện vì cung cấp dịch vụ cờ bạc trái phép. Vụ Kalshi chỉ là bước thử nghiệm; nếu thành công, các bang khác sẽ làm theo.
Điểm mù bảo mật ở đây là: các nhà đầu tư và người dùng đang đánh giá thấp rủi ro pháp lý đối với nền tảng phi tập trung. Họ nghĩ rằng smart contract là bất biến, nhưng thực tế, các nhà phát triển và oracle operator vẫn có thể bị bắt. Năm 2022, Tornado Cash bị OFAC trừng phạt, và các nhà phát triển của nó bị truy tố. Điều tương tự có thể xảy ra với Polymarket nếu nó trở nên quá lớn.
Contrarian angle: Lệnh cấm Kalshi không làm suy yếu đối thủ, mà làm tăng rủi ro cho toàn ngành. Nó cho thấy rằng việc dựa vào “tính phi tập trung” để tránh pháp lý là một ảo tưởng. Blockchain không phải là tấm khiên; nó chỉ là một lớp công nghệ. Các cơ quan thực thi pháp luật vẫn có thể tấn công vào các điểm yếu của con người: nhà phát triển, validator, oracle.
Takeaway: Dự báo lỗ hổng và bài học cho tương lai
Tôi dự đoán rằng trong vòng 12 tháng tới, sẽ có ít nhất một bang khác của Mỹ đưa ra lệnh cấm tương tự với Polymarket hoặc các nền tảng prediction market khác. Và điều này sẽ làm giảm 30-40% khối lượng giao dịch trên toàn thị trường, bất kể công nghệ có tốt đến đâu. Bài học quan trọng nhất: khi thiết kế một hệ thống prediction market, bạn phải xây dựng khả năng chống chịu pháp lý ngay từ lớp giao thức, không chỉ ở lớp ứng dụng. Điều này có nghĩa là oracle cần được phân tán, quyền quản trị cần được phân quyền, và cơ chế geo-blocking nên được tích hợp sẵn để tránh vi phạm luật địa phương.
Nhưng câu hỏi cuối cùng vẫn còn đó: liệu có một prediction market nào thực sự phi tập trung và hợp pháp cùng lúc? Hay chúng ta chỉ đang chọn giữa hai cái bẫy?