CFTC siết chặt 'ván cờ' dự đoán: Cảnh cáo Kalshi và tương lai của thị trường sự kiện
Hôm 24/7, Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) phát ra một tín hiệu rõ ràng: không còn chỗ cho những bản tự chứng nhận (self-certification) kiểu 'rập khuôn' nữa. Cơ quan này đã gửi thư cảnh cáo tới các sàn giao dịch như Kalshi, yêu cầu họ ngừng ngay việc nộp các hợp đồng sự kiện (event contracts) theo một khuôn mẫu chung chung, thiếu chi tiết. Đây không phải là một cuộc đàn áp bất ngờ, mà là một bước đi có chủ đích trong chiến lược kiểm soát chặt chẽ hơn đối với thị trường dự đoán đang phát triển nóng. Tôi đã theo dõi CFTC từ những ngày đầu họ nhắm vào Bitcoin, và động thái này cho thấy một sự chuyển giao tư duy: từ 'tự do trong khuôn khổ' sang 'kiểm soát có mục tiêu'.
Bối cảnh là thế này: các sàn như Kalshi được phép tự chứng nhận các hợp đồng mới của mình, nghĩa là họ tự tuyên bố hợp đồng đó tuân thủ luật pháp, mà không cần chờ CFTC phê duyệt từng cái một. Cơ chế này đã giúp thị trường sự kiện bùng nổ, với vô số hợp đồng về bầu cử, lãi suất, và thậm chí giá dầu. Nhưng CFTC lại thấy một lỗ hổng cố hữu trong quy trình đó, một lỗ hổng mà bất kỳ ai làm audit đều quen thuộc: khi bạn dùng chung một mẫu cho mọi thứ, bạn sẽ bỏ qua những chi tiết nguy hiểm.
Trung tâm của cuộc khủng hoảng này nằm ở cái gọi là 'template-style self-certifications'. Các sàn đang nộp một đống hợp đồng giống nhau, chỉ khác nhau về giá trị ngưỡng (strike price), và CFTC nói rằng điều đó không đủ để họ đánh giá rủi ro. Họ yêu cầu mỗi hợp đồng phải có một bản giải trình riêng, chi tiết về cách nó hoạt động, ai sẽ giao dịch, và rủi ro tiềm ẩn là gì. Đây là một đòn giáng vào các sàn như Kalshi, vốn dựa vào việc nhanh chóng đưa ra hàng loạt hợp đồng mới. Hãy tưởng tượng bạn phải viết một báo cáo audit riêng cho từng dòng code trong hợp đồng thông minh của một DEX thay vì chỉ kiểm tra một module tổng thể. Đó chính xác là những gì CFTC muốn.
Từ góc nhìn của một auditor đã audit hơn 50 dự án DeFi, tôi thấy sự tương đồng rõ ràng. CFTC đang thực hiện cuộc audit của riêng mình đối với cơ chế tự chứng nhận. Họ đã phát hiện một 'reentrancy' trong quy trình của các sàn: khi họ nộp một mớ hợp đồng dạng template, họ đang tấn công vào khả năng thẩm định của cơ quan quản lý. Giống như trong một hợp đồng thông minh, nếu bạn không kiểm tra kỹ từng đường dẫn (path), kẻ tấn công sẽ lợi dụng sự lười biếng đó để rút tiền. Ở đây, CFTC là người bảo vệ hệ thống, và họ đã đóng lỗ hổng này bằng cách yêu cầu kiểm tra từng đường dẫn một.
Nhưng như mọi lỗ hổng, đây cũng mở ra cánh cửa cho những góc nhìn mới. Một số người nghĩ rằng cảnh cáo này sẽ giết chết thị trường sự kiện. Tôi không đồng ý. Trong ngành của tôi, khi một protocol bị hack, những người sống sót thường là những người sẵn sàng thay đổi. Kalshi và Polymarket có thể sẽ phải chịu áp lực lớn hơn, chi phí hoạt động tăng lên. Nhưng điều đó cũng có nghĩa là một hàng rào gia nhập mới được dựng lên. Các sàn nào có nguồn lực và sự kiên trì để vượt qua quy trình audit mới này sẽ trở nên mạnh hơn. Đây là 'survival of the fittest', nhưng sự phù hợp bây giờ được đo bằng khả năng tuân thủ, không chỉ bằng khối lượng giao dịch.
Vậy tôi nghĩ tương lai sẽ ra sao? CFTC sẽ không dừng lại ở việc cảnh cáo. Họ đã có một bản dự thảo quy tắc về thị trường dự đoán từ tháng 6, và bức thư này là một viên gạch tiếp theo trong bức tường quy định. Trong 12 tháng tới, tôi dự đoán sẽ có một cuộc chạy đua giữa hai phe: những sàn sẵn sàng chịu chi phí tuân thủ để có được 'giấy phép an toàn' từ CFTC, và những sàn cố gắng lách luật hoặc chuyển mình ra khỏi tầm với của cơ quan này. Câu hỏi đặt ra không phải là 'ai sẽ thắng?', mà là 'liệu thị trường sự kiện có thể trở nên phi tập trung và chịu sự kiểm soát cùng một lúc không?'. Có lẽ, giống như trong bảo mật DeFi, không có gì là miễn phí. Cái giá của sự lười biếng là một lỗ hổng bảo mật.