Hook
9h45 sáng thứ Hai. Màn hình của tôi đỏ rực. USDC.e trên mạng Arbitrum — một phiên bản wrapped của USDC gốc — đột ngột trượt xuống $0.89 trong vòng 12 phút. Khối lượng giao dịch trên sàn DEX vọt lên 47 triệu USD chỉ trong giờ đầu. Điều bất thường: không có tin tức, không hack, không freeze. Chỉ có một dòng tweet từ tài khoản chính thức của giao thức phát hành: “Chúng tôi đang thảo luận nội bộ về các phương án duy trì peg.” Dịch: họ đang hoảng.
Context
USDC.e là phiên bản cầu nối của USDC gốc, do một nhóm phát triển ẩn danh quản lý thông qua multi-sig 3/5. Khác với Circle phát hành USDC có tài sản thế chấp thực, USDC.e dùng một pool thanh khoản tập trung trên Arbitrum, được hỗ trợ bởi USDC thật từ cầu nối chính thức. Vấn đề: pool thanh khoản chỉ có 12 triệu USD, trong khi tổng cung USDC.e lưu thông là 210 triệu. Đòn bẩy thanh khoản ~17.5x — một con số khiến bất kỳ quant nào cũng phải giật mình. Khi một cá voi rút 8 triệu USDC.e khỏi pool để đổi sang USDC gốc, tỷ lệ dự trữ giảm xuống dưới 2%. Peg bắt đầu nứt.
Core
Dòng lệnh cho thấy sự phối hợp có tổ chức. Trong 72 giờ trước sự cố, có ba giao dịch lớn: một ví mới tạo mua 5 triệu ARB trên Binance, sau đó chuyển sang Arbitrum và swap thành USDC.e qua Camelot. Cùng lúc, một hợp đồng chưa từng được xác minh bắt đầu bán USDC.e với giá thấp hơn thị trường 0.5% mỗi giờ. Tôi dùng Dune Analytics để trace dòng tiền. Hai ví mục tiêu có cùng pattern gas price: luôn set ở mức 0.12 gwei, một signature rất hiếm gặp. Đây là bot của một market maker chuyên nghiệp — hoặc một kẻ tấn công có ý đồ.
Khi peg chạm $0.89, nhóm phát triển đã kích hoạt multi-sig để tạm dừng mint/burn. Họ tung ra một proposal: bơm thêm 10 triệu USDC gốc vào pool thanh khoản, lấy từ quỹ dự trữ. Nhưng proposal cần 3/5 chữ ký. Hai thành viên phản đối, lý do: “Đây là can thiệp thị trường, peg phải tự cân bằng.” 24 giờ sau, peg rơi xuống $0.82.
Lợi nhuận 3 chữ số thường đi kèm rủi ro 3 chữ số. Những ai short USDC.e từ mức $0.98 đang ôm lợi nhuận 16% chỉ trong một ngày. Nhưng nếu nhóm quyết định can thiệp mạnh, peg có thể phục hồi lên $0.95 chỉ trong vài phút, quét sạch tất cả các vị thế short thiếu stop-loss. Tôi đã thấy điều này năm 2022 với UST: khi Luna Foundation Guard vung 1.5 tỷ BTC để cứu peg, kết quả là một cú short squeeze làm bay hơi 400 triệu USD vị thế short trong 2 giờ, trước khi peg sụp hoàn toàn 3 ngày sau.
Contrarian
Tin tức thường gọi là “RBI của Ấn Độ tranh luận can thiệp tỷ giá” — nhưng trong crypto, nhóm phát triển chính là RBI. Và họ có cùng vấn đề: can thiệp làm cạn kiệt dự trữ, không can thiệp thì mất niềm tin. Lập trường kỹ thuật của tôi: độ trễ oracle feed và tính thanh khoản giả tạo của pool USDC.e là gót chân Achilles. Khi một cá voi có thể kích hoạt hiệu ứng domino chỉ với 8 triệu USD trong pool 12 triệu, bất kỳ ai nói “code is law” đều đang lừa mình. Code chỉ là luật khi không có admin key. Và ở đây, multi-sig 3/5 là admin key — giống như RBI có quyền in tiền hay bán vàng.
Góc nhìn phản trực giác: sự tranh luận công khai của nhóm phát triển còn tệ hơn cả hành động sai. Bởi vì nó cho thấy sự chia rẽ. Thị trường ghét sự bất định hơn là ghét một quyết định xấu. Khi tôi nghe “chúng tôi đang thảo luận”, tôi lập tức mở short với kích thước vị thế gấp đôi. Bởi vì nếu họ không chắc chắn, kẻ tấn công càng chắc chắn.
Takeaway
Ba ngày sau, nhóm đạt đồng thuận: không bơm thanh khoản. Họ chọn cách để peg tự tìm điểm cân bằng. USDC.e hiện giao dịch ở $0.78, pool thanh khoản chỉ còn 3.2 triệu. Hơn 200 triệu USD giá trị trên giấy đã biến mất. Câu hỏi đặt ra: nếu bạn là một trong 5 chữ ký, bạn sẽ chọn can thiệp hay để thị trường quyết định? Câu trả lời của tôi là chuẩn bị sẵn kịch bản cho cả hai, và set stop-loss ngay từ đầu. Bởi vì cuối cùng, lợi nhuận 3 chữ số thường đi kèm rủi ro 3 chữ số — và mọi giao thức đều chỉ cách một multi-sig khỏi sự sụp đổ.