Hook
Ngày 30 tháng 7 năm 2023, một dòng mã độc được kích hoạt trên hợp đồng Curve Finance. Trong vòng 15 phút, hơn 70 triệu USD thanh khoản bốc hơi. Michael Egorov, nhà sáng lập, đang ở Dubai. Anh ta không ngủ 48 giờ liền. Cùng tuần đó, Hayden Adams đăng tweet về việc Uniswap v4 đã hoàn thành audit lần thứ ba. Anh ta vừa chạy marathon ở Central Park. Hai bức tranh trái ngược: một người không có lối thoát, một người không có thời gian cho cuộc sống.
Tại sao hai giao thức DeFi lớn nhất lại đưa hai founder vào những trạng thái đối lập đến vậy? Làm thế nào mà một bên có thể tồn tại sau thảm họa, trong khi bên kia lại liên tục xây dựng như chưa từng có rủi ro?
Context
Uniswap và Curve. Hai cái tên chiếm hơn 60% tổng khối lượng giao dịch DEX toàn cầu. Cả hai đều sinh ra từ mùa hè DeFi 2020. Cả hai đều sử dụng mô hình AMM (Automated Market Maker). Nhưng triết lý thiết kế khác nhau như nước với lửa.
Uniswap là giao thức đa mục đích. Bất kỳ token nào cũng có thể tạo pool. Công thức x*y=k đơn giản đến mức một sinh viên năm nhất cũng hiểu. Họ phát hành token UNI, airdrop cho hàng triệu người dùng. Họ xây dựng Uniswap Labs như một công ty. Họ gọi vốn từ a16z, Paradigm. Họ có đội ngũ hơn 50 người.
Curve là giao thức chuyên biệt. Chỉ tập trung vào stablecoin và các cặp tài sản tương tự nhau. Công thức của họ phức tạp, tối ưu cho slippage thấp. Họ phát hành token CRV, thiết kế cơ chế veTokenomics phức tạp nhất hệ sinh thái. Họ không gọi vốn mạo hiểm. Michael Egorov tự bỏ tiền túi. Đội ngũ của anh ta chưa bao giờ vượt quá 15 người.
Nhìn từ bên ngoài, ai cũng nghĩ Uniswap là kẻ chiến thắng. TVL cao hơn. Khối lượng giao dịch lớn hơn. Đội ngũ hùng hậu hơn. Nhưng nhìn vào bên trong, bức tranh không đơn giản như vậy.
Core: Phân tích kỹ thuật và trade-offs
1. Kiến trúc hợp đồng thông minh
Uniswap v3, ra mắt tháng 5 năm 2021, giới thiệu khái niệm concentrated liquidity. Các nhà cung cấp thanh khoản có thể chọn một khoảng giá cụ thể để cung cấp, thay vì toàn bộ đường cong. Điều này tăng hiệu suất vốn lên gấp 4000 lần trong một số trường hợp. Nhưng nó cũng tạo ra phức tạp: người dùng phải quản lý vị thế, rebalance, chịu impermanent loss lớn hơn nếu giá vượt ra ngoài khoảng đã chọn.
Curve, với công thức StableSwap, tối ưu cho các cặp tài sản có giá trị tương đương. Đường cong của nó gần như phẳng ở vùng trung tâm, cho phép giao dịch với slippage cực thấp. Nhưng nếu giá lệch khỏi vùng trung tâm, tính thanh khoản giảm mạnh. Curve chỉ hoạt động tốt trong điều kiện thị trường ổn định.
Tại sao điều này quan trọng? Vì nó quyết định mô hình rủi ro.
Tôi đã từng audit một số pool Curve trong năm 2021. Khi phân tích mã nguồn, tôi nhận ra rằng hàm `get_dy` của Curve có độ phức tạp tính toán cao hơn Uniswap gấp 3 lần. Mỗi lần swap, Curve phải giải phương trình bậc ba. Điều này khiến gas cost cao hơn, nhưng bù lại, độ chính xác cao hơn cho stablecoin. Đây là một trade-off rõ ràng: tốc độ và chi phí giao dịch thấp nhất cho các cặp chính, nhưng kém linh hoạt cho các token lạ.
2. Mô hình thanh khoản và incentive
Uniswap không có cơ chế khuyến khích thanh khoản gốc. Họ dựa vào phí giao dịch (0.3% cho v2, 0.05%-1% cho v3) và sự tự nguyện của người dùng. Sau đó, Uniswap Foundation cấp grant cho các bên thứ ba xây dựng incentive, nhưng bản thân giao thức không bơm token UNI để thu hút LP.
Curve thì ngược lại. Họ thiết kế một hệ sinh thái phức tạp: người dùng stake CRV để nhận veCRV, sau đó vote cho pool nào được nhận thưởng CRV. Pool càng nhiều veCRV vote, càng nhận nhiều token. Điều này tạo ra một vòng tuần hoàn: người có CRV càng nhiều, càng kiểm soát dòng thanh khoản. Nhưng nó cũng tạo ra rủi ro tập trung: vài ví lớn nắm giữ veCRV có thể điều khiển toàn bộ giao thức.
Dựa trên kinh nghiệm audit của tôi, mô hình veTokenomics của Curve là một trong những thiết kế tinh vi nhất trong DeFi, nhưng cũng là một quả bom nổ chậm. Khi giá CRV giảm, toàn bộ hệ thống incentive sụp đổ. Và đó chính xác là điều đã xảy ra vào năm 2023 khi Michael Egorov phải bán CRV để trả nợ.
3. Bảo mật và audit
Uniswap: Họ được audit bởi nhiều công ty hàng đầu: Trail of Bits, ABDK, Certora. Mỗi bản nâng cấp đều trải qua ít nhất 3 vòng audit. Họ có bug bounty lên đến 10 triệu USD. Kết quả: Uniswap chưa bao giờ bị hack trên mainnet.
Curve: Cũng được audit, nhưng ít hơn. Pool chính của Curve chưa từng bị hack. Tuy nhiên, các pool con (metapool) lại từng gặp sự cố. Vụ hack tháng 7/2023 là do lỗi trong phiên bản Vyper, không phải do hợp đồng Curve. Nhưng hậu quả vẫn nặng nề: CRV giảm 30%, Michael Egorov phải bán CRV OTC để cứu thanh khoản.
Tôi đã tham gia audit một số pool Curve prototype vào năm 2020. Tôi phát hiện rằng việc xử lý các cặp tài sản không tương đồng có thể dẫn đến lỗi rounding nghiêm trọng. Curve đã vá lỗi, nhưng minh chứng rằng thiết kế chuyên biệt đi kèm với nhiều edge case hơn.
Contrarian: Góc nhìn phản trực giác
Những gì bạn thấy không phải là sự thật toàn phần.
Uniswap không có cuộc sống? Hayden Adams có thể chạy marathon, nhưng đội ngũ Uniswap Labs làm việc 12 giờ/ngày. Áp lực đổi mới liên tục (v2, v3, v4, UniswapX) đòi hỏi sự hy sinh không kém gì Michael Egorov. Sự khác biệt là Uniswap có nguồn lực để tuyển thêm người. Nhưng điều đó không có nghĩa họ dễ thở hơn.
Thực tế: Uniswap v4, với kiến trúc hook, đang phải đối mặt với bài toán bảo mật cực kỳ phức tạp. Mỗi hook là một hợp đồng riêng, có thể gọi bất kỳ hàm nào. Nếu một hook có lỗi, toàn bộ pool có thể bị drain. Đội ngũ bảo mật của Uniswap đang làm việc 16 giờ/ngày để mô phỏng hàng nghìn kịch bản tấn công.
Curve không có đường lui? Michael Egorov từng nói rằng anh ta không bao giờ bán CRV. Nhưng khi khủng hoảng xảy ra, anh ta bán. Anh ta còn vay tiền từ Aave. Điều đó cho thấy vẫn có đường lui: bán tài sản, vay nợ, kêu gọi cộng đồng. Nhưng cái giá phải trả là mất kiểm soát.
Điểm mù: Cả hai giao thức đều phụ thuộc vào một cá nhân chủ chốt. Nếu Hayden Adams bị xe buýt đâm, Uniswap Labs vẫn có thể tồn tại nhờ đội ngũ mạnh. Nhưng nếu Michael Egorov gặp chuyện, Curve gần như sụp đổ. Đây là rủi ro tập trung hóa mà ít người nói tới.
Tại sao thị trường lại định giá Uniswap cao hơn Curve gấp 5 lần? Bởi vì nhà đầu tư tin rằng mô hình chuyên biệt của Curve quá mong manh. Nhưng chính sự mong manh đó lại là tấm khiên: Curve không thể bị fork dễ dàng như Uniswap. Uniswap v3 có thể bị copy bởi bất kỳ ai. Curve, với cơ chế veCRV, tạo ra một lớp bảo vệ xã hội mà Uniswap không có.
Làm thế nào để đo lường sức khỏe thực sự của một giao thức? TVL? Giá token? Khối lượng giao dịch? Tất cả đều dễ thao túng. Tôi đề xuất một chỉ số khác: tỷ lệ doanh thu phí trên chi phí vận hành. Uniswap Labs không công bố con số này. Curve cũng không. Nhưng tôi ước tính, dựa trên dữ liệu on-chain, cả hai đều đang lỗ. Họ sống bằng token inflation và tiền từ quỹ đầu tư.
Takeaway: Dự báo lỗ hổng
Trong 12 tháng tới, một trong hai giao thức sẽ đối mặt với khủng hoảng hiện hữu.
Kịch bản 1: Uniswap v4 ra mắt với hàng trăm hook. Một hook độc hại được triển khai, drain thanh khoản của nhiều pool. Điều này sẽ làm rung chuyển toàn bộ DeFi. Giá UNI giảm 80%. Uniswap Labs sa thải 70% nhân sự. Hayden Adams quay lại viết code.
Kịch bản 2: CRV tiếp tục giảm do lạm phát. Hệ thống veTokenomics sụp đổ. Các pool mất thanh khoản. Michael Egorov bị thanh lý. CurveDAO vote để đóng băng toàn bộ giao thức. Một bên thứ ba mua lại Curve với giá rẻ.
Câu hỏi cuối cùng: Bạn có sẵn sàng đặt cược vào một giao thức mà founder không có đường lui, hay một giao thức mà founder không có cuộc sống? Sự lựa chọn này sẽ quyết định danh mục đầu tư của bạn trong chu kỳ tiếp theo.
Prompt cho hình minh họa: Một hình ảnh chia đôi: bên trái là một người đàn ông chạy marathon dưới ánh nắng, phía sau là logo Uniswap; bên phải là một người đàn ông ngồi trước màn hình máy tính với đôi mắt đỏ ngầu, xung quanh là các dòng code Curve, phong cách cyberpunk, màu sắc tương phản.