World Cup kết thúc hôm nay. Với nhiều người, đây là lần đầu họ tiếp xúc với tiền điện tử. Các thị trường dự đoán là lý do. Chúng cung cấp cho người hâm mộ bóng đá một cách mới để đặt cược kết quả trận đấu. Và cách đặt cược này có vẻ đáng tin cậy và minh bạch hơn so với dùng nhà cái truyền thống. Rõ ràng, các nhà cái coi cuộc cạnh tranh này là nghiêm túc và dùng sức ảnh hưởng của họ để vận động khiến thị trường dự đoán nổi tiếng nhất, Polymarket, bị cấm ở một số nước. Trong suốt giải đấu, Polymarket đã hoặc bị cấm hoặc bị đưa vào danh sách nền tảng bất hợp pháp ở Cộng hòa Séc và Pháp. Ấn Độ, Indonesia và Tây Ban Nha có những biện pháp tương tự ngay trước khi giải bắt đầu, trong khi Brazil và Argentina làm vậy vào đầu mùa xuân.
Tại sao những người hâm mộ bóng đá thích đặt cược ngày càng chọn các nền tảng như Polymarket thay vì nhà cái truyền thống? Bởi vì trên các thị trường dự đoán, mọi thứ trông rõ ràng, công bằng và đáng tin cậy hơn so với nhà cái. Tất cả các phức tạp liên quan đến tiền điện tử được che giấu khỏi tầm nhìn. Bạn có thể đăng ký bằng Google, hoặc kết nối MetaMask, Trust Wallet, hoặc bất kỳ ví nào khác. Sau đó những gì bạn phải làm chỉ là chọn một kết quả và đặt cược bao nhiêu bạn sẵn sàng mạo hiểm.
Nhưng phía sau sự đơn giản này là những mối đe dọa mà ngay cả người dùng tiền điện tử khá có kinh nghiệm cũng có thể không biết. Hãy tưởng tượng người mới hoàn toàn dễ tổn thương như thế nào, đặc biệt khi họ bị cuốn vào sự phấn khích của việc đặt cược.
Đây là những mối đe dọa tôi muốn thảo luận trong bài viết hôm nay.
Nơi Polymarket Thật Sự Công Bằng Hơn So Với Nhà Cái
Khi bạn đặt cược với một nhà cái truyền thống, công ty đó chính là bên đối tác của bạn. Họ tính toán tỷ lệ cược, xây dựng biên lợi nhuận vào đó, nhận rủi ro cho một kết quả cụ thể và có thể thay đổi điều khoản, giới hạn kích thước cược của bạn hoặc từ chối chấp nhận cược.
Polymarket sử dụng một mô hình khác. Bên đối tác của bạn là một người dùng nền tảng khác giống bạn. Sự khác biệt duy nhất giữa hai người là quan điểm về kết quả của một trận đấu hoặc một sự kiện nào đó. Giả sử người đó đặt 60 xu vào một kết quả với hy vọng nhận về một đôla, trong khi bạn đặt 40 xu vào kết quả đối lập để nhận cùng một đôla. Các lệnh của bạn sẽ tự động khớp, tạo ra một cặp token "Yes" và "No" được bảo đảm hoàn toàn. Khi trận đấu kết thúc, một trong các token đó có thể được quy đổi lấy một đôla, tùy theo kết quả cuối cùng.
Mọi thứ trên Polymarket linh hoạt hơn so với bất kỳ nhà cái nào. Mỗi người dùng có thể xem tất cả các lệnh do người tham gia khác gửi trong sổ lệnh và tự đặt giá của họ. Họ cũng có thể bán cược trước khi sự kiện kết thúc nếu đổi ý, hoặc nếu thị trường di chuyển có lợi và vị thế đã có lãi. Về khía cạnh này, Polymarket giống một sàn giao dịch hơn là một nhà cái.
Thanh toán diễn ra thông qua các hợp đồng thông minh trên mạng Polygon. Một hợp đồng thông minh không thể biết kết quả của một trận đấu hay bất kỳ sự kiện đời thực nào. Do đó phải có người tham gia thị trường gửi kết quả đó. Bạn có thể tự làm điều đó. Và nếu bạn sai, bất kỳ người tham gia nào khác đều có thể thách thức quyết định của bạn. Tranh chấp sau đó được đem ra bỏ phiếu bởi những người nắm token UMA, và kết quả bỏ phiếu được coi là cuối cùng. Điều này minh bạch hơn nhiều so với quy trình nội bộ đóng của nhà cái.
Nhưng minh bạch không nhất thiết có nghĩa là an toàn cho người dùng.
Polymarket Không Phải Đã Phi Tập Trung Như Trông Thấy
Polymarket đôi khi được mô tả như một nhà cái phi tập trung. Nhưng cả hai từ trong cụm đó đều không chính xác. Thứ nhất, nó không phải là nhà cái, vì nó không đặt tỷ lệ cược và không nhận rủi ro cho bất kỳ kết quả cụ thể nào. Thứ hai, có rất ít thứ về Polymarket thực sự là phi tập trung.
Tài liệu của Polymarket gọi hệ thống giao dịch của họ là "hybrid-decentralized". Các lệnh được khớp bởi một nhà điều hành tập trung. Phí gas để ghi giao dịch lên blockchain được thanh toán qua cổng của nền tảng, có nghĩa là một giao dịch không thể diễn ra nếu không có sự hợp tác của nền tảng. Mỗi thị trường mới được tạo bởi đội ngũ. Mặc dù họ chấp nhận đề xuất từ cộng đồng, người dùng không thể tự tạo thị trường mới. Đội ngũ Polymarket cũng soạn thảo tiêu chí giải quyết và chọn nguồn sẽ được sử dụng sau này để xác định kết quả.
Đây đều là ví dụ của cách tiếp cận tập trung. Vậy điều gì còn lại là phi tập trung? Thành thật mà nói, tôi không biết. Có lẽ chỉ là thành phần của chính thị trường: ai cũng được phép giao dịch.
Ấn tượng ban đầu là giải quyết tranh chấp là một quy trình phi tập trung. Nhưng hợp đồng thông minh thực thi quyết định thông qua bỏ phiếu lại được kiểm soát bởi một quản trị viên có quyền xác định thanh toán bằng tay. Buồn cười là một trong các địa chỉ quản trị viên của Polymarket, người có thẩm quyền này, được đánh dấu là đã bị xâm phạm trên Polygonscan.
Ngay cả quy tắc của một thị trường đã mở cũng đôi khi có thể được đội ngũ làm rõ theo cách tập trung. Polymarket có thể công bố cái họ gọi là "ngữ cảnh bổ sung", mà những người tham gia được yêu cầu cân nhắc trong quá trình giải quyết tranh chấp. Những làm rõ này được ghi trên blockchain và, theo quy định, không được thay đổi ý nghĩa gốc của câu hỏi. Nhưng chính nhu cầu có một cơ chế như vậy cho thấy mức độ phụ thuộc vào cách diễn đạt do một đội ngũ tập trung chuẩn bị.
Vì vậy, người dùng ở đây không kém phần phụ thuộc vào quản trị viên nền tảng hơn so với ở các nhà cái truyền thống.
Giá Trên Màn Hình Không Luôn Là Giá Của Bạn
Hãy tưởng tượng rằng trước trận đấu, các nhà cái đưa ra tỷ lệ 1,25 cho kết quả bạn chọn. Nói cách khác, bạn cần đặt cược 80 xu để thắng một đôla. Cùng lúc đó, Polymarket cho thấy xác suất cho kết quả của bạn là 75%. Có phải nghĩa là bạn có thể mua token "Yes" với 75 xu không? Bạn có thể, miễn là có ai đó sẵn sàng đặt 25 xu vào kết quả đối lập. Nhưng không có gì đảm bảo sẽ có người làm vậy.
Xác suất hiển thị trên Polymarket thường là điểm giữa giữa giá mua tốt nhất (bid) và giá bán tốt nhất (ask).
Ví dụ, nếu bid là 70 xu và ask là 80 xu, màn hình có thể hiển thị 75%. Nhưng mua ngay lập tức sẽ tốn ít nhất 80 xu, trong khi bán ngay lập tức chỉ thu về 70 xu. Nếu khoảng cách lớn hơn 10 xu, Polymarket sẽ hiển thị giá của giao dịch gần đây nhất thay vì điểm giữa, và giá đó có thể khác biệt so với thị trường hiện tại nhiều lần.
Các thị trường bóng đá lớn thường có đủ thanh khoản để sự khác biệt giữa xác suất được hiển thị và giá thực tế có thể mua được là nhỏ. Nhưng với các sự kiện ngách, bất kỳ ai lên kế hoạch giao dịch lớn cũng cần xem có bao nhiêu lệnh đối lập sẵn có.
Tỷ lệ của nhà cái có thể tệ hơn và có thể bao gồm một biên lợi nhuận mờ. Nhưng người dùng thường thấy ngay giá mà tại đó cược sẽ được chấp nhận.
Giá được hình thành công bằng hơn trên Polymarket, nhưng người dùng vẫn cần biết cách đọc chúng. Không phải ai hành động dưới ảnh hưởng của sự phấn khích cũng có khả năng làm điều đó.
Mỗi Cược Là Một Tương Tác Với Ví Web3
Mỗi khách hàng của nhà cái trao tiền cho công ty, và công ty chịu trách nhiệm giữ số tiền đó an toàn. Người dùng Polymarket cũng trao tiền - tiền điện tử hoặc stablecoin - cho nền tảng, nhưng từ thời điểm đó trở đi, người dùng chịu mọi trách nhiệm.
Đổi lại tài sản chuyển cho Polymarket, người dùng nhận token nội bộ của nền tảng - pUSD. Chúng hầu như không lưu thông bên ngoài nền tảng. Chúng giống như chip sòng bạc: có thể dùng để cược, để giao dịch, rồi trả lại nền tảng để đổi lấy tài sản crypto thông thường.
Về mặt kỹ thuật, những token này được lưu trữ trong ví cá nhân của người dùng, và ví đó phải được dùng để ký mọi giao dịch.
Ngay cả khi bạn đăng ký bằng Google, một ví Web3 chuyên dụng được tạo cho bạn và nhúng vào giao diện trang web Polymarket. Ví này chỉ có thể truy cập qua trình duyệt của bạn, có nghĩa là chỉ bạn chịu trách nhiệm giữ an toàn cho số tiền trong đó.
Khi một ví bên ngoài được sử dụng, chữ ký, phê duyệt và địa chỉ xuất hiện. Người dùng luôn thấy một cửa sổ ví Web3 kỹ thuật yêu cầu họ xác nhận giao dịch. Nhưng chữ ký EIP-712 được dùng trong quá trình này trông như những dòng kỹ thuật khó hiểu đối với bất kỳ ai không có kiến thức sâu về blockchain. Hãy tự hỏi: bạn có thực sự luôn hiểu chính xác mình đang ký gì không? Tôi chắc nhiều người sẽ trả lời "không." Nếu không, chúng ta đã không thấy bao nhiêu câu chuyện buồn về người dùng ví Web3 mất số tiền lớn sau khi ký các giao dịch lừa đảo.
Tại rabbit.io, chúng tôi cố ý tránh kết nối ví khách hàng với website khi bạn tạo lệnh trao đổi. Thay vào đó, chúng tôi chỉ cung cấp một địa chỉ mà bạn cần gửi tiền điện tử tới. Bạn sao chép địa chỉ đó vào ví của mình và sau đó xác nhận một giao dịch do chính bạn tạo. Rõ ràng và an toàn.
Trên Polymarket, tuy nhiên, mỗi giao dịch được tạo tự động bởi các script trên website. Bạn không cần sao chép gì cả. Tất cả những gì bạn phải làm là nhấp nút xác nhận trong cửa sổ ví bật lên. Và đó trở thành nền tảng cho một chiêu lừa đặc biệt nguy hiểm.
Bookmark Có Thể Rút Cạn Số Dư Của Bạn
Khi Polymarket trở nên phổ biến hơn, số lượng các lời mời gọi hứa hẹn cách kiếm tiền từ đặt cược bằng script tự động hoặc agent AI cũng tăng lên. Tìm trên YouTube cách kiếm 1.000 đôla trên Polymarket trong một tuần, bạn sẽ thấy nhiều lựa chọn. Tôi sẽ không liên kết tới chúng vì không muốn thu hút sự chú ý tới những video đó. Phần lớn trong số chúng là lừa đảo.
Người đứng sau video cung cấp một liên kết tới một bot hoặc "trợ lý AI." Bạn theo dõi liên kết và thấy hướng dẫn: "Mở trình duyệt, tạo một bookmark mới, sao chép đoạn mã này vào ô địa chỉ của bookmark, và lưu lại."
Bạn làm theo hướng dẫn. Một bookmark xuất hiện trên thanh trình duyệt của bạn. Nó trông như không hơn một liên kết đã lưu cần để khởi động một bot tinh vi làm việc với giao diện Polymarket.
Sau đó bạn mở Polymarket và nhấp vào bookmark. Ngay lúc đó, ví của bạn bị rút cạn.
Mã lưu trong bookmark thực hiện các việc sau:
- Nó đọc dữ liệu từ trình duyệt của bạn, bao gồm địa chỉ ví, số dư và token xác thực.
- Nó xác định bạn đã đăng nhập bằng cách nào - qua Google hay qua một ví.
- Nếu bạn đăng nhập bằng Google, nó dùng một khung ẩn để ký một giao dịch rút tiền.
- Nếu bạn đăng nhập qua ví, nó yêu cầu bạn ký một thông điệp cấu trúc EIP-712 trông như một thủ tục kỹ thuật khó hiểu.
- Nó gửi tiền tới địa chỉ của kẻ lừa đảo.
Không ai để đổ lỗi cho khoản mất mát và không ai có thể chịu trách nhiệm thay. Bạn là người đã thêm mã vào trình duyệt. Bạn đã tự mình nhấp vào bookmark. Từ quan điểm của trình duyệt, đó là hành động của bạn.
Sơ đồ này lan truyền rộng hơn vì hai lý do. Thứ nhất, rất ít người hiểu EIP-712 là gì, tại sao trình duyệt lại yêu cầu quyền, hoặc quyền đó bao phủ những gì. Thứ hai, kẻ lừa đảo không cần phải hack Polymarket hay phát triển một exploit tinh vi. Tất cả những gì họ cần là thuyết phục ai đó dán một đoạn mã. Khi lời hứa là tiền dễ dàng trong một lĩnh vực hứa hẹn như thị trường dự đoán, điều đó không quá khó.
Tại Sao World Cup Lại Là Thời Điểm Hoàn Hảo Cho Kẻ Lừa Đảo
Kỹ nghệ xã hội trong ngành tiền điện tử đặc biệt hiệu quả khi cùng lúc xuất hiện ba điều kiện:
- Người dùng có nhiều tiền.
- Một lượng khán giả mới đến mà không có thói quen an ninh tiền điện tử đã được thiết lập.
- Có nhu cầu lớn về lời khuyên, chiến lược, tín hiệu và "phương pháp bí mật."
World Cup đã tạo ra cả ba điều kiện trên Polymarket cùng lúc.
Một fan bóng đá hiểu tại sao đội tuyển này mạnh hơn đội kia, nhưng không hiểu sự khác biệt giữa kết nối ví, đăng nhập bằng Google, ký một thông điệp, cấp quyền cho hợp đồng thông minh và gửi một giao dịch. Đó là lý do người tạo video lừa đảo có thể trông hiểu biết hơn chỉ vì họ thể hiện cách sử dụng nền tảng một cách tự tin mà người xem đã nghe nhiều về nhưng chưa từng sử dụng thực tế.
Các trang web giả mạo cũng nhái nhà cái truyền thống, và tài khoản nhà cái bị đánh cắp bằng phần mềm độc hại. Nhưng nhà cái có thủ tục khiếu nại và chịu trách nhiệm với tiền giữ trong tài khoản người dùng. Hơn nữa, với mỗi khoản tiền liên quan, nhà cái, khách hàng và cơ quan quản lý đều biết người sở hữu vì tất cả khách hàng của nhà cái được quản lý đều phải xác minh danh tính. Điều này không thay đổi thực tế là nhà cái có thể áp dụng quy tắc cho phép hạn chế người chơi thắng lớn, vô hiệu hóa một cược hoặc trì hoãn xem xét rút tiền. Nhưng nhà cái khó có thể trực tiếp ăn cắp tiền của bạn hoàn toàn.
Nếu kẻ lừa đảo có được một chữ ký mật mã hợp lệ và chuyển tài sản về địa chỉ của họ, thường không còn ai để tranh cãi. Một hợp đồng thông minh không biết bạn có cố ý ủy quyền chữ ký hay bị lừa để cung cấp chữ ký đó. Với hợp đồng, chữ ký hoặc hợp lệ hoặc không.
Polymarket Có Thật Sự Nguy Hiểm Hơn Nhà Cái Truyền Thống?
Với người mới tiếp xúc tiền điện tử, rất có thể là vậy. Nguy cơ phát sinh từ những mối đe dọa mà người thiếu kinh nghiệm thậm chí không biết tồn tại.
Polymarket minh bạch hơn nhà cái truyền thống ở các khía cạnh: hình thành giá, truy cập dữ liệu thị trường, giao dịch giữa các thành viên và thanh toán onchain. Nền tảng không phải là đối thủ cố định của bạn ở mọi vị thế và không có lợi ích trong việc thấy bạn thua.
Nhưng nhà cái thường an toàn hơn khi người dùng dựa vào các hình thức bảo vệ người tiêu dùng quen thuộc: khôi phục tài khoản, tranh chấp thanh toán và khả năng khiếu nại. Polymarket ẩn mình sau vẻ ngoài "hybrid decentralization" để tránh trách nhiệm pháp lý với các khoản lỗ của người dùng.
Hôm nay, người hâm mộ bóng đá đang đặt cược cuối cùng của họ cho người chiến thắng. Và tôi hy vọng nếu bạn quyết định đặt cược như vậy trên Polymarket lần đầu tiên, bài viết này đã giúp bạn tránh được những sai lầm chính: bạn sẽ không nhầm giá hiển thị với điểm giữa, không nhầm một chữ ký kỹ thuật với giao dịch rút tiền, và không nhầm một chương trình rút ví với một bookmark trình duyệt hữu ích.
