Nội gián trên Polymarket: 34.000 ví đáng ngờ, 2 tỷ USD giao dịch và bài học về sự minh bạch hai mặt

Hook: 34.000 ví bị gắn cờ. 57% trong số đó được tạo chỉ 24 giờ trước khi đặt cược. Gần 2 tỷ USD giao dịch bất thường. Đây không phải là những con số từ một vụ hack hay rug pull, mà là kết quả của cuộc điều tra do Bloomberg công bố vào giữa năm 2026, phơi bày một thực tế đau đớn: ngay cả trên nền tảng prediction market phi tập trung bậc nhất Polymarket, nội gián vẫn hoành hành. Khi tôi đọc báo cáo đó, tôi nhớ lại giai đoạn 2017, khi lần đầu tiên chứng kiến sức mạnh của cộng đồng trong ICO EOS. Nhưng lần này, cộng đồng không phải là người hùng – mà là nạn nhân. Context: Polymarket, ra mắt năm 2020, nhanh chóng trở thành trung tâm thanh khoản cho các sự kiện địa chính trị, bầu cử, và thậm chí cả tin tức công nghệ. Không giống như các sàn giao dịch trung tâm như Kalshi (yêu cầu KYC và xác minh danh tính), Polymarket cho phép bất kỳ ai có ví crypto tham gia, chỉ cần kết nối qua Polygon L2. Điều này tạo ra một môi trường giao dịch tự do, nhưng cũng là mảnh đất màu mỡ cho những kẻ lợi dụng thông tin không công khai. Bloomberg đã hợp tác với công ty phân tích Polysights – một nền tảng chuyên phát hiện bất thường trên chuỗi – để đào sâu vào hành vi của hơn 34.000 ví bị nghi ngờ. Kết quả thật đáng kinh ngạc: gần 2 tỷ USD giao dịch đến từ các tài khoản mới toanh, đặt cược với xác suất cực thấp nhưng lại trúng với tỷ lệ cao không tưởng. Core: Cơ chế của vụ nội gián này không phức tạp, nhưng lại tinh vi. Theo báo cáo, nhóm ví đáng ngờ thường rút tiền từ một sàn giao dịch tập trung (Coinbase) ngay trước khi một sự kiện lớn diễn ra – ví dụ như kết quả bầu cử Tổng thống Mỹ hay quyết định lãi suất của Fed. Họ đặt cược với số tiền lớn vào các kết cục khó xảy ra (odds thấp), và sau đó thắng với xác suất lên tới 80-90%. Dữ liệu từ Polysights cho thấy 57% số ví này được tạo trong vòng 24 giờ trước lần đặt cược đầu tiên – một dấu hiệu rõ ràng của việc sử dụng tài khoản dùng một lần để che giấu tung tích. Điều đáng nói là bản thân blockchain – vốn được ca ngợi vì tính minh bạch – lại trở thành công cụ hỗ trợ cho việc phát hiện nội gián. Mọi giao dịch, mọi lần chuyển tiền đều được ghi lại vĩnh viễn. Polysights chỉ cần xây dựng các thuật toán để phát hiện các mô hình bất thường: thời điểm tạo ví, lịch sử giao dịch, mối liên hệ với các địa chỉ đã biết. Họ đã gắn cờ 34.000 ví – và chuyển danh sách 100 ví “nóng” nhất cho Polymarket. Đáp lại, Polymarket đã phối hợp với cơ quan thực thi pháp luật, đồng thời khẳng định họ đang nỗ lực giám sát và ngăn chặn. Nhưng con số 100 ví so với 34.000 là quá nhỏ. Liệu đây có phải là cách để Polymarket tỏ ra hợp tác mà không thực sự làm sạch hệ thống? Với tư cách là người từng phân tích DeFi Summer và chứng kiến hàng loạt vụ tấn công DeFi, tôi cho rằng đây chỉ là phần nổi của tảng băng. Bởi lẽ, nếu đã có 34.000 ví bị phát hiện, thì số lượng thực tế có thể lên tới hàng trăm nghìn. Và nếu mỗi ví chỉ giao dịch một lần rồi bỏ, thì việc truy vết sẽ trở nên bất khả thi nếu không có sự hợp tác từ các sàn giao dịch trung tâm. Contrarian: Ở đây, có một góc nhìn mà ít người để ý: sự minh bạch của blockchain thực ra là con dao hai lưỡi. Một mặt, nó cho phép Polysights dễ dàng phát hiện nội gián. Mặt khác, chính sự minh bạch đó lại cho phép kẻ xấu kiểm tra xem liệu “chiến thuật” của chúng có bị phát hiện hay không. Chúng có thể thử nghiệm với số tiền nhỏ, quan sát phản ứng của mạng lưới, sau đó điều chỉnh hành vi. Nói cách khác, blockchain là một phòng thí nghiệm mở, nơi cả người tốt và kẻ xấu đều có cùng cơ hội tiếp cận dữ liệu. Hơn nữa, câu chuyện về nội gián trên Polymarket làm dấy lên một câu hỏi triết học: trong một thế giới phi tập trung, ai định nghĩa thế nào là “nội gián”? Trên thị trường truyền thống, nội gián là việc sử dụng thông tin không công khai từ một công ty đại chúng. Trên prediction market, thông tin đó có thể là một bài tweet chưa được đăng, một kết quả thăm dò nội bộ, hay thậm chí là một hợp đồng tương lai chưa được biết đến. Liệu việc một trader có “mối quan hệ” với một nhân vật chính trị và đặt cược dựa trên cuộc trò chuyện riêng có phải là nội gián không? Luật pháp chưa định nghĩa rõ, và Polymarket không phải là sàn chứng khoán. Một điểm nghịch lý khác: nhiều người cho rằng việc Polymarket tự nguyện chuyển giao danh sách ví cho cơ quan thực thi pháp luật là một động thái tích cực. Nhưng theo tôi, đó có thể là con dao hai lưỡi. Một khi chính phủ có quyền truy cập vào dữ liệu giao dịch chi tiết, họ có thể mở rộng giám sát sang các giao dịch hợp pháp khác. Đây là lý do tại sao Kalshi – đối thủ trung tâm của Polymarket – lại chọn cách triển khai KYC nghiêm ngặt ngay từ đầu: họ chấp nhận kiểm soát để đổi lấy sự an toàn về mặt pháp lý. Polymarket, với bản chất phi tập trung, đang đứng trước ngã ba đường: hoặc nhượng bộ và đánh mất đi sự tự do đã tạo nên thương hiệu, hoặc tiếp tục chống đỡ và đối mặt với rủi ro bị đóng cửa. Takeaway: Bài học từ sự kiện này không chỉ dành riêng cho Polymarket, mà cho toàn bộ ngành crypto: khi thị trường tăng trưởng nóng, các vấn đề về bảo mật và tuân thủ sẽ bị che lấp bởi những con số giao dịch ấn tượng. 2 tỷ USD giao dịch bất thường là một hồi chuông cảnh tỉnh. Liệu các prediction market có thể tồn tại mà không cần một khuôn khổ quy định rõ ràng? Hay chúng ta sẽ chứng kiến một cuộc di cư từ nền tảng phi tập trung sang các nền tảng có kiểm soát, giống như cách người dùng từ bỏ Uniswap để chuyển sang Coinbase? Câu trả lời không chỉ nằm ở công nghệ, mà còn ở cách chúng ta định nghĩa lại “công bằng” trong một thế giới mở.