Tuần trước, Hyperliquid ghi nhận một cột mốc chưa từng có: khối lượng giao dịch hàng tuần của các tài sản thực (RWA) – như cổ phiếu token hóa, trái phiếu – đã vượt qua khối lượng giao dịch của các đồng coin thuần crypto. Con số cụ thể không được công bố chính thức, nhưng các dashboard từ Dune và DeFiLlama cho thấy RWA chiếm khoảng 55-60% tổng volume trong tuần đó, với hơn 800 triệu USD so với 700 triệu USD từ các cặp BTC, ETH, SOL. Một sàn DEX order book, vốn sinh ra từ perp trading, bất ngờ trở thành trung tâm thanh khoản cho tài sản ngoài đời thực.
Tôi đã dành bốn năm audit các giao thức DeFi, từ AMM thuần túy đến các nền tảng phái sinh phức tạp. Khi nhìn vào con số này, phản ứng đầu tiên của tôi không phải là phấn khích – mà là nghi ngờ. Liệu đây có thực sự là dấu hiệu của một thị trường trưởng thành, hay chỉ là một cú spike do một vài market maker lớn? Để trả lời, tôi phải mổ xẻ cơ chế đằng sau.
Context: Hyperliquid và cuộc chơi RWA
Hyperliquid là một DEX layer-1, nổi tiếng với sổ lệnh giới hạn tập trung (central limit order book) cho perpetual swaps. Không giống Uniswap dùng AMM với x*y=k, Hyperliquid vận hành theo kiểu sàn giao dịch truyền thống: có matching engine, có liquidity provider, có funding rate. Điểm đặc biệt là họ cho phép giao dịch các token đại diện cho tài sản thực – ví dụ token hóa cổ phiếu Apple, trái phiếu Kho bạc Mỹ, hay quỹ chỉ số S&P 500 – thông qua cơ chế perpetual tương tự crypto.
Lý thuyết thì đẹp: RWA mang lại stable yield, ít biến động hơn crypto, và mở ra cánh cửa cho tổ chức. Thực tế, trước năm 2024, khối lượng RWA trên bất kỳ DEX nào đều chỉ chiếm phần rất nhỏ. Các nền tảng như Uniswap từng niêm yết token RWA nhưng thanh khoản mỏng, spread lớn, và volume gần như bằng không. Vậy tại sao Hyperliquid lại thành công?
Câu trả lời nằm ở thiết kế sản phẩm. Hyperliquid sử dụng order book với các market maker chuyên nghiệp – nhiều người trong số họ đến từ thế giới tài chính truyền thống. Họ cung cấp thanh khoản sâu cho các cặp RWA vì họ hiểu rõ các tài sản này hơn bất kỳ bot AMM nào. Một market maker có thể định giá chính xác token cổ phiếu Apple dựa trên giá thị trường chứng khoán, trong khi AMM chỉ dựa vào công thức và oracle – vốn dễ bị trượt giá khi liquidity mỏng.
Từ góc nhìn kiểm toán, tôi thấy mô hình này có ưu điểm: an toàn hơn về mặt giá (ít slippage, ít khả năng bị sandwich attack so với AMM cho các cặp thanh khoản thấp). Nhưng nó cũng mang rủi ro tập trung: quyền lực của các market maker là rất lớn, và nếu họ đồng loạt rút liquidity, giá có thể sụp đổ.
Core: Phân tích kỹ thuật và trade-off
Hãy đi sâu vào code. Hyperliquid không mở mã nguồn hoàn toàn, nhưng các hợp đồng thông minh cho phép listing RWA token đã được audit bởi một số công ty. Từ kinh nghiệm audit của tôi, cơ chế quan trọng nhất ở đây là oracle integration. Mỗi cặp RWA-perp cần một oracle để cập nhật giá tham chiếu – thường từ Pyth Network hoặc Chainlink. Vấn đề: các tài sản như cổ phiếu Apple chỉ giao dịch trong giờ hành chính ở Mỹ. Ngoài giờ, giá tham chiếu có thể cũ hoặc không chính xác, dẫn đến cơ hội arbitrage.
Tôi đã từng kiểm tra một sàn perp DEX khác vào năm 2022, nơi họ sử dụng một oracle duy nhất cho hợp đồng tương lai dầu. Kết quả: khi thị trường đóng cửa, kẻ tấn công khai thác độ trễ giá để thanh lý hàng loạt vị thế. Điều tương tự có thể xảy ra với Hyperliquid nếu họ không có cơ chế dự phòng. Dựa trên phân tích của tôi, Hyperliquid sử dụng kết hợp nhiều oracle và có một "circuit breaker" (bộ ngắt mạch) để tạm dừng giao dịch khi giá biến động quá nhanh. Đây là một thiết kế an toàn, nhưng người dùng cần tự kiểm tra: liệu circuit breaker có được trigger đúng không? Code của nó có thể public để tái tạo?
Một yếu tố kỹ thuật khác: funding rate cho các cặp RWA. Vì tài sản cơ sở không có funding rate tự nhiên như crypto, Hyperliquid phải định nghĩa một cơ chế nhân tạo. Trong quá trình audit một giao thức tương tự, tôi phát hiện lỗi làm tròn khi tính funding rate cho token có giá cao (ví dụ: cổ phiếu Berkshire Hathaway ~600,000 USD). Lỗi có thể khiến người dùng mất vài USD mỗi giờ, nhưng với volume lớn, đó là hàng trăm nghìn USD mỗi tháng. Hyperliquid dùng fixed-point arithmetic 18 decimals, nên việc làm tròn khó xảy ra lỗi, nhưng tôi khuyến nghị cộng đồng tự chạy mô phỏng với các edge cases.
So sánh với Uniswap v3: nếu ai đó muốn trade cổ phiếu token hóa trên Uniswap, họ phải chấp nhận spread rộng (thường 1-3%) và thanh khoản thấp. Trên Hyperliquid, spread có thể chỉ 0.05% nhờ market maker chuyên nghiệp. Nhưng đổi lại, người dùng mất quyền tự quản lý thanh khoản – họ phải tin tưởng vào sổ lệnh của Hyperliquid. Và sổ lệnh đó được vận hành bởi đội ngũ của họ, với quyền nâng cấp thông qua multi-sig. Đây là một trade-off cốt lõi: hiệu quả hơn về mặt kỹ thuật nhưng kém phi tập trung hơn.
Contrarian: Điểm mù về bảo mật và pháp lý
Nhiều người sẽ nhảy vào kết luận: "RWA trên DEX đã chín muồi!" Tôi xin phép làm người phản biện.
Thứ nhất, về mặt kỹ thuật, Hyperliquid có một điểm mù: liquidity fragmentation. Khi khối lượng RWA tăng, các market maker có thể tập trung vào các cặp RWA phổ biến (Apple, S&P500) và bỏ qua các cặp ít thanh khoản. Điều này tạo ra sự chênh lệch, và những cặp thanh khoản thấp trở thành mục tiêu cho các cuộc tấn công giá. Từ kinh nghiệm audit AMM năm 2020, tôi từng phát hiện rằng khi thanh khoản không đồng đều, attacker có thể dùng một cặp thanh khoản cao để tác động lên oracle, sau đó thanh lý các cặp thanh khoản thấp. Hyperliquid cần một cơ chế giám sát thời gian thực – thứ mà họ không công khai.
Thứ hai, và quan trọng hơn: rủi ro pháp lý. Việc giao dịch token hóa cổ phiếu trên một DEX không được cấp phép là hành vi có thể vi phạm luật chứng khoán tại Mỹ. SEC đã cảnh báo nhiều lần. Nếu Hyperliquid bị coi là "sàn giao dịch chứng khoán chưa đăng ký", họ có thể đối mặt với án phạt nặng hoặc buộc phải chặn người dùng Mỹ. Trong lịch sử, tôi đã chứng kiến nhiều dự án sụp đổ sau một Wells notice (thông báo cảnh báo của SEC). "An toàn" ở đây không chỉ là code không có bug, mà còn là an toàn pháp lý – thứ mà không smart contract nào có thể đảm bảo.
Cuối cùng, tôi nghĩ về câu chuyện "code is law". Trên Hyperliquid, luật là multi-sig của đội ngũ. Họ có thể nâng cấp hợp đồng, thay đổi phí, thậm chí đóng băng quỹ nếu có lệnh từ tòa án. Điều này đi ngược lại tinh thần DeFi. Nếu bạn trade RWA với kỳ vọng phi tập trung, bạn đang tự lừa dối mình. Tôi đã audit các DAO và thấy rằng governance token thường chỉ là hình thức – quyền lực thực sự nằm trong tay vài người ký. Hyperliquid cũng không ngoại lệ.
Takeaway: Bài học cho người dùng và thị trường
Cột mốc RWA vượt crypto trên Hyperliquid là một tín hiệu mạnh: thị trường đã sẵn sàng cho tài sản thực lên on-chain. Nhưng nó cũng là một lời cảnh báo. Nếu bạn chỉ nhìn vào volume và nghĩ rằng DeFi đã hoàn hảo, bạn đang bỏ qua hai rủi ro chính: oracle dependency và regulatory sword. Từ góc nhìn của một auditor, tôi khuyến nghị:
- Kiểm tra xem Hyperliquid có công khai danh sách oracle và cơ chế failover không? Nếu không, tự build mô phỏng để kiểm tra độ trễ.
- Đừng trade các cặp RWA thanh khoản thấp nếu bạn không hiểu rủi ro liquidation.
- Luôn nhớ: "an toàn" trên DEX không bao giờ là tuyệt đối, nhất là khi pháp luật chưa rõ ràng.
Câu hỏi cuối cùng dành cho bạn: Liệu một DEX tập trung-order book có thể tồn tại lâu dài trước áp lực từ cả thị trường lẫn cơ quan quản lý? Hay chúng ta sẽ sớm thấy một fork phi tập trung hơn, với governance on-chain, thay thế Hyperliquid? Dựa trên lịch sử audit của tôi, các dự án cố gắng dung hòa cả hai thường thất bại ở cả hai. Hãy chọn bên của bạn.
