Lợi nhuận 5% Vs Rủi ro 100%: Khoản gửi DeFi của bạn có bị "đối chiếu sai" không?

null

Viết bài: Tom Dunleavy

Biên tập: Chopper, Foresight News

KelpDAO gặp phải vụ tấn công cầu chuỗi trị giá 292 triệu USD, rủi ro lan rộng đến Aave, khiến tổng giá trị tài sản khóa trong DeFi biến mất 13 tỷ USD trong vòng 48 giờ. Nếu bạn gửi USDC vào thị trường tiền tệ chỉ kiếm được 5% lợi nhuận, vấn đề thực sự không phải là DeFi có rủi ro hay không, mà là: lợi nhuận của bạn có phù hợp với rủi ro bạn phải gánh chịu hay không. Bài viết này sẽ phân tích vấn đề này dựa trên logic định giá trái phiếu.

Hai tuần trước, kẻ tấn công đã lấy đi 292 triệu USD từ KelpDAO, sau đó rsETH bị đánh cắp đã được gửi lại vào Aave V3 làm tài sản thế chấp, trực tiếp gây ra khoản nợ xấu khoảng 196 triệu USD cho Aave. Chỉ trong ba ngày, tổng giá trị tài sản khóa trong Aave giảm từ 26,4 tỷ USD xuống còn 17,9 tỷ USD. Trước đó hai tuần, Drift Protocol trong hệ sinh thái Solana bị tấn công bởi hacker xã hội từ Triều Tiên qua khóa riêng của quản trị viên, thiệt hại 285 triệu USD, vụ tấn công này có thể bắt nguồn từ mùa thu 2025.

Hai vụ việc an ninh lớn chỉ cách nhau ba tuần, tổng thiệt hại lên tới 57,7 triệu USD. Do ảnh hưởng của rủi ro rút tiền, tỷ lệ sử dụng vốn trong thị trường cho vay USDC của Aave liên tục trong bốn ngày đạt 99,87%, lãi suất gửi tiết kiệm tăng vọt lên 12,4%. Gordon Liao, nhà kinh tế trưởng của Circle, thậm chí đã đề xuất dự thảo quản trị, đề nghị mở rộng hạn mức vay mượn gấp bốn lần để giảm áp lực rút tiền.

Cách đây một tháng, nhiều người dùng gửi tiền vào thị trường tiền tệ DeFi với lợi nhuận hàng năm chỉ khoảng 4%–6%. Hiện tại, tất cả mọi người đều phải đối mặt với một vấn đề cốt lõi: liệu việc định giá lợi nhuận này có hợp lý hay không? Ngay trước khi vụ việc KelpDAO xảy ra vài tuần, Santiago R Santos đã đặt câu hỏi trên podcast Blockworks: Trong DeFi, chúng ta chấp nhận rủi ro cao trong dài hạn, nhưng chưa từng nhận được bù đắp đầy đủ cho rủi ro đó. Trong tương lai, lợi suất hợp lý của các loại tài sản sẽ cần được định nghĩa lại.

Làm thế nào tài chính truyền thống định giá rủi ro tín dụng

Lợi suất của tất cả trái phiếu doanh nghiệp đều được cấu thành từ nhiều lớp bù đắp rủi ro chồng lên nhau. Công thức định giá cốt lõi như sau:

Lợi suất = Rf + [PD x LGD] + Phần bù rủi ro + Phần bù thanh khoản

Rf là lãi suất không rủi ro, dựa trên lợi suất trái phiếu chính phủ Mỹ phù hợp kỳ hạn. PD × LGD là tổn thất kỳ vọng = xác suất vỡ nợ × tỷ lệ tổn thất khi vỡ nợ, trong đó tỷ lệ tổn thất = 1 - tỷ lệ thu hồi tài sản. Phần bù rủi ro bù đắp cho những rủi ro ngoài tổn thất kỳ vọng; ngay cả khi hai loại tài sản có PD và LGD hoàn toàn giống nhau, nếu phạm vi dao động của kết quả rủi ro khác nhau, giá trị cũng sẽ khác nhau. Phần bù thanh khoản là chi phí phát sinh khi bán tháo tài sản, thoái vốn.

Dựa trên dữ liệu dài hạn của Moody từ năm 1920, tham khảo các mức chuẩn sau:

Tỷ lệ vỡ nợ trung bình dài hạn của trái phiếu đầu cơ Mỹ là 4,5%, trong 12 tháng gần nhất là 3,2%, dự kiến đến quý 1 năm 2026 sẽ tăng lên 4,1%;

Tỷ lệ thu hồi trung bình của trái phiếu không thế chấp cao cấp là khoảng 40%, tương ứng tỷ lệ vỡ nợ khoảng 60%;

Tổn thất dự kiến dài hạn của trái phiếu cao cấp: 4,5% × 60% = 2,7%;

Trong lĩnh vực tín dụng tư nhân, KBRA dự đoán tỷ lệ vỡ nợ trực tiếp đến năm 2026 là 3,0%, các trường hợp vỡ nợ trung bình từ 2023–2024 có tỷ lệ thu hồi khoảng 48%;

Tỷ lệ thu hồi của các khoản vay có thế chấp cao cấp dài hạn trong khoảng 65%–75%.

Dữ liệu lợi suất của thị trường tài chính truyền thống tháng 4 năm 2026

Chúng ta xem xét dữ liệu thực tế hiện tại. Lợi suất trái phiếu chính phủ Mỹ kỳ hạn 10 năm tuần trước thứ Tư là 4,29%. Đồng thời, lấy dữ liệu điều chỉnh chênh lệch lãi suất của ICE Mỹ-UK trong tháng 4 năm 2026.

Logic định giá rõ ràng và hợp lý: theo cấp bậc vốn từ trái phiếu chính phủ, trái phiếu đầu tư, trái phiếu đầu cơ, đến tài sản bất động sản thương mại cấp thấp, lợi suất tăng dần để bù đắp xác suất vỡ nợ và mức tổn thất ngày càng cao. Lợi suất của các khoản vay tư nhân trực tiếp duy trì khoảng 9%, không phải do tỷ lệ vỡ nợ của người vay cao hơn, mà chủ yếu do tính thanh khoản của các tài sản tư nhân phi tiêu chuẩn cực kỳ kém, phần bù thanh khoản rõ rệt.

Ngược lại, thị trường DeFi: Trước khi vụ KelpDAO xảy ra, lãi suất gửi USDC của Aave khoảng 5,5%, mức định giá nằm giữa trái phiếu đầu tư và trái phiếu cao cấp cấp B. Trong khi đó, dựa vào các kho dự trữ chọn lọc và quản lý chủ động của Morpho, lợi nhuận khoảng 10,4%. Hai con số này không thể cùng đúng để phản ánh cùng một mức rủi ro tiềm năng.

Ba dạng vỡ nợ đặc thù của DeFi, trong tài chính truyền thống hoàn toàn không tồn tại

Quy trình vỡ nợ tín dụng truyền thống khá nhàm chán. Người vay không thể thanh toán lãi, chủ trái phiếu kích hoạt điều khoản gia hạn nợ, tái cấu trúc doanh nghiệp, thanh lý tài sản, đàm phán thu hồi tài sản, quy trình kéo dài và có thể thương lượng.

Nhưng trong DeFi, không có cơ chế tái cấu trúc nợ, mối đe dọa chủ yếu đến từ các cuộc tấn công hợp đồng thông minh, và chia thành ba dạng thất bại hoàn toàn khác nhau, mỗi dạng đều có đặc điểm tổn thất riêng biệt.

Mô hình 1: Tấn công lỗ hổng hợp đồng thông minh

Lỗ hổng mã gây ra trộm tiền, ví dụ như tấn công re-entrancy, kiểm tra tham số thất bại, thiếu kiểm soát quyền hạn. Kẻ tấn công trực tiếp rút sạch quỹ. Dữ liệu lịch sử cho thấy: các hợp đồng bị tấn công do hacker mũ trắng can thiệp, tỷ lệ thu hồi trung bình chỉ khoảng 5%–15%; nếu liên quan đến các tổ chức hacker cấp quốc gia của Triều Tiên, tỷ lệ thu hồi gần như bằng 0. Năm 2021, vụ Poly Network bị trộm 611 triệu USD đã được hoàn trả toàn bộ, là trường hợp cực đoan; các vụ Ronin 625 triệu USD, Wormhole 325 triệu USD bị trộm đều cuối cùng được khắc phục, nhưng dựa vào các nhà phát triển dự án và nhà tạo lập thị trường tự bù đắp, không phải thu hồi tài sản theo thị trường, về bản chất là bồi thường của cổ đông.

Mô hình 2: Thao túng giá hoặc tấn công quản trị

Thông qua thao túng dữ liệu giá trong các pool thanh khoản phi tập trung có tính thanh khoản thấp, cố ý tạo ra nợ xấu; hoặc hacker tích trữ token quản trị, đề xuất các dự án ác ý để rút sạch quỹ; năm 2022, vụ Beanstalk thiệt hại 182 triệu USD do tấn công quản trị là ví dụ điển hình. Rủi ro loại này dù có thể giảm thiểu phần nào qua can thiệp của hợp đồng, nhưng các tài sản nợ của người cho vay thường sẽ trở thành token vô giá trị.

Mô hình 3: Chuỗi sụp đổ liên kết

Vụ KelpDAO lần này chính là dạng này, cũng là dạng nguy hiểm nhất, khó dự đoán và kiểm tra trước. Các hợp đồng A phát hành các sản phẩm phái sinh thế chấp / tái thế chấp, hợp đồng B nhận tài sản đó làm tài sản thế chấp, hợp đồng C thực hiện cầu nối chuỗi tài sản xuyên chuỗi. Nếu bất kỳ phần nào trong chuỗi bị tấn công, tất cả các vị trí nắm giữ phía dưới sẽ bị sập chuỗi. Kẻ tấn công không cần phá vỡ Aave, chỉ cần xuyên thủng hợp đồng rsETH ở cấp trên, sẽ trực tiếp gây ra khoản nợ xấu khổng lồ cho Aave.

Ba dạng rủi ro này đều có đặc điểm chung, cũng là điểm khác biệt cốt lõi giữa DeFi và thị trường tín dụng truyền thống: rủi ro bùng phát trong vòng vài phút, chứ không phải theo quý. Không có hợp đồng đàm phán, không có phá sản và bảo lãnh tài chính, hợp đồng thông minh tự thực thi, mã là quy tắc. Một khi mã có lỗ hổng, thiệt hại gần như toàn bộ không thể khắc phục. Nợ xấu rsETH của Aave V3 từ 0 tăng vọt lên 196 triệu USD chỉ trong khoảng bốn giờ. So sánh, trái phiếu đầu tư cấp BB của thị trường truyền thống từ cảnh báo rủi ro đến tái cấu trúc nợ trung bình mất tới 14 tháng.

Thật sự về thiệt hại qua dữ liệu thực tế

Báo cáo giữa kỳ tháng 12 năm 2025 của Chainalysis tiết lộ một số dữ liệu mâu thuẫn: từ đầu năm 2024 đến tháng 10 năm 2025, tổng giá trị tài sản khóa trong DeFi tăng từ 40 tỷ USD lên đỉnh 1750 tỷ USD, nhưng thiệt hại do hacker tấn công trong DeFi duy trì ở mức thấp của năm 2023. Trong cả năm 2025, tổng số tiền bị trộm trong lĩnh vực tiền mã hóa là 3,4 tỷ USD, rủi ro tập trung chủ yếu vào các sàn giao dịch tập trung bị mất và ví cá nhân bị mất cắp.

Chỉ nhìn vào dữ liệu này, dễ dàng nhầm tưởng rằng mức độ an toàn của DeFi đang ngày càng tăng. Thực tế khách quan có: ngành kiểm tra hợp đồng đã trưởng thành, các nền tảng thưởng tiền thưởng lỗ hổng như Immunefi bảo vệ tài sản của hàng nghìn tỷ USD người dùng, cầu nối chuỗi dần dần đưa vào cơ chế khóa thời gian và xác minh đa bên.

Nhưng thực tế năm 2026 hoàn toàn trái ngược: ngày 1 tháng 4, Drift mất 285 triệu USD, ngày 18 tháng 4, KelpDAO mất 292 triệu USD. Trong 18 ngày, hai vụ nổ lớn hàng tỷ đô la, mục tiêu tấn công đều nhằm vào các lỗ hổng kiến trúc khả năng ghép nối, chứ không phải chính các hợp đồng cho vay.

Kết hợp quy mô tổng giá trị khóa trung bình hàng năm, ước tính tỷ lệ lỗ hàng năm của DeFi trong những năm gần đây:

2024: thiệt hại riêng của DeFi khoảng 500 triệu USD, tổng giá trị khóa trung bình 750 tỷ USD → tỷ lệ lỗ hàng năm 0,67%

2025: thiệt hại khoảng 600 triệu USD, tổng giá trị khóa trung bình 1200 tỷ USD → tỷ lệ lỗ hàng năm 0,50%

Trong năm 2026 (ước tính theo năm), chỉ riêng trong quý 2 đã có hai vụ mất mát 577 triệu USD, tổng giá trị khóa trung bình 950 tỷ USD → nếu rủi ro tiếp tục, tỷ lệ lỗ hàng năm sẽ đạt 2,0%–2,5%

Dựa trên đó, ước tính tỷ lệ vỡ nợ hàng năm của các dịch vụ cho vay DeFi hàng đầu khoảng 1,5%–2,0%. Kết hợp với tỷ lệ tổn thất vỡ nợ cực đoan 90% (khi không có bên thứ ba bảo lãnh, tỷ lệ thu hồi tiền trộm chỉ khoảng 5%–15%), lợi nhuận kỳ vọng hàng năm sẽ là 1,35%–1,80%. Con số này đã vượt xa trái phiếu cao cấp truyền thống, chưa kể đến phần bù rủi ro không chắc chắn, phần bù thanh khoản, rủi ro pháp lý, rủi ro lây nhiễm qua cầu nối chuỗi.

Mô hình phần bù rủi ro hợp lý của DeFi

Dựa trên logic định giá trái phiếu, chúng ta tính toán lợi suất hợp lý của các khoản gửi stablecoin hàng đầu trong DeFi: dựa trên các giao thức hàng đầu trên mạng Ethereum (Aave, Compound), tài sản thế chấp vượt mức, các sản phẩm cho vay USDC hướng tới các nhà đầu tư cá nhân và các nhà vay định lượng.

Dựa trên lợi suất trái phiếu chính phủ 10 năm làm chuẩn, xây dựng lợi suất hợp lý theo từng lớp:

Lợi suất không rủi ro (trái phiếu chính phủ 10 năm): +4,30%

Tổn thất cố định dự kiến: +1,50%

Phần bù thao túng giá của oracle: +0,75%

Phần bù rủi ro quản trị / khóa riêng của quản trị viên: +1,00%

Rủi ro chuỗi liên kết qua các hợp đồng (tương tự Kelp): +1,25%

Rủi ro không đối xứng về quy định: +1,25%

Rủi ro mất giá của stablecoin: +0,50%

Phần bù thanh khoản tài sản: +0,50%

Phần bù rủi ro tổng cộng: +1,50%

Lợi suất lợi nhuận hàng năm hợp lý cuối cùng: 12,55%.

Vì vậy, trong điều kiện lý tưởng, lợi suất hợp lý của stablecoin trong DeFi hợp pháp hàng đầu không nên thấp hơn 13%. Các tài sản có bảo hiểm, dự trữ của hợp đồng đảm bảo, có thể điều chỉnh giảm lợi suất; các hợp đồng dài hạn, thị trường mới ra mắt, liên quan đến tái thế chấp và tài sản chuỗi nền tảng cần phần bù rủi ro cao hơn.

Kết luận

Thứ nhất, cần có sự bù đắp công bằng. Nếu bạn cung cấp USDC cho DeFi với lợi suất 5%, thì thực chất bạn đang chấp nhận mức định giá rủi ro tín dụng cấp BB, trong khi các rủi ro kỹ thuật và khả năng ghép nối thực tế còn cao hơn cả CCC. Thị trường kho dự trữ chọn lọc của Morpho, lợi suất khoảng 9%–12%, gần hơn với lợi nhuận hợp lý, nhưng cũng mang lại vấn đề về lựa chọn quản lý và minh bạch.

Thứ hai, cần nâng cao cấu trúc vốn. Các khoản vay vượt mức dựa trên tài sản thế chấp chất lượng cao (ETH, wBTC, LST đã qua kiểm chứng), kết hợp dự phòng oracle, lớp bảo hiểm của hợp đồng, và không liên quan đến rủi ro chuỗi, có phần bù rủi ro thấp hơn nhiều so với khung trên. Đây là các “tài sản đầu tư cấp” trong DeFi.

Thứ ba, cần đánh giá đúng rủi ro phần đuôi. Lỗ hổng KelpDAO không phải là sự kiện đen tối, mà là mô hình lỗi dự kiến của các nguyên thủy tái thế chấp kết nối trong hệ sinh thái ngày càng mong manh. Tình hình Drift cũng tương tự, chỉ khác về đối tượng tham gia. Trong quý 2 năm 2026, đã ghi nhận thiệt hại vĩnh viễn 577 triệu USD. Một danh mục DeFi lợi suất 5,5% hoàn toàn không thể bù đắp rủi ro giảm giá cực đoan và các vụ nổ chuỗi liên hoàn.

DeFi không phải là không thể đầu tư, chỉ là hiện tại đang bị định giá sai. Cơ hội đầu tư cấp tổ chức thực sự tồn tại, nhưng điều kiện tiên quyết là nhà đầu tư phải yêu cầu phần bù rủi ro hợp lý phù hợp với rủi ro hoặc thực hiện thẩm định kỹ lưỡng theo tiêu chuẩn tín dụng tư nhân đối với từng hợp đồng. Việc gửi tiền đơn thuần vào các sản phẩm tiền tệ hàng đầu, thụ động chấp nhận mức lợi nhuận thấp niêm yết, chỉ là một hình thức giao dịch chênh lệch lợi nhuận cao giả danh không rủi ro.