Bên dưới sự giảm một nửa của TVL DeFi: Sự kiện hacker của KelpDAO và sự trỗi dậy của RWA đã định hình lại cấu trúc vốn trên chuỗi như thế nào

Từ năm 2026, hệ thống tài chính trên chuỗi đã trải qua một cuộc tái cấu trúc sâu sắc. Sau đỉnh điểm khoảng 164 tỷ USD vào tháng 10 năm 2025, tổng giá trị khóa (TVL) của tài chính phi tập trung (DeFi) đã giảm còn khoảng 82 tỷ USD, gần như giảm một nửa. Trong khi đó, thị trường trái phiếu quốc gia token hóa đã vượt qua 15,35 tỷ USD vào tháng 5 năm 2026, tổng giá trị RWA (tài sản thực) tăng lên khoảng 30,9 tỷ USD, tăng trưởng hơn 200% so với cùng kỳ năm trước. Trong sự lên xuống này, vốn trên chuỗi đang định nghĩa lại quyền sở hữu của mình — và động lực đằng sau, còn xa mới chỉ là biến động giá.

Liệu giảm một nửa chỉ là phản ánh cơ học của biến động giá

Cảm nhận trực quan của thị trường về TVL thường cho rằng số giảm đồng nghĩa với việc rút vốn, nhưng đánh giá này cần được chỉnh sửa dựa trên dữ liệu. Thành phần cốt lõi của TVL được tính dựa trên giá trị thị trường của các tài sản nền tảng như ETH. Khi giá ETH giảm từ mức gần 4.800 USD xuống khoảng 1.600 USD, ngay cả khi không có người dùng chủ động rút tiền, tổng giá trị khóa của DeFi cũng sẽ bị nén lại một cách cơ học do sự biến động định giá.

Tuy nhiên, biến động giá không thể giải thích tất cả. Tính đến ngày 20 tháng 5 năm 2026, TVL của Ethereum trong DeFi đã giảm từ 106,687 tỷ USD vào ngày 15 tháng 1 xuống còn khoảng 63 tỷ USD, mất gần 41% trong 4 tháng. Tỷ lệ của Ethereum trong TVL của DeFi cũng giảm từ 63,5% đầu năm 2025 xuống còn khoảng 54%. Điều này có nghĩa là, ngoài yếu tố giá, còn có những lực lượng sâu hơn đang thúc đẩy sự dịch chuyển cấu trúc của vốn.

Một cuộc tấn công vì sao gây ra sự sụp đổ niềm tin vào vốn trên chuỗi

Vào ngày 18 tháng 4 năm 2026, cầu nối liên chuỗi của giao thức cho vay thanh khoản KelpDAO bị tấn công, khoảng 292 triệu USD bị đánh cắp, trở thành một trong những sự kiện an ninh DeFi lớn nhất từ đầu năm đến nay. Cuộc tấn công không do lỗi trong mã hợp đồng thông minh, mà xuất phát từ việc KelpDAO cấu hình cầu LayerZero OFT rsETH không an toàn với hệ thống xác thực DVN (mạng xác thực phi tập trung) 1-đến-1, khiến xác thực tin nhắn liên chuỗi trở thành một điểm lỗi duy nhất.

Kẻ tấn công xâm nhập nút RPC và phát động tấn công từ chối dịch vụ (DDoS), buộc hệ thống chuyển sang trạng thái lỗi và giả mạo một tin nhắn liên chuỗi, từ đó tạo ra 116.500 rsETH trên mạng chính Ethereum, trị giá khoảng 292 triệu USD. Đáng chú ý hơn, theo nghiên cứu của Dune Analytics, khoảng 47% các ứng dụng toàn chuỗi do LayerZero vận hành vẫn còn sử dụng cấu hình lỗi 1-đến-1 này, với số tài sản bị phơi nhiễm vượt quá 4,5 tỷ USD. Điều này cho thấy, sự kiện của KelpDAO không phải là sự cố ngẫu nhiên đơn lẻ, mà còn phơi bày một rủi ro hệ thống rộng lớn tồn tại trong hệ sinh thái.

Lỗ hổng liên chuỗi làm thế nào dẫn đến đổ vỡ từng bước của các giao thức cho vay

Rủi ro từ cuộc tấn công vào KelpDAO chưa dừng lại ở cầu liên chuỗi. Kẻ tấn công lợi dụng rsETH giả làm tài sản thế chấp để gửi vào Aave, thực hiện vay đòn bẩy, gây ra khoản nợ xấu khoảng 200 triệu USD cho Aave, đồng thời khiến các thị trường chính như WETH bị đóng băng với tỷ lệ sử dụng 100% trong vòng 5 ngày. Hai báo cáo về tình hình nợ xấu do Aave phát hành cho thấy, theo phương án phân chia thiệt hại đều, hệ thống đối mặt với khoản nợ xấu khoảng 123,7 triệu USD; nếu thiệt hại chỉ do các chủ sở hữu rsETH L2 gánh chịu, con số này sẽ tăng lên 230,1 triệu USD. Delphi Digital sau sự kiện nhận định, mô hình điểm-đến-hồ bơi của Aave đã bộc lộ rõ những thiếu sót cấu trúc — ngay cả khi hoàn toàn loại bỏ hệ số dự trữ, ba thị trường chính của Aave (WETH, USDT, USDC) vẫn tồn tại thiệt hại vô hiệu khoảng 52 triệu USD mỗi năm.

Tại sao sự kiện an ninh này lại thúc đẩy cuộc chơi lại của hạ tầng liên chuỗi

Sau sự cố, cấu trúc niềm tin vào hạ tầng liên chuỗi đã thay đổi mạnh mẽ. LayerZero thừa nhận việc cho phép mạng xác thực chính thức cấu hình dịch vụ 1-1 để xử lý các giao dịch giá trị cao là một sai lầm nghiêm trọng, và tuyên bố ngừng thiết lập ký xác nhận cho một xác thực duy nhất. Các khoản vốn sau đó bắt đầu dịch chuyển quy mô lớn: KelpDAO, Solv Protocol, Re, Tydro và Lombard lần lượt thông báo chuyển sang Chainlink CCIP. Lombard đã chuyển hơn 1 tỷ USD tài sản thế chấp Bitcoin; nếu tính tổng TVL của các giao thức chính hiện tại, quy mô của năm giao thức này đã vượt quá 3,4 tỷ USD, cộng thêm các tài sản đóng gói của tổ chức, tổng quy mô di chuyển khoảng 4 tỷ USD. Xu hướng chuyển dịch này đánh dấu một bước ngoặt trong cách thị trường đánh giá hạ tầng liên chuỗi — độ dư thừa của cấu hình an toàn và đa dạng của mạng xác thực đã trở thành tiêu chí cốt lõi để lựa chọn hạ tầng.

Tại sao thị trường trái phiếu quốc gia token hóa lại tăng trưởng ngược chiều

Trong khi dòng vốn rút khỏi DeFi gia tăng nhanh, thị trường trái phiếu quốc gia token hóa lại có xu hướng tăng trưởng khác biệt rõ rệt. Ngày 13 tháng 5 năm 2026, tổng giá trị khóa của trái phiếu Mỹ token hóa đạt 15,35 tỷ USD, vượt qua kỷ lục 15,1 tỷ USD vào giữa tháng 4. Động lực chính của sự tăng trưởng này đến từ thay đổi trong chính sách vĩ mô. Tháng 4, CPI của Mỹ tăng 3,8% so với cùng kỳ, cao hơn mức 3,3% của tháng 3, đẩy mạnh kỳ vọng thị trường về việc Fed sẽ tăng lãi suất. Tính đến tháng 5 năm 2026, lãi suất chuẩn của Fed duy trì trong khoảng 3,50% đến 3,75%, lợi suất trái phiếu chính phủ Mỹ kỳ hạn 10 năm dao động từ 4,25% đến 4,32%.

Lợi suất trung bình của trái phiếu quốc gia token hóa khoảng 3,36% đến 3,41%, trong khi lãi suất gửi USDC của Aave V3 đã giảm xuống còn khoảng 2,7%. Khi lợi nhuận của các tài sản rủi ro thấp trên chuỗi bắt đầu vượt qua lãi suất gửi của các giao thức DeFi, dòng vốn tự nhiên sẽ chảy về các hướng có độ chắc chắn cao hơn.

Logic nội tại của dòng vốn từ DeFi sang RWA là gì

Chuyển dịch vốn giữa DeFi và RWA không đơn thuần là sự thay thế, mà phản ánh một điều chỉnh hệ thống về sở thích rủi ro và kỳ vọng lợi nhuận của nhà đầu tư. Dòng vốn rút khỏi DeFi nhanh chóng dựa trên sự kết hợp của rủi ro kỹ thuật và tài chính. Sau sự kiện tấn công Drift Protocol và KelpDAO, trong vòng một tuần, các giao thức như Sky Protocol, Spark, Morpho và EtherFi đều giảm khoảng 10% TVL. Trong đó, TVL của Ethereum trong DeFi mất 10,5% trong một tuần, quy mô rút vốn của Aave gần 100 tỷ USD.

Trong khi đó, RWA cung cấp một lựa chọn khác — không dựa vào vòng định giá và lồng ghép giữa các giao thức DeFi, mà giới thiệu các tài sản thực có nguồn lợi nhuận bên ngoài. Thị trường trái phiếu quốc gia token hóa từ khoảng 3,9 tỷ USD đầu năm 2025 đã tăng lên 15,35 tỷ USD, chỉ trong 16 tháng, phản ánh sự gia nhập nhanh chóng của các tổ chức, đồng thời còn xây dựng một tầng lợi nhuận thấp rủi ro độc lập khỏi vòng DeFi.

Làm thế nào môi trường lãi suất vĩ mô gián tiếp định hình dòng vốn trên chuỗi

Lãi suất vay DeFi phụ thuộc vào tỷ lệ sử dụng của các pool vốn, không có cơ chế truyền trực tiếp từ chính sách lãi suất của Fed, nhưng hai yếu tố này liên kết chặt chẽ qua hành vi phân bổ tài sản của nhà đầu tư. Khi lợi suất không rủi ro (lợi suất trái phiếu Mỹ) duy trì trên 4%, các giao thức DeFi cần cung cấp phần bù rủi ro đáng kể để giữ chân vốn. Tuy nhiên, các giao thức này còn phải đối mặt với một chi phí khác — rủi ro tiềm tàng do các sự kiện an ninh. Khoản nợ xấu khoảng 200 triệu USD của Aave trong sự kiện KelpDAO chính là một dạng bù rủi ro thực tế. Khi rủi ro tiềm tàng này chuyển thành thiệt hại thực, thị trường sẽ điều chỉnh cách định giá rủi ro của DeFi. Trong khi đó, tài sản RWA dù lợi nhuận hạn chế hơn, nhưng dựa trên lợi nhuận thực từ nền kinh tế thực, được hỗ trợ bởi các tài sản thế chấp trong hệ thống tài chính truyền thống, phù hợp với các nhà đầu tư tránh rủi ro trong môi trường vĩ mô hiện tại.

Tóm lại

Dòng vốn trên chuỗi không rời khỏi hệ sinh thái tiền mã hóa. Tổng giá trị stablecoin đã vượt quá 320 tỷ USD và tiếp tục mở rộng, RWA cũng tăng trưởng theo chiều hướng tích cực, rõ ràng cho thấy dòng vốn vẫn còn trên chuỗi, chỉ đang chuyển hướng phân bổ. Vấn đề cốt lõi của thị trường không còn là “dòng vốn có mặt hay không”, mà là “dòng vốn nên phân bổ vào đâu”. Để phục hồi niềm tin, DeFi cần xây dựng các cấu trúc an toàn vững chắc hơn và thiết lập mô hình lợi nhuận bền vững; trong khi đó, RWA cần chứng minh khả năng thanh khoản và mở rộng phù hợp với quy mô vốn của các tổ chức.

Từ vụ tấn công KelpDAO đến sự trỗi dậy của trái phiếu quốc gia token hóa, một bức tranh rõ ràng hơn đang hình thành: vốn trên chuỗi đang chuyển từ việc theo đuổi lợi nhuận cao theo kiểu đầu cơ sang việc định giá hệ thống dựa trên an toàn và lợi nhuận ổn định. Quá trình này chính là dấu hiệu cho thấy thị trường tài chính mã hóa đang trưởng thành hơn.

FAQ

Q1：Tại sao TVL của DeFi từ 164 tỷ USD giảm còn 82 tỷ USD?

Chủ yếu do ba yếu tố cộng hưởng: Thứ nhất, giá ETH và các tài sản nền tảng giảm mạnh, kéo theo TVL tính theo USD giảm theo cơ học; Thứ hai, các sự kiện an ninh như KelpDAO gây ra khủng hoảng niềm tin, thúc đẩy rút vốn; Thứ ba, các sản phẩm RWA như trái phiếu token hóa cung cấp lợi nhuận thấp, ổn định hơn, thu hút dòng vốn rút ra khỏi DeFi.

Q2：Lỗ hổng chính trong vụ tấn công KelpDAO là gì? Tại sao nghiêm trọng như vậy?

Lỗ hổng chính nằm ở việc KelpDAO dùng cấu hình 1-đến-1 DVN, đơn giản hóa xác thực tin nhắn liên chuỗi thành một điểm lỗi duy nhất. Kẻ tấn công xâm nhập nút RPC rồi giả mạo tin nhắn, gây thiệt hại khoảng 292 triệu USD. Theo dữ liệu của Dune Analytics, khoảng 47% các ứng dụng toàn chuỗi dùng LayerZero vẫn còn cấu hình tương tự, với hơn 4,5 tỷ USD tài sản bị phơi nhiễm.

Q3：Sự khác biệt cốt lõi giữa trái phiếu quốc gia token hóa và vay DeFi thông thường là gì?

Trái phiếu quốc gia token hóa dựa trên lợi tức thực của trái phiếu Mỹ, có nền tảng tài sản thực, rủi ro thấp hơn; trong khi lãi suất vay DeFi phụ thuộc vào tỷ lệ sử dụng pool vốn, biến động lớn hơn và đối mặt với rủi ro hợp đồng thông minh, rủi ro liên chuỗi. Lợi nhuận trung bình của trái phiếu token hóa khoảng 3,36% đến 3,41%, cao hơn một số lãi suất gửi của các giao thức DeFi chính.

Q4：Thị trường RWA có thể duy trì tăng trưởng dài hạn không?

Dựa trên môi trường lãi suất cao của Fed, thị trường RWA đang tăng trưởng mạnh. Dữ liệu cho thấy, từ 3,9 tỷ USD đầu năm 2025, đến tháng 5 năm 2026, quy mô đã đạt 15,35 tỷ USD, tăng gần bốn lần trong 16 tháng. Sự tham gia của các tổ chức lớn như Circle, BlackRock và các khung pháp lý ngày càng hoàn thiện là nền tảng cho sự phát triển bền vững của RWA.

Q5：Liệu DeFi có thể thu hút dòng vốn quay trở lại trong tương lai?

Khả năng tồn tại lâu dài của DeFi phụ thuộc vào hai yếu tố chính: xây dựng hạ tầng an toàn và kiểm soát rủi ro tốt hơn; và khả năng cung cấp lợi nhuận cạnh tranh trong bối cảnh RWA và các tài sản thay thế khác ngày càng phát triển. Xu hướng hiện tại cho thấy, ranh giới giữa DeFi và RWA đang mờ đi, khả năng cao là sẽ xuất hiện sự hợp nhất hơn là cạnh tranh đối đầu.