Suýt nữa đã tự “đi luôn”… Khi sao chép địa chỉ hợp đồng, mình lỡ tay gõ thừa một ký tự. Vừa chuyển đi thì đầu óc lập tức ù đi, vội bấm thu hồi (revert). May là xác nhận trên chuỗi đến chậm nửa nhịp.

Chuyện này khiến mình nhớ tới các bộ tổng hợp lợi suất (yield aggregator). Nhiều người chỉ nhìn APY cao rồi lao vào, nghĩ rằng đào/khai thác là kiểu “nằm là thắng”. Nhưng nói thẳng thì, phía sau những khoản lợi suất đó là các tương tác hợp đồng phức tạp và cấu trúc của đối tác. Tài sản bạn khóa vào đó có thể bị đem đi đòn bẩy để khai thác, cung cấp thanh khoản cho hợp đồng vĩnh viễn, hoặc thậm chí tham gia một số chiến lược arbitrage có tính chiến thuật. Chỉ cần tầng giao thức phía dưới có vấn đề, hoặc một báo giá từ oracle bị bất thường kích hoạt lệnh thanh lý, lợi suất có thể lập tức chuyển thành lỗ.

Những vụ cầu nối cross-chain bị đánh cắp gần đây, hay tình huống oracle báo giá bất thường rồi yêu cầu “đợi xác nhận”, cho thấy cơ chế xác nhận kiểu này thực ra khá mong manh. Mỗi bước thao tác trên chuỗi đều có thể là một ván đấu giữa các bên đối đầu, chỉ là chúng ta thường lười không kiểm tra từng cái. Giờ bản thân mình thi thoảng sẽ xem trong bộ tổng hợp có hợp đồng nào đã được nâng cấp chưa, và liệu funding rate có bất thường không—như vậy ít nhất có thể tránh được kha khá rủi ro.