Vụ kiện 36 tỷ USD vào Kalshi: Hồi chuông cho những kẻ đặt cược vào “tấm giấy phép”

36 tỷ USD. Đó là con số mà Văn phòng Tổng chưởng lý New York (NYAG) yêu cầu Tòa án Manhattan chấp nhận khi đệ đơn kiện Kalshi – một nền tảng giao dịch hợp đồng sự kiện có trụ sở tại New York. Con số này đủ để đưa vụ việc vào danh sách những vụ kiện tài chính lớn nhất trong lịch sử nước Mỹ. Nhưng theo cách nhìn của một người chuyên kiểm toán mã nguồn, điều đáng chú ý không phải là số tiền. Điều đáng chú ý là lý do NYAG dùng để tính ra con số đó: mỗi giao dịch trên Kalshi, theo luật New York, là một hành vi đánh bạc bất hợp pháp. Kalshi là gì? Nói nôm na, Kalshi là một cái chợ mà ở đó người ta có thể mua bán các “hợp đồng sự kiện” – đặt cược rằng lạm phát sẽ trên 3%, hay đảng Dân chủ sẽ thắng cử tổng thống. Mô hình này giống hệt một sàn cá cược, nhưng điểm khác biệt chí tử nằm ở một tờ giấy: Kalshi được Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) cấp phép hoạt động như một sàn giao dịch hợp đồng tương lai. Với giấy phép đó, Kalshi tin rằng mình đứng bên kia ranh giới pháp lý so với những nhà cái kiểu Vegas. Nhưng tổng chưởng lý New York không nghĩ vậy. Bà nói rằng hợp đồng của Kalshi chính là canh bạc, và luật bang New York cấm mọi canh bạc chưa được cấp phép. Bà yêu cầu tòa án ra lệnh cấm Kalshi hoạt động tại New York, truy thu toàn bộ lợi nhuận và áp dụng mức phạt tối đa. Trong 24 giờ trước khi búa rơi, CFTC đã nộp đơn lên tòa án liên bang để chặn NYAG. Một ngày sau, NYAG đệ đơn lên tòa án bang. Trình tự này không phải ngẫu nhiên. CFTC biết trước đòn tấn công của NYAG, và cơ quan liên bang quyết định bảo vệ quyền lực của chính mình. Bởi nếu NYAG thắng, toàn bộ thị trường phái sinh – từ hợp đồng bắp, đậu tương đến chỉ số chứng khoán – đều có thể bị từng bang soi xét lại. Vụ Kalshi không chỉ là một vụ kiện về cờ bạc. Đó là cuộc chiến giữa hai tầng chính quyền, và Kalshi chỉ là chiến trường. Tôi muốn nhìn vào vụ việc này bằng đôi mắt của một kỹ sư giao thức. Khi tôi còn làm trưởng nhóm kiểm toán hợp đồng thông minh vào năm 2017, tôi từng rà soát một dự án ICO huy động 12 triệu USD trong ba tháng. Tôi phát hiện một lỗ hổng reentrancy trong hợp đồng thông minh, cho phép hacker rút toàn bộ quỹ. Báo cáo 15 vấn đề bảo mật đó khiến dự án trì hoãn hai tháng. Kinh nghiệm đó dạy tôi một bài học: bất kỳ hệ thống tài chính nào muốn tồn tại qua nhiều chu kỳ thị trường đều phải có một lớp trung gian chịu trách nhiệm rõ ràng. Ở các sàn giao dịch tập trung, lớp trung gian đó là công ty. Ở hợp đồng thông minh, lớp trung gian đó là code. Và khi lớp trung gian là một công ty, luật có thể tóm được nó. Kalshi nằm ở trường hợp thứ nhất. Nó là một công ty có trụ sở tại New York, có giám đốc điều hành, có nhân viên, có tài khoản ngân hàng. Toàn bộ hệ thống của Kalshi, về mặt kỹ thuật, là một hệ thống khép kín: sổ lệnh, cơ chế khớp lệnh, giải quyết tranh chấp, tất cả đều là hộp đen. Người dùng không thể biết lệnh của mình được khớp như thế nào, quỹ tiền được giữ ra sao, hay kết quả sự kiện được xác định từ nguồn dữ liệu nào. Một hệ thống không minh bạch như vậy, dưới góc nhìn của nhà quản lý, chẳng khác gì một quầy thu ngân trong sòng bài – chỉ khác ở chỗ nó tự nhận mình là “sàn giao dịch”. Chính sự thiếu minh bạch ấy đã giết chết Kalshi trước tòa. Vì khi NYAG hỏi: “Người dùng của các người đang đặt cược vào kết quả – phải không?”, Kalshi không có bằng chứng kỹ thuật nào để chứng minh rằng hành vi đó là phòng hộ rủi ro hay đầu tư. Tất cả những gì họ có là một câu trả lời: “Chúng tôi được CFTC cho phép”. Nhưng giấy phép liên bang không phải là một bằng chứng, nó chỉ là một thủ tục hành chính. Mã tốt tự nói lên tất cả – nhưng ở đây, không có mã để nói. Điểm mấu chốt nằm ở kiến trúc pháp lý của sản phẩm. Một hợp đồng tương lai thực thụ có tài sản cơ sở là hàng hóa: ngô, dầu, vàng. Một hợp đồng sự kiện của Kalshi có tài sản cơ sở là một sự kiện chính trị – xã hội. Về mặt kỹ thuật, cả hai đều là công cụ phái sinh. Nhưng về mặt cảm nhận, chúng hoàn toàn khác nhau. Khi một nhà đầu tư mua hợp đồng tương lai ngô, anh ta đang phòng hộ rủi ro giá nông sản. Khi một người dùng mua hợp đồng “Tổng thống Biden sẽ từ chức”, anh ta đang đặt cược vào sự sụp đổ của một con người. Sự khác biệt không nằm ở toán học, mà nằm ở cách xã hội định nghĩa hành vi đó. Và trong thế giới pháp lý, định nghĩa là tất cả. Kalshi đã chọn thiết kế sản phẩm tối ưu cho tăng trưởng, nhưng không hề xây dựng một lớp phòng thủ pháp lý dựa trên dữ liệu. Họ không xuất bản danh sách các sự kiện được giao dịch, không công bố khối lượng giao dịch theo loại sự kiện, không đưa ra nghiên cứu nào chứng minh rằng người dùng của họ đang phòng hộ thay vì đánh bạc. Nếu có dữ liệu đó, họ có thể đứng trước tòa và nói: “80% khối lượng của chúng tôi đến từ các nhà giao dịch tổ chức sử dụng hợp đồng này như một công cụ quản trị rủi ro”. Nhưng họ không có gì. Khi bạn không có dữ liệu để bảo vệ mình, tòa án sẽ dùng dữ liệu do phía buộc tội cung cấp – và dữ liệu đó là một danh sách các vụ cá cược. Hãy so sánh với một giao thức dự đoán phi tập trung như Polymarket. Giao thức đó không có công ty, không có trụ sở, không có chủ tài khoản ngân hàng. Mã nguồn là một tập hợp các hợp đồng thông minh trên blockchain, được triển khai bởi bất kỳ ai và có thể fork bởi bất kỳ ai. Ai là người điều hành “sòng bạc” trong trường hợp này? Câu trả lời không rõ ràng. Và khi câu trả lời không rõ ràng, ngành tư pháp gặp khó khăn trong việc áp dụng các điều luật được viết từ thế kỷ 19. Điều này tạo ra một lợi thế pháp lý mang tính cấu trúc cho các nền tảng phi tập trung. Nhưng đó không phải là lý do để các nhà phát triển ngủ yên. Năm 2020, tôi tham gia xây dựng giao thức StableYield, một nền tảng cho vay phi tập trung với 45 triệu USD tài sản khóa. Tôi đề xuất một cơ chế kiểm tra thanh khoản tự động mỗi khối để chống lại các cuộc tấn công flash loan. Sau vụ sập bZx mất 8 triệu USD, tôi tái cấu trúc toàn bộ logic cho vay, thêm ba lớp xác thực off-chain. Chúng tôi sống sót qua “Black Thursday” mà không mất một đồng nào. Nhưng tôi luôn nói với đội ngũ của mình: kỹ thuật mạnh đến đâu cũng không thay thế được một câu trả lời rõ ràng cho câu hỏi “ai chịu trách nhiệm?” – bởi vì cơ quan quản lý sẽ luôn tìm ra một ai đó để hỏi. Câu hỏi đó, trong một thị trường dự đoán phi tập trung, thường nhận được câu trả lời úp mở: “cộng đồng”, “các nhà phát triển core”, “các chủ sở hữu token”. Những câu trả lời như thế không giải quyết được xung đột, chúng chỉ trì hoãn nó. Vậy đâu là bài học thực sự từ Kalshi? Nhiều người trong cộng đồng Web3 vỗ tay trước vụ kiện này và nói: “Đó là cái giá của sự tập trung. Polymarket sẽ không bao giờ như vậy”. Tôi cho rằng cách nghĩ này vừa đúng vừa nguy hiểm. Nó đúng ở chỗ: một giao thức phi tập trung khó bị truy tố hơn một công ty. Nhưng nó nguy hiểm ở chỗ: các nhà lập pháp không bao giờ bỏ cuộc chỉ vì giao thức chạy trên blockchain. Nếu họ không thể kiện giao thức, họ sẽ kiện những người vận hành frontend, kiện các nhà tạo lập thị trường cung cấp thanh khoản, kiện các quỹ đầu tư góp vốn, hoặc đơn giản là chặn các loại stablecoin được dùng để thanh toán trên giao thức đó. Năm 2024, tôi dẫn dắt một nhóm phát triển bộ khung kiểm toán bằng bằng chứng không tiết lộ (zero-knowledge proof) cho một tổ chức tài chính tại Singapore. Chúng tôi xử lý 250 gigabyte dữ liệu giao dịch để tạo bằng chứng tuân thủ AML/KYC theo yêu cầu của cơ quan quản lý tiền tệ Singapore. Trong các cuộc họp, các luật sư của tổ chức đó luôn hỏi đi hỏi lại một câu: “Ai là người có quyền hủy bỏ giao dịch?” – một câu hỏi tưởng chừng đơn giản, nhưng nó là gót chân Achilles của toàn bộ ngành tài chính phi tập trung. Giao thức có thể không có quyền hủy bỏ giao dịch, nhưng nhà phát hành stablecoin có thể đưa địa chỉ ví vào danh sách đen. Nhà cung cấp tên miền có thể gỡ frontend. Nhà cung cấp hạ tầng RPC có thể chặn truy cập từ New York. Mỗi lớp đó là một điểm tập trung tinh vi mà các cơ quan quản lý có thể khai thác. Ngành blockchain thích nói về các lớp phi tập trung, nhưng quên rằng mỗi lớp trung gian đều là một “cổ họng” có thể bị bóp nghẹt. Tôi còn muốn nói thêm về con số 36 tỷ USD. Nhiều người xem đó là một con số hài hước, viển vông. Nhưng trong pháp luật Mỹ, các con số phạt thường được tính theo “mỗi hành vi vi phạm”, nhân với “mức phạt tối đa”, nhân với “số ngày vi phạm”. Một nền tảng xử lý hàng triệu giao dịch mỗi năm có thể dễ dàng bị tính ra hàng chục tỷ đô la tiền phạt. Đó không phải là một sai sót – đó là một chiến thuật nhằm tạo ra cú sốc tâm lý đủ mạnh để bất kỳ startup nào khác cân nhắc bước vào thị trường dự đoán tại New York đều phải suy nghĩ lại. Đây là phân tích của tôi, không phải thông tin từ văn bản kiện, nhưng nó phù hợp với cách các cơ quan thực thi pháp luật Mỹ thường vận hành. Vụ Kalshi không phải là một vụ kiện về công nghệ. Nó là một vụ kiện về từ ngữ. CFTC gọi Kalshi là “thị trường hàng hóa”. NYAG gọi Kalshi là “sòng bạc trực tuyến”. Cả hai đều có lý của mình, bởi vì từ ngữ pháp lý không phải là chân lý, mà là công cụ quyền lực. Kalshi đã tin rằng một tờ giấy phép liên bang có thể định nghĩa lại bản chất sản phẩm của mình. Họ đã quên rằng tờ giấy đó chỉ có giá trị khi không có một thế lực mạnh hơn ở tầng bang thách thức nó. Bài học cho các nhà phát triển blockchain không phải là “hãy tránh xa thị trường dự đoán”. Thị trường dự đoán là một trong những ứng dụng thú vị nhất của mật mã học, vì nó đòi hỏi tính xác minh, tính chống kiểm duyệt và tính thanh toán không cần tin cậy. Bài học thực sự là: hãy thiết kế hệ thống sao cho không có một “cổ họng” duy nhất nào có thể bị siết lại. Nghĩa là gì? Nghĩa là giao thức phải có khả năng vận hành mà không cần frontend chính thức. Nghĩa là thanh khoản phải được phân tán qua nhiều nhà tạo lập thị trường ở nhiều khu vực pháp lý. Nghĩa là stablecoin được chấp nhận phải là các tài sản không thể bị kiểm duyệt bởi một tổ chức duy nhất. Và nghĩa là đội ngũ phát triển phải đứng sau một pháp nhân rõ ràng ở một quốc gia có lập trường trung lập với ngành công nghiệp này. Điều này nghe có vẻ mâu thuẫn với tinh thần “code is law”. Nhưng tôi đã sống qua đủ các chu kỳ để biết rằng “code is law” chỉ đúng cho đến khi code va chạm với một con người mặc vest. Khi con người đó rút ra một bản án, họ không cần hiểu code. Họ chỉ cần chỉ ra một bảng lương, một địa chỉ văn phòng, hoặc một máy chủ tên miền. Nếu bạn không cho họ thứ gì để chỉ, họ sẽ viết luật mới để chỉ vào thứ khác. Vì vậy, thiết kế để tồn tại không phải là trốn tránh luật pháp, mà là tạo ra một cấu trúc mà luật pháp không thể áp dụng theo cách thông thường. Kalshi có thể thắng hoặc thua trong vụ kiện này. Nhưng dù kết quả ra sao, tấm giấy phép CFTC đã vĩnh viễn mất đi vẻ hào nhoáng. Các nền tảng dự đoán phi tập trung nên nhìn vào vụ này như một bản thiết kế ngược về những gì không nên làm: đặt mọi thứ vào một công ty, giữ mọi thứ trong bóng tối, và kỳ vọng rằng một tờ giấy sẽ cứu bạn trước thực tế. Mã tốt tự nói lên tất cả. Nhưng nếu bạn viết code cho một vùng pháp lý nhất định, bạn nên thiết kế ngay từ đầu sao cho vùng pháp lý đó không thể tìm ra một “cổ họng” để bóp nghẹt bạn. Kalshi không làm được điều đó. Còn bạn?