Vụ kiện Kalshi: Khi 'tuân thủ' trở thành điểm yếu của thị trường dự đoán

Tại sao một nền tảng dự đoán được CFTC cấp phép, vận hành với đội ngũ luật sư và quy trình KYC/AML, vẫn bị bang New York gọi là "cờ bạc bất hợp pháp"? Vì trong lập luận của Tổng chưởng lý New York, không có mã nguồn nào, hợp đồng thông minh nào, hay giấy phép liên bang nào có thể thay đổi bản chất của sản phẩm: một hợp đồng đặt cược vào kết quả sự kiện. Và đó là lý do vụ kiện này không chỉ là câu chuyện pháp lý của riêng Kalshi, mà là hồi chuông cảnh tỉnh cho toàn bộ ngành prediction market — bao gồm cả những giao thức phi tập trung không có trụ sở, không có token, và không có ai để kiện. Kalshi là một sàn giao dịch hợp đồng sự kiện có trụ sở tại Mỹ, đã được CFTC cho phép hoạt động như một contract market — về cơ bản là một sàn phái sinh cho phép người dùng giao dịch dựa trên kết quả của các sự kiện như lạm phát, bầu cử, thậm chí thời tiết. Khác với Polymarket — một giao thức trên blockchain với tính thanh khoản phi tập trung và oracle — Kalshi tập trung toàn bộ hệ thống vào một thực thể pháp lý duy nhất. Tất cả lệnh, thanh toán, xác định kết quả đều thông qua trung tâm. Chính vì vậy, khi New York đệ đơn kiện, họ không cần tấn công vào một lỗ hổng smart contract nào; họ chỉ cần chứng minh rằng những giao dịch này là cá cược theo luật bang. Luật tiểu bang New York cấm gần như toàn bộ các hình thức cá cược không do nhà nước vận hành. Và một hợp đồng CFTC — dù hợp pháp ở cấp liên bang — vẫn có thể bị xem là vi phạm ở cấp bang. Câu hỏi pháp lý thực sự không phải là Kalshi có an toàn về mặt kỹ thuật hay không, mà là: một thứ được miêu tả trong bộ luật liên bang là hợp đồng tương lai có thể bị một bang gọi là cờ bạc hay không? Làm thế nào để phân biệt một công cụ phòng hộ với một ván cược? Ranh giới đó không được viết bằng code, mà được viết bằng án lệ. Trong lịch sử, tòa án Mỹ đã nhiều lần phân xử các vụ tương tự với tiêu chí dominant factor — yếu tố chi phối: nếu phần lớn người tham gia giao dịch vì mục đích đầu cơ lợi nhuận dựa trên biến động chứ không phải phòng hộ rủi ro, thì sản phẩm đó nghiêng về phía cờ bạc. Kalshi đã cố xây dựng câu chuyện của mình xoay quanh phòng hộ: nông dân mua hợp đồng thời tiết để bảo vệ mùa màng. Nhưng thực tế, phần lớn khối lượng giao dịch trên các nền tảng dự đoán đến từ những người muốn kiếm tiền nhanh, không phải phòng hộ. Đó là điểm yếu mà New York sẽ khai thác. Điều thú vị nằm ở sự tương phản với thị trường dự đoán phi tập trung. Năm 2017, tôi từng kiểm toán các hợp đồng ICO và chứng kiến một niềm tin ngây thơ rằng code is law — miễn là mã nguồn minh bạch, thì mọi thứ được phép. Nhưng khi tòa án bắt đầu phán quyết về token, chúng tôi nhận ra rằng máy móc không tạo ra luật, luật do con người thực thi. Polymarket và các giao thức on-chain không có văn phòng đăng ký, không có đội ngũ luật sư, và thậm chí không có token chính thức. Từ góc độ kỹ thuật, chúng vô cùng linh hoạt: không ai có thể đóng băng thanh khoản, không ai có thể lệnh cho một DAO ngừng hoạt động. Nhưng từ góc độ rủi ro hệ thống, chúng lại đang trên cùng một con thuyền với Kalshi. Một phán quyết nói rằng hợp đồng dự đoán là cờ bạc bất hợp pháp sẽ không chỉ ảnh hưởng đến Kalshi; nó sẽ trở thành án lệ để các bang truy đuổi bất kỳ nền tảng nào đang phục vụ cư dân của họ, kể cả giao thức phi tập trung mà người dùng truy cập qua VPN. Hãy nhìn vào cấu trúc rủi ro của Kalshi một cách lạnh lùng: nó phụ thuộc vào ba lớp. Lớp thứ nhất là giấy phép CFTC — có thể bị thu hồi hoặc tạm đình chỉ nếu tòa án bang phán quyết bất lợi. Lớp thứ hai là ngân hàng và đối tác thanh toán — nếu New York ra lệnh yêu cầu các ngân hàng ngừng xử lý giao dịch cho Kalshi, dòng tiền sẽ bị nghẽn ngay lập tức, giống như trường hợp các sàn giao dịch bị chặn bởi lệnh cấm của cơ quan tài chính tiểu bang. Lớp thứ ba là oracle kết quả — Kalshi không dùng oracle phi tập trung kiểu Chainlink mà dùng các nguồn dữ liệu chính thức do chính họ xác định. Nếu một sự kiện bị hủy hoặc kết quả gây tranh cãi, người vận hành phải tự quyết. Với một nền tảng đang bị kiện, mọi quyết định thanh toán đều có thể bị xem là hành vi gian lận hoặc cố ý thao túng — một mảnh đất màu mỡ cho các luật sư nguyên đơn. Ở một góc độ khác, vụ kiện này nhắc tôi về thời điểm FTX sụp đổ: khi một thực thể tập trung có quyền kiểm soát dòng tiền, một phán quyết pháp lý có thể gây ra hiệu ứng cánh bướm. Nhưng khác với FTX — nơi lỗ hổng do quản trị nội bộ yếu kém — Kalshi lại có vẻ quá chặt chẽ về quy trình. Chính sự chặt chẽ đó tạo ra ảo giác an toàn. Vấn đề không nằm ở việc Kalshi quản lý tiền như thế nào, mà nằm ở việc sản phẩm của họ có được phép tồn tại hay không. Một nhà phát triển smart contract có thể kiểm tra mọi đường dẫn thanh toán, mô phỏng mọi kịch bản oracle, nhưng không thể mô phỏng một phán quyết tòa án chưa tồn tại. Điều đó khiến quy trình kiểm toán bảo mật của prediction market trở nên lệch hướng: chúng ta dành quá nhiều thời gian vá lỗ hổng code, trong khi lỗ hổng pháp lý — thứ có thể giết chết dự án trong một đêm — lại không được mô hình hóa. Ngược lại, các giao thức on-chain có một lợi thế lớn: chúng minh bạch về mặt cơ chế. Mọi khoản thanh toán đều được thực hiện bởi hợp đồng thông minh không thể kiểm soát. Nhưng đó cũng chính là điểm mù. Một hệ thống phi tập trung không thể ngăn một bang tuyên bố người sáng lập hoặc nhà phát triển giao diện là đồng phạm. Nếu Kalshi thua kiện, các công tố viên sẽ không dừng lại ở các nền tảng có văn phòng; họ sẽ tìm đến hạ tầng giao diện, nhà cung cấp DNS, nhà phát triển mã nguồn mở — và lập luận rằng họ hỗ trợ đánh bạc trái phép. Đó là lý do tôi gọi vụ việc này là một cái bẫy tuân thủ: Kalshi đã làm mọi thứ đúng theo quy trình, có giấy phép, có luật sư, có bộ phận pháp chế; nhưng trong khung pháp lý kiểu regulation-by-enforcement của Mỹ, việc tuân thủ không mang lại sự chắc chắn, mà chỉ mang lại một mục tiêu để nhắm đến. Các cơ quan quản lý cố tình không đưa ra quy tắc rõ ràng cho prediction market, để mỗi vụ kiện trở thành một lời cảnh báo cho toàn ngành. Điều phản trực giác nhất của vụ kiện này: Kalshi — nền tảng được quản lý — dễ bị tấn công pháp lý hơn nhiều so với một giao thức ẩn danh không có thực thể. Bởi vì để tồn tại, Kalshi cần một ngân hàng, một giấy phép, một địa chỉ văn phòng. Tất cả những thứ đó có thể bị khóa bởi một lệnh tòa tiểu bang. Polymarket không cần những thứ đó, nhưng về mặt dài hạn, Polymarket lại phải đối mặt với một câu hỏi khó hơn: làm thế nào để một giao thức không có thực thể pháp lý tự vệ trước các cáo buộc hình sự nhắm vào cá nhân nhà phát triển hoặc người vận hành giao diện? Sự phi tập trung làm giảm rủi ro tịch thu tài sản, nhưng không giảm rủi ro tòa án tuyên án vắng mặt. Không có một cấu trúc pháp lý nào có thể bảo vệ hoàn toàn một thị trường cá cược, bởi bản chất của nó — dù gọi là dự đoán, phái sinh, hay hedging — vẫn ăn sâu vào định nghĩa cờ bạc. Nhìn từ góc độ kỹ thuật, vụ kiện Kalshi không có giá trị nào: không có lỗ hổng reentrancy, không có cuộc tấn công oracle, không có chuyện admin rug pull. Nhưng nhìn từ góc độ giao thức, đây là một bài kiểm tra áp lực lên giả định nền tảng của toàn bộ ngành prediction market: rằng chỉ cần xây dựng một hợp đồng thông minh đủ hoàn hảo, các quy tắc tài chính cũ sẽ không thể chạm đến. Vụ kiện này phá vỡ giả định đó. Kẻ tấn công không cần tìm lỗi trong EVM hay thao túng giá; họ chỉ cần tìm một công tố viên và một định nghĩa cờ bạc lỏng lẻo trong luật tiểu bang. Đây là kiểu zero-day mà không một bản vá nào có thể sửa được, bởi lỗ hổng nằm trong cấu trúc pháp lý, không nằm trong bytecode. Vậy nên, chiến lược đúng cho các dự án prediction market, theo cách tôi nhìn nhận, không phải là chạy trốn khỏi quản lý hay chạy đến ôm chân cơ quan quản lý. Mà là xây dựng một lớp tách biệt rõ ràng giữa hạ tầng giao thức và lớp phân phối. Giao thức chỉ nên xử lý thanh toán, trong khi lớp giao diện — nếu phải chịu quyền tài phán — cần chuẩn bị sẵn kịch bản đóng cửa, chuyển đổi tri thức, và bảo vệ sự phi tập trung của node. Cũng giống như những gì tôi đã học từ các vụ kiện DeFi trước đây: tokenomics không thể thay thế luật sư, nhưng kiến trúc phi tập trung có thể giảm thiệt hại khi luật sư thua cuộc. Người dùng thường nghĩ rằng họ an toàn khi dùng một nền tảng có giấy phép. Nhưng giấy phép là một tài sản vô hình mà chính phủ có thể thu hồi, trong khi token hay hợp đồng thông minh lại không thể bị thu hồi. Điều này tạo ra một nghịch lý: trong thị trường đi ngang, khi các quỹ đầu tư tìm kiếm những dự án có doanh thu thực, họ bị thu hút bởi sự tuân thủ — nhưng tuân thủ chính là nguồn gốc của rủi ro lớn nhất. Tôi đã nhìn thấy mô hình này nhiều lần trong DeFi: các dự án chạy theo APY cao để thu hút thanh khoản, rồi chết khi incentive dừng. Ở đây, Kalshi chạy theo giấy phép để thu hút người dùng, và có thể chết khi giấy phép đó bị phán quyết là vô nghĩa. Kalshi có thể thắng, có thể thua ở phiên tòa đầu tiên. Nhưng điều đó không quan trọng bằng việc ngành công nghiệp này lần đầu tiên phải đối mặt với một câu hỏi không thể trả lời bằng code: nếu một hợp đồng thông minh cho phép hai người đặt cược vào kết quả một trận bóng đá, thì nó khác gì một nhà cái truyền thống? Nếu không có câu trả lời rõ ràng, mọi tính toán về thanh khoản, TVL, hay APY của ngành prediction market đều nằm trên một lớp băng mỏng. Và vụ kiện New York chính là vết nứt đầu tiên cho thấy lớp băng đó — không phải CFTC, không phải tòa án liên bang, mà chính là sự mơ hồ giữa phái sinh và cá cược — có thể đưa tất cả xuống đáy. Tôi vẫn đang dõi theo vụ kiện này từng ngày. Không phải vì nó hay, mà vì nó cho chúng ta biết hệ thống pháp lý đang trả lời câu hỏi làm thế nào mà giao thức của chúng ta chưa từng định nghĩa. Vẫn còn quá sớm để khẳng định rằng thị trường dự đoán sẽ bị siết chặt hoàn toàn. Nhưng nếu vụ kiện này kết thúc với một phán quyết bất lợi, tôi sẽ không ngạc nhiên khi thấy các quỹ đầu tư bắt đầu yêu cầu prediction market phải có cấu trúc công ty tại các khu vực pháp lý thân thiện hơn, hoặc ngược lại, từ chối đầu tư vì lo ngại rủi ro hình sự. Trong cả hai kịch bản, những người làm kỹ thuật như tôi phải học cách thiết kế hệ thống có thể vận hành mà không cần đến một thực thể pháp lý duy nhất. Điều đó có nghĩa là phân tán nhiều hơn, không phải ít hơn. Những dự án dựa vào hào quang quản lý đang được định giá lại. Những dự án dựa vào kiến trúc phân tán cũng vậy. Thị trường dự đoán đang bước vào giai đoạn phân hóa: bên nào hiểu rõ ranh giới pháp lý và thiết kế hệ thống tương ứng sẽ sống sót. Bên nào chỉ biết viết code mà không viết được kịch bản pháp lý sẽ không có tương lai. Đó là bài học, và cũng là mệnh lệnh.