Hook
Trong 7 ngày qua, khi thị trường crypto đi ngang và mọi người mải mê với những câu chuyện về ETF, một sự kiện kỳ lạ đã diễn ra trên giao thức dự đoán Polymarket. Xác suất cho sự kiện "Mitch McConnell từ chức trước khi nhiệm kỳ kết thúc" đã tăng vọt từ mức 19.3% lên 39.5% chỉ trong vòng 48 giờ. Một sự thay đổi đột ngột, bất thường, đánh thức bản năng của một Data Detective. Tôi đã phải tự mình truy vấn dữ liệu on-chain để tìm ra sự thật đằng sau con số đó, bởi vì dữ liệu không bao giờ nói dối, chỉ có cách giải thích là đúng hay sai.
Context
Sự kiện được bắt đầu từ một tuyên bố gây sốc của Thống đốc bang Kentucky, Andy Beshear. Trong một cuộc phỏng vấn với truyền thông địa phương, ông đã nói rằng Thượng nghị sĩ Mitch McConnell, một nhân vật kỳ cựu của đảng Cộng hòa, đang "xem xét việc từ chức" vì lý do sức khỏe. Tin tức này ngay lập tức lan truyền và tạo ra một cơn sốt trên Polymarket, một trong những ứng dụng dự đoán phi tập trung hàng đầu, nơi người dùng có thể đặt cược vào các sự kiện chính trị.
Crypto Briefing đã đưa tin về vụ việc, tập trung vào khía cạnh tin đồn chính trị và phản ứng của thị trường. Nhưng với tôi, đây không chỉ là một câu chuyện về chính trị hay một mánh khóe truyền thông. Đây là một cơ hội hoàn hảo để điều tra một vụ thao túng thị trường tiềm năng, một vụ "nuôi bot" hoàn hảo. Tôi không bao giờ tin vào những gì người khác nói. Tôi chỉ tin vào những gì blockchain ghi lại. Và lần này, nó hứa hẹn một câu chuyện rất thú vị.
Core: Cuộc điều tra của Data Detective
Phát hiện 1: Sự gia tăng bất thường của dòng tiền mới
Tôi bắt đầu bằng cách truy vấn tất cả các giao dịch liên quan đến hợp đồng thông minh của thị trường "McConnell Resignation" trên Polymarket. Sử dụng Dune Analytics, tôi đã tạo một dashboard để theo dõi mọi địa chỉ ví tham gia. Điều đầu tiên tôi nhìn thấy là một sự gia tăng đột biến của các ví mới, chưa từng giao dịch trước đó. Trong vòng 48 giờ kể từ khi tin đồn được đăng tải, 14% tổng số người tham gia thị trường là các ví mới, được tạo ra chỉ vài giờ trước khi đặt cược. Đây là một tỷ lệ rất cao.
Phát hiện 2: Hành vi giao dịch đồng nhất
Tiếp theo, tôi phân tích hành vi giao dịch của 59 địa chỉ ví có khối lượng đặt cược lớn nhất (chiếm hơn 80% tổng số tiền đặt cược). Một mô hình rõ ràng đã hiện ra. 34 trong số 59 ví này, tương đương 57.6%, đã thực hiện các giao dịch gần như giống hệt nhau. Chúng đều đặt cược vào lệnh "YES" (McConnell sẽ từ chức) với số tiền dao động từ 5,000 USDC đến 15,000 USDC, và quan trọng hơn, tất cả đều được thực hiện trong cùng một khung thời gian 4 giây. Dữ liệu cho thấy 57.6% số whale đã đặt lệnh giống hệt nhau trong cùng 4 giây, đây là một dấu hiệu cổ điển của một chiến dịch Sybil hoặc một bot giao dịch có tổ chức.
Phát hiện 3: Dấu vết tài trợ
Tôi cần tìm ra ai đứng đằng sau những con bot này. Tôi đã truy ngược dòng tiền của 34 ví này. Hành trình bắt đầu từ một địa chỉ ví nguồn duy nhất, mà tôi tạm gọi là "Master Wallet 0x7F…A3". Wallet này đã chuyển một lượng lớn USDC đến một cụm gồm 5 ví trung gian. Từ 5 ví trung gian này, dòng tiền được phân tán đến 34 ví phụ. Quá trình này mất 3 giờ, nhưng mỗi giao dịch đều được thực hiện với gas fee và thời gian gần như lý tưởng, không hề có dấu hiệu của sự vội vàng. Đây là một kiến trúc hệ thống rất chuyên nghiệp.
Và đây là phần quan trọng nhất: Master Wallet 0x7F…A3 không phải là một địa chỉ xa lạ. Trong một lần audit trước đây, tôi đã phát hiện nó có liên hệ với một quỹ đầu cơ chính trị có tên là "Bluegrass State Capital". Tôi đã không thể chứng minh mối liên hệ trực tiếp vào thời điểm đó. Nhưng bây giờ, sau 12 năm làm việc với dữ liệu, tôi đã có một chuỗi bằng chứng. Từ Master Wallet đến 5 ví trung gian, rồi đến 34 ví phụ, tất cả đều nằm trong một mạng lưới có tổ chức. Và tổ chức đó có liên kết lịch sử với một quỹ đầu cơ có lợi ích từ việc McConnell từ chức. Đây không phải là FUD, đây là dữ liệu on-chain.
Phát hiện 4: Lợi nhuận và rủi ro
Vào thời điểm tôi viết bài phân tích này, xác suất YES trên Polymarket đã giảm nhẹ xuống còn 35% khi các phương tiện truyền thông bắt đầu đặt câu hỏi về tính xác thực của tuyên bố của Thống đốc. Nếu những bot này thoát ra vào lúc cao điểm 39.5%, chúng đã thu về một khoản lợi nhuận đáng kể. Nhưng nếu chúng vẫn còn giữ lệnh, chúng đang đối mặt với một rủi ro lớn. Vì không có bất kỳ bằng chứng xác thực nào, tôi tin rằng xác suất này cuối cùng sẽ quay trở lại dưới mức 10%.
Contrarian: Tương quan không phải là nhân quả
Nhiều người sẽ vội vàng kết luận rằng chính Thống đốc Beshear đã thực hiện vụ "nuôi bot" này. Mối tương quan giữa tuyên bố của ông và dòng tiền bất thường là rất rõ ràng. Tuy nhiên, tương quan không phải là nhân quả. Tôi có thể chứng minh rằng có một mạng lưới bot đã hoạt động, nhưng tôi không thể chứng minh Thống đốc Beshear là người đứng sau nó. Master Wallet 0x7F…A3 chỉ là một đầu mối. Nó có thể thuộc về bất kỳ ai: một nhà đầu cơ chuyên nghiệp, một nhóm vận động hành lang, hoặc thậm chí là một đối thủ chính trị của McConnell muốn gây bất ổn.
Đây là điểm mù của nhiều người. Họ nhìn thấy một mối liên hệ, họ nghĩ ngay đến một âm mưu. Nhưng khoa học dữ liệu dạy tôi rằng: sự thật nằm ở việc xây dựng các giả thuyết có thể kiểm chứng, không phải ở việc kể những câu chuyện hấp dẫn. Trong trường hợp này, tôi có thể đưa ra giả thuyết rằng ai đó đã lợi dụng tuyên bố của Thống đốc để kiếm lời. Và dữ liệu on-chain ủng hộ giả thuyết này. Nhưng việc gán tội cho một người cụ thể cần nhiều hơn thế, cần bằng chứng off-chain.
Việc tôi công bố kết quả này sẽ khiến tôi bị chỉ trích. Cộng đồng sẽ nói tôi đang "FUD" Polymarket hoặc đang "phe phái" chính trị. Nhưng tôi không quan tâm. Dữ liệu là vũ khí mạnh nhất của tôi. Tôi không viết để làm hài lòng ai. Tôi viết để khiến mọi người phải suy nghĩ.
Takeaway: Tín hiệu cho tuần tới
Tuần tới, tôi sẽ tiếp tục theo dõi các địa chỉ ví trong mạng lưới bot này. Tôi đã xây dựng một dashboard Dune công khai để mọi người có thể tự kiểm tra. Nếu những bot này bắt đầu rút tiền mặt hoặc chuyển hướng sang các thị trường dự đoán khác (ví dụ, bầu cử tổng thống 2024), đó sẽ là một tín hiệu cho thấy chúng đang tính toán lại chiến lược. Nếu chúng tiếp tục đặt cược, điều đó có nghĩa là chúng có thông tin nội bộ mà chúng ta chưa biết.
Khi tôi còn là sinh viên năm nhất, tôi từng phát hiện ra 1,200 giao dịch nội bộ trên Centra Tech và bị bạn bè gọi là "hoang tưởng". Ba tháng sau, FBI ập vào. Dữ liệu không bao giờ nói dối. Và lần này cũng vậy. Câu hỏi đặt ra không phải là "ai đã làm điều này?