Khi tôi chạy một dòng code trên mainnet, điều đầu tiên tôi nhìn vào không phải là whitepaper hay marketing, mà là hàm xử lý trong contract. Với Pendle, một giao thức tôi đã theo dõi từ năm 2021, việc họ ra mắt USDC vault trên Morpho không phải là một tin tức gây sốc, nhưng nó là một tín hiệu kỹ thuật đáng để mổ xẻ. Mỗi lần tối ưu gas là một lần khám phá lại EVM, và mỗi lần mở rộng Vault là một lần kiểm tra lại giả định về bảo mật tổng hợp.
Context: Để hiểu được bước đi này, chúng ta cần phải quay lại với cơ chế cốt lõi của Pendle: Yield Tokenization (Token hóa lợi suất). Pendle cho phép người dùng tách một tài sản sinh lời (như stETH hay sUSDe) thành hai token riêng biệt: PT (Principal Token) và YT (Yield Token). PT đại diện cho quyền đòi lại số tiền gốc sau một kỳ hạn nhất định. YT đại diện cho quyền nhận toàn bộ lợi suất trong tương lai. Về bản chất, Pendle đã tạo ra một thị trường kỳ hạn cho lợi suất DeFi. USDC vault mới này là một lớp ứng dụng được xây dựng trên nền tảng cơ sở hạ tầng cho vay của Morpho – một giao thức nổi tiếng với hiệu quả vốn cao.
Core Insight (Phân tích kỹ thuật và Trade-offs):
Điểm khác biệt thực sự giữa OP Stack và ZK Stack không nằm ở công nghệ — mà là ai thuyết phục được nhiều dự án deploy chain trước. Tương tự, sự khác biệt của Pendle vault này không nằm ở một đột phá kỹ thuật mới, mà là khả năng mở rộng thị trường.
Về mặt kỹ thuật, vault này là một chiến lược tích hợp giao thức. Nó kết hợp logic của Pendle (token hóa lợi suất) với thị trường cho vay hiệu quả của Morpho. Điều này tạo ra một rủi ro kỹ thuật phức tạp hơn, không phải là một rủi ro đơn lẻ. Mỗi lần tối ưu gas là một lần khám phá lại EVM, và ở đây, mỗi lần kết hợp giao thức là một lần khuếch đại bề mặt tấn công. Nếu Pendle có một lỗ hổng trong logic YT, và Morpho có một lỗ hổng trong oracle, kẻ tấn công có thể khai thác cả hai cùng lúc để drain vault. Đây là composability risk (rủi ro kết hợp) – một khái niệm mà nhiều người dùng mới bỏ qua.
Nhìn vào cấu trúc, Vault này hoạt động như một thị trường vốn trung gian. USDC được gửi vào vault, sau đó vault sẽ triển khai vốn vào Morpho để kiếm lãi suất cơ bản. Đồng thời, vault sẽ mint PT và YT dựa trên dòng tiền đó. Mục tiêu chính của vault là cải thiện thanh khoản cho thị trường PT. Khi có nhiều thanh khoản hơn, spread (chênh lệch giá) giữa PT và tài sản gốc sẽ thu hẹp, giúp cho những người mua PT (muốn có lợi suất cố định) và người bán YT (đầu cơ lợi suất) có trải nghiệm tốt hơn.
Tuy nhiên, tôi thấy một điểm yếu tiềm ẩn trong thiết kế: tính đơn giản của chiến lược. Vault này có vẻ chỉ là một lớp bọc đơn giản cho một chiến lược “deposit and split” (gửi và tách). Nó không có các cơ chế tối ưu hóa lợi suất phức tạp như các vault của Yearn hay Beefy. Điều này có thể được coi là một điểm mạnh nếu bạn muốn một sản phẩm dễ hiểu, nhưng nó cũng có nghĩa là lợi suất của vault này sẽ phụ thuộc hoàn toàn vào lãi suất thị trường của Morpho và sức hấp dẫn của thị trường PT. Không có alpha ở đây, chỉ có beta của thị trường stablecoin.
Contrarian Angle (Góc nhìn phản trực giác):
Bạn có thể nghĩ rằng vault này là một tin tốt cho Pendle vì nó thu hút nhiều vốn hơn. Nhưng tôi muốn đưa ra một góc nhìn ngược lại: nó có thể làm lộ ra điểm mù về bảo mật và quản trị của Pendle.
Hãy nhìn vào các hợp đồng thông minh. Một vault thường có một “owner” hoặc “manager” có quyền thay đổi chiến lược, rút tiền, hoặc thậm chí tạm dừng vault. Trong bối cảnh này, nếu Pendle vault có một admin key, rủi ro về tập trung hóa quyền lực là rất lớn. Nếu admin key bị compromise, toàn bộ số USDC trong vault có thể bị rút.
Một điểm mù khác là tác động đến tính thanh khoản của các thị trường khác. Khi vốn USDC bị hút vào vault này, nó có thể làm giảm thanh khoản trên các pool khác như Curve hay Uniswap. Điều này có thể tạo ra sự mất ổn định tạm thời nếu có một lượng lớn stablecoin bị dịch chuyển. Điều này không được thảo luận trong các bài báo nhanh, nhưng là một hệ quả tất yếu của bất kỳ chiến lược “vault” nào.
Takeaway (Dự báo lỗ hổng và suy nghĩ tiến bộ):
Dựa trên kinh nghiệm audit của tôi, tôi tin rằng bước đi này của Pendle là một canh bạc chiến lược. Họ không chỉ đang thử nghiệm một sản phẩm mới, mà họ đang thử nghiệm giả định về khả năng mở rộng của hệ sinh thái Morpho. Nếu vault này thành công, nó sẽ mở đường cho một loạt các vault khác, biến Pendle thành một lớp cơ sở hạ tầng cho lợi suất. Nhưng nếu có một lỗ hổng kỹ thuật, ngay cả một lỗi nhỏ trong logic phân chia lợi suất, hậu quả sẽ là thảm họa cho cả Pendle và Morpho.
Câu hỏi đặt ra là: Liệu người dùng có sẵn sàng tin tưởng vào một chiếc hộp đen kỹ thuật phức tạp chỉ để kiếm thêm vài phần trăm lợi suất? Tôi nghi ngờ điều đó. Nhưng trong một thị trường tăng, FOMO thường chiến thắng sự thận trọng. Và đó chính là lúc các lỗ hổng xuất hiện.
