DeFi là gì: tài chính phi tập trung chạy trên smart contract
DeFi là gì? Đây là viết tắt của Decentralized Finance, một hệ thống tài chính mở và toàn cầu chạy trên blockchain thay vì thông qua ngân hàng hay sàn giao dịch tập trung. Mọi giao dịch đều được thi hành bằng smart contract, tức một đoạn mã lưu trên chuỗi và tự chạy khi đủ điều kiện.
Bốn lớp cấu thành của DeFi
Kiến trúc DeFi được mô tả theo bốn lớp xếp chồng lên nhau. Ở đáy là lớp blockchain, nơi lưu lịch sử giao dịch và trạng thái hiện tại của mọi hợp đồng. Trên đó là lớp tài sản, gồm ETH cùng các token như stablecoin và token của từng dự án. Lớp thứ ba là lớp giao thức, nơi triển khai các chức năng tài chính cụ thể như cho vay, trao đổi hay tạo ổn định. Lớp ngoài cùng là lớp ứng dụng, tức các giao diện web và ứng dụng di động để người dùng tương tác với giao thức.
Tính chất phi tập trung nghĩa là không cần bất kỳ bên trung gian nào phê duyệt việc cấp tài khoản hay kiểm tra khách hàng. Người dùng chỉ cần kết nối ví, và vì mạng lưới không có giờ đóng cửa, thị trường hoạt động liên tục 24 trên 24. Đổi lại, không có trung gian nào đứng giữa để hoàn giải khi có tranh chấp.
Quy mô hệ thống qua chỉ tiêu TVL
Total Value Locked là tổng số tiền đô-la đang nằm khóa trong các giao thức DeFi. Chuỗi dữ liệu tổng hợp của DefiLlama cho ta toàn bộ lịch sử từ đầu năm 2020 đến hiện tại, và đường cong này cho thấy một chu kỳ tăng trưởng rồi điều chỉnh rõ rệt.
Đỉnh lịch sử rơi vào ngày 07-10-2025 với 327,18 tỷ USD. Tới ngày 04-10-2026, tổng TVL còn 189,99 tỷ USD, tức giảm khoảng 42% so với đỉnh. Dù vậy, mức hiện tại vẫn cao hơn nhiều so với giai đoạn đầu khi toàn bộ hệ sinh thái chỉ vài tỷ USD, cho thấy nền tảng đã vượt qua được cú sốc thị trường.
Xét riêng từng giao thức vào ngày 04-10-2026: Lido dẫn đầu với 26,67 tỷ USD, tiếp theo là Aave với 19,38 tỷ USD. MakerDAO sau khi đổi tên thành Sky Lending giữ khoảng 5,92 tỷ USD, Uniswap khoảng 3,95 tỷ USD và Curve DEX khoảng 1,29 tỷ USD. Năm giao thức này cộng lại chiếm khoảng 57 tỷ USD, tức gần 30% toàn bộ TVL của hệ thống.
Sàn giao dịch phi tập trung và công thức x y = k
Để hiểu DeFi, cần nhìn vào loại giao thức được nhắc đến nhiều nhất là sàn giao dịch tự động tạo lập thị trường, viết tắt là AMM. Thay vì lưu lệnh mua bán và chờ hai bên khớp nhau, AMM để sẵn một quỹ hai token trong hợp đồng và định giá bằng quan hệ toán học giữa hai lượng token đó.
Phiên bản đơn giản nhất dùng công thức x nhân y bằng hằng số k. Khi người dùng đưa token x vào quỹ, lượng token y mà họ nhận về giảm dần theo nghịch đảo, và con số k được giữ nguyên suốt quá trình. Kết quả là một đường cong giảm dần, cho thấy giá tăng nhanh hơn khi quỹ càng nhỏ. Uniswap và SushiSwap dùng mô hình này.
Ưu điểm là người dùng không cần đối thủ, chỉ cần tương tác với hợp đồng. Nhược điểm nằm ở chi phí trượt giá và hiện tượng mất tạm thời: khi tỷ lệ giữa hai token trong quỹ lệch so với thị trường, nhà cung cấp thanh khoản có thể rút ra với giá trị nhỏ hơn số vốn đã bỏ vào.
Những rủi ro và sự cố lớn nhất
Lỗi tái nhập và thao túng dữ liệu tham chiếu
Tài liệu bảo mật smart contract của Ethereum liệt kê hai dạng lỗi nổi bật nhất. Lỗi tái nhập xảy ra khi một hợp đồng gọi ngược trở lại chính nó trước khi lần gọi đầu tiên kịp hoàn tất, khiến kẻ tấn công có cơ hội rút tiền nhiều lần chỉ từ một lần trừ. Lỗi thao túng nguồn dữ liệu xảy ra khi nơi cung cấp giá ngoài chuỗi bị sai lệch, khiến hợp đồng thi hành theo dữ liệu sai và có thể bị khai thác để rút cạn quỹ.
Số liệu tổng thiệt hại
Theo báo cáo tổng hợp của Immunefi, trong giai đoạn từ năm 2021 đến năm 2025, ngành DeFi ghi nhận khoảng 425 vụ tấn công với tổng thiệt hại 11,9 tỷ USD. Năm 2024 tổng thiệt hại giảm còn 534 triệu USD, nhưng năm 2025 bật lên 680 triệu USD do một số vụ riêng lẻ lớn chứ không phải vì thị trường suy thoái trầm trệ. Trong năm 2025, một vụ đơn lẻ đã chiếm khoảng 44% tổng thiệt hại.
Những vụ được nhắc đến nhiều nhất trong tài liệu DeFi gồm:
- Ronin Bridge tháng 03-2022 mất khoảng 620 triệu USD, tương đương 173.600 ETH và 25,5 triệu USDC, chuyển đi bằng hai giao dịch và chỉ bị phát hiện sáu ngày sau đó.
- Wormhole năm 2022 thất thoát hơn 300 triệu USD qua một cầu nối, con số thường được báo cáo là 323 triệu USD.
- Poly Network tháng 08-2021 thiệt hại khoảng 611 triệu USD trong cùng một ngày, do lỗ hổng trong hợp đồng cho phép thao tác token mà không cần chữ ký.
- Sự cố The DAO năm 2016, khoảng một phần ba quỹ bị rút đi qua lỗi tái nhập, dẫn tới một đợt rẽ nhánh cứng khôi phục phần lớn tiền về ví cộng đồng.
Điểm đáng chú ý là cấu trúc rủi ro đã thay đổi. Tỷ lệ thiệt hại do tái nhập và thao túng dữ liệu tham chiếu giảm từ khoảng 19% năm 2022 xuống dưới 1% năm 2025, trong khi tỷ lệ sự cố ở cầu nối giảm từ 73% xuống còn 3%. Nói cách khác, các lớp bảo vệ đã có hiệu quả, nhưng kẻ tấn công chuyển sang những điểm khác.
So sánh ba hình thức xử lý tài chính
| Tiêu chí | Tài chính tập trung | DeFi | Ngân hàng truyền thống |
|---|---|---|---|
| Điều kiện tiếp cận | Tài khoản có xác minh | Chỉ cần một ví | Tài khoản tại ngân hàng |
| Giờ hoạt động | 24 trên 24 | 24 trên 24 | Theo giờ làm việc |
| Nơi giải quyết tranh chấp | Cơ quan quản lý tài chính | Không có trung gian | Toà án và thanh tra |
| Chi phí giao dịch | Phí sàn và phí rút | Phí gas trên chuỗi | Phí tài khoản và lãi suất |
| Rủi ro chính | Đối tác lừa đảo | Lỗi smart contract | Rủi ro tín dụng |
Nguồn tham khảo
Đọc thêm tại bài DeFi trên Wikipedia, phần giới thiệu tại ethereum.org/en/defi, hướng dẫn bảo mật smart contract tại ethereum.org/en/developers/docs/smart-contracts/security, chuỗi dữ liệu TVL tại api.llama.fi/charts, báo cáo tổng thiệt hại tại immunefi.com/blog/research/the-ecosystem-vulnerability-scoreboard-6-years-of-defi-loss-data, chi tiết vụ Ronin tại bài Axie Infinity trên Wikipedia và bối cảnh sự cố The DAO tại bài The DAO trên Wikipedia.
