DeFi và dApp trên Stellar, vẽ thành bản đồ

DeFi trên Stellar là bộ công cụ giao dịch, cho vay và sinh lời của mạng lưới, và nó khác thường ở một điểm: phần lớn được tích hợp ngay trong giao thức. Stellar có sàn giao dịch sổ lệnh gốc, pool thanh khoản AMM gốc và path payment định tuyến qua cả hai, tất cả đều không cần hợp đồng thông minh. Từ khi Soroban lên mạng năm 2024, một lớp dApp Stellar thứ hai đã mọc lên phía trên, dẫn đầu là giao thức cho vay Blend và AMM Aquarius.

Quy mô ra sao? Ở lần kiểm tra gần nhất, DefiLlama ghi nhận khoảng 226 triệu USD tổng giá trị khóa (TVL) trên Stellar. Đỉnh của năm 2026, cũng là đỉnh của toàn bộ chuỗi số liệu Stellar trên DefiLlama, là 272,8 triệu USD vào ngày 1/10/2026 (DefiLlama). Con số này nhỏ so với Ethereum hay Solana, nhưng là tiền thật, kéo theo rủi ro thật. DeFi trên Stellar từng dính một vụ khai thác oracle khoảng 10 triệu USD vào tháng 2/2026. Bài này vẽ bản đồ các giao thức chính, giải thích cách chúng hoạt động và chỉ cách bắt đầu mà không bị “bỏng tay”.

DeFi trên Stellar khác ở đâu: giao dịch nằm sẵn trong giao thức

Trên đa số blockchain, DEX là một hợp đồng thông minh do ai đó triển khai. Trên Stellar, lớp giao dịch cơ bản thuộc về chính sổ cái. Lệnh mua bán tài sản là các mục sổ cái được tạo bằng thao tác ManageBuyOffer và ManageSellOffer, và mạng lưới tự khớp lệnh (danh sách thao tác của SDF). Pool AMM cũng là mục sổ cái. Vì logic này chạy bên trong Stellar Core, ở lớp đó không có hợp đồng của bên thứ ba nào để kiểm toán, nâng cấp hay bị khai thác.

Cái giá phải trả là sự linh hoạt. Tính năng tích hợp sẵn chỉ làm một việc và chỉ thay đổi qua các bản nâng cấp giao thức được validator thông qua. Bất cứ thứ gì sáng tạo hơn, như cho vay, thanh khoản tập trung, vault hay đúc stablecoin, đều cần hợp đồng thông minh Soroban. DeFi trên Stellar hiện nay là sự kết hợp của cả hai lớp, và ứng dụng tốt dùng cả hai. Một lệnh swap có thể đi qua pool gốc, một AMM Soroban và sổ lệnh chỉ trong một lần.

Còn một khác biệt về cấu trúc: mọi token trên Stellar đều là tài sản được phát hành mà bạn phải chủ động “đăng ký” bằng trustline. Việc này thêm một bước, và mỗi trustline khóa 0,5 XLM dự trữ, nhưng cũng có nghĩa là một tài sản cổ điển chỉ vào được tài khoản của bạn khi bạn đã đồng ý nắm giữ nó. Bảng thuật ngữ giải thích kỹ hơn về trustline và dự trữ.

Sàn DEX Stellar và path payment

DEX gốc của Stellar (thường gọi là SDEX) là một sổ lệnh hoạt động giữa mọi cặp tài sản Stellar, ví dụ XLM/USDC hay USDC/EURC. Bạn có thể đặt lệnh giới hạn ngay trong những ví hỗ trợ, hoặc qua các giao diện chuyên dụng. StellarX và StellarTerm, đều do Ultra Stellar (công ty đứng sau LOBSTR) vận hành, vẫn hoạt động ở lần kiểm tra gần nhất, và chúng tôi không thấy thông báo đóng cửa nào.

Path payment là nơi thiết kế tích hợp sẵn tỏa sáng. Với strict-send, bạn gửi một số tiền cố định và người nhận nhận ít nhất một mức tối thiểu. Với strict-receive, người nhận nhận đúng một số tiền, còn bạn đặt mức chi tối đa. Dù cách nào, giao thức đều có thể định tuyến qua các tài sản trung gian, kết hợp sổ lệnh và pool trong một thao tác nguyên tử duy nhất. Một người lao động ở Seoul có thể gửi XLM trong khi người thân ở Manila nhận USDC, việc quy đổi gói gọn trong một giao dịch. Còn đầu bên kia có rút được tiền mặt hay không thì tùy vào anchor và cổng nạp rút tiền pháp định tại chỗ.

DefiLlama ghi nhận bản thân SDEX có khoảng 14 triệu USD thanh khoản, lời nhắc rằng độ sâu sổ lệnh của nhiều cặp khá mỏng. Đó là một rủi ro âm thầm, như vụ YieldBlox về sau cho thấy.

Pool thanh khoản AMM gốc (CAP-38)

Protocol 18 đưa pool tạo lập thị trường tự động (AMM) vào Stellar ngày 3/11/2021 (thông báo của SDF). SDF mô tả Stellar là layer-1 đầu tiên có AMM tích hợp trong giao thức; đó là tuyên bố của chính SDF. Các pool dùng công thức tích hằng số quen thuộc, và CAP-38 ấn định phí ở mức 0,3%, do người giao dịch trả cho nhà cung cấp thanh khoản (CAP-38).

Cung cấp thanh khoản là một nguồn lợi suất thật, nhưng không miễn phí. Bạn nhận một phần phí, đổi lại phải chịu tổn thất tạm thời (impermanent loss): nếu giá một tài sản biến động mạnh so với tài sản kia, giá trị bạn còn lại có thể thấp hơn so với chỉ đơn giản nắm giữ cả hai. DefiLlama cho thấy pool gốc có khoảng 8 triệu USD TVL, ít hơn nhiều so với các AMM trên Soroban. Về các lựa chọn sinh lời nói chung, xem hướng dẫn staking và kiếm XLM. Nói trước: XLM không có staking gốc.

Cho vay trên Stellar: Blend

Blend là “ông lớn” của DeFi trên Stellar. Do Script3 xây dựng, Blend tự gọi mình là “a liquidity protocol primitive”, tức một giao thức thanh khoản nền tảng (tài liệu Blend). Ai cũng có thể tạo một pool cho vay với tài sản, oracle và tham số riêng, còn người cho vay nhận lãi do người vay trả cộng thêm token BLND phát thải. Ở lần kiểm tra gần nhất, DefiLlama cho thấy Blend Pools V2 có khoảng 129 triệu USD, hơn một nửa toàn bộ TVL DeFi trên Stellar. Blend V2 đã trải qua một cuộc thi kiểm toán của Certora vào tháng 2/2025.

Cơ chế an toàn ở đây là backstop. Mỗi pool có mô-đun backstop riêng, nơi người gửi khóa token thanh khoản BLND:USDC tỷ lệ 80:20. Chúng đóng vai trò vốn chịu lỗ đầu tiên: nếu vị thế của người vay biến thành nợ xấu, backstop trả trước khi người cho vay bị ảnh hưởng. Đổi lại, người gửi vào backstop được chia một phần lãi, và lệnh rút phải xếp hàng 17 ngày để tấm đệm này không thể “bỏ chạy” chỉ sau một đêm (tài liệu backstop của Blend).

Mặt trái của pool không cần cấp phép là chất lượng không đồng đều. Hai pool Blend có thể có oracle, tài sản thế chấp và thiết lập rủi ro rất khác nhau. Lõi giao thức có thể vững trong khi một pool riêng lẻ bị cấu hình kém, và đó chính xác là điều đã xảy ra vào tháng 2/2026.

AMM, swap và các dApp Stellar khác trên Soroban

Aquarius là DEX lớn nhất trên Soroban, với khoảng 38 triệu USD TVL theo DefiLlama. Nó vận hành một AMM với pool ổn định và pool biến động. Người nắm token AQUA khóa nó để nhận ICE, rồi dùng ICE bỏ phiếu chọn thị trường nào được nhận thưởng AQUA (bài hướng dẫn của LOBSTR). Soroswap nay tự gọi mình là “The Swap Aggregator for Stellar”, dù TVL riêng còn nhỏ, khoảng 1 triệu USD. Phoenix tự mô tả là trung tâm DeFi với sản phẩm đầu tiên là một DEX. Với khoảng 50.000 USD TVL, nó gần như “ngủ đông” ở lần kiểm tra gần nhất. Sushi cũng có bản triển khai trên Stellar, khoảng 16 triệu USD.

Ngoài giao dịch, DeFindex tổng hợp các chiến lược sinh lời và vận hành tính năng Earn trong ứng dụng thanh toán Beans. Templar Protocol cung cấp dịch vụ cho vay. FxDAO tự nhận là giao thức stablecoin phi tập trung đầu tiên trên Stellar, dựa trên dự trữ XLM, nhưng chính trang web của họ nói vẫn đang phát triển và DefiLlama gần như không ghi nhận TVL. Một gương mặt mới đáng theo dõi: Curve công bố tích hợp đầu tiên ngoài EVM của mình là trên Stellar tại Meridian 2026, dù ở lần kiểm tra gần nhất mới chỉ là thông báo. Về trái phiếu Kho bạc và quỹ token hóa đang bắt đầu được dùng làm tài sản thế chấp trong DeFi, xem hướng dẫn về tài sản thực.

Số liệu lấy từ DefiLlama ở lần kiểm tra gần nhất và thay đổi hằng ngày. Các sản phẩm vault và curator mà DefiLlama cũng liệt kê phần lớn gửi lại tiền vào Blend, nên chúng tôi bỏ ra để tránh tính trùng. Báo cáo tổng kết năm của SDF ghi nhận TVL DeFi trên Stellar đạt hơn 211 triệu USD vào cuối năm 2025, tăng 95% trong năm (tổng kết 2025 của SDF).

Rủi ro: bài học từ vụ khai thác YieldBlox

Ngay sau nửa đêm giờ UTC ngày 22/2/2026, một kẻ tấn công nhắm vào pool cho vay Blend do cộng đồng YieldBlox DAO vận hành. Pool này định giá USTRY, một tài sản trái phiếu Kho bạc token hóa, qua oracle Reflector, vốn lấy giá từ các giao dịch trên thị trường USTRY/USDC rất mỏng của DEX Stellar. Chỉ một giao dịch đã đẩy giá USTRY được báo cáo từ khoảng 1,05 USD lên khoảng 106,73 USD. Dùng tài sản thế chấp bị thổi phồng đó, kẻ tấn công vay khoảng 61,2 triệu XLM và 1,0 triệu USDC, tức khoảng 10,2 triệu USD (Blockaid; phân tích của BlockSec).

Diễn biến sau đó khá bất thường. XLM không có đơn vị phát hành nào có thể đóng băng nó, nên sau khi Blockaid xác định được ví của kẻ tấn công, các validator Tier-1 của Stellar phối hợp từ chối giao dịch từ những địa chỉ đó. Nhờ vậy khoảng 48,07 triệu XLM, trị giá khoảng 7,3 triệu USD lúc đó, bị “cách ly”. Số tiền vẫn hiển thị trên chuỗi nhưng không thể di chuyển. Đây không phải là tịch thu ở cấp giao thức, và số tiền chưa được trả lại vào thời điểm Blockaid công bố bài viết, vốn đến từ một bên tham gia xử lý sự cố. Script3 cho biết người gửi tiền bị ảnh hưởng sẽ được bồi thường. Tháng 5/2026, Protocol 26 đưa vào một cơ chế chính thức (CAP-77) cho phép validator đóng băng các mục sổ cái bị xâm phạm thông qua đồng thuận.

Có hai bài học đáng nói rõ. Thứ nhất, lỗi nằm ở cấu hình và lựa chọn oracle của một pool, không phải ở hợp đồng lõi của Blend, và các pool khác không bị ảnh hưởng. DeFi không cần cấp phép đẩy rủi ro đó sang người dùng, những người phải tự đánh giá từng pool. Thứ hai, sự can thiệp của validator hạn chế được thiệt hại nhưng cũng cho thấy trên thực tế một nhóm nhỏ tổ chức có thể chặn một địa chỉ. Người thì coi đó là lưới an toàn, người lại thấy đó là mối lo về tập trung hóa. Trang pháp lý và an toàn bàn về bức tranh rủi ro rộng hơn.

Dùng DeFi trên Stellar từ châu Á

Phần lớn XLM do người châu Á sở hữu nằm trên sàn tập trung chứ không nằm trong DeFi. Theo thống kê của JVCEA, các sàn Nhật Bản giữ khoảng 564 triệu XLM cho khách hàng vào cuối tháng 9/2026, và trong một ảnh chụp dữ liệu CoinGecko ở lần kiểm tra gần nhất, đồng won Hàn Quốc là tiền pháp định có khối lượng giao dịch giao ngay XLM lớn nhất. Để dùng một dApp Stellar, trước hết bạn rút XLM từ sàn về một ví tự lưu ký. Đó là một giao dịch Stellar bình thường, tốn chưa tới một cent. Nếu sau này bạn gửi tiền ngược lại sàn, hãy luôn sao chép memo mà sàn cung cấp, vì thiếu hoặc sai memo có thể khiến khoản nạp bị chậm hoặc thất lạc.

Stablecoin là cửa vào còn lại. USDC là token đô la chiếm ưu thế trên Stellar, với khoảng 300 triệu đang lưu hành ở lần kiểm tra gần nhất, và nhiều thị trường DeFi được niêm yết theo USDC. Hướng dẫn về stablecoin giải thích các đơn vị phát hành và cách kiểm tra chúng.

Quy định tại chỗ cũng quan trọng không kém mã nguồn. Ở Việt Nam, một quan chức Ủy ban Chứng khoán Nhà nước cho biết vào tháng 9/2026 rằng theo cơ chế thí điểm mới, giao dịch tài sản mã hóa phải đi qua tổ chức cung cấp dịch vụ trong nước được cấp phép, điều này khiến DeFi trên chuỗi rơi vào vùng xám pháp lý; xem hướng dẫn cho Việt Nam. Ở Hàn Quốc, thuế dự kiến áp lên lãi từ tài sản ảo, có hiệu lực từ 1/1/2027, bao gồm cả chuyển nhượng lẫn cho vay, nên thu nhập DeFi cũng nằm trong diện chịu thuế; hướng dẫn cho Hàn Quốc theo dõi chi tiết. Ở Nhật Bản, lãi từ tài sản mã hóa vẫn bị tính là thu nhập khác với thuế suất lũy tiến lên tới 55%.

Cách bắt đầu với DeFi trên Stellar an toàn

1. Chọn ví hiển thị rõ bạn đang ký gì
   Dùng ví tự lưu ký có hỗ trợ Soroban và quét giao dịch, như Varial hoặc LOBSTR. Hướng dẫn về ví so sánh các lựa chọn. Chép cụm từ khôi phục ra giấy, cất ngoại tuyến, và giữ một ít XLM cho dự trữ và phí.
2. Bắt đầu nhỏ, rồi cứ nhỏ thêm một thời gian
   Chỉ chuyển số tiền bạn mất cũng không quá xót. Thử một lệnh swap trên DEX gốc, rồi một khoản gửi nhỏ vào một giao thức đã có tiếng. Xem việc rút tiền diễn ra thế nào trước khi bỏ thêm.
3. Kiểm tra token và hợp đồng
   Kiểm tra mọi tài sản theo tài khoản phát hành và home domain, đừng dựa vào mã ticker, vì token nhái là có thật. Xác nhận địa chỉ hợp đồng từ trang web hoặc tài liệu chính thức của dự án, rồi đối chiếu trên trình khám phá.
4. Xem kỹ pool, không chỉ giao thức
   Trong Blend và các hệ thống tương tự, mỗi pool có oracle, tài sản thế chấp và backstop riêng. Ưu tiên pool có tài sản thế chấp thanh khoản tốt, backstop dồi dào và báo cáo kiểm toán công khai. Hãy coi lợi suất hai chữ số là tín hiệu rủi ro.

Ryu nhắn

Nếu lợi suất trông quá ngon, hãy hỏi ai đang trả nó. Trên Stellar cũng như mọi nơi, đôi khi câu trả lời là “người gửi tiếp theo” hoặc “chính bạn, về sau”.

DeFi trên Stellar vẫn còn trẻ, gọn và gắn chặt với thế mạnh thanh toán và stablecoin của mạng lưới. Nhờ DEX ở cấp giao thức và path payment, nhiều giá trị của nó đến tay cả những người chưa bao giờ nghĩ mình đang dùng DeFi. Nếu bạn muốn khám phá mảng ứng dụng cho người dùng phổ thông trước, danh sách ứng dụng Stellar là điểm khởi đầu nhẹ nhàng hơn.

Khám phá thêm

🧩 SorobanHợp đồng thông minh Stellar viết bằng Rust và WebAssembly.Đọc hướng dẫn 🌱 Staking và lợi suấtKhông có staking gốc: lựa chọn lợi suất thật và rủi ro.Đọc hướng dẫn 💵 StablecoinUSDC, PYUSD, EURC và MGUSD trên StellarĐọc hướng dẫn 📱 Ứng dụng StellarỨng dụng thanh toán, tiết kiệm và doanh nghiệp trên Stellar.Đọc hướng dẫn