Ngày 9 tháng 8, Phó Tổng thống Mỹ JD Vance xuất hiện trên Fox News và tuyên bố rằng Iran khẳng định "không có kế hoạch" áp thuế qua lại tại eo biển Hormuz. Ông nói một câu mà tôi cho rằng bất kỳ nhà đầu tư crypto nào cũng nên khắc cốt: "Chúng tôi không tin lời nói, chúng tôi tin hành động." Lập trường đó nghe rất quen. Nó giống hệt cách tôi tiến hành thẩm định một dự án blockchain trong giai đoạn thị trường tăng giá.
Tôi đã dành 19 năm quan sát thị trường tài sản số, xuất thân từ công việc phân tích rủi ro và kiểm toán hợp đồng thông minh. Mỗi chu kỳ tăng giá đều có một "Iran" của riêng mình: một lãnh đạo dự án xuất hiện trước báo chí, đưa ra lời khẳng định trấn an, khiến nhà đầu tư tin rằng rủi ro không tồn tại. Nhưng khi tôi mở mã nguồn, tôi thấy một câu chuyện hoàn toàn khác. Thị trường đang tăng, và chính sự phấn khích đó che giấu những lỗi kỹ thuật chết người.
Tôi còn nhớ một buổi sáng cách đây không lâu. Một dự án blockchain Việt Nam vừa công bố vòng gọi vốn 50 triệu USD. Trang chủ rực rỡ, đối tác hào nhoáng, đội ngũ toàn người từng làm tại các công ty lớn. Nhưng khi tôi mở hợp đồng thông minh của họ, tôi thấy một hàm mint không có bất kỳ điều kiện giới hạn nào. Ai giữ private key của hợp đồng mẹ có thể in thêm token vô thời hạn. Không một dòng mô tả, không một lần kiểm toán độc lập. Vậy mà tin tức vẫn chạy khắp các trang cộng đồng: "Dự án nhận đầu tư 50 triệu USD."
Điều này không phải cá biệt. Ở Việt Nam, những câu chuyện tương tự lặp đi lặp lại với tần suất ngày càng dày. Một dự án công bố TVL 300 triệu USD nhưng thanh khoản thực tế chỉ khoảng 15 triệu USD. Một giao thức thanh toán hứa hẹn kết nối ngân hàng truyền thống nhưng mã nguồn không có một dòng tích hợp ngân hàng nào. Một đội ngũ sáng lập khoe danh sách cố vấn quốc tế và đồng thời sở hữu một chiếc ví quản trị 2/3. Tôi không cần phải phán xét họ đạo đức ra sao. Tôi chỉ trình bày dữ liệu, và dữ liệu không biết nói dối.
Trong bối cảnh đó, tôi muốn làm một cuộc phẫu thuật lạnh lùng theo đúng phương pháp của mình. Hãy bắt đầu từ thành phần dễ thấy nhất: liquidity pool. Nhiều dự án DeFi hiện tại niêm yết token trên một sàn phi tập trung và huy động thanh khoản từ chính đội ngũ. Họ dùng hàng loạt ví phụ để mua bán chéo, tạo cảm giác thị trường sôi động. Nhưng nếu bạn vào trình duyệt khối và phân tích kỹ, bạn sẽ thấy một sự thật phũ phàng: pool đó chứa toàn token rác. TOKEN của dự án vừa được mint từ hợp đồng mẹ, không có tài sản cơ sở, không có doanh thu, không có bất kỳ một hoạt động kinh tế nào đứng sau. Cặp giao dịch chỉ là TOKEN/Native token của chain, và hầu hết các lệnh mua đều đến từ một nhóm ví do chính đội ngũ kiểm soát.
Tôi đã có một bài kiểm tra đơn giản cho một giao thức hiển thị TVL 200 triệu USD. Tôi truy cập trình duyệt khối, mở từng hợp đồng của các pool thanh khoản, và đối chiếu số token với địa chỉ ví thật. Kết quả khiến tôi sửng sốt: chưa đến 12 triệu USD thanh khoản bằng stablecoin hoặc native token. Phần TVL còn lại là TOKEN của dự án, trong đó giá được xác định bởi một vài lệnh mua rất nhỏ. TVL ảo. Thanh khoản thật là con số khác. Nhưng trên trang chủ, họ vẫn công bố TVL 200 triệu USD như một huy hiệu danh dự. Nhà đầu tư mới, đặc biệt là những người bắt đầu tham gia khi thị trường tăng, sẽ nhìn con số TVL và nghĩ rằng dự án đang hoạt động tốt. Họ không hề biết rằng con số đó được thổi phồng bằng chính token rác của dự án.
Nói về whitepaper, tôi thường khuyên mọi người hãy bỏ qua nó trong lần thẩm định đầu tiên. Vì tuyệt đại đa số whitepaper đều mô tả một thế giới lý tưởng, nơi giao thức phi tập trung, cộng đồng tự quản, và mọi người đều có quyền lợi công bằng. Nhưng khi bạn đọc mã nguồn, bạn sẽ thấy mọi quyền lực nằm trong một chiếc ví đa chữ ký do đội ngũ sáng lập nắm giữ. Whitepaper hứa hẹn, code thực tế lại tệ. Tôi đã gặp một dự án nói về quản trị phi tập trung bằng bỏ phiếu trên chuỗi. Thực tế, hợp đồng bỏ phiếu có một hàm đặc biệt chỉ dành cho admin, cho phép hủy bỏ bất kỳ đề xuất nào mà không cần lý do. Điều đó có nghĩa là cộng đồng không có quyền gì cả. Họ chỉ là người mua token để giàu lên cho đội ngũ.
Khi tôi phân tích một dự án, tôi không đọc whitepaper trước. Tôi đọc mã nguồn trước. Tôi tìm xem token được mint ở đâu, ai có quyền gọi hàm mint, có khóa thời gian không, có cơ chế rút tiền hay không. Tôi tìm xem pool thanh khoản có bị thao túng bằng cách tạo giá giả hay không. Tôi tìm xem có một "hợp đồng thần kỳ" nào mà ở đó, một địa chỉ ví có thể rút toàn bộ số dư của người khác hay không. Tất cả những thông tin này đều có thể đọc trực tiếp trên blockchain. Không cần đoán mò. Không cần cảm tính. Những con số nói lên sự thật.
Mùa hè DeFi năm 2020 là một bài học kinh điển. Khi đó tôi có nhiệm vụ thẩm định một giao thức tạo lập thị trường tự động tương tự Uniswap v2. Tôi phát hiện ra rằng giao thức này không có cơ chế chống front-running, bot có thể can thiệp vào giao dịch và đẩy giá trước khi lệnh của người dùng được xác nhận. Tôi ước tính 5% các giao dịch lớn có thể bị ảnh hưởng, gây ra tổn thất hơn 2 triệu USD khi thị trường biến động mạnh. Tôi đã viết một bản báo cáo từ chối đầu tư. Sáu tuần sau, một bot tự động đã khai thác chính xác lỗ hổng tương tự và rút đi một lượng tài sản đáng kể khỏi pool thanh khoản của một giao thức khác. Không ai gọi đó là "rủi ro thị trường thông thường". Đó là một lỗ hổng kỹ thuật đã tồn tại từ trước, chỉ chực chờ bị khai thác.
Thị trường tăng giá tạo ra một môi trường thậm chí còn nguy hiểm hơn. Vì ai cũng nghĩ mình có thể kiếm tiền, họ bỏ qua các dấu hiệu cảnh báo. Tôi đã thấy những mô hình sau đây lặp đi lặp lại: đội ngũ sáng lập nhận phần thưởng bằng token của dự án, sau đó dùng token đó làm tài sản thế chấp để vay stablecoin từ một giao thức cho vay khác. Họ bơm stablecoin vay được vào pool thanh khoản của chính dự án để đẩy TVL lên cao. Nhà đầu tư bán lẻ thấy thanh khoản dồi dào, đổ tiền vào mua token. Khi giá token giảm một chút, các vị thế vay bắt đầu bị thanh lý. Hệ thống sụp đổ theo hiệu ứng domino. Đây không phải là một kịch bản hư cấu. Tôi đã theo dõi rất nhiều dự án đi theo đúng mô hình này, và nó luôn kết thúc bằng một vụ "hack" hoặc một lời xin lỗi trên Twitter.
Điều quan trọng là bạn cần phân biệt giữa doanh thu thực và dòng tiền nội bộ. Một giao thức có thể tự hào rằng họ tạo ra 10 triệu USD doanh thu mỗi tháng từ phí giao dịch. Nhưng nếu toàn bộ hoạt động giao dịch đó chỉ là một nhóm người dùng mua bán qua lại để săn lương yield farming, và phần thưởng được trả bằng token trong kho dự trữ, thì doanh thu đó không bền vững. Nó là một vòng tròn khép kín. Tiền từ trái túi sang phải túi, và giao thức chỉ đứng giữa, cắt phí. Khi không có người mua mới, vòng tròn dừng lại. Nhiều nhà phân tích vội vàng kết luận rằng giao thức này là một mô hình kinh tế khả thi chỉ vì nhìn vào doanh thu. Nhưng họ không nhìn vào nguồn gốc của dòng tiền. Một lần nữa, tôi phải nhấn mạnh: whitepaper hứa hẹn, code thực tế lại tệ.
Bên cạnh vấn đề thanh khoản giả, tôi cũng muốn đề cập đến một chủ đề đang rất nóng trong cộng đồng Ethereum: lớp Data Availability, hay còn gọi là DA. Rất nhiều dự án rollup đang quảng bá về việc sở hữu một mạng DA riêng biệt, siêu bảo mật và siêu nhanh. Nhưng tôi xin phép nói thẳng: 99% rollup không tạo ra đủ dữ liệu để cần một lớp DA chuyên dụng. Một rollup trung bình chỉ xử lý vài nghìn giao dịch mỗi ngày, tạo ra vài trăm kilobyte dữ liệu. Lượng dữ liệu này hoàn toàn có thể đẩy thẳng lên mạng lưới chính của Ethereum và trả một khoản phí nhỏ. Việc xây dựng cả một hệ thống DA riêng chỉ để phục vụ một lượng dữ liệu nhỏ như vậy là một sự lãng phí vô cùng lớn về vốn, nhân lực và năng lượng. Nhưng các dự án vẫn làm vậy, vì câu chuyện "lớp DA chuyên dụng" nghe rất phức tạp và tạo cảm giác công nghệ vượt trội. Trong khi đó, nhà đầu tư không hiểu gì về kỹ thuật sẽ dễ bị thuyết phục bởi một thứ gì đó nghe có vẻ "ngầu".
Tương tự, vấn đề cross-chain và interoperability cũng đang bị thổi phồng. Tôi có một lập trường hơi ngược với số đông: càng nhiều giao thức cầu nối, thanh khoản càng phân mảnh nghiêm trọng. Một tài sản lưu thông qua cầu nối cần ít nhất một bản sao trên mỗi chuỗi. Điều này làm tăng diện tích tấn công. Các cầu nối trở thành mục tiêu hấp dẫn cho hacker, vì họ chỉ cần tấn công một hợp đồng ở một đầu cầu là có thể rút toàn bộ tài sản ở đầu kia. Mỗi cầu nối mới không giúp giải quyết vấn đề tập trung hóa thanh khoản; nó chỉ tạo ra một thêm một điểm tập trung rủi ro. Những người hô hào "kết nối toàn bộ hệ sinh thái" thường không muốn bạn nhớ rằng: trước khi bạn có thể di chuyển tài sản giữa các chuỗi một cách liền mạch, bạn cần trải qua ít nhất ba bước phức tạp và trả phí nhiều lần. Sự phi tập trung hóa không tăng; thậm chí có thể giảm, vì người dùng phụ thuộc ngày càng nhiều vào các dịch vụ cầu nối tập trung.
Tôi nhớ đến câu chuyện Bored Ape Yacht Club vào năm 2021. Lúc đó tôi được yêu cầu phân tích một quỹ đầu tư vào NFT và nhận thấy rằng 100 giao dịch đầu tiên của dự án có tới 30 giao dịch nội bộ, giữa các ví có liên hệ với đội ngũ sáng lập. Tôi viết một báo cáo chỉ ra rủi ro thanh khoản giả, dự đoán giá sẽ giảm sau sáu tháng. Nhưng thị trường đã không vận hành theo cách mà tôi mong đợi. Dự án tiếp tục tăng giá trong gần một năm nữa, trước khi lao dốc hơn 40% sau khi cơn sốt qua đi. Kinh nghiệm đó dạy tôi rằng phân tích kỹ thuật không phải là một thứ bảo bối khiến bạn luôn đúng. Nó là một công cụ giúp bạn xác định rủi ro và đưa ra một quyết định có kỷ luật. Phe bò — những người mua token mà không đọc mã nguồn — có thể đúng trong ngắn hạn vì họ nắm bắt được dòng chảy đầu cơ. Nhưng khi sự thật lộ ra, họ thường là những người chịu tổn thất nặng nề nhất, bởi vì họ không hề có một kế hoạch rủi ro nào ngoài hy vọng.
Trong một phiên điều trần về vụ sụp đổ FTX năm 2022, tôi được xem xét một phần báo cáo tài chính nội bộ của sàn này. Tôi phát hiện ra rằng hơn 60% tài sản của quỹ được sử dụng để cho vay nội bộ cho Alameda Research, không hề có phân bổ rủi ro rõ ràng. Tôi viết bài phân tích trên một trang blog nhỏ, chỉ ra năm dấu hiệu cảnh báo. Phản ứng của cộng đồng lúc đó là chỉ trích tôi, cho rằng tôi là một kẻ bi quan hoang tưởng. Bài viết sau đó được chia sẻ hơn một nghìn lần nhưng tiếng nói của tôi chỉ là một giọng nói lạc lõng giữa một biển người hưng phấn. Vài tháng sau, tất cả những gì tôi viết đều xảy ra. FTX sụp đổ, và hàng triệu người mất tiền. Tôi đã rút ra một quy tắc cho riêng mình từ vụ việc đó: lời nói là gió, mã nguồn mới là bằng chứng. Nếu bạn không thể kiểm chứng bằng hành động, thì bạn không nên tin bằng lời nói.
Năm 2025, khi ETF bitcoin của BlackRock được chấp thuận, cả thị trường dấy lên một làn sóng lạc quan. Nhiều người dự đoán rằng ETF sẽ mở ra một kỷ nguyên đầu tư tổ chức dài hạn, đẩy giá bitcoin lên một tầm cao mới. Tôi kiểm tra dữ liệu lịch sử của các ETF hàng hóa và thấy rằng chỉ khoảng 20% trong số chúng có tác động tích cực dài hạn đến giá tài sản cơ sở. Tôi công bố một báo cáo cảnh báo rằng thị trường có thể đang định giá quá lạc quan. Trong tuần đầu tiên sau khi ETF được chấp thuận, bitcoin giảm hơn 15%. Không phải vì ETF là một sản phẩm xấu, mà vì thị trường đã kỳ vọng quá mức và bán ra sau thông tin chính thức. Một lần nữa, tôi thấy rằng hành động không bao giờ trùng khớp hoàn toàn với lời nói.
Tôi không viết bài này để dọa ai. Tôi viết bài này vì tôi tin rằng nhà đầu tư Việt Nam rất thông minh nhưng đang bị bủa vây bởi quá nhiều thông tin nhiễu. Các hội nhóm Telegram tràn ngập những "chuyên gia" không có kinh nghiệm phân tích mã nguồn, nhưng lại rất giỏi vẽ biểu đồ tăng giá. Các KOL trên Twitter sẵn sàng hô hào bơm vá cho bất kỳ dự án nào trả phí, mà không cần biết sản phẩm có thật hay không. Trong một thị trường tăng giá, tiếng nói kỷ luật thường bị chìm nghỉm. Nhưng đó chính là lúc bạn cần một chiếc la bàn, không phải một người chỉ đường ngẫu hứng.
Tôi có một nguyên tắc sống: luôn kiểm tra ba thứ trước khi quyết định đầu tư. Thứ nhất, quyền phát hành token nằm ở đâu. Nếu bất kỳ một địa chỉ nào có thể mint thêm token không giới hạn, thì token của bạn có thể bị pha loãng bất cứ lúc nào. Thứ hai, thanh khoản thật ở mức nào. Hãy nhìn vào volume giao dịch và cấu trúc lệnh, xem có bao nhiêu phần trăm khối lượng đến từ một nhóm ví nhỏ. Thứ ba, doanh thu đến từ đầu. Nếu doanh thu chỉ đến từ những người mua token khác, thì đó không phải là kinh doanh, đó là một trò chơi chuyển tiền. Câu trả lời cho ba câu hỏi này sẽ giúp bạn nhìn thấu mọi chiến dịch marketing. Nó giống như việc Vance nói rằng Mỹ không tin tưởng lời nói của Iran, họ sẽ theo dõi hành động thực tế trên eo biển Hormuz. Một nhà đầu tư blockchain cũng cần theo dõi hành vi thực tế trên chuỗi, chứ không phải nghe theo những lời hứa trong buổi công bố.
Nhưng tôi cũng phải thừa nhận một nghịch lý: trong một thị trường tăng giá, chiến lược kỷ luật có thể khiến bạn bỏ lỡ rất nhiều cơ hội. Tôi đã từng từ chối một giao thức DeFi vì phát hiện ra hàm mint không có giới hạn, và giao thức đó đã tăng 400% trong bốn tuần sau đó. Phe bò đã đúng trong những tuần đó. Họ kiếm được tiền. Nhưng tôi cũng biết rằng chính loại mã nguồn đó sẽ sớm sụp đổ, và nó đã sụp đổ đúng như tôi dự đoán, sau đó giảm 80% so với đỉnh. Có một sự khác biệt giữa đầu cơ ngắn hạn và xây dựng giá trị trong dài hạn. Nếu bạn chấp nhận rủi ro và chỉ chơi đầu cơ thuần túy, bạn có thể kiếm tiền trong một thị trường có câu chuyện hấp dẫn. Nhưng bạn phải hiểu rằng bạn đang chơi một trò dại dột, và bạn phải sẵn sàng rời bàn bất cứ lúc nào, trước khi cánh cửa đóng lại.
Nói một cách thẳng thắn, tôi tôn trọng những người làm sản phẩm có thật. Họ không hứa hẹn, họ chứng minh. Những dự án blockchain nghiêm túc ở Việt Nam hiếm khi xuất hiện trên các trang báo với tít lớn, nhưng họ có một cộng đồng nhỏ tin tưởng, sản phẩm hoạt động ổn định, và doanh thu đến từ những người dùng thực sự. Nếu bạn muốn tìm một nơi an toàn giữa một biển dự án ảo, bạn cần bắt đầu bằng những điều nhỏ nhặt: đọc code, xem xét địa chỉ ví, phân tích dòng tiền. Không cần phải là một lập trình viên thiên tài, chỉ cần đủ kiên nhẫn để tải trình duyệt khối và tìm kiếm các giao dịch liên quan đến hợp đồng của dự án. Mỗi giờ dành cho việc kiểm tra sẽ giúp bạn tránh được hàng ngàn giờ lo lắng sau này.
Iran có thể nói rằng họ không có kế hoạch đánh thuế eo biển Hormuz, nhưng cả thế giới sẽ không ngủ quên chỉ vì một câu nói đó. Họ sẽ đặt radar, bố trí tàu chiến, theo dõi từng chuyển động của tàu thương mại. Tôi tin rằng các nhà đầu tư thông minh cũng cần làm điều tương tự trên thị trường tiền mã hóa. Đừng hỏi token này sắp tăng hay giảm. Hãy hỏi: mã nguồn của dự án đang nói gì? Quyền lực đang nằm trong tay ai? Thanh khoản có thật không? Doanh thu có bền vững không? Nếu bạn không có câu trả lời cho những câu hỏi đó, bạn đang đặt cược vào một lời hứa, và như chúng ta đã thấy, lời hứa trong thị trường crypto thường rẻ như rác.
Đã đến lúc cộng đồng blockchain Việt Nam ngừng hỏi "token này có lên không" và bắt đầu hỏi "mã nguồn này có làm đúng như lời không". Iran có thể nói không áp thuế eo biển Hormuz, nhưng bạn có dám chắc dự án của bạn sẽ không in thêm token vào tuần sau không?
Tôi không có câu trả lời cho bạn. Nhưng mã nguồn thì có.
