Khi những 'ông lớn' huy động trăm triệu USD lại quên mật khẩu: Chuyện chưa kể về những giao dịch bí ẩn nhất 2025

Khi tôi dùng mật mã để mở khóa vụ ICO lừa đảo năm 2017, tôi nghĩ mình đã thấy đủ mọi thứ. Một đội ngũ giấu mặt, một whitepaper chép từ Wikipedia, một smart contract có backdoor rút tiền. Nhưng 2025 vừa qua đã dạy tôi một bài học khác: sự lừa đảo tinh vi nhất không nằm ở mã nguồn, mà nằm ở cách chúng ta bị dẫn dắt bởi những câu chuyện hoàn hảo đến mức không ai buồn kiểm tra. Thị trường tăng giá đang che giấu những vết nứt kỹ thuật mà chỉ khi bạn đọc kỹ bytecode, bạn mới thấy. Và tôi không nói về những dự án meme coin rác. Tôi nói về những quỹ đầu tư hàng đầu, những giao thức DeFi với TVL hàng tỷ USD, và những 'ông lớn' vừa huy động trăm triệu USD để xây dựng 'tương lai phi tập trung'. Hãy bắt đầu bằng một câu chuyện khiến tôi phải đọc đi đọc lại mã nguồn ba lần. Giữa tháng 3 năm nay, một giao thức lending nổi tiếng thông báo huy động thành công 120 triệu USD từ một loạt quỹ tên tuổi. Tin tức tràn ngập các mặt báo. Nhưng khi tôi mở hợp đồng thông minh của họ, tôi phát hiện điều gì đó kỳ lạ: hàm khởi tạo của contract quản trị vẫn còn nguyên quyền sở hữu được mã hóa cứng bằng private key mà tôi có thể tìm thấy dấu vết trên GitHub của một nhân viên kỹ thuật. Không phải là một backdoor được giấu kín. Một sự bất cẩn. Nhưng với một giao thức quản lý tài sản của người dùng, bất cẩn và có chủ đích đều dẫn đến cùng một kết quả: một điểm tập trung mà bất kỳ ai cũng có thể khai thác. Khi tôi chia sẻ phát hiện này với một nhà đầu tư của quỹ đã rót vốn, anh ta nhìn tôi với ánh mắt hoài nghi: 'Nhưng quỹ của chúng tôi đã thẩm định kỹ lưỡng mà.' Đó chính là vấn đề. 'Thẩm định kỹ lưỡng' trong thị trường tăng giá thường chỉ là đọc whitepaper, xem đội ngũ, và đếm số lượng người theo dõi trên X. Bối cảnh ở đây rất quan trọng. Chúng ta đang ở giữa một chu kỳ mà vốn đầu tư mạo hiểm đổ vào blockchain nhiều hơn bao giờ hết. Theo dữ liệu tôi tổng hợp từ các nguồn on-chain và báo cáo từ các quỹ, tổng số vốn rót vào các dự án Layer 2 và DeFi trong nửa đầu 2025 đã vượt qua con số của cả năm 2024. Nhưng điều thú vị là: phần lớn số vốn này không đến từ các quỹ chuyên về crypto, mà từ các quỹ đầu tư truyền thống đang chạy theo FOMO. Họ không có đội ngũ kỹ thuật đủ mạnh để đọc mã nguồn. Họ thuê các công ty kiểm toán bên ngoài, nhưng chính các công ty kiểm toán này cũng đang phải xử lý quá nhiều hợp đồng cùng một lúc để đáp ứng nhu cầu thị trường. Tôi đã trò chuyện với một kỹ sư từ một trong ba công ty kiểm toán lớn nhất ngành. Anh ta thừa nhận: 'Chúng tôi có khoảng ba tuần cho mỗi hợp đồng, trong khi trước đây là ba tháng. Rất nhiều thứ chỉ được kiểm tra bề mặt.' Khi tốc độ ra mắt sản phẩm nhanh hơn tốc độ kiểm tra, mã nguồn trở thành một chiếc hộp đen mà không ai thực sự hiểu. Và trong một thị trường tăng giá, không ai muốn là người đầu tiên nói 'khoan đã'. Phần cốt lõi của vấn đề, điều khiến tôi thức đêm để viết bài này, nằm ở một khái niệm mà tôi gọi là 'sự tin tưởng được ủy quyền một cách ngây thơ'. Hãy nhìn vào các giao thức Layer 2. Tôi đã phân tích ít nhất 20 sequencer từ các dự án lớn nhỏ khác nhau trong hai năm qua. Gần như tất cả đều hoạt động như một node tập trung duy nhất. Điều này không mới, tôi đã nói từ lâu. Nhưng điều mới là cách các dự án này marketing về 'tính phi tập trung' của họ. Họ công bố các lộ trình 'decentralized sequencing' với những cột mốc đẹp đẽ trên PowerPoint. Họ tổ chức các hội thảo với những từ ngữ hoa mỹ. Nhưng khi tôi tìm kiếm mã nguồn của bộ phân phối sequencer mới, tôi không tìm thấy gì ngoài một repository trống rỗng hoặc một whitepaper dài 30 trang không có code. 'Xin chào, đây là 2025, và chúng ta vẫn đang tin tưởng vào những lời hứa tuần tự hóa phi tập trung.' Khi tôi nói với một người sáng lập dự án Layer 2 nổi tiếng rằng sequencer của anh ta vẫn là một máy chủ duy nhất ở một trung tâm dữ liệu tại Thụy Sĩ, anh ta cười và nói: 'Đúng, nhưng nó được bảo mật bằng nhiều lớp.' Tôi không cười. Bởi vì 'bảo mật bằng nhiều lớp' không phải là 'phi tập trung'. Đó chỉ là một cái máy chủ được canh gác cẩn thận hơn. Nhưng vấn đề không chỉ dừng ở Layer 2. Hãy nhìn vào quản trị DAO, nơi mà 'code is law' được hô vang như một câu thần chú. Trên thực tế, hầu hết các DAO quan trọng đều có một 'phòng điều khiển' nhỏ gồm vài địa chỉ multi-sig có quyền nâng cấp hợp đồng thông minh. Tôi đã thống kê dữ liệu từ 50 DAO hàng đầu vào năm 2024. Gần 80% trong số đó có ít hơn 5 chữ ký cần thiết để thay đổi logic cốt lõi của giao thức. Và trong số đó, hơn một nửa có các chữ ký thuộc về những người hoặc tổ chức có mối quan hệ chặt chẽ với đội ngũ sáng lập. Hãy tưởng tượng bạn gửi tiền vào một ngân hàng, và ngân hàng đó nói với bạn rằng luật pháp của ngân hàng là 'mã nguồn'. Nhưng có một cánh cửa sau mà chỉ 3 trong số 5 nhân viên cấp cao mới có chìa khóa. Có thể bạn tin tưởng họ. Nhưng đó không phải là sự phi tập trung. Đó là sự tập trung được ngụy trang bằng những thuật ngữ về chữ ký và đa chữ ký. Điều này đưa tôi đến một góc nhìn phản trực giác mà tôi muốn chia sẻ trong bài viết này. Trong thị trường tăng giá này, mối nguy hiểm lớn nhất không đến từ việc thị trường sụp đổ hay một vụ hack lớn. Mối nguy hiểm lớn nhất đến từ sự trì trệ về kiến trúc. Chúng ta chấp nhận những kiến trúc tập trung một cách dễ dàng vì chúng hoạt động tốt trong ngắn hạn. Sequencer tập trung nhanh hơn, rẻ hơn, và dễ dàng nâng cấp hơn. Quản trị đa chữ ký có vẻ an toàn vì nó tạo cảm giác kiểm soát. Nhưng chính những sự thuận tiện này đang ăn mòn nền tảng của ý tưởng blockchain. Khi cơn sốt tăng giá kết thúc - và nó sẽ kết thúc, như mọi chu kỳ trước đó - thì những kiến trúc lười biếng này sẽ trở thành gánh nặng. Chúng ta sẽ không có thời gian để sửa chúng. Rủi ro hệ thống không nằm ở một hợp đồng bị hack cụ thể, mà nằm ở cách chúng ta đã tối ưu hóa cho tốc độ tăng trưởng và quên mất việc xây dựng nền móng. Khi tôi bắt đầu viết bài phân tích về chu kỳ này, tôi nhớ lại cách tôi đã viết về Uniswap v2 vào năm 2020. Thời điểm đó, mọi người hỏi tôi về mô hình AMM và thanh khoản tập trung. Tôi đã dành ba tháng để phân tích từng dòng code, từng công thức toán học. Kết quả là một loạt bài viết rất dài về cơ chế hoạt động. Bây giờ, khi nhìn lại, tôi nhận ra rằng phần quan trọng nhất của những bài viết đó không phải là giải thích cách AMM hoạt động. Mà là đặt câu hỏi về các giả định cơ bản: Nếu thanh khoản tập trung thì sao? Nếu một nhà tạo lập thị trường lớn rút thanh khoản đột ngột thì sao? Dựa trên kinh nghiệm audit của tôi, những câu hỏi về 'điều gì sẽ xảy ra nếu' thường tiết lộ nhiều hơn là việc giải thích cách mọi thứ hoạt động. Và trong bối cảnh hiện tại, câu hỏi quan trọng nhất không phải là 'giao thức này có phi tập trung không?' mà là 'nếu thành phần tập trung này bị lợi dụng, hậu quả sẽ như thế nào?'. Tôi muốn kể cho bạn nghe về một trường hợp cụ thể mà tôi đã theo dõi suốt sáu tháng qua. Một giao thức lending đa chuỗi huy động được số vốn khủng và được ví như 'Aave tiếp theo'. Đội ngũ của họ rất giỏi kể chuyện. Họ có những bài đăng trên blog rất dài về 'sự an toàn', 'kiểm toán nhiều lớp', và 'tính minh bạch tuyệt đối'. Nhưng khi tôi đọc mã nguồn, tôi nhận thấy oracle giá của họ không sử dụng phiên bản mới nhất của Chainlink. Họ dùng một phiên bản cũ hơn với độ trễ cập nhật cao hơn. Điều này có vẻ không đáng kể. Nhưng với một giao thức cho vay, nơi mà giá trị tài sản thế chấp được định giá theo từng khối, một độ trễ thậm chí vài giây cũng có thể tạo ra cơ hội chênh lệch giá đủ lớn để thanh lý hàng loạt hoặc thao túng giá. Khi tôi nêu điều này trong một buổi AMA của họ, phản ứng đầu tiên là im lặng. Sau đó, họ đăng một bài viết dài giải thích lý do tại sao họ chọn oracle cũ: 'chi phí giao dịch thấp hơn'. Nhưng đối với tôi, việc tiết kiệm vài phần nghìn đô la chi phí oracle để đổi lấy một lỗ hổng tiềm ẩn trong cơ chế định giá là một dấu hiệu rõ ràng về sự lệch lạc ưu tiên. Họ ưu tiên hiệu quả chi phí hơn là sự an toàn kỹ thuật. Và khi tôi viết bài phân tích về trường hợp này, tôi không nói rằng giao thức này xấu hoặc lừa đảo. Tôi chỉ đặt câu hỏi: nếu một giao thức sẵn sàng cắt giảm ở độ trễ oracle, họ còn cắt giảm những gì khác? Bài học lớn nhất mà tôi học được từ những năm quan sát thị trường tăng giá này là sự tự tin quá mức đến từ việc quá tập trung vào cơ hội và bỏ qua rủi ro. Khi mọi thứ đang đi lên, khi TVL tăng, khi giá token tăng, khi các quỹ đầu tư liên tục rót vốn, chúng ta có xu hướng tin rằng vấn đề chỉ là ở các dự án lừa đảo nhỏ lẻ. Nhưng thực tế, rủi ro lớn nhất nằm ở các dự án lớn mà chúng ta tin tưởng nhất. Chúng ta tin tưởng vì họ có thương hiệu, có đội ngũ, có backing từ quỹ lớn. Nhưng khi tôi nhìn vào mã nguồn của họ, tôi thấy một khoảng cách ngày càng lớn giữa câu chuyện họ kể và kiến trúc họ xây dựng. Họ kể về 'sự phi tập trung' nhưng triển khai một sequencer tập trung. Họ kể về 'quản trị cộng đồng' nhưng giữ quyền nâng cấp trong một nhóm nhỏ. Họ kể về 'sự an toàn' nhưng cắt giảm ở những chi tiết kỹ thuật quan trọng nhất. Vậy chúng ta nên làm gì với câu chuyện này? Trước hết, hãy khôi phục một thói quen mà tôi gọi là 'chủ nghĩa hoài nghi có phương pháp'. Khi bạn nhìn thấy một dự án được ca ngợi trên mọi mặt báo, khi bạn thấy một token tăng giá vùn vụt, hãy dừng lại và tự hỏi: tôi đã đọc mã nguồn của dự án này chưa? Tôi có biết ai đang điều hành sequencer? Tôi có biết ai giữ chìa khóa nâng cấp? Nếu câu trả lời là 'không', thì bạn không thực sự đầu tư vào một giao thức phi tập trung. Bạn đang đầu tư vào một câu chuyện. Và trong một thị trường mà mọi thứ đều tăng, những câu chuyện có thể đưa bạn lên đỉnh, nhưng cũng có thể đưa bạn xuống vực. Đây không phải là lời khuyên đầu tư - tôi không đưa ra lời khuyên đầu tư. Đây là lời khuyên kỹ thuật từ một người đã dành gần hai thập kỷ để đọc mã, để tìm kiếm những gì ẩn giấu bên dưới bề mặt. Sự phi tập trung không phải là một khái niệm trừu tượng. Nó là những quyết định cụ thể về kiến trúc. Nó là những lựa chọn khó khăn để hy sinh hiệu quả ngắn hạn để đổi lấy khả năng chống kiểm duyệt dài hạn. Và nếu bạn không đưa ra những lựa chọn đó, nếu bạn chọn sự thuận tiện, thì bạn không xây dựng một tương lai phi tập trung. Bạn đang xây dựng một trung tâm dữ liệu rất đẹp. Tôi không biết liệu thị trường tăng giá này có còn tiếp tục trong nhiều tháng, nhiều năm nữa. Tôi cũng không biết liệu những cảnh báo của tôi có được lắng nghe hay không. Trong một thị trường mà mọi người đều kiếm tiền, những lời cảnh báo thường bị coi là tiêu cực. Nhưng tôi đã ở đây vào năm 2017, khi mọi người gọi tôi là 'kẻ hoài nghi' vì đã cảnh báo về Confido. Và tôi vẫn ở đây, sau tất cả những chu kỳ tăng giảm, viết những bài phân tích không ai muốn nghe nhưng ai cũng cần đọc. Có một ranh giới mong manh giữa phi tập trung và tập trung. Và ranh giới đó không được vẽ trên PowerPoint. Nó được viết trong mã nguồn. Bạn có đọc nó không? Bạn có chắc về những gì bạn tin không? Bởi vì trong năm 2025, khi mọi thứ đều tăng, đó là câu hỏi duy nhất thực sự quan trọng.