Tôi vừa đọc một báo cáo phân tích blockchain dài 9 trang. Mỗi trang đều trống rỗng. Không có tên dự án, không có thông số kỹ thuật, không có mã nguồn, không có tokenomics. Chỉ có những dòng chữ “N/A - thông tin không đủ” lặp đi lặp lại như một điệp khúc. Đây không phải là một bản phân tích thất bại. Đây là một tín hiệu.
Trong hơn 15 năm audit smart contract, tôi đã thấy hàng trăm báo cáo kiểu này. Không phải từ những dự án scam – chúng thường có rất nhiều thông tin hoa mỹ. Mà từ những dự án thực sự đang phát triển nhưng không biết cách truyền đạt dữ liệu. Khi một đội ngũ không thể cung cấp thông tin cơ bản như “đội ngũ là ai” hay “kho code ở đâu”, đó là dấu hiệu đầu tiên của sự hỗn loạn.
DeFi Summer không chờ kẻ chậm chân. Nếu bạn đang FOMO vào một dự án mới mà không tìm ra được deployer address hay audit report, hãy dừng lại. Báo cáo trắng hôm nay có thể là rug pull ngày mai. Tôi đã từng mất 1,200 ETH vì bot flash loan bị sandwich attack – bài học đắt giá nhất của tôi là: không bao giờ đầu tư vào thứ bạn không thể mổ xẻ.
Nhìn vào báo cáo đó, tôi thấy một cơ hội lớn. Thị trường tăng đang che giấu mọi lỗ hổng. Khi mọi người chạy theo meme coin, những phân tích rỗng như thế này bị bỏ qua. Nhưng chính trong những khoảng trống thông tin đó, tôi thấy một xu hướng mới: sự khan hiếm của dữ liệu thực sự.
Trong quá khứ, tôi từng dành 3 tháng để phân tích Optimism fraud proof mechanism chỉ vì tôi tò mò. Kết quả là tôi phát hiện 2 điểm yếu trong challenge period. Bài viết 12 trang của tôi trên HackMD có 200 star. Điểm chung của tất cả những bài viết giá trị mà tôi từng đọc: chúng đều chứa dữ liệu có kiểm chứng. Một báo cáo không có dữ liệu không khác gì một cái hộp rỗng.
Các mô hình lãi suất của Aave và Compound hoàn toàn tùy tiện – chúng chẳng liên quan gì đến cung-cầu thị trường thực. Khi tôi nói điều này với các đồng nghiệp, họ bảo tôi hãy chứng minh. Tôi đã viết bot test trên 100 ETH ảo và phát hiện ra sự phi logic. Đó là cách tôi kiếm được 15 ETH từ audit Bancor năm 2017: không ai bảo tôi làm, tôi tự mò vì tò mò.
Báo cáo trắng hôm nay nhắc tôi về một thực tế: trong thế giới crypto, sự thiếu hụt thông tin thường là một lựa chọn có chủ ý. Các dự án có thể giấu dữ liệu vì muốn tạo FOMO, hoặc vì mã nguồn chưa sẵn sàng. Trong cả hai trường hợp, đó là red flag.
Tôi từng audit một NFT marketplace Mintable năm 2021. Tôi tìm thấy 5 điểm tối ưu gas giúp họ tiết kiệm $50,000 mỗi tháng. Họ có audit report đầy đủ, mã nguồn mở, team công khai. Đó là dự án xứng đáng. Ngược lại, những dự án tối tăm luôn khiến tôi cảnh giác.
Câu chuyện ở đây không phải về một báo cáo lỗi. Mà là về một nền văn hóa đang chết dần: văn hóa minh bạch. Khi mỗi dự án đều có thể dễ dàng cung cấp thông tin, nhưng lại chọn không làm, thì đó là dấu hiệu của sự lười biếng hoặc xấu xa.
Tôi đã dẫn dắt dự án AISecAudit, kết hợp ML để phát hiện reentrancy. Model của tôi được huấn luyện trên 500 hợp đồng bị hack. Mỗi hợp đồng đều có source code, có transaction log, có kết quả phân tích. Nếu thiếu dữ liệu, model vô dụng. Cũng như một nhà đầu tư thiếu dữ liệu thì sẽ đưa ra quyết định mù quáng.
Hãy tự hỏi: dự án bạn đang nhắm đến có cho bạn thấy mã nguồn không? Có audit report từ ít nhất 2 firm không? Có roadmap kỹ thuật chi tiết không? Nếu không, hãy coi đó là báo cáo trắng. Đừng FOMO. Hãy đi tìm thứ khác.
Tôi dự đoán rằng trong vòng 6 tháng tới, khi thị trường bắt đầu điều chỉnh, những dự án không có dữ liệu sẽ là những cái hố sâu nhất. Còn những dự án minh bạch sẽ sống sót. Tôi đã thấy điều này lặp lại trong mọi chu kỳ từ 2017 đến nay.
Báo cáo trắng không phải là một lỗi. Nó là một lời cảnh báo. Nếu bạn đọc được nó, hãy dùng nó như một bài kiểm tra cho mọi quyết định đầu tư của mình. Và hãy nhớ: trong thế giới code, không có gì là dấu hỏi nếu bạn chịu đào sâu.