Hook
Không deploy chính là một deploy vụng về. Một dự án blockchain "Codex Protocol" vừa announce đạt 700,000 active users trong một ngày duy nhất, kèm theo một đợt reset quota cho tất cả người dùng. Số liệu này nếu thật sẽ đưa Codex ngang hàng với những giao thức top đầu. Nhưng bằng chứng on-chain lại kể một câu chuyện khác. Tôi đã dành 12 giờ để trace từng giao dịch, từng contract deploy. Kết quả: 700,000 người dùng? Không, chỉ 4,312 ví thật và phần còn lại là bot. Bằng chứng nằm ở những gì họ cố tình quên deploy.
Context
Codex Protocol tự giới thiệu là một nền tảng DeFi cross-chain cho phép người dùng stake, swap và kiếm yield thông qua một lớp thanh khoản thông minh. Dự án đã gây quỹ 5 triệu USD từ một số quỹ không tên tuổi vào tháng 6. Trong thông báo ngày 20/10, họ tuyên bố đạt 700k active users trong vòng 24 giờ sau khi ra mắt tính năng "quota reset" – một cơ chế cho phép người dùng nhận thêm token miễn phí nếu họ hoàn thành nhiệm vụ on-chain. Cộng đồng hưng phấn, giá token tăng 40% ngay lập tức. Tuy nhiên, đội ngũ từ chối công bố bất kỳ dữ liệu ví nào ngoài một dashboard hiển thị số lượng tài khoản đăng ký. Kinh nghiệm audit của tôi cho thấy: dashboard đẹp thường đi kèm với số liệu ảo.
Core
Tôi tự build một script Python để quét tất cả các giao dịch liên quan đến contract chính của Codex trong ngày 20/10. Contract address: 0x… (đã che để tránh kiện tụng). Tôi kiểm tra ba chỉ số cốt lõi:
- Số lượng ví gửi giao dịch: Trong 24 giờ, có 13,200 ví duy nhất gửi ít nhất một giao dịch đến contract. Nhưng 8,900 trong số đó – tức 67% – chỉ gửi một giao dịch duy nhất với số gas hầu như bằng nhau (khoảng 0.001 ETH), không có tương tác nào khác. Đây là dấu hiệu cổ điển của bot cluster. Tôi trace ngược lại: 6,200 ví được tạo từ một contract deployer duy nhất (0xAbc…) trong vòng 2 giờ trước sự kiện. Deployer này rút ETH từ một ví trung gian, sau đó chia đều cho các ví con. Code không nói dối, nhưng người deploy thì có.
- Số lượng contract được deploy bởi người dùng: Tính năng "quota reset" yêu cầu người dùng deploy một contract nhỏ để claim token miễn phí. Tôi đếm được 4,312 contract mới được deploy từ các ví khác nhau. Trùng khớp với 4,312 ví thật (có history giao dịch phức tạp, tương tác với nhiều contract). Vậy 8,900 ví còn lại – bao gồm bot – không có contract deploy. Họ chỉ chuyển ETH qua lại để tạo ảo giác khối lượng.
- Khối lượng giao dịch thực tế vs wash trading: Tôi kiểm tra các giao dịch swap trên DEX native của Codex. Trong ngày 20/10, tổng volume đạt 2.1 triệu USD. Nhưng 1.7 triệu USD đến từ 12 cặp ví cho nhau, giao dịch lặp đi lặp lại với số lượng gần như bằng nhau. Script của tôi phát hiện 340 chu kỳ wash trade hoàn chỉnh. Volume thật chỉ khoảng 400k USD – một con số khiêm tốn cho một protocol tuyên bố 700k users.
Tôi publish một thread Twitter với 20 dòng code proof và hash giao dịch. Trong 2 giờ, thread đạt 15k views nhưng bị team Codex report vì "gây hiểu lầm". Họ đã deploy một smart contract mới với hàm destroy() ẩn – nhưng tôi đã snapshot lại. Rug xong rồi, giờ chỉ còn trace. Khi tôi viết bài này, giá token Codex đã giảm 90%. Đội ngũ biến mất, website sập. Một dòng revert là đủ để chứng minh mọi thứ.
Contrarian
Phải công nhận rằng không phải tất cả đều giả. 4,312 người dùng thật – những người deploy contract – là con số không tồi cho một dự án noname. Họ có thể đã xây dựng được một cộng đồng nhỏ nếu không tham lam. Cơ chế quota reset cũng hợp lý về mặt thiết kế: khuyến khích người dùng tương tác sâu thay vì chỉ claim token. Nhưng việc team cố tình thổi phồng số liệu, không công bố dữ liệu on-chain khi bị chất vấn, và deploy backdoor đã phá hủy tất cả. Nếu họ chỉ dừng ở 4,312 users và để cộng đồng phát triển tự nhiên, có lẽ Codex đã có một cơ hội thực sự. Thay vào đó, họ chọn con đường ngắn: dùng bot để tạo FOMO, rút thanh khoản và bỏ trốn. Đây là bài học kinh điển: người dùng thông minh sẽ kiểm tra on-chain, không tin vào dashboard.
Takeaway
Bằng chứng nằm ở những gì họ cố tình quên deploy. Một contract deploy-able cho bot, nhưng không có hàm withdraw() cho người dùng thật. Số liệu 700k active users được tạo ra không phải từ cộng đồng, mà từ một dòng code deploy 6,200 ví giả. Hãy tự hỏi: lần tới khi bạn thấy một dự án khoe con số ấn tượng, hãy yêu cầu họ show contract address và trace giao dịch. Nếu họ từ chối, cắt dây gas fee, lộ đuôi scam. Tôi không cần cảm xúc, chỉ cần số liệu không thể chối cãi.