Sáng thứ Hai, tôi mở một email từ quỹ đầu tư có trụ sở tại TP.HCM. Tệp đính kèm tên "Phân tích giai đoạn hai – Dự án S". PDF dài 20 trang với mục lục đầy đủ: Phân tích kỹ thuật, Kinh tế token, Phân tích thị trường, Hệ sinh thái, Tuân thủ pháp lý, Đội ngũ, Rủi ro. Nhưng mỗi mục đều chỉ có một chữ: N/A.
Điều tinh tế (và đáng sợ) trong thiết kế này là báo cáo không hề ẩu. Bảng biểu căn chỉnh hoàn hảo, chú thích "không có dữ liệu" được in nghiêng trang nhã. Người làm ra tài liệu này dành nhiều thì giờ để tạo ra một khối lượng lớn sự trống rỗng.
Vị giám đốc quỹ gọi cho tôi: "Đây là báo cáo do chính đội ngũ dự án gửi sau ba tháng thẩm định. Em xem có nên đầu tư không?" Tôi trả lời: "Một báo cáo không có số liệu thì không thể phân tích. Nó không phải là tài liệu, nó là một bức thư tình."
Trong 12 năm quan sát thị trường, tôi chưa từng nhận một báo cáo nào trống rỗng như vậy. Nhưng tôi biết hiện tượng này không còn hiếm. Giữa lúc thị trường lao dốc, các quỹ trong nước đang nhận về vô số hồ sơ kêu gọi vốn "vỏ bọc chuyên nghiệp" – trang trọng trên giấy tờ, rỗng tuyếch bên trong.
Việc một tài liệu được trình bày công phu mà không chứa một dữ liệu xác thực nào không phải là lỗi kỹ thuật. Đó là một tín hiệu cảnh báo có chủ đích, và nhà đầu tư Việt đang phải trả giá vì bỏ qua nó.
Muốn hiểu vì sao tôi kết luận như vậy, phải nhìn vào nghiệp vụ thẩm định. Một báo cáo phân tích chuẩn quốc tế phải trả lời chín câu hỏi cốt lõi. Một là giao thức đó hoạt động ra sao, có mã nguồn và kết quả kiểm toán không. Hai là token dùng làm gì, nguồn cung và lịch mở khóa ra sao. Ba là thị trường định giá dự án thế nào, thanh khoản bao nhiêu. Bốn là dự án đứng ở đâu trong chuỗi giá trị. Năm là rủi ro pháp lý. Sáu là đội ngũ có danh tính không. Bảy là rủi ro kỹ thuật và vận hành. Tám là câu chuyện thị trường. Chín là tác động lan tỏa đến các mảng khác.
Câu trả lời cho tất cả các câu hỏi này đều có thể đong đếm, bởi blockchain là một cuốn sổ cái công khai. Mọi giao dịch, mọi địa chỉ ví, mọi hợp đồng thông minh đều nằm trên chuỗi. Dự án nghiêm túc sẽ có mã nguồn, có địa chỉ hợp đồng được xác minh, có lịch sử giao dịch. Nếu họ chưa phát hành token, họ vẫn có những bản thiết kế kỹ thuật, bài viết kỹ thuật, hoặc tối thiểu là một bài thuyết trình nêu rõ kiến trúc.
Trong bối cảnh dữ liệu sẵn có đến vậy, việc một báo cáo dày 20 trang không có lấy nổi một địa chỉ ví là điều phi lý. Nó cho thấy một trong hai khả năng: hoặc dự án không tồn tại, hoặc dự án tồn tại nhưng không muốn bị truy vết. Cả hai đều là dấu hiệu đỏ.
Hãy cùng trace execution path của một dự án kiểu như Dự án S. Nếu tôi có token của họ, tôi sẽ tìm địa chỉ hợp đồng trên chuỗi và kiểm tra mã nguồn. Nếu tôi có một địa chỉ ví của đội ngũ, tôi sẽ theo dõi dòng tiền từ những ngày đầu. Nhưng tôi chẳng có gì. Không có hợp đồng, không có ví, không có lịch sử. Việc truy vết dừng lại ngay từ bước đầu tiên – hay đúng hơn, không có gì để truy vết.
Timeline chất xúc tác trông như thế này? Một dự án nghiêm túc thường có các mốc thời gian: ngày ra mắt mạng thử nghiệm, ngày kiểm toán, ngày phát hành token, ngày mở khóa thanh khoản. Dự án S không có một mốc nào. Lịch sử chỉ có hai cột: ngày bắt đầu thẩm định và ngày gửi báo cáo. Giữa hai cột đó, không có gì.
Nhiều người có thể nói rằng "kiểm toán an ninh chỉ dành cho dự án đã có sản phẩm". Quan điểm này sai lầm. Báo cáo audit của một dự án kêu gọi vốn nghiêm túc luôn tiết lộ điều thú vị: ngay cả ở giai đoạn tiền tạo ra thị trường, các đội ngũ chuyên nghiệp vẫn cho kiểm tra hợp đồng trên mạng thử nghiệm. Ở thị trường Việt Nam, tôi biết rõ nhiều dự án dùng "chưa có kiểm toán" như một cái cớ, nhưng thực tế họ không đủ năng lực để trả phí kiểm toán. Năng lực tài chính yếu kém ngay từ đầu là một tín hiệu rủi ro mà nhiều nhà đầu tư bỏ qua.
Tôi nhớ lại vụ việc năm 2022, khi một quỹ trong nước nhờ tôi rà soát một dự án token dày tới 300 trang hồ sơ. Hợp đồng thông minh của họ có vẻ hoàn chỉnh, nhưng khi tôi tìm hiểu sâu, phát hiện ra một phương thức gây sốc: token của họ không hề có chức năng chuyển nhượng. Điều mà các dev không nói với bạn trong bất kỳ tài liệu nào là: bạn có thể mua token, nhưng bạn sẽ không bao giờ bán được nó. Sau đó tôi từ chối giao dịch. Dự án đó sụp đổ sau một tháng.
Kinh nghiệm này khiến tôi tin vào một nguyên tắc: mức độ trống rỗng của báo cáo tỉ lệ thuận với mức độ nghiêm trọng của rủi ro bị che giấu. Một báo cáo thiếu nơi này, có thể là sơ suất. Một báo cáo trống toàn bộ, như Dự án S, là sản phẩm của sự lựa chọn có ý thức.
Tôi mất 3 ngày để tìm kiếm dấu vết của Dự án S. Tôi tìm trên các trình khám phá khối, tìm trên diễn đàn, tìm trên các nền tảng gọi vốn. Cuối cùng tôi tìm thấy một bài đăng trên diễn đàn từ 8 tháng trước, đăng bởi một tài khoản có cùng tên dự án. Bài đăng tuyển dụng một lập trình viên fullstack. Không có một token nào, không có một sản phẩm nào, chỉ có một lời hứa hẹn "xây dựng dự án blockchain hàng đầu Đông Nam Á". Tôi xác nhận rằng dự án này không tồn tại ngoài bài đăng đó.
Có người sẽ phản bác: "Thiếu dữ liệu vì dự án mới ở giai đoạn ý tưởng mà." Tôi đồng tình rằng có những dự án giai đoạn đầu chưa có nhiều con số. Nhưng họ vẫn có thể công bố tài liệu thiết kế, lộ trình phát triển, mô hình kinh tế, thông tin đội ngũ. Thứ họ thiếu không phải là dữ liệu vận hành, mà là số liệu sử dụng; và một dự án đầu tư sớm hoàn toàn có thể dựa trên kế hoạch để được thẩm định.
Điểm mù của giới phân tích không chỉ nằm ở chỗ chúng ta vội tin những con số. Nó nằm ở chỗ chúng ta thường không đặt câu hỏi về sự vắng mặt của con số. Một báo cáo đầy ắp số liệu sai lệch có thể bị phát hiện nhờ đối chiếu chéo, nhưng một báo cáo trống rỗng lại tạo ra một thứ nguy hiểm hơn: khoảng trống để trí tưởng tượng của nhà đầu tư tự tô vẽ. Não bộ chúng ta ghét sự mơ hồ, nên chúng ta có xu hướng lấp đầy nó bằng những câu chuyện tốt đẹp.
Cộng đồng blockchain Việt cũng vậy. Một dự án có kênh Telegram sôi nổi, thành viên đông đúc, nhưng không có một dòng mã nào công khai; vậy mà nhà đầu tư vẫn chấp nhận. Họ tự thuyết phục mình rằng "có thể đội ngũ chưa kịp công bố". Sự thật là nếu một đội ngũ không thể dành 30 phút để viết một bài đăng trên blog kỹ thuật, họ cũng sẽ không thể dành 30 tháng để phát triển sản phẩm.
Một quan điểm phản trực giác nữa: trong một số trường hợp, các dự án lừa đảo cung cấp rất nhiều dữ liệu để tạo cảm giác minh bạch, trong khi các dự án thật sự yếu kém thường không có tiền để làm báo cáo. Nhưng dù là loại nào, một báo cáo trống rỗng vẫn là một lá phiếu tuyệt đối "không đầu tư", vì nó không cung cấp cho nhà phân tích nền tảng tối thiểu để làm việc.
Các công ty kiểm toán mà tôi làm việc cùng luôn nhắc đi nhắc lại một quy tắc: dữ liệu phải được thu thập trước khi có thể phân tích; phân tích không thể sinh ra từ hư vô. Nhưng trên thực tế, cả một bộ phận nhà đầu tư vẫn đang cố xây lâu đài trên nền cát của những "N/A".
Thị trường đang dạy chúng ta một bài học đắt giá: sinh tồn quan trọng hơn lợi nhuận. Trong những tháng tới, các báo cáo trống rỗng sẽ tiếp tục xuất hiện, không phải vì các nhà phân tích thiếu năng lực, mà vì những dự án yếu kém đang tận dụng tâm lý "không có thông tin tức là chưa có gì sai". Hãy nhớ rằng "không có thông tin" chính là một thông tin, và nó thường là thông tin quan trọng nhất.
Khi bạn nhận được một tài liệu dày 20 trang với 100% dữ liệu là N/A, đừng vội tìm một chuyên gia để hỏi nên đầu tư hay không. Hãy tự hỏi: tại sao họ gửi cho bạn một báo cáo trống rỗng? Có phải họ đang kỳ vọng bạn sẽ tự tô vẽ thứ gì đó để lấp vào những ô đó? Nếu câu trả lời là có, thì bạn đã biết mình nên làm gì.