Trong 7 ngày qua, tôi chạy một script Python quét toàn bộ hợp đồng thông minh của 40 dự án blockchain tự nhận là "Made in Vietnam". Tôi thu thập địa chỉ từ website chính thức, từ kênh Telegram, từ các bài PR trên báo điện tử. Tôi nạp chúng vào Etherscan, BscScan, PolygonScan. Kết quả trả về không phải một con số tăng trưởng, không phải một mô hình dòng tiền. Kết quả là ba ký tự lặp đi lặp lại: N/A. Không có dữ liệu, không có hợp đồng, không có ví được xác minh, không có thanh khoản công khai. 34 trên 40 dự án — tức 85% — không đủ điều kiện để tôi tiến hành bất kỳ phân tích kỹ thuật nào.
Thị trường tiền mã hóa Việt Nam nằm trong top 10 toàn cầu về tỷ lệ sở hữu. Một báo cáo năm 2024 ước tính khoảng 17 triệu người Việt Nam đang sở hữu tài sản số. Nhưng con số đó phản ánh hành vi giao dịch trên các sàn tập trung, nơi người dùng mua bán bằng tài khoản nội bộ và rút tiền theo cách truyền thống. Khi tôi nói "dữ liệu on-chain", tôi muốn nói đến những dấu chân công khai trên blockchain — hợp đồng thông minh được xác minh, ví được gắn nhãn, dòng tiền có thể truy vết. Một nhà phân tích như tôi cần những dấu chân đó để kiểm tra xem một giao thức có thực sự hoạt động, có thực sự tạo ra giá trị, hay chỉ là một lớp vỏ bọc bằng marketing.
Trong phân tích blockchain, N/A là trạng thái tồi tệ nhất. Nó không có nghĩa là "không có dữ liệu" theo nghĩa đen, mà có nghĩa là dự án cố tình hoặc vô tình giấu đi những gì cần thiết để đánh giá. Một hợp đồng không xác minh là một chiếc hộp đen. Một ví không được công bố là một cánh cửa khóa kín. Một nhóm phát triển không có lịch sử code là một câu chuyện không có hồ sơ. Khi tôi không thể xác minh, tôi không thể phân tích. Khi tôi không thể phân tích, tôi chỉ có thể đưa ra một khuyến nghị duy nhất: không tham gia. Đây là quy tắc đầu tiên tôi học được từ năm 2017, khi tôi phân tích hơn 200 ICO và phát hiện ra 75% địa chỉ ví giả trong dự án BitGem. Kể từ đó, tôi chưa bao giờ đặt niềm tin vào một bản whitepaper đẹp đẽ nếu không có một block explorer soi rọi phía sau.
Tôi chia 40 dự án đó thành sáu loại hồ sơ N/A.
Loại thứ nhất, dự án chỉ có website và không có ví. Mười một dự án trong danh sách của tôi không đăng tải bất kỳ địa chỉ hợp đồng nào trên trang chủ. Họ hứa hẹn về một ứng dụng DeFi, một nền tảng NFT, hoặc một "hệ sinh thái blockchain Việt" — nhưng không có cách nào để kiểm tra code. Không có contract, không có địa chỉ nhận tiền, không có lộ trình kỹ thuật có thể đối chiếu. Một trong số họ còn yêu cầu người dùng gửi tiền qua ví cá nhân của admin trên Telegram. Nếu không có hợp đồng thông minh, thứ họ đang bán không phải là sản phẩm blockchain, mà là một lời hứa được bọc trong giao diện website.
Loại thứ hai, dự án có token nhưng không có hợp đồng công khai. Năm dự án khác phát hành token qua các sàn DEX nhưng không xác minh mã nguồn trên explorer. Điều này có nghĩa là tôi không thể đọc logic của hợp đồng — tôi không thể biết token có thể bị mint thêm vô hạn hay không, có thể bị chuyển nhượng hay không, có cơ chế đốt hay không. Nếu không đọc được code, mọi tuyên bố về "tổng cung cố định" chỉ là lời nói. Trong một lần audit cho một giao thức vay DeFi năm 2020, tôi dành sáu tuần để đọc từng dòng Solidity và tìm ra lỗi underflow trong module lãi suất. Nếu hợp đồng không mở, tôi không thể tìm ra lỗi — và nhà đầu tư sẽ là người trả giá cho những lỗi đó.
Loại thứ ba, dự án có contract được xác minh nhưng 80% token nằm trong ví deployer. Đây là trường hợp phổ biến nhất. Tôi tìm thấy hợp đồng, tôi đọc được code, tôi thấy một token tên "VietName Coin" với tổng cung 1 tỷ. Nhưng khi tôi truy vết nguồn cung, 800 triệu token vẫn nằm trong địa chỉ đã tạo ra hợp đồng. Không có bất kỳ lịch trình vesting nào, không có hợp đồng khóa token, không có bằng chứng nào cho thấy nhóm phát triển không thể bán toàn bộ số token đó trong một giao dịch duy nhất. Nếu không có cơ chế khóa, nhà đầu tư không sở hữu gì ngoài một lời hứa. Tôi thường dùng công cụ phân tích phân bổ token trong mọi bài đánh giá. Khi biểu đồ phân bổ chỉ ra một ví chiếm 80%, tôi dừng phân tích tại đó.
Loại thứ tư, dự án có thanh khoản nhưng thanh khoản được thêm rồi rút ngay. Tôi theo dõi một số cặp giao dịch trên PancakeSwap. Dữ liệu cho thấy thanh khoản được thêm vào lúc 9 giờ sáng và bị rút toàn bộ lúc 11 giờ đêm cùng ngày. Biểu đồ TVL của dự án giống một mũi kim — nhọn và biến mất. Đây là hành vi "rug pull" kinh điển, nhưng vì dữ liệu thiếu nhất quán, trang web phân tích của tôi ghi nhãn nó là N/A thay vì "Lừa đảo". Lý do rất đơn giản: tôi không có đủ bằng chứng để khẳng định dụng ý, nhưng tôi có đủ dữ liệu để nói rằng không nên đặt một đồng vốn nào vào đó.
Loại thứ năm, dự án có lượng tương tác thấp bất thường so với tuyên bố. Một dự án tự nhận có 200.000 người dùng trên Telegram, nhưng hợp đồng của họ chỉ có 12.000 giao dịch trong sáu tháng. Nếu mỗi người dùng chỉ thực hiện một giao dịch, con số đó đã nói lên rằng 94% người dùng tuyên bố không bao giờ chạm vào sản phẩm. Tỷ lệ này có thể phản ánh thực tế, hoặc có thể phản ánh việc nhóm dự án mua thành viên ảo. Dù là trường hợp nào, tôi không thể phân biệt được — và do đó, dữ liệu trở thành N/A. Tôi không có cách nào để tách một người dùng thật khỏi một bot đã được trả tiền, bởi vì cả hai đều để lại dấu chân blockchain giống hệt nhau.
Loại thứ sáu, nhóm phát triển ẩn danh mà không có lịch sử code. Tôi tìm kiếm GitHub, tìm kiếm các bài viết kỹ thuật, tìm kiếm hồ sơ cá nhân. Không có gì. Không có một dòng code nào, không có một bài phân tích nào, không có một địa chỉ email kỹ thuật nào. Tất cả những gì tôi thấy là một đội ngũ "core team" với những cái tên thân mật kiểu "Mr. A", "Ms. B" và những lời hứa hẹn trong các buổi AMA. Trong ngành của tôi, sự ẩn danh không phải là tội lỗi. Bitcoin ẩn danh, nhưng Bitcoin có mã nguồn mở, có cộng đồng kỹ thuật, có mười năm dữ liệu để kiểm chứng. Sự ẩn danh chỉ trở thành vấn đề khi nó đi kèm với sự vắng mặt của mọi bằng chứng kỹ thuật khác.
Case study đáng nhớ nhất của tôi trong tuần này là một dự án tên "VietBridge" — tôi sẽ dùng tên giả để tránh các vấn đề pháp lý. Token VBT của họ tăng 200% trong vòng bảy ngày, được quảng cáo rầm rộ trên các kênh YouTube Việt Nam. Tôi tải dữ liệu giao dịch của VBT từ BscScan. Tôi chạy một thuật toán phân cụm dựa trên đồ thị giao dịch — một kỹ thuật tôi đã dùng từ năm 2017 khi phát hiện ICO gian lận. Kết quả thật ấn tượng: 87% khối lượng giao dịch của VBT đến từ năm địa chỉ ví tạo thành một cụm khép kín. Ví A gửi cho ví B, ví B gửi cho ví C, ví C gửi lại cho ví A. Đây là mô hình wash-trading kinh điển. Tôi kiểm tra thêm số lần lặp lại: một cặp ví giao dịch với nhau 3.000 lần trong ba ngày, mỗi lần với giá trị gần như bằng nhau. Không một người dùng bình thường nào giao dịch 1.000 lần mỗi ngày trên cùng một token mà không có mục đích thao túng. Kết quả phân tích của tôi, vì thế, cũng mang nhãn N/A — không phải vì tôi không biết điều gì đang xảy ra, mà vì tôi không thể chứng minh điều đó trước tòa. Nhưng với một nhà phân tích on-chain, sự khác biệt giữa "không thể chứng minh" và "không đủ dữ liệu" không quan trọng. Cả hai đều dẫn đến cùng một hành động: tránh xa.
Tôi không viết bài này để kết tội toàn bộ các dự án blockchain Việt Nam. Có một cách giải thích khác cho sự trống rỗng dữ liệu đó. Thị trường Việt Nam vẫn vận hành theo mô hình quan hệ và uy tín xã hội, nơi các nhóm dự án quen thuyết phục nhau qua cà phê, qua mối quan hệ cá nhân, qua các buổi offline. Khái niệm minh bạch on-chain có thể đang đi ngược lại văn hóa kinh doanh truyền thống. Tương quan giữa mức độ sôi động trên TikTok và mức độ xác minh hợp đồng thấp không nhất thiết có nghĩa là các dự án đó lừa đảo. Nó có thể chỉ đơn giản có nghĩa là họ không hiểu tại sao dữ liệu lại quan trọng. Tuy nhiên, là một người từng audit hợp đồng Aave V1 và từng chứng kiến sự sụp đổ của LUNA, tôi biết rằng thiện chí không bao giờ thay thế được bằng chứng. Người tốt có thể gây ra thiệt hại lớn hơn kẻ xấu nếu họ không có hệ thống kiểm soát. Và sự thiếu minh bạch có một chi phí cơ hội rất thực tế: những nhà đầu tư có hiểu biết, những quỹ quốc tế có quy trình ra quyết định nghiêm ngặt, sẽ không bao giờ chạm vào một dự án N/A. Họ sẽ chuyển sang các dự án ở Singapore, Hàn Quốc, nơi mọi con số đều có thể kiểm chứng.
Dựa trên kinh nghiệm xây dựng bảng quy tắc rủi ro khi thị trường sụp đổ năm 2022, tôi nhận ra rằng định nghĩa về một khoản đầu tư an toàn không thay đổi theo chu kỳ. Một giao thức tốt phải có hợp đồng mở, thanh khoản thật, phân phối token hợp lý, và đội ngũ có thể xác minh bằng hành động, không chỉ bằng lời nói. Nếu một dự án không thể giải thích được dòng tiền của chính mình, thì nhà đầu tư không có lý do gì để giải thích sự mất tiền của họ. Nếu một dự án không thể cung cấp dữ liệu cho nhà phân tích, thì nhà phân tích cũng không thể cung cấp sự an toàn cho nhà đầu tư.
Tuần tới, tôi sẽ làm gì với danh sách 40 dự án đó? Tôi sẽ xóa nó. Tôi dành bảy ngày để cố gắng tìm ra một tín hiệu trong một đống hồ sơ trống rỗng, và tôi nhận ra rằng một trong những kỹ năng quan trọng nhất của một thám tử dữ liệu là biết khi nào nên dừng lại. Bởi vì dữ liệu trống, cho nên câu trả lời an toàn nhất cũng trống — không phải "đầu tư", không phải "tránh xa", mà là "không thể xác định". Nếu bạn thấy một dự án "Made in Vietnam" không có bất kỳ dấu chân on-chain nào, đừng cố tìm lý do để tin. Hãy để nó nằm trong danh mục N/A. Sự im lặng đó là một dạng bảo hiểm mà không nhà đầu tư nào có thể mua bằng tiền.