Hook
Tháng trước, một giao thức DeFi thuần Việt tên là “Mekong Finance” (tên giả để bảo vệ dữ liệu) bất ngờ nhảy vọt lên top trending trên Dune Analytics với mức tăng TVL 300% trong 48 giờ. Cộng đồng Twitter Việt Nam reo hò: “Cơ hội nghìn tỷ!”, “Sóng Việt đến rồi!”. Nhưng tôi, với script Python quen thuộc lọc dữ liệu từ Etherscan, chỉ thấy một thứ: volume ảo giống như ảo ảnh trong sa mạc dữ liệu.
Context
Mekong Finance là một lending protocol fork từ Compound, triển khai trên Polygon. Họ từng gọi vốn 2 triệu USD từ một quỹ đầu tư Nhật Bản vào Q1/2024. Ban đầu TVL chỉ loanh quanh 5 triệu USD, chủ yếu từ các pool stablecoin USDT/USDC. Nhưng vào ngày 10/10, TVL đột ngột nhảy lên 20 triệu USD. Đội ngũ dự án ngay lập tức đăng bài trên Medium khoe “làn sóng người dùng Việt đổ xô vào” và phát động airdrop campaign. Tuy nhiên, tôi không bao giờ tin vào bất kỳ tuyên bố marketing nào trước khi decode on-chain pattern.
Core: Chuỗi bằng chứng on-chain
Tôi kéo subgraph The Graph cho Mekong Finance pools từ ngày 8/10 đến 12/10. Có ba điểm bất thường:
- Tập trung giao dịch vào 5 ví: 78% tổng lượng deposit đến từ chỉ 5 địa chỉ ví (0x7f1…, 0x3a9…, 0x8b2…, 0x4c0…, 0x9e5…). Các ví này được tạo từ 3-5 ngày trước khi sự kiện xảy ra, và toàn bộ tiền được chuyển từ một sàn CEX nhỏ (MEXC) – nơi được biết đến với wash trading.
- Hành vi deposit-rút đồng bộ: Tôi phân tích thời gian giao dịch (block height). Cả 5 ví deposit cùng một lúc trong 3 block liên tiếp (block #52,134,200–52,134,202). Sau đó, chúng rút tiền 90% vào block #52,135,100 – chỉ 2 giờ sau – và lặp lại chu kỳ deposit-rút 4 lần. Đây là pattern kinh điển của wash trading on-chain: dùng cùng một lượng tiền, quay vòng qua nhiều lần để tạo khối lượng giao dịch giả.
- Không có người dùng mới thực sự: Tôi kiểm tra số lượng địa chỉ tương tác với pool trong thời gian đó: chỉ 23 ví duy nhất ngoài 5 ví chính. Trong số đó, 15 ví có lịch sử giao dịch dưới 10 lần và số dư sau khi tương tác đều bằng 0. Ngược lại, một protocol thực sự có TVL tăng trưởng hữu cơ sẽ có hàng trăm ví mới với số dư duy trì.
Phát hiện chính: 300% TVL tăng trưởng của Mekong Finance là sản phẩm của rửa tiền trắng trợn. Không có người dùng thật. Chỉ có 5 ví bot và 2 triệu USD tiền nóng quay vòng. Volume ảo giống như ảo ảnh trong sa mạc dữ liệu – nhìn thì ấn tượng, chạm vào thì tan biến.
Contrarian
Nhiều người sẽ nói: “Cứ có TVL là có niềm tin, airdrop hút người dùng thật sau này”. Nhưng dữ liệu on-chain cho thấy điều ngược lại: tương quan giữa TVL giả và TVL thật không phải là nhân quả. 5 ví bot này không tạo ra bất kỳ hoạt động cho vay hay vay thực chất nào – chúng chỉ deposit stablecoin rồi rút, không để lại phí lãi suất. Hơn nữa, nếu dự án thực sự muốn phát triển, họ phải giữ chân người dùng bằng sản phẩm, không phải bằng cảnh TVL bay màu sau 2 ngày.
Một điểm phản trực giác khác: Chiến lược “tạo sóng” bằng wash trading thường gây hại nhiều hơn lợi. Vì khi cộng đồng phát hiện (và tôi chắc chắn các auditor sẽ decode pattern này), uy tín của dự án bị hủy hoại vĩnh viễn. Các quỹ đầu tư chuyên nghiệp đã có dashboard tracking thanh khoản ròng và số lượng ví thực – họ sẽ không bao giờ chạm vào một protocol có 80% TVL từ bot.
Takeaway
Tuần tới, hãy để mắt đến TVL của Mekong Finance. Nếu nó giảm đột ngột về dưới 5 triệu USD khi airdrop kết thúc, thì chúng ta vừa chứng kiến một vở kịch rửa tiền cổ điển. Câu hỏi đặt ra: Liệu có bao nhiêu dự án Việt Nam khác đang dùng cùng một kịch bản? Dữ liệu on-chain không bao giờ nói dối – chỉ có pattern chờ được decode.