Tuần trước, một dự án DeFi tên 'Lumina' huy động 50 triệu USD qua ICO. Whitepaper đẹp, team có LinkedIn, KYC đầy đủ. Nhưng tôi mở bytecode của contract – và thấy ngay hàm withdraw không gọi updateBalance. Cảm giác quen thuộc. Y hệt Proton năm 2017.
Proton là bài học đầu tiên của tôi. Năm 2017, tôi 21 tuổi, sinh viên toán ứng dụng, đổ 2 ETH vào ICO đó vì nghe lời khen trên Telegram. Contract sau bị rug-pull, mất trắng. Tôi không chấp nhận thua, tự lục lại bytecode đã deploy, mất ba ngày mới phát hiện hàm withdraw bị om chức năng kiểm tra balance. Từ đó tôi học được cách đọc contract thô, không qua front-end. Kể từ đó, tôi không bao giờ tin vào một ICO mà không tự audit.
ICO nào cũng có hai mặt, đừng làm kẻ mù. Đằng sau lớp sơn hype là code, và code không biết nói dối, nhưng nó có thể ẩn giấu. Lumina có vẻ sạch sẽ, nhưng tôi phát hiện một lỗi: contract cho phép owner rút bất kỳ token nào trong pool mà không cần sự đồng ý của người dùng. Đó là backdoor. Tôi publish phát hiện lên GitHub, và dự án im lặng xóa tweet. Vài ngày sau, họ update contract, nhưng không ai thông báo. Điều này chứng minh một điều: KYC chỉ là tấm bình phong cho kẻ gian. Hầu hết KYC của dự án chỉ là vở kịch; mua vài ví đã qua KYC dễ dàng bypass – chi phí tuân thủ được chuyển hoàn toàn cho người dùng trung thực.
Lumina hiện đang giao dịch ở mức $0.45, giảm 60% so với giá ICO. Nhưng câu chuyện không chỉ về Lumina. Nó về cách thị trường tăng che giấu lỗi kỹ thuật. Bạn có thể kiếm tiền trong bull run, nhưng một khi thị trường đảo chiều, những contract rác sẽ sụp đổ trước. Hãy nhìn vào dữ liệu on-chain của Lumina: chỉ có 12% token được stake, 80% holder là ví mới tạo trong 30 ngày. Đó là dấu hiệu của pump và dump.
Uniswap v1 đơn giản nhưng không dễ. Năm 2020, tôi fork Uniswap v1 trên testnet để thử nghiệm. Tôi phát hiện công thức impermanent loss trong blog phổ biến bị sai vì thiếu điều kiện lấy mẫu liên tục. Tôi đăng comment lên Reddit với chứng minh dữ liệu on-chain. Một số trader nam gọi tôi 'girl trader vừa làm vừa học'. Tôi im lặng, tiếp tục release công cụ tính IL tự động trên Github. Điều đó nhắc tôi rằng ngay cả những giao thức nổi tiếng nhất cũng có thể bị hiểu sai. Và đó là lý do tôi luôn tự mình kiểm tra.
Audit cá nhân là vũ khí của kẻ cô độc. Tôi không có team, không có quỹ đầu tư. Tôi chỉ có một laptop, một node, và khả năng đọc bytecode. Trong 14 năm quan sát ngành, tôi thấy rằng những kẻ thắng cuộc không phải người thông minh nhất, mà người tự kiểm chứng nhất. Còn bạn, bạn có dám mở contract của dự án bạn đang đầu tư không? Hay bạn chỉ nhìn vào whitepaper và logo?
Thị trường hôm nay đang tăng, mọi người FOMO. Nhưng hãy nhìn vào lịch sử: mỗi bull run đều có những dự án 'hot' biến mất sau đó. Cấu trúc thị trường hiện tại cho thấy dòng tiền thông minh đang rút khỏi các ICO rủi ro, chuyển sang Bitcoin ETF và basis trade. Tôi đã làm basis trade được 6 tháng, lời $200k, nhưng regulatory framework mới ở Đức yêu cầu ký quỹ danh tính. Điều đó cho thấy ngay cả chiến lược an toàn cũng có rủi ro pháp lý. Nhưng ít nhất tôi biết mình đang làm gì, vì tôi tự audit từng contract.
Còn bạn? Bạn có sẵn sàng dành ba ngày để đọc bytecode của dự án bạn đang đầu tư không? Hay bạn sẽ tiếp tục tin vào những lời hứa trên Telegram?