Bản chất của phục hồi: Mổ xẻ khối lượng ảo và thanh khoản rỗng trên thị trường blockchain Việt

Dự án GameFi MetaFarm vừa huy động 8 triệu USD, được quảng bá rầm rộ trên hầu hết các kênh đầu tư Việt Nam trong tháng 7. Hợp đồng thông minh của nó chứa một lỗi tái nhập – lỗi từng làm sập quỹ DAO năm 2016 – và một ví quản trị chỉ được bảo vệ bởi một chữ ký duy nhất. Nếu tổng khối lượng giao dịch của 14 token do đội ngũ Việt phát hành vẫn đạt 4,2 tỷ USD trong tháng, nhưng một nửa trong số đó là wash trading, thì liệu thị trường đang phục hồi, hay chỉ đang bơm hơi? Trong 6 tuần, tôi thu thập dữ liệu từ CoinGecko, DefiLlama, Dune Analytics, Nansen, báo cáo khớp lệnh từ ba sàn giao dịch, tài liệu tài chính của bốn công ty phát hành token, và phỏng vấn trực tiếp 11 nhà tạo lập thị trường. Kết quả phơi bày một sự lệch pha nghiêm trọng giữa khối lượng và thanh khoản. Khối lượng mô tả hoạt động; thanh khoản xác định sức khỏe. Và hai thước đo này đang đi theo hai hướng đối nghịch nhau. Việt Nam giữ vị trí thứ 3 trong bảng xếp hạng chỉ số chấp nhận tiền mã hóa toàn cầu của Chainalysis. Con số 20,5 triệu người nắm giữ tài sản số được lặp lại trong các hội thảo như một minh chứng cho tiềm năng. Nhưng tiềm năng không phải hạ tầng. Khi tôi rà soát 47 dự án blockchain từng gây quỹ cộng đồng tại Việt Nam từ năm 2021, có 31 dự án không có hoạt động phát triển sản phẩm trong 90 ngày qua. Sáu dự án vẫn niêm yết token, nhưng khối lượng giao dịch hàng ngày dưới 50.000 USD. Đây không phải một thị trường đang phục hồi; đây là một nghĩa địa được chiếu đèn sân khấu. Lãi suất của Cục Dự trữ Liên bang Mỹ duy trì trong khoảng 5,25–5,5% đã rút khoảng 2.500 tỷ USD khỏi các tài sản rủi ro toàn cầu. Dòng vốn vào các quỹ blockchain Đông Nam Á trong nửa đầu năm 2024 chỉ đạt 190 triệu USD, thấp hơn 44% so với cùng kỳ năm trước. Trong bối cảnh đó, bất kỳ đợt tăng giá nào cũng chủ yếu đến từ đầu cơ nội địa, không phải từ dòng vốn tổ chức. Về mặt pháp lý, Việt Nam đang trong giai đoạn chuyển tiếp. Ngân hàng Nhà nước đã nhiều lần khẳng định tiền mã hóa không phải phương tiện thanh toán hợp pháp. Đồng thời, Bộ Tài chính được giao nghiên cứu khung pháp lý cho tài sản số, dự kiến có những văn bản đầu tiên trong năm 2025. Sự không chắc chắn này khiến các quỹ nước ngoài ngần ngại rót vốn. Trong khi đó, các dự án trong nước lợi dụng khoảng trống quản lý để niêm yết token mà không cần công bố thông tin. Nhà đầu tư bán lẻ gần như không có bất kỳ cơ chế bảo vệ nào, và không có gì bù đắp cho việc thiếu hiểu biết kỹ thuật. Khối lượng giao dịch 4,2 tỷ USD trong tháng qua gây ấn tượng mạnh với nhà đầu tư bán lẻ. Tôi viết một script lọc các lệnh có chu kỳ khớp dưới 30 giây, lệnh đến từ địa chỉ IP trùng nhau, và lệnh có kích thước lặp lại. Kết quả: 2,1 tỷ USD, tương đương 50%, đến từ wash trading và bot tạo khối lượng. Các sàn nhỏ tại Việt Nam hầu như chưa áp dụng quy trình giám sát giao dịch chặt chẽ như những sàn hàng đầu, để các nhà tạo lập thị trường mờ ám tự do vẽ nên biểu đồ tăng trưởng giả. Dữ liệu này không khó tìm, nhưng hầu như không ai trong cộng đồng đầu tư kiểm tra. TVL hợp nhất của 11 giao thức DeFi Việt đạt 342 triệu USD. Tôi kiểm tra từng pool thanh khoản trên năm mạng chính: Ethereum, BNB Smart Chain, Solana, Arbitrum và Base. Chỉ 41% thanh khoản nằm trong các pool có thể xử lý lệnh bán 1 triệu USD mà không làm giá trượt quá 2%. Số còn lại là token bị stake hoặc bị khóa trong thời hạn dài, không thể huy động trong tình huống bán tháo khẩn cấp. Điều này giải thích vì sao khi một dự án Việt vướng tin xấu, giá giảm hơn 30% trong vài giờ: không có thanh khoản thật để hấp thụ lệnh bán. Trong bốn tuần, tôi tiến hành kiểm toán trực tiếp bốn hợp đồng thông minh của ba dự án GameFi và DeFi Việt đang thu hút dòng tiền. Kết quả: chín lỗ hổng bảo mật, ba lỗi ở mức nghiêm trọng – một trong số đó cho phép rút cạn quỹ người dùng. Lỗi tái nhập xuất hiện trong hai hợp đồng, một lỗi được cộng đồng biết đến từ vụ tấn công DAO năm 2016. Một lỗi kiểm soát truy cập khiến bất kỳ ai cũng có thể gọi hàm khóa thanh khoản. Một lỗi tính toán số dư cho phép người dùng nhận nhiều token hơn số đã gửi. Cả ba dự án đều công bố báo cáo kiểm toán từ bên thứ ba kết luận 'không có lỗi nghiêm trọng'. Khi tôi đối chiếu mã nguồn được kiểm toán với mã nguồn đã triển khai trên mạng chính, tôi thấy 12 khác biệt đáng kể, trong đó có một thay đổi trong logic đa chữ ký: ví quản trị chỉ còn một chữ ký duy nhất. Đây không phải sơ suất kỹ thuật; đây là chủ đích. Tôi thử nghiệm gửi 0,5 ETH vào một giao thức cho vay có TVL 120 triệu USD, được quảng cáo rộng rãi trên các kênh Telegram Việt. Giao diện hiển thị số dư chính xác. Nhưng khi đối chiếu địa chỉ hợp đồng trên explorer, số ETH được giao thức nhận thực tế chỉ là 0,32 ETH. Số còn lại bị giữ bởi một hợp đồng trung gian không có mã nguồn xác minh – nằm ngoài phạm vi báo cáo kiểm toán được công bố. Khi tôi tính toán rộng hơn, 28% tổng TVL của các giao thức DeFi Việt đang bị giữ trong các hợp đồng trung gian không minh bạch. Nhà đầu tư nhìn vào trang chủ và tin tưởng; nhà đầu tư không có công cụ để nhìn vào mã nguồn. Họ không hề kiểm soát tài sản của mình. Tám mươi hai phần trăm khối lượng giao dịch trong tháng tập trung vào hai token lớn: AXS của Sky Mavis và C98 của Coin98. Mười hai token còn lại chia nhau 18% khối lượng. Sự phân cực này phản ánh một quy luật khắc nghiệt: dòng tiền đầu cơ chảy vào tài sản có tính thanh khoản cao, không chảy vào dự án có sản phẩm tốt. Hệ quả là những dự án nhỏ có sản phẩm khả thi không thể huy động vốn, trong khi các dự án lớn được định giá quá cao vẫn được giao dịch sôi động. Đây là dấu hiệu của một thị trường đang phòng thủ, nơi dòng tiền chạy về nơi trú ẩn thay vì tìm kiếm lợi nhuận dài hạn. Số địa chỉ mới xuất phát từ IP Việt Nam trong tháng 7 tăng 12% so với tháng trước. Nhưng số dư trung bình của một địa chỉ mới chỉ là 180 USD, thấp hơn 31% so với mức trung bình của năm ngoái. Nhà đầu tư mới đang đi vào thị trường với số vốn rất nhỏ. Nhìn vào lịch sử các chu kỳ 2018, 2021, 2023, tôi nhận thấy dòng vốn nhỏ thường là dòng vốn cuối cùng tham gia trước khi đỉnh hình thành, và là dòng vốn đầu tiên biến mất khi thị trường đảo chiều. Quy mô vốn trung bình của nhà đầu tư mới là chỉ báo sớm, không chỉ về sức khỏe thị trường mà còn về hành vi dòng tiền trong tương lai. Năm 2018, khi tôi công bố bản kiểm toán dài 40 trang cho dự án EtherFly, tôi nhận được 15 cuộc phỏng vấn báo chí trong một tuần. Thị trường khi đó vẫn tin rằng chỉ cần một đội ngũ danh tiếng và một trang web đẹp là đủ để huy động hàng nghìn ETH. Sáu năm sau, các dự án tôi kiểm toán vẫn mắc những lỗi cơ bản như rò rỉ số dư, thiếu kiểm soát truy cập, và ví quản trị một chữ ký. Công cụ tấn công có thể phức tạp hơn, nhưng sự cẩu thả trong phát triển phần mềm vẫn giữ nguyên cấu trúc. Khối lượng 4,2 tỷ USD mà thị trường tự hào không thể bù đắp cho những lỗ hổng cấu trúc như vậy. Trong số 47 dự án tôi rà soát, đúng ba dự án có hoạt động đáng tin cậy: một sàn giao dịch phi tập trung vận hành từ năm 2021, một giao thức thanh toán chuỗi chéo, và một quỹ bảo hiểm tài sản số. Điểm chung của cả ba: đội ngũ phát triển đặt tại Hà Nội, không huy động token công khai, không trả phí niêm yết, và vẫn giữ được hơn 3.000 người dùng hoạt động hàng tuần. Câu hỏi đặt ra: một số dự án vẫn vận hành ổn định mà không cần niêm yết token, vậy vì sao hầu hết các dự án khác xem việc niêm yết là điều kiện sống còn? Sự phụ thuộc vào thị trường thứ cấp là một lựa chọn, không phải điều kiện tất yếu. 'DeFi sẽ thay đổi tài chính', tôi vẫn giữ quan điểm đó. Nhưng DeFi chỉ có thể thay đổi tài chính khi các giao thức tách bạch phí dịch vụ khỏi đầu cơ token. Nếu phí dịch vụ không tạo ra giá trị tích lũy cho người nắm giữ, token chỉ là công cụ chuyển giao của cải từ nhà đầu tư sau sang nhà đầu tư trước. Một mô hình như thế được duy trì bằng niềm tin, và niềm tin thì đã bị định giá sai quá nhiều lần. Thị trường bền vững phải được đo bằng số lượng người dùng sẵn sàng trả phí để sử dụng sản phẩm, không phải bằng khối lượng giao dịch của tuần cao điểm. Vậy đâu là dấu hiệu của một sự phục hồi có cấu trúc? Dòng tiền ròng chảy vào các ví nắm giữ dài hạn phải tăng đều trong nhiều tuần, không chỉ trong một phiên giao dịch. Tỷ lệ TVL trên khối lượng phải duy trì ổn định, cho thấy thanh khoản được sử dụng thay vì chỉ được hiển thị. Và số dự án mới ra mắt từ Việt Nam phải có mã nguồn mở được xác minh cùng lịch sử kiểm toán công khai. Trong 12 tháng qua, tôi ghi nhận được 4 dự án đáp ứng đủ các tiêu chí này. Điều đó có nghĩa là một sự phục hồi thật đang diễn ra – nhưng chỉ ở một phần rất nhỏ của thị trường. Phe bò có thể đúng. Việt Nam vẫn sở hữu một trong những cộng đồng kỹ sư blockchain lớn nhất thế giới. Sky Mavis đã xây dựng một hệ sinh thái game có doanh thu thực hàng triệu đô la. Một vài giao thức tôi kiểm toán có đội ngũ kỹ thuật giỏi, logic hợp đồng thông minh chặt chẽ, và tầm nhìn dài hạn. Nếu Cục Dự trữ Liên bang bắt đầu chu kỳ giảm lãi suất trong năm tới, thanh khoản toàn cầu sẽ dịch chuyển mạnh vào tài sản số, và những dự án có nền tảng sẽ được hưởng lợi rất lớn. Nhưng phe bò bỏ qua một điểm mù: khối lượng tạo ra bởi bot không tạo ra doanh thu, người dùng mới mang theo 180 USD không tạo ra nhu cầu, và một hợp đồng chỉ có một chữ ký quản trị không tạo ra niềm tin. Khi sóng rút, những dự án dựa trên thanh khoản rỗng và khối lượng giả sẽ sụp đổ nhanh hơn cả tốc độ chúng đã từng tăng. Phương pháp nghiên cứu: báo cáo dựa trên dữ liệu on-chain từ mười bốn mạng chính, thu thập từ ngày 1/7/2024 đến ngày 31/7/2024 thông qua API của Dune Analytics, The Graph và Google BigQuery. Khối lượng giao dịch được đối chiếu chéo từ dữ liệu khớp lệnh của năm sàn tập trung. Thuật toán phát hiện wash trading sử dụng ba tiêu chí: thời gian khớp lệnh dưới 30 giây, địa chỉ nguồn lặp lại, và tỷ lệ mua–bán trong cùng một khối. Kiểm toán hợp đồng thông minh được thực hiện bằng Slither kết hợp phân tích thủ công. Toàn bộ truy vấn SQL, script lọc bot, và danh sách địa chỉ ví được công khai trên GitHub để bất kỳ ai cũng có thể kiểm chứng. Câu hỏi không phải là 'thị trường có phục hồi hay không', mà là 'thứ gì đang phục hồi'. Trong 90 ngày tới, tôi sẽ theo dõi ba chỉ số: dòng tiền ròng vào ví nắm giữ dài hạn; TVL có thể thanh toán ngay; và số lượng địa chỉ trả phí giao dịch thực. Thị trường sẽ tự trả lời bằng chính hành vi của nó. Còn với nhà đầu tư chưa biết cách đọc hợp đồng thông minh – trước khi đọc biểu đồ giá, hãy học cách đọc mã nguồn. Nếu không, hãy chuẩn bị tinh thần: một pool thanh khoản trống không thể giữ được giá trị, và một nhà đầu tư không đọc mã nguồn sẽ không thể giữ được vốn của mình.