Khi lời hứa không được viết thành code — vụ Fake World Assets và cái giá của 3,2 triệu đô la không người giám sát

Bùi Tuấn Hàng ngày

Có một khoảnh khắc mà bất kỳ ai làm phân tích on-chain lâu năm đều nhận ra: khi bạn nhìn vào một dự án tưởng chừng vô hại, rồi chợt hiểu rằng toàn bộ giá trị của nó được xây trên những lời hứa miệng. Không phải smart contract. Không phải cơ chế cam kết. Chỉ là những dòng chữ trên màn hình.

Khoảnh khắc đó đến với tôi vào một buổi tối Stockholm, khi tôi lần theo dòng tiền của Fake World Assets (FWA) — một giao thức NFT Gacha do hai người vận hành. Trong vòng 24 giờ, token của họ mất hơn 40% giá trị, chạm đáy lịch sử. Lý do không phải vì một cuộc tấn công mạng hay lỗ hổng bảo mật. Lý do là cộng đồng phát hiện ra rằng đội ngũ dự án đã âm thầm nhận khoảng 3,2 triệu đô la doanh thu giai đoạn khởi động, mà không có kế hoạch mua lại token — cho đến khi bị phơi bày.

Ba triệu hai trăm nghìn đô la. Không phải con số quá lớn trong thị trường crypto. Nhưng nó đủ lớn để tạo ra một cuộc khủng hoảng niềm tin chỉ trong chưa đầy một ngày. Và với tôi, đó không phải câu chuyện về sự tham lam của hai nhà phát triển. Đó là câu chuyện về một ngành công nghiệp vẫn chưa phân biệt được giữa lời hứa đáng tin và một dòng chữ trên màn hình.

Khi mọi người nhìn vào con số doanh thu, tôi nhìn vào ai đang cầm chiếc chìa khóa.

Bối cảnh: một cỗ máy doanh thu không có phanh

Fake World Assets là một giao thức NFT Gacha — một dạng "máy bán kẹo" kỹ thuật số, nơi người chơi trả phí để mở các gói NFT ngẫu nhiên với độ hiếm khác nhau. Mô hình này mượn từ văn hóa Gacha của Nhật Bản: mỗi lần quay là một lần hồi hộp, và yếu tố may rủi nằm ở trung tâm trải nghiệm. Trên blockchain, ý tưởng này không mới — nó từng bùng nổ vào năm 2021 với cơn sốt NFT blind box. Nhưng FWA có một điểm khác biệt: họ phát hành token riêng mang tên FWA, với hứa hẹn rằng hoạt động của giao thức sẽ tiếp thêm giá trị cho token.

Theo dữ liệu công khai, TokenWorks — đội ngũ đứng sau FWA — đã tạo ra khoảng 3,2 triệu đô la doanh thu trong giai đoạn khởi động. Con số này gợi ý rằng giao thức có một lượng người dùng hoạt động nhất định. Nhưng rắc rối bắt đầu khi cộng đồng soi vào dòng tiền: toàn bộ số tiền đó nằm trong ví của đội ngũ, không một đồng nào được dùng để mua lại token từ thị trường.

Khi sự việc vỡ lở, đội ngũ vội vã cam kết dùng 80% phí giao thức trong tương lai để mua lại FWA. Họ thậm chí chi 327 ETH — khoảng 610.000 đô la — để mua token về làm "kho dự trữ". Nhưng câu chuyện chưa dừng ở đó. Trong vòng 24 giờ, họ đã thay đổi lập trường hai lần. Mỗi lần cộng đồng phản ứng, họ lại điều chỉnh thông điệp một cách vụng về.

Đây là kiểu hành vi tôi đã thấy trong nhiều dự án thất bại: không phải vì họ cố tình lừa đảo, mà vì họ chưa từng có một kế hoạch nhất quán ngay từ đầu. Giao thức có doanh thu thật, có sản phẩm chạy được, nhưng không có cấu trúc để bảo vệ chính người dùng của mình.

Phân tích: cái bẫy của cam kết không thể kiểm chứng

Hãy nhìn vào cái gọi là "cam kết 80% phí mua lại". Thoạt nghe, đó có vẻ là một cơ chế tích cực — giao thức kiếm tiền rồi trả lại cho token holder. Nhưng nếu nhìn kỹ, bạn sẽ thấy một lỗ hổng cấu trúc: cam kết này không được viết thành smart contract. Nó chỉ là một dòng tweet, một lời hứa trên mạng xã hội. Trong một thị trường nơi việc vi phạm hợp đồng thông minh gần như bất khả thi, thì việc vi phạm một dòng tweet lại cực kỳ dễ dàng.

Khoản 327 ETH dùng để mua FWA làm "kho dự trữ" cũng đáng chú ý theo một cách khác. Về mặt kỹ thuật, việc này không hề giảm nguồn cung lưu thông. Token chỉ chuyển từ tay nhà đầu tư sang ví của đội ngũ. Về bản chất, đây là một giao dịch tự mua — đội ngũ dùng tiền từ chính doanh thu của giao thức để gom token, rồi nắm giữ chúng trong kho riêng. Điều này tạo ra một áp lực bán tiềm ẩn trong tương lai, chứ không phải là một cơ chế định giá tích cực như nhiều người vẫn lầm tưởng. Nếu họ thực sự muốn tạo giá trị bền vững, họ có thể đã đốt token, hoặc khóa chúng trong một hợp đồng thông minh với lịch trình mở khóa minh bạch. Thay vào đó, họ chọn cách giữ mọi quyền kiểm soát trong tay.

Điều đó dẫn tôi đến một câu hỏi rộng hơn: tại sao các mô hình "doanh thu chia cho token holder" lại trở nên phổ biến trong những năm gần đây? Và tại sao phần lớn chúng lại được thực thi một cách lỏng lẻo đến vậy?

Tôi nhớ năm 2017, khi mới 23 tuổi và vừa tốt nghiệp ngành an ninh mạng tại Stockholm, tôi đã dồn 1.200 USD tiết kiệm vào các ICO Golem và Augur vì tin vào câu chuyện "world computer". Tôi dành hàng giờ kiểm tra mã nguồn, cố gắng tìm ra khác biệt giữa những dự án có thật và những dự án chỉ là một file PDF trắng. Hồi đó tôi bị cười nhạo vì quá mơ mộng. Nhưng bài học vẫn còn nguyên giá trị: thứ duy nhất bạn có thể tin tưởng là code, không phải lời nói.

Điều tạo nên sự khác biệt giữa một dự án lành mạnh và một dự án kiểu FWA không nằm ở công nghệ, mà nằm ở việc ai có quyền làm gì với dòng tiền. Trong trường hợp FWA, không có một cơ chế giám sát nào được công bố: không địa chỉ đa chữ ký, không thông báo ngân quỹ, không có hội đồng quản trị. Toàn bộ quyền quyết định nằm trong tay hai người.

Hãy so sánh với những mô hình mua lại thực sự hoạt động. Curve Finance sử dụng mô hình veToken, nơi người dùng khóa token để nhận quyền quản trị và một phần phí giao thức. Cơ chế đó được thực thi trên smart contract, với lịch trình khóa rõ ràng. Các dự án được tài trợ bởi RetroPGF của Optimism — thứ mà tôi tin là cơ chế tài trợ hàng hóa công cộng hiệu quả nhất trong ngành — không phụ thuộc vào lời hứa mua lại, mà dựa trên bằng chứng về giá trị đã tạo ra, được cộng đồng đánh giá qua một quá trình lặp lại. Đó là một hệ thống không hoàn hảo, nhưng nó có tính phản hồi.

Còn ở FWA, mọi thứ đều phụ thuộc vào thiện chí của đội ngũ.

Từ góc độ kỹ thuật, có một khoảng trống thông tin thứ hai khiến tôi không thể bỏ qua: yếu tố ngẫu nhiên trong Gacha của FWA được tạo ra như thế nào? Báo cáo tôi đọc không hề đề cập đến điều này. Nếu hệ thống sử dụng một máy chủ trung tâm để quyết định tỷ lệ trúng hiếm, thì người chơi không hề có quyền kiểm chứng. Nếu sử dụng VRF như Chainlink, thì mọi thứ minh bạch. Khoảng trống thông tin này, với tôi, là một dấu hiệu đỏ. Một giao thức NFT Gacha không công khai cơ chế ngẫu nhiên cũng giống như một sòng bạc không công bố tỷ lệ trả thưởng — nó có thể hoạt động tốt cho đến khi ai đó đặt câu hỏi.

Khi lời hứa không được viết thành code — vụ Fake World Assets và cái giá của 3,2 triệu đô la không người giám sát

Từ góc độ vĩ mô, tôi thấy vụ FWA là một tín hiệu rõ ràng về trạng thái của thị trường hiện tại. Khi thanh khoản toàn cầu bị thắt chặt, khi các quỹ đầu tư trở nên khó tính hơn, thì những dự án có nền tảng rỗng sẽ bị phát hiện nhanh hơn. Không phải vì nhà đầu tư trở nên thông minh hơn, mà vì dòng tiền mới đang cạn dần. Trong một thị trường tăng trưởng, mọi thứ đều có thể được tài trợ bằng sự lạc quan. Khi tăng trưởng chậm lại, những lỗ hổng cấu trúc vốn đã tồn tại sẽ trở thành vết nứt.

FWA không phải là nạn nhân của một thị trường giảm. FWA là minh chứng cho một dự án có doanh thu thật, sản phẩm thật, nhưng lại được xây trên một cấu trúc khuyến khích sai lầm. Và trong một chu kỳ đi xuống, loại dự án đó sẽ chảy máu nhanh hơn bất kỳ loại nào khác.

Nhìn ngược dòng: cùng một khuôn mẫu lặp lại

Năm 2022, khi thị trường sụp đổ, tôi mất 70% danh mục đầu tư cá nhân. Nhưng điều khiến tôi trăn trở nhất không phải con số trong ví, mà là sự sụp đổ của Terra và FTX — những thực thể từng được ca ngợi là "nền tảng của tài chính phi tập trung". Tôi nhận ra rằng Terra không sụp đổ vì thuật toán của nó phức tạp, mà vì Anchor Protocol hứa hẹn lãi suất 20% — một lời hứa không được đảm bảo bởi bất kỳ cơ chế nào. FTX không sụp đổ vì công nghệ, mà vì một nhóm người nắm toàn quyền không ai giám sát.

Với FWA, điều tương tự đang diễn ra ở một quy mô nhỏ hơn nhiều. Vẫn là hai người, vẫn là một quỹ tập trung, vẫn là một cam kết không có ràng buộc. Khuôn mẫu này đã lặp lại quá nhiều lần trong crypto đến mức tôi bắt đầu nghĩ rằng vấn đề không nằm ở sự tham lam của cá nhân, mà nằm ở việc toàn bộ ngành công nghiệp vẫn đang chấp nhận những cấu trúc thiếu kiểm soát miễn là sản phẩm đủ hấp dẫn.

Nhưng có một khác biệt quan trọng giữa FWA và những gã khổng lồ sụp đổ năm 2022. FWA không hứa hẹn lãi suất cố định. Họ không phát hành stablecoin. Họ không cố gắng trở thành ngân hàng. Họ chỉ đơn giản là một trò chơi NFT có token. Điều đó có nghĩa là rủi ro của họ nằm gọn trong hệ sinh thái của họ, không lan ra toàn thị trường. Nhưng nó vẫn tạo ra một tác động lan tỏa trong thế giới NFT-FI: khi một dự án Gacha rút tiền mà không mua lại, những người dùng tiềm năng sẽ hỏi — liệu dự án tiếp theo có làm như vậy?

Đây là lúc sự khác biệt giữa một dự án và một ngành công nghiệp trở nên mờ nhạt. Mỗi vụ sụp đổ kiểu FWA đều làm tăng chi phí tin tưởng cho toàn bộ các dự án NFT-FI khác. Những dự án có quản trị tốt phải gánh chịu hậu quả từ những kẻ xấu. Điều này giống với việc một chiếc bánh kẹo bẩn trong cửa hàng làm giảm niềm tin của khách hàng với tất cả các loại kẹo khác trên kệ.

Phản trực giác: vấn đề không phải là team xấu

Điều gây sốc nhất ở vụ FWA không phải là việc đội ngũ rút tiền mà không mua lại. Điều gây sốc là thị trường đã trả cho họ 3,2 triệu đô la trước khi bất kỳ ai đặt câu hỏi. Không ai yêu cầu một bản kế hoạch phân bổ doanh thu. Không ai đòi đa chữ ký. Không ai hỏi danh tính của hai người đứng sau TokenWorks. Chúng ta — những người tham gia thị trường — đã trao tiền cho họ chỉ vì sản phẩm của họ tạo ra cảm giác "mới" và "vui".

Tôi nhận ra rằng cộng đồng crypto rất giỏi kiểm tra mã nguồn của một giao thức DeFi phức tạp, nhưng lại gần như mù quáng khi đối mặt với một ứng dụng giải trí. Khi một dự án có yếu tố "fun" — Gacha, NFT, memecoin — thì tiêu chuẩn thẩm định của chúng ta tự động hạ xuống. Chúng ta bỏ qua những câu hỏi khó chịu về quản trị vì chúng ta đang có một trải nghiệm thú vị.

Và có lẽ đó không phải là một sự trùng hợp. Trong một thị trường mà mọi thứ đều tự gọi mình là "giao thức", "hợp đồng thông minh", "hạ tầng", thì NFT Gacha là một trong số ít sản phẩm thực sự giống với một trò chơi. Nhưng chính vì nó giống trò chơi, chúng ta lại quên rằng đằng sau đó vẫn là một hệ thống kinh tế với quyền lực tập trung. Đó là điểm mù mà ngành công nghiệp này sẽ phải học lại trong nhiều năm tới.

Nhưng nhìn từ một góc khác, tôi thấy vụ FWA không làm mất niềm tin của tôi vào NFT-FI. Ngược lại, nó củng cố niềm tin của tôi vào tính chu kỳ của thị trường. Những sự kiện như thế này thường xảy ra ở giai đoạn cuối của một chu kỳ, khi sự lạc quan đã cạn và những dự án yếu nhất bắt đầu lộ diện. Năm 2022, chúng ta chứng kiến Terra và FTX. Năm 2024, những vụ sụp đổ nhỏ hơn nhưng cùng một khuôn mẫu: sự mất cân bằng giữa quyền lực và trách nhiệm. Mỗi lần như vậy, thị trường lại trở nên thận trọng hơn. Và điều đó, về lâu dài, là một quá trình thanh lọc cần thiết.

Những tín hiệu cần theo dõi

Câu hỏi thực tế dành cho nhà đầu tư lúc này không phải là "FWA có hồi phục không?", mà là "làm thế nào để nhận diện các dự án cùng loại trước khi quá muộn?". Dưới đây là ba tín hiệu tôi sẽ tìm kiếm:

Thứ nhất, kiểm tra xem doanh thu của giao thức đi đâu. Bất kỳ dự án nào không công khai địa chỉ ngân quỹ, không có cơ chế theo dõi dòng tiền, đều đang đặt người dùng vào rủi ro. Nếu không thể xác minh được số tiền đang nằm ở đâu, thì nó có thể đang ở bất cứ đâu.

Thứ hai, kiểm tra cam kết bằng mã. Những thứ được viết trong whitepaper hoặc tweet không có giá trị pháp lý. Điều duy nhất có giá trị là hợp đồng thông minh. Nếu một dự án cam kết mua lại token nhưng không có một hàm execute nào trên chuỗi để thực hiện việc đó, thì cam kết chỉ tồn tại trong trí tưởng tượng.

Thứ ba, quan sát hành vi đội ngũ trong khủng hoảng. FWA đã thay đổi lập trường hai lần trong 24 giờ. Điều này không có gì bí ẩn: một đội ngũ thiếu kinh nghiệm hoặc thiếu thiện chí sẽ hành xử như vậy khi áp lực dồn lên. Ngược lại, những dự án có kế hoạch dài hạn thường giữ lập trường ổn định hoặc điều chỉnh một cách minh bạch, kèm theo lý do và dữ liệu.

Một câu chuyện cá nhân, một bài học không thay đổi

Năm 2020, khi DeFi Summer bùng nổ, tôi đầu tư 2.500 USD vào yield farming trên Uniswap và Compound. Tôi bị ấn tượng bởi cách AMM thay đổi thanh khoản, và bỏ qua lời cảnh báo từ một người bạn kỳ cựu về impermanent loss. Kết quả là tôi mất 30% vốn chỉ sau ba tháng. Bài học tôi nhận được không phải là "đừng tham gia yield farming", mà là "mọi lợi nhuận đều đi kèm một cấu trúc rủi ro, và bạn phải hiểu cấu trúc đó trước khi hiểu về lợi nhuận".

FWA cũng vậy. Những người mua token ở giai đoạn đầu có thể nhìn thấy doanh thu 3,2 triệu đô la và nghĩ rằng họ đang tham gia vào một thứ gì đó đang phát triển. Nhưng họ đã bỏ qua cấu trúc rủi ro: toàn bộ doanh thu đó nằm trong một ví, do hai người kiểm soát, và không có bất kỳ ràng buộc nào buộc họ phải chia sẻ lợi ích.

Điều tôi luôn tự nhắc mình bây giờ: trong một thị trường mà mọi người đều nói về sự tăng trưởng, hãy nhìn vào sự xói mòn. Khi mọi người nhìn vào câu chuyện tăng trưởng của doanh thu, tôi nhìn vào ai nắm giữ trách nhiệm giải trình.

Takeaway: niềm tin đến từ kiến trúc

Giữa lúc mọi người đang bàn tán về việc FWA "sẽ còn giảm bao nhiêu", tôi chỉ muốn đặt một câu hỏi duy nhất: nếu cam kết mua lại không được viết thành smart contract, thì nó có thực sự tồn tại? Trong một thị trường mà code là luật, một lời hứa trên Twitter chỉ là một ý nghĩ thoáng qua. Những gì không được viết thành mã sẽ tan biến khi áp lực đổ lên.

Sự kiện này nhắc tôi rằng: trong crypto, niềm tin không đến từ whitepaper, không đến từ đội ngũ ẩn danh, không đến từ con số doanh thu ấn tượng. Niềm tin đến từ kiến trúc. Từ việc cam kết được thực thi bằng mã, quyền lực được phân tán, dòng tiền được giám sát bởi bất kỳ ai muốn nhìn. Khi bạn mua một token, bạn không mua một sản phẩm. Bạn mua một lời hứa về cách thị trường sẽ vận hành. Hãy chắc chắn rằng lời hứa đó được viết bằng code, không phải bằng lời nói.

Còn với FWA, tôi không mong đợi một kết thúc có hậu. Tôi chỉ hy vọng rằng những ai đã trả 3,2 triệu đô la cho bài học này sẽ nhớ nó lâu dài. Và tôi tự hỏi: liệu lần tới, khi một dự án mới xuất hiện với một trò chơi hấp dẫn và lời hứa ngọt ngào, chúng ta sẽ hỏi những câu khó chịu đó từ đầu chứ? Hay chúng ta lại chờ đến khi giá giảm 40% trong một ngày để bắt đầu tìm kiếm sự thật?