Tuần trước, một quỹ đầu tư tại Dubai gửi cho tôi một báo cáo phân tích dài 24 trang. Tiêu đề rất ấn tượng: "Đánh giá toàn diện dự án theo khung 9 chiều." Tôi mở ra và đọc. Trang nào cũng có bảng biểu, các mục tiêu đề rất logic. Nhưng khi đọc kỹ, tôi nhận ra một điều kỳ lạ: mọi ô dữ liệu trong báo cáo đều ghi "N/A - thông tin không đủ". Không có TPS, không có TVL, không có phân bổ token. Không có tên đội ngũ. Không có kết quả kiểm toán. Chỉ có một khung phân tích rỗng tuếch với 9 chiều đầy đủ.
Ấn tượng đầu tiên của tôi: đây là một sản phẩm của AI được tạo ra một cách vội vàng. Nhưng khi tôi nhìn kỹ hơn, tôi nhận ra rằng chính sự trống rỗng này lại là một tín hiệu đáng giá. Trong 18 năm làm việc với blockchain, tôi học được rằng sự vắng mặt của dữ liệu cũng là một dạng dữ liệu. Và báo cáo này là một ví dụ hoàn hảo về cách ngành của chúng ta đang vận hành sai lầm.
Ngành công nghiệp crypto đang chìm trong một biển phân tích. Mỗi ngày, hàng trăm báo cáo được xuất bản bởi các quỹ đầu tư, các trang tin tức, và các nhà phân tích tự xưng. Họ sử dụng các khung đánh giá phức tạp—khung 9 chiều, khung 12 chiều, hay thậm chí là khung 20 chiều—để tạo cảm giác chuyên nghiệp. Nhưng phần lớn các báo cáo này đều thiếu thứ quan trọng nhất: dữ liệu chất lượng cao.
Tôi đã chứng kiến điều này nhiều lần trong sự nghiệp của mình. Năm 2017, khi tôi kiểm toán hợp đồng thông minh cho Aragon, tôi dành 6 tuần để phân tích từng dòng mã Solidity. Tôi phát hiện 4 lỗi logic nghiêm trọng trong cơ chế bỏ phiếu. Báo cáo của tôi dài 30 trang, đầy đủ các mô hình tấn công, và họ đã trả tôi 25.000 USD. Đó là một phân tích thực sự. Ngược lại, đa số các báo cáo tôi thấy ngày nay đều là những cái khung được tô điểm bằng những từ ngữ hoa mỹ, nhưng không có một con số cụ thể nào bên trong.
Vấn đề này không chỉ là sự lười biếng. Nó phản ánh một căn bệnh sâu xa hơn trong ngành công nghiệp của chúng ta: việc đánh giá các dự án dựa trên cảm xúc và câu chuyện, thay vì dữ liệu từ giao thức, mã nguồn, và hành vi người dùng thực tế. Khung 9 chiều mà tôi nhận được là một minh họa hoàn hảo cho căn bệnh này.
Hãy để tôi phân tích từng chiều của khung này, và chỉ ra tại sao việc thiếu dữ liệu ở mỗi chiều lại là một dấu hiệu nguy hiểm.
1. Phân tích kỹ thuật: Khi không có mã nguồn, bạn đang đánh giá một tờ giấy trắng
Trong báo cáo, mục "Phân tích kỹ thuật" hiển thị: "N/A - thông tin không đủ." Điều này có nghĩa là gì? Nó có nghĩa là người viết báo cáo không có hoặc không thể truy cập mã nguồn của dự án. Hoặc tệ hơn, họ không có đủ kiến thức để hiểu mã nguồn đó.
Trong kinh nghiệm kiểm toán của tôi, mã nguồn là nơi duy nhất để tìm ra sự thật. Năm 2021, nhóm nghiên cứu của tôi phát hiện rằng hơn 60% hợp đồng ERC-721 hàng đầu có lỗ hổng reentrancy và kiểm soát truy cập. Nếu chúng tôi chỉ nhìn vào "câu chuyện" của các dự án NFT này, chúng tôi sẽ không bao giờ tìm ra những lỗ hổng này. Nhưng nhờ phân tích mã nguồn, chúng tôi đã có thể cảnh báo cộng đồng.
Một phân tích kỹ thuật không có mã nguồn không phải là phân tích—nó là một lời cầu nguyện. Khi một báo cáo ghi "N/A" cho các chỉ số như TPS, độ trễ, hoặc kết quả kiểm toán, điều đó cho tôi biết rằng người viết báo cáo hoặc là không có kỹ năng để truy cập, hoặc là họ đang cố che giấu điều gì đó.
2. Kinh tế token: Khi không biết ai nắm giữ token, bạn đang chơi trò chơi rút thăm trúng thưởng
Mục thứ hai là "Phân tích kinh tế token." Trong báo cáo, tất cả các ô đều là "N/A." Không có tỷ lệ phân bổ token. Không có lịch trình mở khóa. Không có dữ liệu về doanh thu giao thức thực tế.
Tôi đã thấy quá nhiều dự án với tokenomics hấp dẫn trên giấy tờ nhưng lại là thảm họa trong thực tế. Hãy nhìn vào các dự án liquidity mining trong DeFi Summer 2020. Hầu hết các dự án này đều có APY cực cao, nhưng khi tôi phân tích sâu, tôi nhận ra rằng APY cao chỉ là một cách để bù đắp cho TVL tăng vọt—ngừng khuyến khích và người dùng thực sự sẽ biến mất. Khi một giao thức không có doanh thu thực tế ngoài việc in token, thì giá trị của token chỉ là một ảo ảnh.
Sự thiếu hụt dữ liệu về tokenomics trong báo cáo này là một dấu hiệu đỏ. Nếu dự án không công bố phân bổ token hoặc doanh thu giao thức, tại sao bạn lại tin tưởng giao tiền cho họ?
3. Phân tích thị trường: Khi không có dữ liệu đối thủ cạnh tranh, bạn không biết mình đang đứng ở đâu
Mục tiếp theo là "Phân tích thị trường." Báo cáo không có dữ liệu về TVL, khối lượng giao dịch, hoặc thị phần. Điều này đặc biệt nguy hiểm trong một thị trường cạnh tranh như DeFi.
Tôi nhớ năm 2020, tôi đã xây dựng một mô hình mô phỏng Uniswap v2 với 5.000 cặp thanh khoản. Tôi phát hiện rằng mức phí 0.3% gây ra tổn thất lên tới 12% cho các cặp stablecoin. Tôi đã đề xuất một mô hình phí động, nhưng không được chấp nhận ngay lập tức. Nghiên cứu của tôi đã được trích dẫn trong một bài báo khoa học về AMM, nhưng quan trọng hơn, nó cho tôi thấy rằng việc hiểu rõ đối thủ cạnh tranh là sống còn. Nếu không có dữ liệu về thị trường, bạn không thể biết liệu dự án có bất kỳ lợi thế cạnh tranh nào hay không.
4. Hệ sinh thái: Khi không có dữ liệu người dùng, bạn đang nhìn vào một thành phố ma
"Phân tích hệ sinh thái" trong báo cáo ghi "N/A." Không có số liệu về người dùng hoạt động hàng ngày, không có tỷ lệ giữ chân, không có số lượng nhà phát triển. Điều này gợi cho tôi nhớ đến một câu hỏi mà tôi luôn đặt ra khi đánh giá bất kỳ giao thức nào: Có ai thực sự sử dụng sản phẩm này không, hay chỉ là những con bot farming token?
Trong thị trường gấu năm 2022, tôi đã chứng kiến nhiều dự án với TVL hàng trăm triệu USD sụp đổ chỉ trong vài tuần. Khi tôi đào sâu vào dữ liệu, tôi phát hiện ra rằng phần lớn TVL đó đến từ các giao thức farming một vòng—người dùng A gửi token vào giao thức B, và giao thức B gửi lại vào giao thức A, tạo ra TVL ảo. Không có dữ liệu về người dùng thực, không có sự chấp nhận thực sự nào.
5. Tuân thủ: Khi không biết dự án đặt ở đâu, bạn đang đi trên một quả bom hẹn giờ
Mục "Phân tích tuân thủ" cũng trống rỗng. Không có khu vực pháp lý, không có KYC/AML, không có cấu trúc pháp lý. Đối với tôi, đây là một trong những dấu hiệu đáng lo ngại nhất.
Trong sự nghiệp của mình, tôi đã thấy nhiều dự án bị SEC hoặc các cơ quan quản lý khác nhắm đến. Những dự án này thường có một điểm chung: họ không có cấu trúc pháp lý rõ ràng, hoặc họ cố tình hoạt động trong một vùng xám. Nếu một dự án không công bố khu vực pháp lý, điều đó có nghĩa là họ hoặc là đang cố trốn tránh, hoặc là quá thiếu kinh nghiệm để hiểu rằng họ cần phải công bố. Cả hai đều là dấu hiệu nguy hiểm.
6. Đội ngũ và quản trị: Khi không biết ai đang điều hành, bạn đang giao tiền cho một bí ẩn
"Phân tích đội ngũ" trong báo cáo ghi "N/A." Không có tên, không có hồ sơ LinkedIn, không có thông tin về các nhà đầu tư. Điều này trái ngược hoàn toàn với những gì tôi đã thấy trong các dự án nghiêm túc.
Khi tôi làm việc với zkSync với mức thù lao 0.5 ETH mỗi tháng, tôi đã biết chính xác đội ngũ đằng sau dự án là ai. Họ đã công bố mã nguồn mở, các bài nghiên cứu, và họ sẵn sàng đối mặt với sự giám sát của cộng đồng. Trong thế giới blockchain, sự ẩn danh có thể được chấp nhận trong một số trường hợp, nhưng trong hầu hết các trường hợp, nó là một lá cờ đỏ. Những kẻ lừa đảo thích ẩn danh vì chúng không muốn bị truy vết. Ngay cả trong các giao thức được cho là phi tập trung, quyền nâng cấp hợp đồng thông minh thường nằm trong tay một vài quản trị viên đa chữ ký. Điều này có nghĩa là "code is law" chỉ là một câu chuyện—thực tế, một nhóm nhỏ có thể thay đổi mã nguồn bất cứ lúc nào.
7. Phân tích rủi ro: Khi không có danh sách rủi ro, bạn đang bước vào một trận chiến mà không có áo giáp
"Phân tích rủi ro" là một chiều quan trọng, nhưng trong báo cáo này, nó trống rỗng. Không có ma trận rủi ro, không có kế hoạch giảm thiểu, không có cảnh báo.
Tôi đã dành nhiều năm để phát hiện ra các lỗ hổng bảo mật. Năm 2021, tôi phát hiện ra rằng hơn 60% hợp đồng ERC-721 hàng đầu có lỗ hổng. Những lỗ hổng này thường không được phát hiện cho đến khi quá muộn—khi hàng triệu USD đã bị đánh cắp. Một báo cáo phân tích không có phần rủi ro không phải là một báo cáo phân tích; nó là một tờ rơi tiếp thị.
Khi nói đến rủi ro hệ thống, không thể bỏ qua một thực tế là sau halving thứ tư, doanh thu của thợ đào đã giảm mạnh. Hash power cuối cùng sẽ tập trung vào một số ít các pool, làm cho sự đồng thuận phi tập trung của Bitcoin trở thành một khái niệm trống rỗng. Đây là một rủi ro mà hầu hết các báo cáo phân tích—giống như báo cáo này—thường bỏ qua.
8. Câu chuyện: Khi không có câu chuyện, bạn không biết mình đang mua điều gì
"Phân tích câu chuyện" là một chiều thú vị. Trong báo cáo này, nó cũng trống rỗng. Không có mô tả về tầm nhìn, không có phân tích về chu kỳ nhiệt, không có kỳ vọng.
Câu chuyện (narrative) đóng vai trò quan trọng trong giá trị của token. Vào năm 2021, câu chuyện về NFT đã đẩy giá của nhiều dự án lên mức phi lý. Nhưng khi câu chuyện đó phai nhạt, giá của chúng cũng sụp đổ. Tôi đã học được rằng câu chuyện không có sự hỗ trợ của dữ liệu kỹ thuật và sản phẩm thực tế chỉ là bong bóng. Khi một báo cáo không có câu chuyện, nó cho thấy rằng người viết không hiểu hoặc không tin vào dự án đủ để viết ra một câu chuyện thuyết phục.
9. Truyền dẫn chuỗi: Khi không hiểu tác động liên ngành, bạn sẽ bỏ lỡ rủi ro hệ thống
Cuối cùng, "Phân tích truyền dẫn chuỗi" trống rỗng. Không có sơ đồ về cách dự án tương tác với các lĩnh vực khác.
Sự sụp đổ của FTX vào năm 2022 là một ví dụ điển hình về tầm quan trọng của việc hiểu rõ sự truyền dẫn rủi ro. FTX không chỉ là một sàn giao dịch—nó có quan hệ chằng chịt với hàng trăm dự án khác, từ quỹ đầu tư đến các giao thức cho vay. Khi FTX sụp đổ, toàn bộ hệ sinh thái bị chấn động. Nếu các nhà phân tích hiểu rõ sự truyền dẫn chuỗi, họ có thể đã cảnh báo sớm hơn về rủi ro hệ thống này.
Bây giờ, hãy đến với góc nhìn phản trực giác. Chúng ta thường coi sự thiếu dữ liệu là một vấn đề. Nhưng tôi muốn đề xuất rằng: Sự vắng mặt của dữ liệu không phải là một lỗ hổng—nó là một tín hiệu mạnh mẽ. Và trong một số trường hợp, nó là tín hiệu mạnh nhất mà bạn có thể nhận được.
Khi bạn gặp một báo cáo phân tích 9 chiều với tất cả các ô đều ghi "N/A," điều đó cho bạn biết hai điều. Thứ nhất, dự án được phân tích có thể đang che giấu thông tin—và che giấu thông tin là một dấu hiệu rất xấu. Thứ hai, người viết báo cáo không đủ năng lực để tìm ra dữ liệu, hoặc họ quá lười biếng để làm việc đó. Cả hai trường hợp đều có nghĩa là bạn không nên tin vào báo cáo này.
Trong thị trường crypto, nơi mà thông tin bất đối xứng là một vấn đề lớn, học cách đọc "sự trống rỗng" là một kỹ năng sống còn. Những nhà đầu tư giỏi nhất mà tôi biết không chỉ đọc những gì được viết trong báo cáo—họ còn đọc những gì không được viết. Họ đặt câu hỏi: Tại sao không có dữ liệu về TVL? Tại sao không có tên đội ngũ? Tại sao không có kết quả kiểm toán? Sự im lặng có thể nói lên nhiều điều hơn là một ngàn con số.
Lần tới khi bạn nhận được một báo cáo phân tích với đầy đủ khung nhưng không có dữ liệu, đừng vội bỏ qua. Hãy coi đó là một bài kiểm tra về sự trung thực của cả dự án lẫn nhà phân tích. Hãy đặt câu hỏi: Tại sao lại là "N/A"? Nếu họ không thể trả lời, thì bạn đã có câu trả lời của mình.
