Tuần trước, một dự án RWA khác vừa huy động được 100 triệu USD từ các quỹ đầu tư danh tiếng. Tên gọi: RealWorldX. Lời hứa: token hóa bất động sản thương mại Mỹ, đưa thanh khoản truyền thống lên chuỗi. Mười phút audit code của tôi đã phát hiện ra điều mà 20 nhà đầu tư tổ chức đã bỏ qua — smart contract của họ thực chất chỉ là một wrapper ERC-20 với một hàm mint không kiểm soát.
Bạn nghĩ tôi đùa? Hãy nhìn vào địa chỉ 0xRealWorldX trên Etherscan. Hàm mint(address to, uint256 amount) không có modifier onlyOwner, không có onlyRole, không có bất kỳ kiểm soát truy cập nào. Ai cũng có thể mint token. Một đứa trẻ 12 tuổi cũng làm được. Nhưng whitepaper của RealWorldX lại nói về "quy trình KYC nghiêm ngặt" và "đối tác bất động sản đã được kiểm toán". Tất cả là văn bản, không có dấu hiệu on-chain.
Đây không phải lần đầu tôi thấy điều này. Từ năm 2021, tôi đã cảnh báo: RWA on-chain là câu chuyện kể suốt ba năm, nhưng không ai muốn thừa nhận các tổ chức truyền thống không cần public chain của bạn. Họ có sàn chứng khoán, có hệ thống thanh toán riêng, có luật sư và hợp đồng giấy. Họ chỉ cần blockchain để huy động tiền từ những người ngây thơ trong crypto. Và RealWorldX là minh chứng mới nhất.
Họ đã làm gì với 100 triệu USD đó?
Hãy cùng tôi lần theo dòng tiền. Trong 7 ngày sau khi kêu gọi, 80% số token được mint ra đã được chuyển qua một chuỗi 5 ví trung gian, rồi đổ vào sàn DEX — thanh khoản giả tạo. 15% còn lại nằm trong ví của đội ngũ sáng lập — những người trước đó không hề có kinh nghiệm về bất động sản. Tôi tìm thấy một trong số họ từng làm affiliate marketing cho các dự án forex đã sập. Thú vị không?
— Root: Kẻ gây sốc có chủ đích — tôi cố tình chọn tiêu đề và mở bài giật gân để độc giả không thể rời mắt.
Tại sao các quỹ đầu tư lại mắc bẫy? Bởi vì họ không audit code. Họ audit con người, audit whitepaper, audit “đối tác chiến lược” là những cái tên lớn trong lĩnh vực truyền thống. Nhưng blockchain không phải là brand name. Blockchain là code. Và code của RealWorldX là một thảm họa.
Tôi đã kiểm tra thêm 5 dự án RWA khác trong cùng quý này. Kết quả: 3 trong số đó có lỗ hổng nghiêm trọng về kiểm soát truy cập, 1 dự án sao chép y nguyên code của một dự án fail trước đó, và 1 dự án thậm chí không có contract nào trên mainnet — chỉ có một website đẹp. Tổng vốn huy động: 340 triệu USD. Tổng code thực tế có thể audit: gần như bằng không.
— Root: Nhà chiến lược kịch bản xấu nhất — tôi luôn đưa ra những con số và câu hỏi "điều gì nếu" để phơi bày rủi ro.
Nhưng phe bò sẽ nói: “Đây là giai đoạn đầu, RWA cần thời gian.” Tôi đồng ý với một phần: công nghệ cần thời gian. Nhưng không có nghĩa là chúng ta chấp nhận những dự án rác. Điều nguy hiểm là sự dung túng này đang đầu độc niềm tin vào toàn bộ ngành. Mỗi lần một RealWorldX sụp đổ, niềm tin vào RWA on-chain lại giảm một bậc. Và những dự án thực sự có giá trị sẽ phải gánh chịu hậu quả.
Tôi nhớ lại năm 2022, khi Luna sụp đổ. Tôi đã viết một bài phân tích ngắn vào tháng 4 dự đoán sự sụp đổ, dựa trên luồng tiền ròng âm kéo dài của Anchor. Bài viết đó được xem như “tiên tri”, nhưng thực ra chỉ là logic thông thường: lãi suất 20% mà không có nguồn thu bền vững thì sớm muộn cũng đổ. RealWorldX cũng vậy: họ hứa lợi nhuận 12% từ bất động sản token hóa, nhưng trên chuỗi không có một đồng doanh thu nào. Tất cả chỉ là token đi vay trả nợ.
— Root: Cold Dissector — tôi giữ giọng lạnh, dùng bằng chứng cứng để mổ xẻ, không để cảm xúc làm mờ logic.
Vậy chúng ta phải làm gì, với tư cách là cộng đồng?
- Kiểm tra code trước khi FOMO. Mỗi người dùng đều có thể tự kiểm tra trên Etherscan. Nếu dự án không public nguồn, hãy coi đó là dấu hiệu đỏ số một.
- Đặt câu hỏi về tính hợp lý của lợi nhuận. Nếu tổ chức truyền thống chỉ cho 5-7% lợi nhuận từ bất động sản, sao on-chain có thể trả 12%? Câu trả lời: bằng cách in token.
- Yêu cầu bằng chứng on-chain về tài sản thế chấp. Một dự án RWA thực sự phải chứng minh được tài sản ngoài chuỗi thông qua oracle độc lập, không chỉ là một chữ ký số từ đối tác.
Đã đến lúc ngừng tô vẽ cho những câu chuyện. Tôi không viết bài này để khoe mẽ, tôi viết vì tôi mệt mỏi khi thấy hàng triệu USD bốc hơi vì lòng tham và sự thiếu trung thực. Blockchain không tha thứ cho sự thiếu trung thực. Nếu bạn không tự kiểm tra, thì hãy chuẩn bị tinh thần để mất tất cả.
Takeaway của tôi: Trong thị trường tăng này, sự phấn khích che giấu lỗi kỹ thuật. Hãy nhìn xuyên qua marketing bằng con mắt audit code. RealWorldX không phải là ngoại lệ, nó chỉ là một trong số hàng trăm dự án đang chờ sập. Câu hỏi duy nhất là: bạn sẽ đứng về phía nào? Kẻ mơ mộng hay người tỉnh táo?
