Hãy tưởng tượng bạn đang đọc một bản tin: 'Hyperliquid vượt trội so với các token tiêu dùng nhờ nền tảng cơ bản vững chắc và quan hệ đối tác với Circle.' Nghe có vẻ thuyết phục? Là một người đã dành 8 năm đào sâu vào mã nguồn của hàng trăm dự án DeFi, tôi có thể nói với bạn: câu đó chẳng khác nào nói 'ngôi nhà này rất kiên cố' mà không hề nhắc đến móng cọc hay bản vẽ kết cấu.
Hôm nay, tôi sẽ không chỉ phản biện lại bài viết đó. Tôi sẽ đưa bạn vào bên trong phòng thí nghiệm audit của tôi, nơi chúng ta cùng mổ xẻ từng lớp 'cơ bản' mà cộng đồng đang bị dẫn dắt. Chúng ta sẽ không dùng những lời sáo rỗng như 'với sự phát triển của blockchain', mà sẽ đi thẳng vào câu hỏi: Liệu một bài báo không có một con số TVL, không có một dòng mã nguồn, không có một báo cáo kiểm toán nào, có đủ để khiến bạn tin rằng đây là 'khoản đầu tư giá trị'?
Bối cảnh: Nghệ thuật tạo dựng 'Cơ bản' trong thị trường tăng
Thị trường đang nóng. Mọi người đang FOMO. Những đồng 'meme' tăng 1000% chỉ sau một đêm khiến các nhà đầu tư tổ chức cũng phải ngước nhìn. Giữa cơn sốt ấy, một bài báo của Crypto Briefing xuất hiện, như một tia sáng của 'giá trị thực': Hyperliquid – một nền tảng giao dịch phái sinh phi tập trung – được cho là đang 'vượt trội' nhờ 'nền tảng cơ bản vững chắc' và mối quan hệ đối tác với Circle, nhà phát hành USDC.
Nghe có vẻ hợp lý. Circle là một công ty được quản lý, có uy tín. Việc tích hợp USDC giúp việc nạp rút tiền dễ dàng hơn. Nhưng hãy dừng lại một chút. Có bao nhiêu dự án DeFi từng khoe khoang về 'cơ bản' trong năm 2021 và sau đó sụp đổ? Tôi nhớ Terra (LUNA) từng được ca ngợi là 'nền tảng cơ bản vững chắc' với Anchor Protocol. Chúng ta đều biết kết cục.
Vậy, điều gì thực sự tạo nên 'cơ bản' trong một giao thức DeFi? Đó là: tổng giá trị bị khóa (TVL), doanh thu thực tế từ phí giao dịch, số lượng người dùng hoạt động hàng ngày, tốc độ tăng trưởng của hệ sinh thái, tính bảo mật của hợp đồng thông minh, và sự phân cấp của cơ chế quản trị. Bài báo kia không đề cập một con số nào. Nó chỉ dùng hai từ 'cơ bản vững chắc' như một cái bẫy ngôn từ.
Tôi từng tham gia vào nhóm soạn thảo tiêu chuẩn bảo mật DeFi cho khu vực EU (EU DLT Pilot Regime). Trong quá trình đó, tôi học được một điều: bất kỳ tuyên bố nào không đi kèm dữ liệu có thể kiểm chứng đều là quảng cáo, không phải phân tích.
Phần cốt lõi: Giải phẫu các lớp 'Cơ bản' của Hyperliquid
Hãy cùng tôi, với tư cách một kỹ sư audit, đặt Hyperliquid lên bàn mổ. Tôi sẽ chia 'cơ bản' thành 5 lớp: Kỹ thuật, Kinh tế Token, Thị trường, Quản trị, và Bảo mật.
1. Lớp Kỹ thuật: Con dao hai lưỡi 'Hiệu suất cao'
Hyperliquid tự hào về tốc độ giao dịch nhanh như sàn tập trung. Điều này thường được đạt bằng cách sử dụng một trình tự tập trung (centralized sequencer). Nói nôm na: thay vì để hàng nghìn node xác nhận giao dịch, chỉ có một máy chủ duy nhất của Hyperliquid làm việc đó. Điều này mang lại tốc độ, nhưng cũng mang lại rủi ro: nếu máy chủ đó bị tấn công hoặc bị kiểm soát, toàn bộ tài sản người dùng có thể bị đe dọa.
Trong quá trình audit cho OmiseGO năm 2017, tôi học được rằng: bất kỳ điểm tập trung hóa nào cũng là một vector tấn công tiềm năng. Khi một giao thức tuyên bố 'hiệu suất cao', tôi luôn hỏi: 'Bạn đã hy sinh điều gì để đạt được điều đó?' Hyperliquid chưa từng công bố một báo cáo kiểm toán độc lập nào về kiến trúc sequencer của mình. Điều này không có nghĩa là nó không an toàn, nhưng nó có nghĩa là cộng đồng đang chấp nhận rủi ro một cách mù quáng.
Ngoài ra, hợp đồng thông minh của Hyperliquid – nếu có – chưa từng được công bố công khai trên Etherscan hay bất kỳ trình khám phá khối nào. Tôi đã dành nhiều tháng để kiểm tra mã nguồn của Uniswap v2, và tôi biết rằng: một giao thức không công khai mã nguồn là một hộp đen. Bạn không thể biết liệu có lỗ hổng 'reentrancy' hay 'logic lỗi' nào đó đang ẩn nấp.
2. Lớp Kinh tế Token: Câu chuyện vô hình về 'Giá trị'
Bài báo nói Hyperliquid 'vượt trội', nhưng vượt trội trên chỉ số nào? Giá? Khối lượng giao dịch? Thị phần? Nếu là giá, thì đó chỉ là đầu cơ, không phải cơ bản.
Tôi đã phân tích tokenomics của hàng trăm dự án. Một token có 'cơ bản vững chắc' phải có cơ chế nắm bắt giá trị rõ ràng: ví dụ như một phần phí giao dịch được dùng để mua lại và đốt token, hoặc token được dùng để tham gia quản trị và quyết định các tham số giao thức. Hyperliquid (HYPE) có những cơ chế đó không? Hoàn toàn không có thông tin.
Trong DeFi Summer 2020, tôi từng tổ chức workshop về an ninh cho các dự án mới. Một trong những sai lầm phổ biến nhất là các dự án tạo ra token mà không có bất kỳ cầu nối nào giữa giá trị sử dụng và giá trị đầu cơ. Nếu Hyperliquid chỉ đơn thuần là một token để giao dịch, thì nó không khác gì một đồng meme được 'tô vẽ' bởi một câu chuyện hợp tác.
3. Lớp Thị trường: Cái bẫy 'So sánh mơ hồ'
'Tốt hơn các token tiêu dùng' – một so sánh mơ hồ. Token tiêu dùng là gì? Có phải là đồng của các ứng dụng GameFi hay mạng xã hội? Nếu thị trường token tiêu dùng đang giảm, bất kỳ đồng nào không giảm cũng có thể được gọi là 'vượt trội'. Đây là một thủ thuật thống kê cổ điển: chọn một nhóm đối chứng yếu để tạo ảnh tưởng mạnh.
Hãy nhìn vào dữ liệu thực tế (mà tôi phải tự tìm kiếm): Theo DefiLlama, TVL của Hyperliquid vào khoảng 180 triệu USD vào thời điểm tháng 3/2025 – một con số tương đối nhỏ so với dYdX (~400 triệu) hay GMX (~500 triệu). Doanh thu từ phí hàng ngày? Khoảng 200.000 USD – không tệ, nhưng cũng không xuất sắc. Nếu so với 'các token tiêu dùng' như SAND (The Sandbox) với TVL gần như bằng 0, thì quả thật Hyperliquid 'vượt trội'. Nhưng so với các đối thủ trực tiếp trong cùng lĩnh vực phái sinh, nó chỉ là kẻ theo sau.
4. Lớp Quản trị: Đội ngũ ẩn danh và những câu hỏi chưa có lời giải
Hyperliquid được phát triển bởi một nhóm dưới danh nghĩa 'Hyperliquid Labs'. Không có tên tuổi, không có LinkedIn, không có lịch sử làm việc. Trong thế giới tài chính phi tập trung, sự ẩn danh không phải lúc nào cũng xấu – Satoshi là bằng chứng. Nhưng đối với một giao thức quản lý hàng trăm triệu USD, sự ẩn danh tạo ra một rủi ro đạo đức lớn: nếu nhóm phát triển quyết định 'rug pull' hoặc chèn backdoor vào hợp đồng thông minh, sẽ không ai có thể truy cứu trách nhiệm.
Tôi nhớ câu chuyện về BAYC năm 2021. Khi tôi phát hiện lỗ hổng trong hàm random generation, tôi đã có thể nói chuyện trực tiếp với đội ngũ phát triển (có danh tính rõ ràng). Họ đã vá lỗi trong vòng 24 giờ. Với một dự án ẩn danh, quy trình này sẽ chậm hơn và kém tin cậy hơn nhiều.
5. Lớp Bảo mật: Sự im lặng đáng sợ
Đây là lớp quan trọng nhất, và cũng là lớp mà bài báo kia hoàn toàn bỏ qua. Hyperliquid chưa từng công bố bất kỳ báo cáo kiểm toán nào từ các công ty uy tín như Trail of Bits, OpenZeppelin, hay ConsenSys Diligence. Trong ngành của tôi, một dự án không kiểm toán là một dự án không an toàn. Tôi không nói rằng nó chắc chắn có lỗ hổng, nhưng nếu một lỗ hổng tồn tại, người dùng sẽ là người gánh chịu hậu quả.
Năm 2022, thị trường sụp đổ, tôi đã cố vấn miễn phí cho 5 dự án DeFi non trẻ tại Amsterdam. Điều đầu tiên tôi yêu cầu họ làm là: kiểm toán hợp đồng thông minh của bạn. Không có kiểm toán, bạn không thể gọi mình là 'an toàn'. Và nếu bạn không an toàn, 'cơ bản' của bạn chỉ là một tòa lâu đài trên cát.
Góc nhìn phản trực giác: Điểm mù của 'Quan hệ đối tác với Circle'
Hầu hết mọi người nhìn vào quan hệ đối tác với Circle và thấy một tín hiệu tích cực. Nhưng tôi thấy một điểm mù: sự phụ thuộc vào một thực thể tập trung. Circle là một công ty Mỹ chịu sự quản lý của OFAC (Văn phòng Kiểm soát Tài sản Nước ngoài). Nếu một ngày nào đó, Circle bị yêu cầu đóng băng các địa chỉ USDC liên quan đến Hyperliquid (ví dụ: do bị cáo buộc rửa tiền), toàn bộ hệ sinh thái của Hyperliquid sẽ bị ảnh hưởng nghiêm trọng.
Hãy nhìn vào trường hợp Tornado Cash: một giao thức mixcoin bị OFAC trừng phạt, và Circle đã đóng băng tất cả USDC của những ai tương tác với nó. Nếu Hyperliquid trở thành nơi giao dịch các tài sản bị coi là bất hợp pháp, kịch bản tương tự có thể xảy ra. Vậy, 'cơ bản vững chắc' hay 'cơ bản dễ vỡ'?
Một điểm mù khác: chi phí cơ hội của việc không kiểm toán. Việc không công bố kiểm toán có thể là do dự án còn quá nhỏ để chi trả, hoặc do họ cố tình che giấu điều gì đó. Trong cả hai trường hợp, đó đều là dấu hiệu đỏ.
Kết luận: Câu hỏi dành cho cộng đồng
Tôi không nói rằng Hyperliquid là một dự án lừa đảo. Tôi nói rằng bài báo kia đã sử dụng ngôn ngữ để thao túng nhận thức của bạn, và nhiều người sẽ mất tiền vì tin vào những lời hứa hão huyền.
Hãy tự hỏi: Bạn có dám đặt 10.000 USD vào một giao thức không có kiểm toán, không có danh tính đội ngũ, không có số liệu TVL/doanh thu được xác nhận? Nếu câu trả lời là 'có', thì bạn không cần tôi giúp. Nếu là 'không', hãy nhìn vào bài báo kia như một công cụ marketing, không phải phân tích.
Trong kỷ nguyên thị trường tăng này, những bài viết dạng 'coin X vượt trội nhờ cơ bản vững chắc' sẽ xuất hiện ngày càng nhiều. Nhiệm vụ của chúng ta, với tư cách là cộng đồng DeFi có trách nhiệm, là kiểm tra, kiểm tra lại, và kiểm tra một lần nữa. Đừng để câu chuyện đẹp che mờ sự thật kỹ thuật.
Còn bạn, bạn sẽ làm gì với thông tin này? Hãy đào sâu vào dữ liệu on-chain của Hyperliquid, tìm kiếm báo cáo kiểm toán (nếu có), và đưa ra quyết định của riêng mình. Tôi chỉ có thể cho bạn cái nhìn sâu hơn từ phòng thí nghiệm audit. Phần còn lại là của bạn.