Bạn có bao giờ nhìn vào một báo cáo phân tích dự án blockchain và thấy toàn “N/A – thông tin không đủ” không? Tôi thì có, và nó khiến tôi giật mình. Không phải vì báo cáo vô dụng, mà vì tôi biết rằng chính sự thiếu hụt thông tin ấy đang là tín hiệu đỏ cho cả một hệ sinh thái.
Hãy tưởng tượng: một dự án vừa huy động được 100 triệu USD trong vòng Series A, nhưng khi đào sâu vào tài liệu kỹ thuật, bạn chỉ thấy những ô trống. Tokenomics không có con số, roadmap không có mốc thời gian, mã nguồn thì không công khai. Trong mùa bull run, khi FOMO đang ở đỉnh điểm, những chi tiết nhỏ này thường bị bỏ qua. Nhưng với tôi, một DeFi Security Auditor đã theo dõi thị trường từ năm 2017, đó là lúc tôi khoanh vùng rủi ro.
Bối cảnh hiện tại rất đặc biệt. Bitcoin vừa vượt ATH, altcoin season đang nóng, các quỹ đầu tư đổ tiền vào bất kỳ dự án nào có narrative “hot”. Nhưng chính lúc này, số lượng dự án “ma” hoặc thiếu minh bạch tăng vọt. Theo số liệu của CertiK, trong quý I/2025, có tới 34% dự án mới không công bố đầy đủ thông tin kỹ thuật trước khi niêm yết. Và những dự án đó, sau 6 tháng, tỷ lệ tồn tại chỉ là 12%.
Tôi còn nhớ lần audit một giao thức DeFi nổi tiếng năm 2022. Nhìn bề ngoài, họ có website đẹp, đội ngũ “ngôi sao” từ MIT, nhưng khi tôi yêu cầu xem smart contract, họ chỉ đưa cho tôi một file PDF mô tả kiến trúc. Không code, không testnet, không audit trước. Kết quả? Một lỗ hổng nghiêm trọng trong logic reward đã bị khai thác ngay ngày đầu mainnet, thiệt hại 45 triệu USD. Từ đó, tôi có thói quen: bất kỳ báo cáo nào có quá nhiều mục “N/A”, tôi sẽ coi đó là red flag cấp độ cao nhất.
Hãy nhìn vào mã nguồn, đừng chỉ nhìn vào slide.
Trong báo cáo phân tích mẫu mà tôi đang xem, có tới 9 phần chính: từ kỹ thuật, tokenomics, thị trường, đến quản trị. Nhưng tất cả đều ghi “thông tin không đủ”. Điều này không chỉ vô dụng, mà còn nguy hiểm. Bởi nó tạo ra ảo tưởng rằng dự án đã được thẩm định, trong khi thực chất không có gì. Tôi từng chứng kiến một nhà đầu tư tổ chức đổ 20 triệu USD vào một dự án chỉ vì báo cáo phân tích dài 50 trang, mà không hề để ý rằng phần “rủi ro kỹ thuật” hoàn toàn trống. Ba tháng sau, dự án sập vì lỗi reentrancy cơ bản.
Một dự án không có thông tin là một dự án có mọi thông tin xấu.
Ngược lại, các dự án uy tín thường công khai chi tiết từng dòng code, tokenomics với vesting schedule rõ ràng, và lộ trình audit nhiều vòng. Ví dụ: Uniswap v2, dù đã cũ, vẫn là chuẩn mực về minh bạch. Họ công bố mã nguồn, cho phép bất kỳ ai fork, và có tài liệu kỹ thuật dễ hiểu. Khi tôi audit Uniswap v2 vào năm 2020, chính sự minh bạch đó đã giúp tôi phát hiện lỗi logic trong cặp thanh khoản chỉ sau 2 tuần đọc code.
Bây giờ, hãy nói về góc nhìn trái chiều. Nhiều người cho rằng trong thị trường tăng, việc kiểm tra kỹ thuật là không cần thiết, vì “giá sẽ tự điều chỉnh”. Sai lầm! Các cuộc tấn công thường xảy ra khi thanh khoản dồi dào và tâm lý chủ quan. Năm 2021, trong đợt NFT bull run, tôi đã audit hợp đồng BAYC và phát hiện lỗi random generation. Nếu không sửa, kẻ tấn công có thể thao túng kết quả mint, gây thiệt hại hàng triệu đô. Nhưng nhờ minh bạch, họ đã cho tôi access vào code ngay từ đầu.
Chính lúc thị trường nóng nhất, kẻ xấu lợi dụng sự thiếu kiểm tra nhất.
Vậy người đọc nên làm gì? Khi nhận được một báo cáo phân tích dài nhưng đầy “N/A”, hãy tự hỏi: dự án này có thực sự tồn tại không? Có mã nguồn không? Có audit từ bên thứ ba không? Nếu câu trả lời là “không”, thì dù câu chuyện có hay đến đâu, cũng nên bỏ qua. Tôi thường nói với các mentee của mình: “Một dự án không thể đưa ra thông tin cơ bản thì không thể bảo vệ tài sản của bạn.”
Cuối cùng, tôi muốn chia sẻ một câu chuyện nhỏ. Năm 2023, trong bear market, tôi tham gia cố vấn cho 5 dự án DeFi non trẻ tại Amsterdam. Dự án nào chịu công bố mọi thứ – từ testnet đến kế hoạch phát triển – đều sống sót qua mùa đông và bật dậy mạnh mẽ. Dự án nào giấu giếm thông tin đều biến mất. Đó không phải ngẫu nhiên. Đó là quy luật: minh bạch là lá chắn tốt nhất trong bất kỳ thị trường nào.
Bài học cho người đầu tư: trong mùa bull run, đừng để cảm xúc lấn át lý trí. Hãy đọc báo cáo phân tích, nhưng nếu thấy toàn “N/A”, hãy coi đó là dấu hiệu để rời khỏi bàn. Tôi tin rằng, 5 năm nữa, khi thị trường trưởng thành hơn, những dự án không có thông tin sẽ không còn chỗ đứng. Và những nhà đầu tư biết đặt câu hỏi kiểu “dựa vào đâu?” sẽ là người chiến thắng.
Bạn có dám đầu tư vào một dự án mà báo cáo phân tích chỉ toàn chữ “N/A” không? Tôi thì không.