Tôi bắt đầu mọi phân tích bằng ba câu hỏi: Tiền từ đâu? Ai kiểm soát? và Làm thế nào để thoát? Với ChainLiquid, câu trả lời đầu tiên đã là một hồi chuông báo động.
Hook
Ngày 12 tháng 6, ChainLiquid công bố tổng giá trị khóa (TVL) vượt 1,2 tỷ USD, tăng 400% chỉ trong ba tuần. Cộng đồng ăn mừng, các influencer gọi đây là "kỳ quan DeFi mới". Nhưng tôi không nhìn vào biểu đồ tăng trưởng. Tôi nhìn vào mã nguồn của hợp đồng thông minh và danh sách các ví nội bộ. Điều tôi tìm thấy là một cấu trúc rửa tiền tinh vi, được ngụy trang dưới lớp vỏ "quản trị cộng đồng". Trong 24 năm theo dõi thị trường, tôi chưa thấy một dự án nào xây dựng hệ thống lừa đảo bài bản đến vậy.
Context
ChainLiquid là một giao thức cho vay phi tập trung, ra mắt vào tháng 3 năm 2024, hứa hẹn lãi suất ổn định 15-20% APR cho người dùng cung cấp thanh khoản. Đội ngũ phát triển ẩn danh, chỉ để lại một whitepaper dài 50 trang đầy các thuật ngữ toán học phức tạp. Họ khẳng định đã được kiểm toán bởi công ty "SolidProof", nhưng tôi kiểm tra danh sách khách hàng của SolidProof và thấy ChainLiquid không có tên. Một red flag nhỏ, nhưng trong thế giới crypto, red flag nhỏ thường che giấu một núi băng chìm.
Thị trường đang trong giai đoạn tăng trưởng, dòng tiền đổ vào DeFi ào ạt. Các dự án tương tự như Aave và Compound có TVL hàng chục tỷ, nhưng ChainLiquid lại thu hút sự chú ý nhờ mức lãi suất hấp dẫn hơn hẳn. Nhà đầu tư FOMO, không ai đặt câu hỏi về tính bền vững. Họ chỉ nhìn vào APR và quên mất rằng nếu tỷ suất lợi nhuận vượt quá khả năng sinh lời thực tế của giao thức, thì phần còn lại đến từ đâu?
Core
Tôi bắt đầu bằng việc kiểm tra mã nguồn Solidity của hợp đồng cho vay chính. Dòng 147-152 có một hàm updateRewards() chỉ được gọi bởi một địa chỉ duy nhất - ví triển khai. Điều này có nghĩa là bất kỳ ai sở hữu private key của ví đó đều có thể tùy chỉnh tỷ lệ phần thưởng cho bất kỳ pool nào. Một lỗ hổng nghiêm trọng, nhưng không phải là điều tồi tệ nhất.
Tôi kéo dữ liệu giao dịch từ Etherscan cho tất cả các pool thanh khoản. Bằng cách phân tích mạng lưới các ví, tôi phát hiện ra một cụm 15 ví có cùng mẫu hành vi: gửi tiền vào pool A, rút ngay lập tức, gửi lại vào pool B, và lặp lại chu kỳ. Khối lượng giao dịch giả tạo từ 15 ví này chiếm 68% tổng khối lượng giao dịch của ChainLiquid trong tháng qua. Đây không phải là sự trùng hợp. Đây là wash trading có hệ thống.
Tiếp theo, tôi xem xét tokenomics. Token gốc CLQ được dùng để stake và kiếm phí. Nhưng nguồn cung lưu thông được công bố là 100 triệu, trong khi trên thực tế, tôi tìm thấy một hợp đồng tạo thêm token không giới hạn, chỉ được kiểm soát bởi cùng ví triển khai. Điều này cho phép đội ngũ mint thêm bất kỳ lúc nào, pha loãng giá trị của người nắm giữ. Tôi thường xuyên đưa ra biểu đồ so sánh khối lượng giao dịch real vs. wash trading, và trong trường hợp này, biểu đồ là một đường thẳng đi lên (wash) và một đường nằm ngang (real).
Hãy nhìn vào bảng cân đối kế toán của dự án. Họ công bố 1,2 tỷ TVL, nhưng 800 triệu đến từ chính các pool giả mạo do đội ngũ kiểm soát. Nếu trừ đi phần đó, TVL thực tế chỉ khoảng 400 triệu - một con số vẫn ấn tượng, nhưng không đủ để biện minh cho mức APR 20%. Với 400 triệu, để trả lãi 20%/năm, họ cần tạo ra 80 triệu lợi nhuận mỗi năm từ phí giao dịch. Nhưng khối lượng giao dịch thực chỉ 2 triệu USD mỗi ngày, tức khoảng 730 triệu USD mỗi năm, với phí 1% là 7,3 triệu. Chênh lệch 72,7 triệu USD đến từ đâu? Chỉ có thể từ tiền của nhà đầu tư mới (Ponzi) hoặc từ token inflation (mint thêm).
Tôi luôn viết ngược với số đông: cảnh báo wash trading trong thị trường tăng là một canh bạc an toàn. Nhưng với ChainLiquid, vấn đề không chỉ là wash trading. Đó là một kế hoạch rút thảm được lên kế hoạch ngay từ đầu. Hợp đồng có một hàm emergencyWithdraw() chỉ được gọi bởi owner, có thể rút toàn bộ tiền trong pool bất kỳ lúc nào. Không có delay, không có multisig, không có thời gian chờ.
Contrarian Angle
Phần phe bò lẽ ra sẽ nói: “ChainLiquid có đội ngũ giấu tên nhưng điều đó không quan trọng, công nghệ của họ vượt trội, và lãi suất cao là do hiệu quả vận hành.” Họ sẽ chỉ vào mã nguồn mở và nói rằng bất kỳ ai cũng có thể kiểm tra. Nhưng chính xác, tôi đã kiểm tra và tìm thấy những điều họ không muốn bạn thấy. Sự thật là công nghệ có thể vượt trội, nhưng nếu cơ chế incentive bị hỏng, toàn bộ hệ thống sẽ sụp đổ. Các nhà đầu tư bán lẻ thường bỏ qua các chi tiết kỹ thuật như quyền admin, mint authority, và chỉ nhìn vào APR. Đó là điểm mù.
Hơn nữa, thị trường tăng giá đang khiến mọi người mù quáng. Khi Bitcoin ở mức 70.000 USD, mọi dự án đều có vẻ hấp dẫn. Nhưng lịch sử cho thấy, những vụ lừa đảo lớn nhất (OneCoin, BitConnect, FTX) đều xảy ra trong thị trường tăng. ChainLiquid đang cưỡi trên làn sóng đó, và tôi cá rằng trong vòng 6 tháng, hoặc nó sẽ biến mất, hoặc nó sẽ biến thành một vụ rút thảm ngoạn mục.
Takeaway
Tôi không nói rằng bạn nên bán ngay lập tức. Nhưng nếu bạn đang nắm giữ CLQ, hãy tự hỏi: bạn có sẵn sàng mất tất cả? Bạn có bao giờ tự kiểm tra mã nguồn? Hay bạn chỉ tin vào những lời hứa của những người có động cơ xấu? Trong thị trường crypto, trách nhiệm là của bạn, không phải của đội ngũ. Hãy tự hỏi một câu cuối: Nếu ChainLiquid thực sự là dự án tốt, tại sao họ cần che giấu danh tính và tạo ra khối lượng giả? Câu trả lời nằm ở dòng code bạn chưa bao giờ đọc.