Cuối tuần trước, một báo cáo nội bộ từ một sàn giao dịch hàng đầu đã phơi bày rằng ít nhất 8 trong số 20 dự án top-tier của họ đang cho vay token bí mật cho các market maker. Kết quả? Giá của các token này bị thổi phồng từ 30% đến 50% so với giá trị thực tế. Đây không phải tin đồn — đó là dữ liệu từ một cuộc kiểm toán do chính sàn thực hiện. Câu hỏi đặt ra: nếu không có sự can thiệp này, liệu nhiều token có đang được định giá quá cao? Và quan trọng hơn, ai sẽ trả giá khi bong bóng vỡ?
Để hiểu vấn đề, chúng ta cần quay lại năm 2017. Khi đó, tôi mới 33 tuổi, tự audit mã nguồn của 50 dự án ICO. Tôi phát hiện ra 12 lỗ hổng bảo mật nghiêm trọng — những lỗ hổng mà các nhà đầu tư không hề hay biết. Nhưng thời điểm đó, chưa ai quan tâm đến một vấn đề khác còn nguy hiểm hơn: các dự án âm thầm cho vay token cho market maker để tạo thanh khoản giả. Đến mùa hè DeFi 2020, khi Uniswap v2 ra mắt, tôi đã viết bài phân tích cơ chế AMM và so sánh với Kyber Network. Lúc đó, tôi bắt đầu thấy dấu hiệu: các pool thanh khoản bị thao túng bởi những khoản vay khổng lồ từ các quỹ đầu cơ. Bài báo của tôi trên CoinDesk thu hút 50.000 lượt xem, nhưng vẫn chưa ai coi trọng. Phải đến khi Three Arrows Capital và Celsius sụp đổ vào năm 2022, mọi người mới giật mình. Tôi đã xây dựng một framework đánh giá rủi ro thanh khoản dựa trên dữ liệu on-chain, và chỉ trong hai tuần, tôi dự đoán chính xác ba vụ sụp đổ. Bài học: một khoản vay token không minh bạch có thể phá hủy toàn bộ nền tảng của một dự án.
Mã nguồn mở và cái bẫy của niềm tin — đó là câu tôi luôn nhắc nhở bản thân. Bạn nghĩ rằng smart contract của một dự án minh bạch? Sai lầm. Các thỏa thuận vay mượn off-chain giữa dự án và market maker là một hố đen. Hãy xem xét cơ chế: một market maker vay token từ dự án, sau đó dùng chúng để short thị trường hoặc duy trì độ sâu thanh khoản giả. Kết quả là giá token bị bóp méo, và các nhà đầu tư bị lừa bởi một 'thị trường sôi động' giả tạo. Dữ liệu on-chain có thể tiết lộ sự thật. Ví dụ, nếu tỷ lệ cho vay trên tổng cung lưu hành của một token vượt quá 20% mà không được tiết lộ công khai, đó là dấu hiệu đỏ. Tôi đã áp dụng framework của mình vào tháng 5/2022: khi tôi thấy lượng token Celsius gửi vào các giao thức cho vay tăng đột biến, tôi biết rủi ro đã đến gần. Bài báo của tôi được năm quỹ phòng hộ tham khảo, nhưng thị trường vẫn lao dốc.
Gần đây nhất, năm 2024, tôi nghiên cứu một dự án AI + Crypto tại Cape Town. Sau ba tuần phân tích, tôi phát hiện dự án này đã cho vay 40% token của mình cho một công ty market maker có quan hệ mờ ám với một sàn giao dịch nhỏ. Bài viết dài 4.000 từ của tôi trên The Block đã chỉ ra rằng 80% lỗ hổng bảo mật có thể được giảm thiểu nếu các thỏa thuận vay mượn được thực hiện on-chain. Nhưng đó là chuyện của tương lai. Còn hiện tại, thị trường đang đi ngang — một giai đoạn tích lũy mà theo tôi, là thời điểm hoàn hảo để các market maker tái cấu trúc khoản vay của họ. Họ đang chờ đợi cơ hội để xả hàng. Và các nhà đầu tư nhỏ lẻ? Họ đang ngồi trên quả bom.
Những người đi sau và lời hứa của DeFi 2.0 — một góc nhìn phản trực giác mà tôi muốn đưa ra. Nhiều người cho rằng minh bạch hoàn toàn sẽ giải quyết vấn đề. Nhưng hãy nghĩ kỹ: nếu mọi khoản vay token đều được công khai trên blockchain, các bot front-running sẽ lập tức khai thác thông tin đó để đặt lệnh trước market maker. Điều này sẽ khiến các market maker không dám vay, kéo theo thanh khoản thị trường giảm mạnh. Một nghịch lý thực sự. Các giao thức DeFi 2.0 đang cố gắng xây dựng các cơ chế cho vay on-chain kèm mã hóa (như zero-knowledge proofs) để bảo vệ quyền riêng tư, nhưng liệu đó có phải là lời hứa suông? Tôi đã chứng kiến quá nhiều dự án 'DeFi 2.0' thất bại vì thiếu tính khả thi. Thực tế, trách nhiệm thuộc về bên phát hành token, không phải market maker. Một dự án uy tín phải công khai danh sách các khoản vay và mục đích sử dụng. Nếu họ im lặng, hãy coi đó là một tín hiệu cảnh báo.
Cuối cùng, đây là takeaway của tôi: Đừng tin vào thanh khoản mù quáng. Hãy mở Etherscan, kiểm tra ví của dự án. Nếu bạn thấy một lượng lớn token đang tập trung trong ví của các tổ chức market maker nổi tiếng như Wintermute hay Amber Group, hãy đặt câu hỏi: 'Các anh đã vay cho họ bao nhiêu token?' Nếu dự án không trả lời, đó là câu trả lời. Thị trường đang tích lũy — nhưng tích lũy rủi ro. Và câu hỏi cuối cùng: Liệu thị trường crypto có thể trưởng thành nếu không giải quyết vấn đề minh bạch hóa hoạt động cho vay token? Tôi nghi ngờ điều đó. Và các bạn cũng nên nghi ngờ.