Tôi đã đào bới trong đống tro tàn của những cuộc chiến on-chain, chỉ thấy xương khô của lòng tham.
Lần này, điểm đến của tôi là một dự án Layer 2 đang hot rần rần: Ethereum Scaling Alliance (ESA). Họ hứa hẹn khả năng mở rộng vô hạn, phí gas bằng 0, và tất nhiên, một airdrop khổng lồ cho những người dùng trung thành.
Nghe quen không? Đó là bài ca cũ của mọi vòng bơm. Nhưng điều khiến tôi chú ý không phải lời hứa, mà là một dấu hiệu đỏ xuất hiện trong hợp đồng staking của họ.
Hãy bắt đầu từ Hook. Tuần trước, một đoạn mã nhỏ trong StakingPool.sol của ESA đã được phát hiện bởi một bot giám sát ẩn danh. Nó cho phép admin rút bất kỳ lượng token LP nào mà không cần sự đồng ý của pool. Khi tôi đào sâu vào lịch sử giao dịch, tôi thấy một pattern kỳ lạ: 40% TVL của ESA đến từ một cụm ví có cùng dấu hiệu tạo – tất cả đều được tạo từ một địa chỉ deployer duy nhất, vẫn chưa được xác minh trên Etherscan.
Context thôi. ESA tự xưng là ‘zkEVM thế hệ thứ ba’, với đội ngũ gồm những cựu kỹ sư từ Google và Starkware. Họ đã huy động 12 triệu đô từ một quỹ đầu tư có tên ‘Nebula Capital’. Community của họ sôi động, với 150k người theo dõi trên Twitter, và TVL đã đạt 300 triệu USD chỉ sau 3 tháng ra mắt. Nhưng nếu nhìn vào lưu lượng giao dịch thực tế, hơn 70% đến từ các hợp đồng tương tác với chính pool staking – tức là người dùng đang farm điểm chứ không phải sử dụng mạng.
Core phân tích của tôi tập trung vào cấu trúc incentive. ESA phát thưởng 0.5% mỗi ngày cho người stake LP. Một APY 182.5% – quá đẹp để là thật. Tôi đã mô phỏng một kịch bản: nếu một người dùng stake 1000 USDC, sau 30 ngày họ nhận được 150 USDC từ phần thưởng. Nhưng nếu giá token ESA giảm 50% trong cùng kỳ (điều thường xảy ra khi airdrop kết thúc), người dùng sẽ mất 500 USDC gốc. Net loss: -350 USDC. Đây là công thức Ponzi kinh điển: dùng incentive để bù đắp cho TVL, dừng là sụp.
Tôi đã kiểm tra thêm dữ liệu on-chain. Trong 30 ngày qua, lượng token ESA được mint để trả thưởng đã tăng gấp 3 lần, nhưng số lượng token bị đốt (burn) chỉ bằng 1/10. Điều này có nghĩa là nguồn cung đang phình ra, và giá trị nội tại giảm. Còn tệ hơn: hợp đồng staking có một hàm emergencyWithdraw không có delay, cho phép admin rút toàn bộ thanh khoản bất cứ lúc nào. Đây chính là backdoor mà tôi đã thấy trong Bancor năm 2017.
Contrarian angle: Một số người ủng hộ ESA cho rằng họ đang xây dựng một giao thức thực sự, và backdoor chỉ là biện pháp phòng ngừa trong trường hợp khẩn cấp. Họ trích dẫn rằng đội ngũ đã audit bởi một công ty tên ‘ShieldSec’. Tôi đã kiểm tra audit đó – hóa ra ShieldSec chỉ là một công ty shell, không có website, không có nhân viên, và địa chỉ đăng ký là một hộp thư ở quận 3, TP.HCM. Điểm mù ở đây là: cộng đồng tin rằng audit là đủ, nhưng họ không hiểu rằng audit chỉ kiểm tra logic code, không kiểm tra ý định của người deploy. Một backdoor có thể được giải thích là ‘tính năng’ nếu được ghi chú trong whitepaper.
Takeaway của tôi là: Đừng để APY làm mờ mắt. Hãy tự hỏi: Ai là người hưởng lợi từ việc cuộc chiến kéo dài? Trong trường hợp ESA, đó là đội ngũ đang rút thanh khoản qua backdoor trước khi token sụp đổ. Họ muốn cuộc chiến incentive kéo dài càng lâu càng tốt, để tích lũy đủ. Tôi đã thấy pattern này 3 lần rồi: Bancor, SushiSwap, và bây giờ là ESA. Lịch sử không lặp lại, nhưng nó vần điệu.
Tôi không phải là kẻ bán khống. Tôi chỉ là người đào bới trong đống tro tàn của những giấc mơ crypto, chỉ thấy xương khô của lòng tham. Hãy tự bảo vệ mình.