Mỗi dòng code là một rạn san hô chờ được khám phá.
Cách đây vài tuần, tôi ngồi trước màn hình đọc hợp đồng của một rollup mới nổi. Dòng code hiển thị một cơ chế ưu đãi thanh khoản khiến tôi nhíu mày: pool thanh khoản có thể rút token gốc bất cứ lúc nào, nhưng lợi suất APY lại được tính dựa trên TVL ảo. Đây không phải lần đầu tôi thấy kiểu “liquidity mining lừa đảo”. Nhưng điều làm tôi chú ý là quy mô: hơn 2 tỷ USD đã đổ vào dự án này chỉ trong ba tháng, trong khi người dùng thực sự – những người không phải bot hay yield farmer – chỉ chiếm chưa đến 5%.
Cơn sốt Layer2 hiện tại đang ở đỉnh cao. Từ Arbitrum, Optimism cho đến zkSync, StarkNet, mỗi tuần lại có một bản nâng cấp hứa hẹn “tốc độ nhanh hơn, phí rẻ hơn”. Các nhà đầu tư tổ chức đổ tiền vào quỹ sinh thái, các dự án DeFi mọc lên như nấm. Nhưng nếu bạn bỏ qua whitepaper và nhìn vào on-chain data, bức tranh hiện ra hoàn toàn khác: TVL tăng vọt, nhưng volume giao dịch thực tế và số lượng địa chỉ hoạt động hàng ngày lại chỉ tăng theo cấp số cộng. Điều này giống hệt những gì George Noble – đối tác của Noble Capital Advisors – từng cảnh báo về AI: “Dòng vốn khổng lồ đổ vào, nhưng lợi nhuận đầu tư thực sự kiểm chứng được vẫn chưa xuất hiện.” Thay thế “AI” bằng “Layer2”, câu nói đó hoàn toàn đúng.
Dựa trên kinh nghiệm audit của tôi, tôi thấy rằng cơn sốt Layer2 hiện tại đang lặp lại mô hình của ICO năm 2017 và DeFi Summer 2020. Khi đó, mọi dự án đều hứa hẹn “phi tập trung hóa”, “không cần tin cậy”, nhưng thực tế chỉ là những smart contract nửa vời, dễ bị khai thác. Hôm nay, các rollup cũng vậy: họ quảng cáo “tính khả dụng dữ liệu (DA) chuyên dụng”, “bằng chứng gian lận”, nhưng 99% rollup thậm chí không tạo đủ dữ liệu để cần một lớp DA riêng. Điều này giống như xây một đường cao tốc 10 làn xe cho một ngôi làng chỉ có vài chiếc xe đạp.
Phân tích kỹ thuật: mã nguồn của một rollup điển hình
Tôi đã đào sâu vào hợp đồng bridge của một rollup phổ biến có TVL hơn 500 triệu USD. Điều đầu tiên tôi phát hiện: sequencer – người sắp xếp giao dịch – là một địa chỉ duy nhất, có thể thay đổi bởi admin. “Decentralized” trong whitepaper là sai. Thứ hai, cơ chế chứng minh gian lận (fraud proof) hoàn toàn không được triển khai; thay vào đó, một “multi-sig” 3/5 kiểm soát việc rút tiền. Nói cách khác, user đang gửi tài sản vào một hệ thống mà về mặt kỹ thuật, admin có thể rút sạch bất cứ lúc nào. Lỗ hổng không phải là điểm yếu, mà là manh mối. Manh mối ở đây là: dự án không quan tâm đến bảo mật thực sự, họ chỉ quan tâm đến TVL.
Tôi nhớ lại năm 2017, tôi đã audit hợp đồng Aragon và phát hiện lỗ hổng bỏ phiếu dùng flash loan. Nhóm Aragon sửa lỗi trong 48 giờ. Ngày nay, khi tôi gửi report cho các dự án Layer2, hầu hết đều im lặng hoặc nói “đó là tính năng, không phải lỗi”. Tại sao? Bởi vì họ đang chạy đua để huy động vốn, không phải để xây dựng sản phẩm an toàn.
Góc nhìn nghịch lý: bong bóng Layer2 có liên kết với nền kinh tế thực hơn bong bóng Internet?
Giống như AI, Layer2 cũng đang “đầu tư quá mức vào cơ sở hạ tầng”. Các nhà đầu tư đổ tiền vào dữ liệu khả dụng, sequencer, proof generation – tất cả đều là “cuốc xẻng” đắt đỏ. Nhưng nhu cầu thực sự từ người dùng cuối (người dùng bán lẻ, doanh nghiệp) còn rất thấp. Tôi đã phân tích dữ liệu on-chain của top 5 rollup: hơn 70% giao dịch đến từ các bot arbitrage và yield farming, không phải từ các ứng dụng thực tế như thanh toán, NFT hay game. Nếu cơn sốt này vỡ, các nhà cung cấp cơ sở hạ tầng (như các dịch vụ DA, sequencer-as-a-service) sẽ chịu tổn thất nặng nề – giống như các nhà máy chip trong bong bóng AI.
MiCA, quy định stablecoin của châu Âu, đang tạo ra sự rõ ràng giả tạo. Các dự án Layer2 chạy theo tuân thủ, chi phí tăng vọt, nhưng không cải thiện được bảo mật thực tế. Điều này giết chết các dự án nhỏ, chỉ để lại những “ông lớn” có quan hệ chính trị. Tôi thấy điều này lặp lại lịch sử: quy định thường đến sau khi bong bóng vỡ, và thường có lợi cho những kẻ đầu cơ lớn.
Takeaway: Tương lai của Layer2 là gì?
Bong bóng sẽ vỡ. Câu hỏi là khi nào và ai sẽ sống sót. Trong đợt sụp đổ FTX, tôi đã thấy những dự án không có sản phẩm thực sự biến mất. Lần này cũng vậy. Nhưng như mọi bong bóng, nó để lại di sản: cơ sở hạ tầng rẻ, đội ngũ kỹ thuật giàu kinh nghiệm, và bài học về việc đọc mã nguồn trước khi đầu tư. Hãy nhìn vào hợp đồng, đừng nhìn vào TVL. Mỗi byte lưu trữ là một câu chuyện chưa kể – và câu chuyện ấy thường không có hậu.
