Một file PDF 60 trang, 9 dimension, 27 bảng biểu, 0 dữ liệu đầu vào.
Đó là thứ tôi nhận được từ một dịch vụ phân tích crypto mà một startup DeFi thuê. Họ trả 15.000 USDT cho báo cáo này. Họ nhận lại một template đẹp, đầy đủ cột, không một con số nào có ý nghĩa.
Tôi đã audit hơn 40 hợp đồng thông minh trong 7 năm. Tôi đã đọc báo cáo tài chính của MakerDAO v1 khi nó còn là một dòng code Solidity trên máy tính của tôi. Nhưng tôi chưa bao giờ thấy một thứ vừa hoàn hảo về mặt hình thức vừa vô dụng về mặt bản chất như vậy.
Đây không phải chuyện cười. Đây là tín hiệu cho thấy cả một ngành đang bị nghiện form.
Bối cảnh: Cơn nghiện khung phân tích Trong bear market 2022-2024, khi TVL của DeFi giảm 70%, các quỹ đầu tư và sàn giao dịch bắt đầu yêu cầu báo cáo phân tích chuyên sâu hơn. Họ muốn có "khung đánh giá tiêu chuẩn" để so sánh các giao thức.
Và thế là một cuộc đua form nở rộ. Ai cũng muốn một template 9 dimension, 27 chỉ số, mã màu xanh đỏ, kết luận bằng một số sao.
Nhưng vấn đề: dữ liệu thực tế không bao giờ vào đúng cột. Các giao thức DeFi có đặc thù riêng. Tokenomics của Uniswap khác hoàn toàn Aave. Bảo mật của một ZK Rollup không thể đặt cùng thang đo với Optimistic Rollup.
Khi bạn ép mọi thứ vào một khung duy nhất, bạn có hai lựa chọn: hoặc bóp méo dữ liệu để nó vừa, hoặc để trống các cột. Cả hai đều dẫn đến một điều: báo cáo đẹp, quyết định sai.
Phân tích code: Tại sao template rỗng nguy hiểm hơn bạn nghĩ Hãy nhìn vào bảng "Đánh giá giải pháp kỹ thuật" trong template. Nó có 4 cột: Tính sáng tạo, Mức độ trưởng thành, Giả định bảo mật, Hiệu suất. Mỗi cột được so sánh với "đối thủ cạnh tranh".
Nghe có vẻ khoa học. Nhưng hãy thử điền vào: - "Tính sáng tạo" của một giao thức L2 so với cái gì? Arbitrum? Optimism? zkSync? Ba cái này đã khác nhau về kiến trúc. - "Giả định bảo mật" được đo bằng gì? Số lỗ hổng đã phát hiện? Kích thước nhóm validators? Chi phí tấn công 51%?
Không có câu trả lời chung cho các câu hỏi này. Mỗi giao thức cần một bộ chỉ số riêng. Nhưng template không cho phép điều đó. Nó buộc bạn phải chọn một con số, hoặc để trống.
Và để trống là lựa chọn an toàn. Nhưng cũng là lựa chọn vô dụng nhất.
Kinh nghiệm thực tế của tôi với phân tích form Năm 2021, khi tôi phát hiện lỗ hổng trong quy trình xác thực chữ ký off-chain của OpenSea, tôi đã viết một bài phân tích 15 trang. Không bảng biểu đẹp. Không mã màu. Chỉ có proof-of-concept và giải thích từng bước tấn công.
Bài viết đó có 5.000 lượt xem. Nhưng quan trọng hơn: nó khiến OpenSea vá lỗi trong vòng 48 giờ.
Nếu tôi dùng template 9 dimension để phân tích lỗ hổng đó, tôi sẽ phải đặt nó vào cột nào? "Rủi ro kỹ thuật - Mức độ nghiêm trọng - Cao"? Được thôi. Nhưng cái mà template không thể hiện được là: lỗ hổng này nằm ở lớp xác thực off-chain, nó ảnh hưởng đến tất cả NFT trên nền tảng, và cách khai thác liên quan đến việc giả mạo chữ ký EIP-712.
Template nén thông tin thành một con số. Phân tích thực sự là mở rộng thông tin thành hiểu biết.
Góc nhìn phản trực giác: Template rỗng là một tín hiệu thị trường
Bây giờ, hãy nói điều mà không ai muốn nghe: Một template rỗng, với tất cả các ô "N/A", thực ra đang nói với bạn rất nhiều điều.
Nó nói rằng người thực hiện phân tích không có dữ liệu. Và việc họ không có dữ liệu là một dữ liệu.
Nếu một dự án DeFi được đánh giá bởi một bên thứ ba mà bên đó không có quyền truy cập vào mã nguồn, không có thông tin về tokenomics, không có số liệu on-chain — thì đó là tín hiệu về chất lượng của dự án. Hoặc về chất lượng của bên phân tích.
Trong bear market, các dự án kém chất lượng thường thuê các bên phân tích rẻ tiền để sản xuất báo cáo dày cộp. Các báo cáo này không bao giờ được công bố công khai. Chúng chỉ nằm trong deck gọi vốn.
Điều này giải thích tại sao template rỗng lại tồn tại. Nó không phải để phân tích. Nó là một nghi lễ. Một tấm vé để nói "chúng tôi đã được phân tích bởi chuyên gia".
Tôi đã thấy điều này trực tiếp. Năm 2022, tôi được mời làm cố vấn kỹ thuật cho một dự án NFT. Họ tự hào khoe báo cáo phân tích dài 80 trang từ một công ty có tên rất hoành tráng. Tôi mở ra. 60 trang là template. 20 trang còn lại là mô tả chung chung về thị trường NFT.
Không một dòng code nào được audit. Không một phân tích nào về cấu trúc smart contract.
Tôi nói với họ: "Các anh đã trả tiền cho một cái form đẹp." Họ nhìn tôi như thể tôi vừa xúc phạm đức tin của họ.
Takeaway: Điều gì đến sau cơn nghiện form
Thị trường đang giảm. TVL của các giao thức đang chảy máu. Các quỹ đầu tư đang thắt chặt hầu bao. Trong môi trường này, những ai dựa vào template đẹp để ra quyết định sẽ mất tiền.
Tôi đã thấy điều này xảy ra với một quỹ đầu tư tại Copenhagen. Họ dùng báo cáo 9 dimension để quyết định đầu tư 2 triệu USDT vào một L2. Báo cáo cho điểm "Bảo mật: 4/5 sao". Ba tháng sau, L2 đó bị tấn công bridge, mất 8 triệu USDT.
Lý do? Báo cáo không bao giờ kiểm tra cơ chế xác thực của sequencer. Nó chỉ đánh giá dựa trên template chung, mà template đó không có cột "kiểu sequencer".
Phân tích thực sự không bắt đầu từ một khung có sẵn. Nó bắt đầu từ việc đặt câu hỏi: 'Cái gì ở đây là duy nhất?'
Đối với mỗi giao thức, câu trả lời khác nhau. Với MakerDAO, đó là cơ chế thanh lý. Với Uniswap, đó là công thức AMM. Với Celestia, đó là Data Availability Sampling.
Không có template nào bắt được điều đó. Và nếu một báo cáo cố gắng bắt, nó sẽ làm mất đi bản chất.
Tôi sẽ kết thúc bằng một câu hỏi: Lần cuối cùng bạn đọc một phân tích blockchain mà nó khiến bạn hiểu sâu hơn về cách thức hoạt động của giao thức — chứ không chỉ cho bạn một con số — là khi nào?
Nếu câu trả lời là "không nhớ", thì có lẽ đã đến lúc ngừng đọc các báo cáo template. Và bắt đầu đọc code.
Bởi vì blockchain không phải là những con số trong bảng. Nó là logic trong smart contract.