Tuần này, BNB Chain xác nhận một cựu nhân viên bị nghi dùng ví tutorial của công ty để tạo memecoin. Đội ngũ nhanh chóng tuyên bố tài sản này chưa được ủy quyền và cho biết đang thực hiện hành động pháp lý. Với người ngoài, đây là một vụ lùm xùm nhân sự. Với tôi, đây là một tín hiệu kỹ thuật nằm sau một tin tức tưởng chừng hành chính. Không phải vì BNB Chain sắp sụp đổ. Mà vì một thứ tưởng chừng vô hại, chiếc ví dùng trong bài hướng dẫn, hóa ra có thể trở thành chữ ký chính chủ cho một tài sản số. Tôi không ngạc nhiên khi một người từng trong hệ sinh thái muốn lợi dụng danh tiếng. Tôi ngạc nhiên vì cộng đồng vẫn xem một địa chỉ xuất hiện trong tài liệu chính thức như một sự bảo chứng.
Trong hệ sinh thái BNB Chain, tutorial wallet là một công cụ dành cho lập trình viên. Nó xuất hiện trong tài liệu để minh họa cách gửi giao dịch, gọi hợp đồng, kiểm tra số dư. Về bản chất, nó giống như một địa chỉ email trong trang hướng dẫn: không phải của một người cụ thể, nhưng lại có hình dạng của một thứ có thật. Khi một địa chỉ này bị dùng để tạo token, cộng đồng có xu hướng gán cho nó thẩm quyền của đội ngũ. Họ nhìn thấy chữ BNB Chain, nhìn thấy lịch sử giao dịch trong tài liệu, rồi ngầm kết luận token đó ít nhất cũng có liên quan chính thức. BNB Chain phủ nhận, tuyên bố chưa từng ủy quyền, nhưng điều đó không xóa đi một câu hỏi: vì sao một ví nội bộ dùng để giảng dạy lại có thể phát hành tài sản mà không gặp bất kỳ rào cản nào từ phía hệ thống?
Bắt đầu từ lớp hợp đồng. Khi một memecoin ra đời từ một câu chuyện mơ hồ, xác suất hợp đồng chưa được kiểm toán là rất cao. Tôi từng dành sáu tháng audit một số hợp đồng của các dự án lớn sau mùa ICO 2017, từ đó tôi biết rằng kiểm toán không phải là một dòng chữ trong whitepaper; nó là thứ duy nhất giúp bạn không mất tiền trước những hàm mint không giới hạn, hay quyền owner thay đổi số dư của người khác. Hợp đồng của memecoin này, nếu được tạo bằng công cụ tiêu chuẩn, gần như chắc chắn có các quyền mà người mua không đọc được. Người mua thường đọc tweet, đọc tên ví, đọc câu chuyện, nhưng không đọc bytecode. Một ví tutorial từng xuất hiện trong tài liệu chính thức là một danh tính chết về mặt bảo mật: ai sở hữu private key, người đó sở hữu toàn bộ câu chuyện.
Tiếp theo là tokenomics. Chúng ta không biết tổng cung, tỷ lệ phân bổ, đội ngũ giữ bao nhiêu, hay lịch mở khóa. Tôi không cần biết chính xác để cảnh báo. Trong một thị trường giảm như hiện tại, tôi nhìn vào điểm nào đang chảy máu trước tiên. Một memecoin không minh bạch phân bổ, không có nguồn thu thực, vừa bị chính hệ sinh thái liên quan tuyên bố không ủy quyền, thì nó không còn là một vụ cá cược, mà là một vụ cá cược trên một câu chuyện đã bị tác giả gốc phủ nhận. Một token vừa bị chính hệ sinh thái liên quan phủ nhận không mất đi giá trị nội tại, mà mất đi lớp vỏ bảo vệ quan trọng nhất: câu chuyện. Nếu một người nắm giữ token này, câu hỏi quan trọng không phải nó tăng bao nhiêu vào tuần tới; câu hỏi là họ sẽ thoát ra bằng thanh khoản nào khi ai cũng cố bán. Tôi đã học được từ năm 2021, khi tôi bán NFT trước đỉnh ba mươi phần trăm, rằng thứ giết một danh mục không phải là token xấu, mà là khả năng ra quyết định muộn.
Trên bình diện thị trường, với BNB Chain, đây là một tin xấu về hình ảnh, nhưng không phải là một tin xấu về nền tảng. Nó không thay đổi thanh khoản của giao thức, không thay đổi phí, không thay đổi hoạt động mạng lưới. BNB có thể biến động nhẹ vì cảm xúc, nhưng tác động dài hạn phụ thuộc vào cách BNB Chain xử lý, chứ không phải vào việc một cựu nhân viên này gây rối. Ngược lại, với memecoin kia, thông báo này là một đòn vào tường thuật. Tâm lý FOMO lập tức chuyển thành FUD, và với một tài sản không có dòng tiền, tâm lý là tất cả. Tôi không cần nhìn biểu đồ để biết thanh khoản đang tìm đường rút.
Cần nói thêm, việc BNB Chain tuyên bố hành động pháp lý là một phản ứng đúng đắn. Họ cần nhanh chóng cắt mọi liên hệ giữa thương hiệu và token đó. Nhưng pháp lý không thể ngăn một người khác tạo ra một memecoin tương tự trong tuần sau, dùng một chiếc ví mang tên BNB Team Wallet mà không cần hack. Thứ ngăn chặn không phải luật sư, mà là một hạ tầng danh tính trên chuỗi đủ mạnh. Đến khi cơ sở hạ tầng đó tồn tại, bạn chỉ có một công cụ tự vệ: nghi ngờ.
Nhiều người có thể đọc tin này và nghĩ rằng nó nói lên sự yếu kém của BNB Chain. Tôi đọc theo hướng ngược lại: nó nói lên sự yếu kém chung của cách chúng ta xác định quyền sở hữu trong blockchain. Trên blockchain, địa chỉ không phải danh tính; nó chỉ là một cái khóa công khai. Nhưng toàn bộ thị trường vẫn đối xử với một địa chỉ ví như một công ty. Bạn thấy một ví được dùng trong một bài viết chính thức, bạn gán cho nó quyền đại diện. Bạn thấy một token được tạo từ ví đó, bạn nghĩ đội ngũ đứng sau. Đây không phải lỗi của cựu nhân viên kia, mà là lỗ hổng nhận thức của người mua. Tôi đã cảnh báo điều này từ thời tôi phân tích DeFi: nếu bạn không thể phân biệt được một địa chỉ có liên quan đến một tổ chức với một địa chỉ được tạo ra để giả mạo tổ chức đó, thì bạn đang giao dịch dựa trên tin nhắn, không phải dựa trên dữ liệu.
Vì vậy, vụ này không phải cơ hội, mà là bài kiểm tra. Nếu bạn đang nắm token được tạo bởi một ví quen mặt, hãy tự hỏi bạn có thể chứng minh ai kiểm soát private key không. Nếu không, bạn đang nắm một câu chuyện, và câu chuyện thì ai cũng viết được.
Kết thúc bài viết, tôi không muốn đưa ra mức giá. Tôi muốn đặt một câu hỏi. Nếu một chiếc ví từng xuất hiện trong tài liệu hướng dẫn của BNB Chain có thể bị dùng để phát hành memecoin mà không ai thấy bất thường, thì điều gì đảm bảo rằng các token bạn đang giữ ngày hôm nay được tạo ra bởi đúng người bạn nghĩ? Trên blockchain, không có chứng minh thư. Chỉ có private key. Và ai nắm nó, người đó quyết định bạn đang nhìn vào một nhà phát hành hợp pháp hay một kẻ mạo danh. Bạn đã kiểm tra niềm tin của mình, hay bạn vẫn chỉ nhìn vào cái tên của chiếc ví?