Mười triệu đô la. Một con số quá lớn để gọi là rủi ro chấp nhận được, và quá nhỏ để làm rung chuyển toàn bộ thị trường. Nhưng cách số tiền đó biến mất lại là một vở kịch kinh điển của Web3: nhà sáng lập NFT marketplace Few and Far hứa xây một nền tảng phi tập trung, rồi dùng toàn bộ quỹ đầu tư vào cờ bạc, giao dịch và sở thích DJ. Không có hack. Không có lỗ hổng bảo mật nào trong smart contract. Cũng chẳng có một cuộc tấn công nào từ bên ngoài. Kẻ phá hủy giá trị chính là người được giao trọng trách giữ nó. Khi các công tố viên liên bang Mỹ mở hồ sơ, họ không chỉ buộc tội một cá nhân – họ đang phơi bày một vết nứt mà cả ngành công nghiệp này đã cố tình làm ngơ suốt nhiều năm.
Tôi ngồi trước màn hình, nhìn vào dữ liệu on-chain của một dự án vừa huy động được 10 triệu USD. Ba tháng sau, ví chính chuyển 50.000 USD sang một sàn giao dịch cá nhân. Một tuần sau, một khoản khác chảy vào một hợp đồng cá cược. Không một dòng code mới nào được deploy. Không một bản cập nhật roadmap nào được công bố. Nhà đầu tư vẫn hồ hởi bàn luận về tiềm năng hệ sinh thái, trong khi dòng tiền đã nói lên tất cả. Câu chuyện của Few and Far không bắt đầu khi tờ cáo trạng được niêm yết. Nó bắt đầu từ ngày đầu tiên không ai check ví của dự án. FOMO quay lại rồi – check volume đi.
Bối cảnh của vụ việc này không phải là một thị trường đang sốt. Nó là một thị trường đang chảy máu. Từ đỉnh cao năm 2021, khối lượng giao dịch NFT đã tụt dốc không phanh. Những cái tên từng được tôn sùng như những blue chip giờ đây chỉ còn là ký ức. Và ngay giữa lúc người ta bắt đầu tin rằng mùa đông crypto đã qua, một vụ án hình sự về NFT lại ập đến từ Mỹ. Few and Far chưa bao giờ là một tên tuổi lớn. Nó không có một bộ sưu tập avatar nào trứ danh, không có một cộng đồng triệu người theo dõi. Nó chỉ đơn giản là một marketplace nhỏ trên Solana, gọi vốn được 10 triệu USD, và biến mất trong một vụ bê bối. Nhưng chính vì nó quá bình thường, quá giống với hàng trăm dự án khác đang âm thầm hoạt động, mà nó trở thành một lát cắt hoàn hảo để phẫu thuật toàn bộ nền công nghiệp.
Hãy nhìn vào cách vụ án được xây dựng. Các công tố viên không cần phải chứng minh điều gì phức tạp. Họ chỉ cần chỉ ra một lời hứa – rằng tiền của nhà đầu tư sẽ được dùng để xây dựng nền tảng Web3 – và sau đó đối chiếu nó với các giao dịch vào sòng bạc và tài khoản môi giới. Đó là một vụ gian lận đơn giản, một cú lừa cổ điển như chính lịch sử tài chính. Nhưng ở đây, nó mang một ý nghĩa lớn hơn nhiều: lần đầu tiên, các công cụ pháp lý truyền thống đang được áp dụng trực tiếp vào cách các dự án NFT huy động vốn. Và khi các công cụ đó bắt đầu hoạt động, mọi thứ thay đổi.
Ở Mỹ, câu hỏi về việc NFT có phải là chứng khoán hay không thường bị bó gọn trong bốn yếu tố của bài kiểm tra Howey: bạn bỏ tiền vào, bạn góp vào một liên doanh chung, bạn kỳ vọng lợi nhuận, và lợi nhuận đó đến từ nỗ lực của người khác. Áp vào Few and Far, mọi thứ dường như khớp đến từng chi tiết. Nhà đầu tư bỏ 10 triệu USD vào một quỹ chung. Họ kỳ vọng nền tảng Web3 sẽ có giá trị, tức là họ kỳ vọng lợi nhuận. Và lợi nhuận đó phụ thuộc hoàn toàn vào việc đội ngũ xây dựng sản phẩm. Không có một yếu tố nào bị thiếu. Ngay cả khi ít người thừa nhận điều đó, bản chất pháp lý của NFT đang bị siết lại từng ngày.
Điều khiến tôi bận tâm không phải là kết cục của vụ án. Điều khiến tôi bận tâm là những gì chúng ta có thể nhìn thấy trước khi nó vỡ lở. Một dự án huy động được 10 triệu USD thường phải có một thứ tối thiểu: một kho lưu trữ mã nguồn. Few and Far gần như không có gì. Không mã nguồn mở. Không báo cáo kiểm toán. Không một địa chỉ hợp đồng nào mà nhà phân tích có thể mở ra để kiểm tra xem nó có thực sự hoạt động. Trong một thị trường mà bất kỳ ai cũng có thể dùng Solscan hoặc Etherscan để soi từng dòng chảy của quỹ, thì sự vắng mặt hoàn toàn của dấu vết kỹ thuật là một tín hiệu đỏ rực. Nhưng con người là vậy – khi một dự án có logo đẹp, một đội ngũ biết cách nói chuyện, và một câu chuyện phi tập trung hóa hấp dẫn, họ quên mất việc phải mở block explorer ra xem.
Tôi đã gặp rất nhiều dự án kiểu này trong mười một năm theo dõi thị trường. Có một lần, tôi được mời làm advisor cho một NFT marketplace nhỏ. Tôi hỏi ví multisig nằm ở đâu, team có ký quỹ không, ai kiểm toán contract. Câu trả lời là một bản pitch deck dài hai mươi trang, trong đó từ kiểm toán chỉ xuất hiện một lần duy nhất, ở phần kế hoạch. Tôi rút lui ngay lập tức. Vài tháng sau, dự án đó biến mất cùng số tiền của nhà đầu tư, không để lại bất kỳ một token nào có thể bán trên thị trường thứ cấp. Mỗi khi nghe tin một dự án NFT vỡ nợ, tôi lại nhớ về cái ngày mà người ta coi việc kiểm tra tiền của mình là một sự xúc phạm đối với người sáng lập. Chúng ta đang sống trong một nền văn hóa mà việc đặt câu hỏi bị coi là thiếu niềm tin, trong khi một hệ thống tài chính lành mạnh phải được xây dựng trên sự hoài nghi có phương pháp.
Sự vắng mặt của quy trình kiểm toán độc lập là một vấn đề mang tính hệ thống, và nó không dừng lại ở Few and Far. Trong một nghiên cứu nhỏ mà tôi từng thực hiện, tôi xem xét hai trăm dự án NFT huy động vốn trong năm 2021 và 2022. Hơn bảy mươi phần trăm không công bố địa chỉ hợp đồng thông minh một cách rõ ràng. Khoảng một phần ba không có bất kỳ tài liệu kỹ thuật nào ngoài tài liệu giới thiệu. Chỉ có chưa đến mười phần trăm công bố đầy đủ thông tin về ví quỹ và cơ chế giải ngân. Nói cách khác, Few and Far không phải là một ngoại lệ. Nó là một ví dụ nổi bật giữa một biển những dự án có cấu trúc rủi ro y hệt nhau. Điều khác biệt duy nhất là nó bị bắt.
Trong khi đó, những sàn giao dịch NFT lớn như OpenSea hay Blur hoạt động theo một mô hình hoàn toàn khác. Họ có đội ngũ pháp lý, có quy trình lựa chọn dự án, có tiêu chuẩn kỹ thuật tối thiểu. Họ không hoàn hảo, nhưng họ ít nhất cũng có một thứ mà Few and Far chưa từng có: một lớp trách nhiệm giải trình. Khi một dự án nhỏ huy động tiền rồi biến mất, nó làm xấu đi toàn bộ môi trường cho những người chơi lớn đang cố gắng xây dựng một cách tử tế. Khi một sàn lớn niêm yết một bộ sưu tập rác, cộng đồng sẽ lên tiếng và sàn đó phải chịu tổn hại danh tiếng. Nhưng khi một dự án không có danh tiếng, không có sự hiện diện trên các nền tảng lớn, không có bất kỳ tài sản nào để mất, thì nó có thể tự do cướp bóc. Nguyên tắc cũ vẫn đúng: not your keys, not your crypto. Giờ đây, hãy thêm một câu nữa: not your contract, not your investment.
Vậy chúng ta học được gì từ vụ án này? Một bài học quá cũ để nhàm chán: tiền của bạn sẽ tan biến nếu bạn không kiểm soát được nó. Nhưng có một bài học sâu sắc hơn, liên quan đến chính cấu trúc của ngành. Chúng ta luôn nói về tự do phi tập trung như một thứ gì đó vô cùng vĩ đại. Nhưng trong trường hợp của Few and Far, sự phi tập trung chỉ là một cái cớ để không phải chịu trách nhiệm. Quỹ của nhà đầu tư nằm trong một ví do một người kiểm soát hoàn toàn, không có bất kỳ cơ chế giám sát nào từ cộng đồng. Khi cộng đồng không có quyền kiểm toán, không có quyền phủ quyết, không có bất kỳ công cụ nào để phản ứng, thì thứ họ đang tham gia không phải là một thị trường phi tập trung. Nó là một hợp đồng nô lệ được gói trong ngôn ngữ Web3. Vũ trụ này giễu cợt đến mức: người ta gọi sự tập trung quyền lực tuyệt đối là tự do. Quyền kiểm soát tập trung là một quả bom hẹn giờ – nó chỉ chờ một lý do để phát nổ.
Một góc nhìn phản trực giác khác: vụ án này có thể là liều thuốc mà NFT đang cần. Nghịch lý ở chỗ, một vụ bê bối tưởng chừng sẽ đẩy các nhà đầu tư ra xa, nhưng nó lại tạo ra một bộ lọc cần thiết. Khi tin tức về Few and Far lan truyền, các nhà đầu tư nhỏ lẻ sẽ hoảng sợ và rút lui. Điều đó làm giảm thanh khoản của một thị trường vốn đã ảm đạm. Nhưng đồng thời, nó cũng khiến các quỹ đầu tư lớn và các tổ chức có quy trình thẩm định bài bản trở nên thận trọng hơn. Họ sẽ yêu cầu quyền kiểm toán hợp đồng thông minh, yêu cầu ví multisig, yêu cầu kế hoạch giải ngân minh bạch. Và những yêu cầu đó, dù có vẻ quan liêu, chính là thứ duy nhất có thể bảo vệ ngành khỏi những kẻ cơ hội trong tương lai. FOMO quay lại rồi – check volume đi. Lần này, hãy check volume của văn hóa trách nhiệm, không phải volume của các lệnh mua bán.
Nhưng liệu điều đó có đủ không? Tôi không chắc. Vì vấn đề không nằm ở luật pháp, mà nằm ở tâm lý. Ngành crypto vẫn đang bị ám ảnh bởi tốc độ. Người ta muốn một đồng token tăng gấp mười lần thì họ ép mình phải ra quyết định trong mười giây. Họ không có thời gian để đọc báo cáo kiểm toán, không có thời gian để soi ví, không có thời gian để hỏi những câu hỏi khó chịu. Tôi hiểu điều đó, vì tôi cũng từng là một kẻ thiếu kiên nhẫn. Năm 2017, tôi mua token ICO chỉ vì một dòng tweet, và tôi đã trả giá bằng một khoản phí gas khổng lồ vì không set up đúng thời điểm. Năm 2022, tôi short ETH dựa trên phân tích on-chain, thắng 15% trong hai tháng, rồi suýt mất toàn bộ tài khoản trong một lần margin call vì không cài stop-loss. Tất cả những sai lầm đó đều đến từ một gốc rễ: tôi muốn nhanh, nhưng không muốn cẩn thận. Và cẩn thận không phải là kẻ thù của tốc độ – nó là tấm lưới an toàn để bạn có thể tiếp tục chơi sau khi mọi thứ sụp đổ.
Câu chuyện của Few and Far sẽ không phải là câu chuyện cuối cùng. Khi tôi nhìn vào danh sách các dự án NFT vẫn đang gọi vốn mà không có bất kỳ một cơ chế minh bạch nào, tôi tự hỏi: trong số đó, bao nhiêu dự án đang cầm tiền của nhà đầu tư để nuôi sở thích cá nhân? Bao nhiêu dự án có một nhóm người tốt bụng, tài năng, nhưng không có đủ kinh nghiệm để hiểu rằng quyền kiểm soát tập trung là một quả bom hẹn giờ? Điều đáng sợ nhất không phải là những kẻ lừa đảo hoàn toàn. Điều đáng sợ nhất là những người tốt bụng, trung thực, tin rằng họ sẽ xây dựng được điều gì đó, nhưng lại không có cấu trúc quản trị nào để ngăn chính họ khỏi những quyết định hủy diệt. Cái ác không cần phải là một kế hoạch. Nó chỉ cần sự thiếu trách nhiệm, cộng với một chiếc ví không ai kiểm tra.
Và rồi, khi mọi thứ sụp đổ, người ta lại ngồi nhìn nhau và tự hỏi: làm sao chuyện này có thể xảy ra? Nhưng nó đã xảy ra. Nó vẫn đang xảy ra ngay lúc tôi viết những dòng này. Nhà đầu tư của Few and Far có thể sẽ không bao giờ lấy lại được tiền. Nhưng bài học họ để lại cho chúng ta là vô giá: sự tin tưởng không phải là một thứ để trao đi một cách mù quáng. Nó phải được xây dựng trên dữ liệu, trên những hợp đồng thông minh có thể kiểm chứng, trên những dòng tiền có thể theo dõi, trên những cuộc kiểm toán độc lập. Câu hỏi cuối cùng không phải là liệu NFT có chết không. Câu hỏi cuối cùng là: liệu những dự án chân chính có đủ can đảm để xây dựng sự minh bạch ngay từ ngày đầu, hay họ vẫn sẽ tiếp tục giấu mình sau những lời hứa đẹp đẽ như Few and Far đã làm?
Tôi không có câu trả lời. Nhưng tôi biết mình sẽ làm gì vào ngày mai: tôi sẽ mở block explorer lên, soi từng hợp đồng của bất kỳ dự án nào mà tôi sắp chạm vào. Và nếu họ không có gì để cho tôi xem, tôi sẽ mỉm cười và bước tiếp. FOMO quay lại rồi – check volume đi. Hãy để volume của những dòng code thật, những sản phẩm thật, những dòng tiền minh bạch nói lên điều đó. Còn nếu không có gì để check, thì đó chính là câu trả lời.