Ba ngày trước, tôi nhận được một tệp PDF từ một quỹ đầu tư nhỏ ở Warsaw. Họ muốn tôi đọc báo cáo phân tích dự án mà họ thuê bên thứ ba thực hiện. Tôi mở ra, thấy một framework 9 phần đẹp đẽ: công nghệ, tokenomics, thị trường, hệ sinh thái, pháp lý, đội ngũ, rủi ro, câu chuyện, chuỗi giá trị. Mỗi phần đều có bảng biểu, màu sắc hài hòa. Nhưng khi đọc kỹ, tôi thấy tất cả các ô đều ghi: 'Thông tin không đủ'.
Đây không phải là lỗi của họ, mà là lỗi của chính chúng ta – ngành crypto đã tạo ra một thói quen nguy hiểm: viết báo cáo phân tích cho những dự án không có gì để phân tích.
Hãy nhìn vào bức tranh toàn cảnh. Thị trường đang đi ngang. Các dự án mới mọc lên nhưng mã nguồn lại là fork từ năm 2020. Những tổ chức lớn đang gõ cửa ETF, và ai cũng cần 'phân tích'. Nhu cầu tăng, nhưng chất lượng giảm. Tôi đã kiểm toán hơn 200 hợp đồng thông minh trong 8 năm, và tôi thấy một mô hình lặp lại: mỗi khi có một báo cáo phân tích không chứa thông tin mới, nó thường báo hiệu một dự án sắp sụp đổ.
Tôi nhận thấy rằng, càng đi sâu vào layer mới, càng thấy rõ lớp sơn cũ đang bong. Các báo cáo rỗng chính là lớp sơn đó.
Tôi tìm kiếm những điểm mù mà người khác bỏ qua. Điểm mù ở đây không phải là dự án, mà là chính báo cáo phân tích. Nếu một báo cáo không thể cung cấp bất kỳ thông tin nào thì nó đã trở thành một sản phẩm trang trí. Các nhà đầu tư đọc nó, nghĩ rằng họ đã 'do your own research', nhưng thực tế họ chỉ đọc một tờ giấy trắng có chữ.
Từ DeFi sang NFT, bản chất rủi ro vẫn không đổi. Khi tôi làm audit cho 'LendFlow' năm 2020, tôi đã thấy những lỗi oracle giá. Hôm nay, tôi thấy những báo cáo rỗng – đó cũng là một lỗi oracle của niềm tin. Người dùng tin vào báo cáo, giống như giao thức tin vào một nguồn giá duy nhất. Một khi nguồn đó là rỗng, mọi thứ sụp đổ.
Hãy đi sâu vào cấu trúc của một báo cáo rỗng. Về mặt kỹ thuật, nó giống như một hàm trong Solidity không có body: