Sáng nay, một nhóm Telegram tôi theo dõi đăng tải thông cáo của ZKX Protocol: mạng chính v2 đã hoạt động, kiến trúc song song tương thích EVM, và con số hiệu năng tuyên bố lên tới 5000 giao dịch mỗi giây. Kèm theo đó là thông tin huy động thành công 15 triệu USD trong vòng A, 47 giao thức đã tích hợp, TVL trên mạng thử nghiệm chạm mốc 200 triệu USD, và lịch trình TGE dự kiến diễn ra vào tháng sau. Những con số này khiến không ít người xôn xao.
Nhưng sau gần một thập kỷ kiểm toán hợp đồng thông minh cho các dự án từ OpenCurrency năm 2017 đến Aave v2 và OpenSea, tôi có một thói quen nghề nghiệp: không bao giờ tin vào thông cáo báo chí. Tôi mở trình khám phá khối, kiểm tra mã nguồn, và đối chiếu với dữ liệu trên chuỗi. Câu hỏi đầu tiên của tôi không phải là "nhanh đến mức nào", mà là "ai đang chạy những giao dịch đó, và chúng phục vụ cho việc gì". Khi một dự án mới công bố các chỉ số ấn tượng, thông thường có hai khả năng: hoặc họ đang dẫn đầu một cuộc đua công nghệ thật sự, hoặc họ đang vẽ một bức tranh đẹp để chuẩn bị cho một đợt phát hành token. ZKX Protocol, theo phân tích của tôi, nghiêng hẳn về phía thứ hai.
Có một câu tôi vẫn nói với các đồng nghiệp mỗi khi bắt đầu một cuộc kiểm toán: DeFi chưa bao giờ an toàn tuyệt đối. Câu này càng đúng khi nói về một mạng lưới lớp 2 mới ra mắt, với một đội ngũ ẩn danh, một thiết kế token chưa được thử thách và một câu chuyện kỹ thuật được thổi phồng đúng vào thời điểm thị trường đang tìm kiếm chất xúc tác. ZKX Protocol không phải là ngoại lệ.
Bối cảnh: cuộc chiến lớp 2 và cơn sốt "Parallel EVM"
Thị trường hiện tại đang trong giai đoạn đi ngang tích lũy. TVL của toàn bộ hệ sinh thái DeFi không có sự bùng nổ mới, và các nhà đầu tư cá nhân đang tìm kiếm những câu chuyện tăng trưởng. Trong bối cảnh đó, nhóm các giải pháp mở rộng lớp 2 nổi lên như một trong số ít khu vực vẫn thu hút được dòng vốn mạo hiểm. Arbitrum đang nắm giữ khoảng 45% thị phần TVL trong nhóm L2, Base nhờ hệ sinh thái Coinbase chiếm khoảng 30%, và zkSync với công nghệ chứng minh không kiến thức giữ khoảng 15%. Phần còn lại là một vùng đất tranh chấp dành cho hàng chục dự án nhỏ hơn.
ZKX Protocol tự định vị mình trong phân khúc đó: một rollup lạc quan được nâng cấp bằng khả năng thực thi song song. Điểm bán hàng chính của họ là "Parallel EVM" – một thuật ngữ đang rất hot, nhưng về bản chất, nó đơn giản là cho phép nhiều giao dịch không xung đột được xử lý cùng một lúc thay vì phải xếp hàng tuần tự. Điều này nghe có vẻ cách mạng, nhưng trong thực tế, hầu hết các tuyên bố hiệu năng từ các đội ngũ mới đều dựa trên các kịch bản lý tưởng: đầy các giao dịch chuyển khoản đơn giản và thiếu vắng các tương tác phức tạp với hợp đồng thông minh.
Mạng chính v2 của ZKX vừa ra mắt, nghĩa là họ đã có một phiên bản v1 – điều mà thông cáo không nhấn mạnh. V1 đã thất bại ở điểm nào? Không có dữ liệu công khai, nhưng kinh nghiệm của tôi với các dự án tương tự cho thấy rằng việc "làm lại phiên bản 2" thường là một cách để xóa bỏ quá khứ, tái định vị thương hiệu và thuyết phục nhà đầu tư rằng lần này mọi thứ sẽ khác.
Kiến trúc kỹ thuật: 5000 TPS và cái bẫy của điểm chuẩn
Khi tôi còn làm việc với nhóm Synthetix vào năm 2022 để đánh giá khả năng triển khai trên một giải pháp lạc quan, tôi đã học được một bài học quan trọng: hiệu năng lý thuyết và hiệu năng thực tế là hai miền khác nhau. Trong môi trường mô phỏng, chúng tôi có thể đẩy hàng nghìn giao dịch mỗi giây, nhưng khi kiểm tra điều kiện tranh chấp và thời gian giải quyết, con số thực tế chỉ bằng một phần nhỏ. Điều đó giải thích vì sao tôi luôn thận trọng với những tuyên bố về TPS.
Với ZKX Protocol, con số 5000 TPS đến từ đâu? Không có điểm chuẩn độc lập nào được công bố. Không có báo cáo từ bên thứ ba. Không có dữ liệu từ một phòng thí nghiệm kiểm tra hiệu năng độc lập. Chúng ta chỉ có lời khẳng định từ đội ngũ. Trong môi trường tài chính phi tập trung, một thông số không được kiểm chứng chỉ nên được coi là một tuyên bố tiếp thị. Khi tôi kiểm toán hợp đồng ICO của OpenCurrency vào năm 2017, tôi phát hiện ra rằng tất cả các số liệu hiệu suất trong sách trắng đều được tính trong điều kiện không có sự hiện diện của các tác nhân độc hại – một giả định phi thực tế trong môi trường không cần xin phép.
Vấn đề thứ hai nằm ở kiến trúc tập trung. ZKX Protocol hiện tại vận hành một sequencer tập trung – một thực thể duy nhất có quyền đóng gói giao dịch và ghi lên lớp 1. Điều này tạo ra một điểm lỗi duy nhất. Nếu sequencer này bị tấn công, hoặc đơn giản là gặp sự cố kỹ thuật, toàn bộ mạng lưới sẽ ngừng hoạt động. Không có cơ chế nào để người dùng tự cứu mình. Trong báo cáo kiểm toán của tôi cho các giao thức cho vay, một trong những rủi ro cao nhất luôn là sự tập trung quyền lực vào một thực thể duy nhất. Sequencer tập trung có thể chấp nhận được trong giai đoạn thử nghiệm, nhưng không thể chấp nhận được khi dự án bắt đầu nắm giữ tài sản thật của người dùng.
Thêm vào đó, danh sách kiểm tra rủi ro mà tôi xây dựng dựa trên mã nguồn công khai của ZKX cho thấy không có dấu tích nào cho mục "đã kiểm toán bởi bên thứ ba". Hợp đồng token ERC-20 của họ chưa được bất kỳ công ty an ninh mạng uy tín nào xác nhận. Tôi luôn nói với các khách hàng của mình rằng code sạch, tâm yên – dự án nào chưa được kiểm toán kỹ lưỡng thì không thể được coi là an toàn để sử dụng.
Kinh tế token: TGE và cú sốc cung không thể tránh khỏi
Tổng cung token ZKX là 1 tỷ. Trong đó, đội ngũ nắm 20%, nhà đầu tư giai đoạn đầu nắm 25%, cộng đồng và thanh khoản chiếm 35%, và quỹ dự trữ cho hệ sinh thái là 20%. Cấu trúc này tương tự nhiều dự án khác, nhưng điều đáng chú ý là lịch trình khóa. Bản cáo bạch ghi rằng đội ngũ và nhà đầu tư sẽ trải qua 12 tháng khóa cứng, sau đó là 24 tháng mở khóa tuyến tính. Nhưng với các nhà đầu tư vòng A, thời gian khóa chỉ là 6 tháng. Điều đó có nghĩa là chỉ sáu tháng sau TGE, một lượng lớn token của nhà đầu tư sẽ bắt đầu được mở khóa.
Hãy tưởng tượng kịch bản: token được niêm yết vào tháng tới với giá khởi điểm do các nhà tạo lập thị trường thiết lập. Trong sáu tháng đầu, giá có thể được duy trì nhờ thanh khoản bơm từ quỹ hệ sinh thái. Nhưng sau ngày mở khóa đầu tiên, nếu không có đủ người mua mới hấp thụ lượng token bán ra, giá sẽ chịu áp lực giảm mạnh. Tôi đã nhìn thấy kịch bản này lặp lại quá nhiều lần từ năm 2020 đến nay, khi các nhà đầu tư giai đoạn đầu luôn có chi phí thấp hơn nhiều so với giá thị trường và họ có động cơ rõ ràng để chốt lời.
Quan trọng hơn: ZKX Protocol không có doanh thu. Mạng chính vừa mới ra mắt, không có khối lượng giao dịch đáng kể, không có phí giao thức được tạo ra. Toàn bộ giá trị của token dựa trên kỳ vọng trong tương lai. Trong một thị trường đi ngang như hiện tại, kỳ vọng này mỏng manh hơn bao giờ hết. Mô hình khuyến khích thanh khoản của họ cũng không có gì mới: người dùng sẽ nhận được token khi cung cấp thanh khoản, nhưng khi phần thưởng giảm dần, người dùng sẽ rời đi. Trong các báo cáo của mình, tôi thường chỉ ra rằng APY thanh khoản về cơ bản là một khoản bù đắp cho con số TVL – ngừng khuyến khích và người dùng thực sự sẽ biến mất.
Hệ sinh thái: 47 tích hợp – con số có ý nghĩa gì?
47 giao thức tích hợp trong giai đoạn mạng thử nghiệm. Nghe ấn tượng, nhưng cần được xem xét kỹ hơn. Kinh nghiệm từ các cuộc kiểm toán của tôi cho thấy rằng rất nhiều dự án trong giai đoạn này chỉ là fork của các giao thức thành công khác, với một số thay đổi nhỏ về tên và cấu hình. Một bản sao của Uniswap được triển khai với tên gọi khác vẫn được tính là một "tích hợp", nhưng nó không mang lại giá trị khác biệt nào cho hệ sinh thái.
47 con số đó có bao nhiêu dự án đang trong quá trình phát triển? Bao nhiêu trong số đó chỉ là trang web demo? Bao nhiêu có nhóm phát triển thực sự hoạt động hàng ngày? Không có cách nào để biết từ thông cáo. Nếu tôi có quyền truy cập vào dữ liệu trên chuỗi, tôi có thể kiểm tra số lượng hợp đồng thông minh được triển khai, số lượng giao dịch thực tế và số dư của từng giao thức. Nhưng dữ liệu đó không được cung cấp.
TVL 200 triệu USD trên mạng thử nghiệm là một con số gây hiểu lầm nghiêm trọng. Mạng thử nghiệm sử dụng token giả, không có giá trị kinh tế thực. Bất kỳ ai cũng có thể chuyển hàng triệu token giả vào một hợp đồng thông minh và làm tăng TVL lên mức khổng lồ. Các số liệu này không phản ánh bất kỳ nhu cầu thực tế nào. Chúng chỉ tồn tại để phục vụ mục đích truyền thông trước TGE.
Và đó là lý do tôi phải nhắc lại: các con số trong giai đoạn tiền TGE thường được thiết kế để tạo cảm giác về đà tăng trưởng. Trong quá trình kiểm toán OpenCurrency, tôi đã thấy một dự án huy động hàng nghìn ETH với các chỉ số tương tự được vẽ ra trong sách trắng, và khi mạng chính hoạt động, hơn 70% những "người dùng" đó không bao giờ quay lại.
Cạnh tranh thị trường: lợi thế thực sự của các mạng lưới lớn
Giả sử ZKX Protocol vượt qua những nghi ngờ về kỹ thuật và vận hành mạng chính. Lúc đó, bài toán khó nhất mới bắt đầu: thuyết phục người dùng rời bỏ các mạng lưới đã được tin tưởng. Arbitrum có hơn 23 tỷ USD TVL, một hệ sinh thái hoàn chỉnh với các giao thức cho vay, sàn giao dịch phi tập trung và các công cụ phái sinh đã được kiểm chứng. Base có lợi thế từ lượng người dùng khổng lồ của Coinbase. zkSync có nền tảng công nghệ nghiên cứu sâu.
ZKX không có gì tương tự. Tốc độ 5000 TPS không giải quyết được nỗi đau thực sự của người dùng – chi phí chuyển đổi. Để chuyển từ Arbitrum sang ZKX, người dùng phải cầu nối tài sản qua một cầu nối mới, chấp nhận rủi ro an ninh của cầu nối đó, tạo ra một vị thế trong một mạng lưới chưa được kiểm chứng. Họ không nhận được lợi ích gì đáng kể, vì TPS của Arbitrum trong thực tế đã đủ đáp ứng nhu cầu hiện tại. Vấn đề lớn nhất của các mạng lưới lớp 2 hiện nay không phải là tốc độ, mà là thanh khoản phân mảnh. Thêm một mạng lưới nữa vào hệ sinh thái chỉ làm vấn đề trở nên tồi tệ hơn.
Tôi đã viết một báo cáo dài 40 trang vào năm 2022 về sự đánh đổi giữa bảo mật và hiệu suất trong các rollup, và kết luận đáng chú ý nhất là: hầu hết các dự án cải tiến hiệu năng đều không giải quyết được bài toán áp dụng. Hiệu năng chỉ có ý nghĩa khi có người dùng, và người dùng chỉ đến khi có thanh khoản, và thanh khoản chỉ đến khi có niềm tin. Vòng lặp này mất nhiều năm để xây dựng, không thể rút ngắn bằng một thông cáo báo chí.
Tuân thủ pháp lý: bài học từ 2026
Kể từ khi tôi thiết kế hợp đồng tuân thủ cho một quỹ RWA vào năm 2025, tôi dành nhiều sự chú ý hơn đến khía cạnh pháp lý của các dự án tiền mã hóa. Bài kiểm tra Howey, được tòa án tối cao Hoa Kỳ sử dụng để xác định một tài sản có phải là chứng khoán hay không, có bốn yếu tố: đầu tư tiền, vào một doanh nghiệp chung, với kỳ vọng lợi nhuận, từ nỗ lực của người khác. ZKX Protocol nếu phát hành token thông qua bán công khai tại Hoa Kỳ rất có thể sẽ rơi vào phạm vi điều chỉnh của SEC. Khi đó, toàn bộ thiết kế token của họ có thể bị xem xét lại, và các sàn giao dịch có thể bị buộc phải hủy niêm yết.
Trong kinh nghiệm của tôi với các hợp đồng tuân thủ RWA, việc tích hợp KYC/AML vào hợp đồng thông minh là một yêu cầu cơ bản. Các hợp đồng đó phải có danh sách trắng, giới hạn giao dịch hàng ngày và cơ chế đóng băng tài sản khi có yêu cầu từ cơ quan quản lý. ZKX Protocol chưa công bố bất kỳ cơ chế nào tương tự. Trong một thị trường mà các cơ quan quản lý ngày càng siết chặt, việc không chuẩn bị cho các yêu cầu tuân thủ có thể trở thành một quả bom hẹn giờ pháp lý – một lỗ hổng không thể sửa chữa bằng các bản vá mã nguồn.
Điểm mù: điều gì đang bị cố tình bỏ qua?
Phần đáng lo ngại nhất của ZKX Protocol không nằm ở những con số được công bố, mà nằm ở những gì không được công bố. Thông cáo không đề cập đến kết quả kiểm toán. Không nói rõ ai đang vận hành sequencer. Không cung cấp thông tin về nhóm phát triển cốt lõi. Không giải thích vì sao v1 thất bại. Không nêu rõ các nhà đầu tư vòng A nhận được bao nhiêu token với giá bao nhiêu. Và quan trọng nhất, không có lịch trình rõ ràng cho việc phi tập trung hóa.
Trong ngành bảo mật, tôi thường nói rằng lỗ hổng không đợi ai. Kẻ tấn công không quan tâm đến lịch trình phát hành sản phẩm. Chúng chỉ quan tâm đến những điểm yếu có thể khai thác. Với một hợp đồng chưa được kiểm toán, một sequencer tập trung và một cơ chế quản trị mơ hồ, ZKX Protocol có đầy đủ các đặc điểm của một mục tiêu hấp dẫn. Lịch sử đã chỉ ra rằng các vụ hack lớn thường xảy ra ngay sau khi một giao thức hoặc token mới ra mắt, khi sự chú ý của cộng đồng đang ở mức cao nhưng lớp bảo mật chưa đủ trưởng thành.
Một điểm mù khác có thể khiến các nhà đầu tư bất ngờ: tỷ lệ token dành cho "cộng đồng" có thể không thực sự thuộc về cộng đồng. Thông thường, một phần lớn số token này nằm dưới sự kiểm soát của đội ngũ và các nhà tạo lập thị trường, được sử dụng để hỗ trợ giá trong giai đoạn đầu. Nếu điều đó xảy ra, áp lực bán trong tương lai sẽ lớn hơn nhiều so với những gì được công bố chính thức.
Điều gì sẽ xảy ra trong 3 đến 6 tháng tới?
Nếu tôi đang tư vấn cho một quỹ đầu tư về việc có nên tham gia vào ZKX Protocol hay không, tôi sẽ đề xuất một danh sách các tín hiệu cần theo dõi trước khi đưa ra quyết định. Thứ nhất, TVL thực tế trên mạng chính sau khi TGE diễn ra – nếu TVL không đạt được ít nhất vài trăm triệu USD trong vòng một tháng, điều đó cho thấy cơn sốt đã qua và dự án sẽ rơi vào vòng xoáy suy giảm. Thứ hai, chất lượng của các giao thức tích hợp – không quan tâm đến số lượng 47, mà hãy nhìn xem có giao thức đầu ngành nào như Uniswap, Aave hay Lido tuyên bố hỗ trợ không. Nếu không có, đó là tín hiệu tiêu cực mạnh mẽ. Thứ ba, lịch trình mở khóa token – nếu bất kỳ dấu hiệu nào cho thấy các nhà đầu tư lớn đang chuyển token đến các sàn giao dịch tập trung trước ngày mở khóa, hãy chuẩn bị cho một đợt bán tháo.
Tôi từng chứng kiến một dự án vào năm 2021 có vẻ ngoài rất thành công – các quỹ lớn hỗ trợ, hệ sinh thái đông đúc, token phát hành đúng hẹn. Nhưng chỉ sau sáu tháng, TVL giảm 90% và đội ngũ phát triển tan rã, vì token của họ bị khóa trong khi giá liên tục giảm. Khi tôi kiểm toán lại các hợp đồng của họ, tôi phát hiện ra rằng họ đã phải chi tiêu phần lớn quỹ dự trữ để bơm thanh khoản cho các nền tảng giao dịch – một vòng luẩn quẩn không lối thoát.
Câu hỏi quan trọng nhất
ZKX Protocol sẽ thành công hay thất bại? Tôi không thể trả lời chắc chắn. Nhưng tôi có thể xác định các điều kiện cần thiết để dự án này đáng được coi trọng. Thứ nhất, họ phải công bố kết quả kiểm toán độc lập cho tất cả các hợp đồng thông minh trên mạng chính. Thứ hai, họ phải cung cấp một lộ trình cụ thể để phi tập trung hóa sequencer, với mốc thời gian rõ ràng. Thứ ba, họ phải công bố minh bạch cấu trúc token, bao gồm tất cả các thỏa thuận với nhà tạo lập thị trường và các giao dịch mua bán ngoài sàn. Thứ tư, họ phải chứng minh rằng 47 tích hợp kia thực sự có người dùng, không phải chỉ là các hợp đồng rỗng.
Nếu không làm được những điều đó, mọi thông số ấn tượng chỉ là lớp sơn bóng trên một tòa nhà có nền móng không vững chắc. Sự phấn khích nhất thời xung quanh "parallel EVM" sẽ tan biến khi cơn sốt đầu cơ kết thúc, để lại những nhà đầu tư nhỏ lẻ cầm trên tay những token không có thanh khoản và không có giá trị sử dụng rõ ràng.
Thị trường tiền mã hóa năm 2026 đã chứng kiến quá nhiều bài học tương tự. Một mạng lưới với tốc độ nhanh nhưng trống rỗng cũng giống như một chiếc xe đua không người lái – nó có thể đạt tốc độ tối đa, nhưng không bao giờ đến được đích. Câu hỏi mà mọi nhà đầu tư nên tự hỏi không phải là ZKX có thể đạt 5000 TPS hay không, mà là liệu có ai thực sự cần một mạng lưới nhanh thứ năm hay thứ sáu trong một hệ sinh thái đang quá tải với những lời hứa hẹn, trong khi thanh khoản thì phân mảnh hơn bao giờ hết.
Khi tôi đóng trình khám phá khối vào buổi chiều, tôi nhìn thấy một giao dịch đầu tiên được thực hiện trên mạng chính của ZKX – một hợp đồng tạo thanh khoản với giá trị bằng 0,01 ETH. Không ai khác. Mạng chính vừa mở cửa, và cư dân đầu tiên chỉ là một con rô-bốt tự động hóa. Tôi nghĩ về 200 triệu USD TVL trong mạng thử nghiệm và 47 tích hợp – tất cả dường như đang đứng ở một hành lang dài, chờ xem liệu có ai thực sự bước vào cánh cửa đó không. Và tôi, với gần một thập kỷ kiểm toán các giao thức tài chính phi tập trung, tôi chọn đứng bên ngoài. Vì một nguyên tắc tôi luôn giữ vững: hãy để người khác là những người thử nghiệm đầu tiên – còn tôi chỉ tham gia khi các con số đã được kiểm chứng bằng dữ liệu thực, không phải bằng những lời hứa trên một thông cáo báo chí.