Mỗi lần kiểm toán là một lần tôi đặt câu hỏi: “Liệu cái được gọi là ‘innovation’ này có thực sự giải quyết được vấn đề gì, hay chỉ đang che đậy một mô hình kinh doanh sơ khai bằng những dòng code?”
Lần này, câu hỏi ấy đến từ một dự án được Solana chính thức ‘kêu gọi’: Jurassic Finance, với câu chuyện token hóa một hộp sọ khủng long. 24 giờ qua, RAWR token của nó đã tăng 89%. Nhưng với tư cách một auditor, tôi thấy mùi không ổn.
The Context: A SPV Wrapped in a Smart Contract
Cấu trúc của Jurassic Finance rất đơn giản. Họ tạo ra một SPV (Special Purpose Vehicle) – một thực thể pháp lý riêng biệt – để sở hữu một hộp sọ khủng long thật, được chứng nhận và bảo hiểm. SPV này sau đó phát hành một token SPL trên Solana, đại diện cho quyền sở hữu cổ phần trong SPV đó.
95% token (Deaton token) được bán ra công chúng, huy động 660.000 USDC. Số tiền này, sau khi trừ phí, được dùng để trả cho người bán hóa thạch. Phần 5% còn lại thuộc về kho bạc của RAWR token. Và RAWR token, vốn đã được bán từ trước, là token quản trị/tiện ích của toàn bộ nền tảng.
Nghe có vẻ quen thuộc? Đúng vậy, nó giống hệt một ICO đầu tư vào một công ty khởi nghiệp, nhưng tài sản thế chấp là một món đồ sưu tầm siêu hiếm. Vấn đề nằm ở phần chi tiết.
The Core: Where the Code Ends, the Risk Begins
Là một kỹ sư bảo mật DeFi, tôi nhìn vào hai điều: điểm yếu trong smart contract và điểm yếu trong mô hình. Smart contract ở đây chỉ đơn giản là token SPL chuẩn – không có gì đặc biệt, không bug. Nhưng điểm yếu mô hình thì khủng khiếp.
Thứ nhất: Trust Assumption Collapse. Toàn bộ giá trị của Deaton token dựa trên sự trung thực của đơn vị lưu ký (custodian) và bảo hiểm. Nếu họ mất hộp sọ, nếu họ gian lận, nếu bảo hiểm không chi trả – token của bạn về 0. Smart contract không thể cứu bạn. Đây là mô hình “trust me, bro” nhưng được gói gọn trong một file PDF luật sư. Sự tách biệt giữa tài sản on-chain và off-chain là vực thẳm tử thần.
Thứ hai: Tokenomics lệch lạc. 95% tiền huy động được đi thẳng đến tay người bán hóa thạch và dự án (60k USDC phí). Có nghĩa là Jurassic Finance gần như không có vốn lưu động. Họ phải liên tục bán các hóa thạch mới để có tiền trang trải. Điều này tạo ra một vòng xoáy: mỗi lần họ bán, giá trị của RAWR token có thể tăng lên (do kho bạc nhận 5%), nhưng đồng thời làm loãng giá trị của các Deaton token cũ. Mô hình này ưu tiên lợi ích của người bán và nền tảng hơn là người nắm giữ token.
The Contrarian: The “Innovation” That Shouldn’t Exist On-Chain
Góc nhìn phản trực giác ở đây là: Tôi cho rằng dự án này không nên tồn tại trên blockchain ở dạng hiện tại. Nó không phải là một RWA (Real World Asset) được token hóa đúng nghĩa, mà là một chứng khoán truyền thống được token hóa một cách giả tạo.
Tôi đã kiểm toán Bancor ICO năm 2017 và thấy một lỗi tương tự: whitepaper nói về một tầm nhìn vĩ đại, nhưng code chỉ là một smart contract đơn giản, còn rủi ro nằm ở khâu vận hành. Bancor hồi đó chỉ sửa 3/7 lỗi tôi tìm ra. Tôi cá rằng Jurassic Finance cũng sẽ không sửa những lỗ hổng cốt lõi trong mô hình kinh doanh của họ.
Còn về RAWR token tăng 89%? Đó là hiệu ứng “Solana Twitter”. Nó không phản ánh sự cải thiện về cơ bản, mà là sự đầu cơ thuần túy. Điều này đưa đến một kết luận khó chịu: dự án này tồn tại không phải để token hóa tài sản thực, mà để bán một câu chuyện cho các nhà đầu cơ.
The Takeaway: Watch for the Poison Pill
Vậy, đâu là dấu hiệu cần theo dõi tiếp theo? Điểm mù lớn nhất chưa được giải quyết: vấn đề quyền sở hữu và quyền tài sản trí tuệ của hóa thạch. Nếu hộp sọ này bị một quốc gia (ví dụ Mông Cổ) tuyên bố là di sản quốc gia và yêu cầu trả lại, SPV sẽ phá sản, token về 0.
Mỗi lần kiểm toán là một lần tôi đặt câu hỏi: “Liệu người dùng cuối có hiểu rằng họ đang mua một quyền lợi pháp lý cực kỳ phức tạp, thay vì một token đơn thuần?” Câu trả lời, từ những bài học ICO năm 2017 đến Uniswap V2 năm 2021, vẫn luôn là: “Họ không hiểu, và họ sẽ phải trả giá.”
