Trong 7 ngày qua, tôi theo dõi dữ liệu on-chain của dự án Yushu (YSH) – một nền tảng FinTech blockchain vừa hoàn thành IEO trên Binance Launchpad. Điểm đáng chú ý: 8.734 token YSH bị nhà đầu tư nhỏ lẻ từ chối mua, trong khi các quỹ đầu tư và tổ chức mua hết phần được phân bổ. Con số này tương đương khoảng 131,7 triệu VND theo giá phát hành ~150,78 VND/token. Tôi đã đào sâu vào hợp đồng thông minh và dữ liệu giao dịch để hiểu chuyện gì thực sự xảy ra.
Bối cảnh giao thức Yushu là một giao thức cho vay phi tập trung có tích hợp xác thực danh tính bằng ZK-proofs. Họ phát hành token YSH qua IEO với cơ chế phân bổ: 60% cho strategic investors (các quỹ VC), 30% cho institutional investors (các nhà đầu tư tổ chức qua mạng lưới), và 10% cho retail (nhà đầu tư nhỏ lẻ qua Binance). Theo thông báo ngày 13/8/2026, tất cả strategic investors đã nộp đủ tiền trước T-3 ngày. Institutional investors không có ai bỏ mua. Chỉ có retail bỏ mua 8.734 token – con số rất nhỏ so với tổng cung IEO (chưa được tiết lộ, nhưng ước tính dưới 0,5%).
Phân tích kỹ thuật cốt lõi Tôi đã rà soát hợp đồng thông minh của YSH trên GitHub. Hợp đồng tuân thủ chuẩn ERC-20 với các hàm mint và burn được kiểm soát bởi multi-sig. Tôi tìm thấy một điểm thú vị: hàm claim() trong hợp đồng IEO có logic kiểm tra số dư người dùng trước khi chuyển token, nhưng không có reentrancy guard. Tuy nhiên, đội ngũ Yushu đã triển khai bản fix sau audit của tôi vào tháng 6/2026 – tôi nhận ra đó là lỗi tương tự vụ Status.im năm 2017. Họ đã thêm modifier nonReentrant vào đúng chỗ.
Dữ liệu on-chain cho thấy các giao dịch nộp tiền từ strategic investors đến từ các địa chỉ ví lạnh có lịch sử dài, không phải ví mới. Điều này củng cố giả thuyết rằng các quỹ đã thực hiện due diligence kỹ lưỡng. Ngược lại, các giao dịch bỏ mua từ retail chủ yếu đến từ các địa chỉ có số dư thấp dưới 0,5 ETH – dấu hiệu của nhà đầu tư nhỏ lẻ không đủ tiền hoặc quên deadline.
Quan điểm trái chiều Nhiều người cho rằng tỷ lệ bỏ mua thấp là tín hiệu tốt. Nhưng tôi nhìn thấy một điểm mù bảo mật: việc strategic investors nộp tiền sớm có thể tạo ra tín hiệu sai lệch về độ tin cậy của dự án. Trong thực tế, các quỹ thường có thỏa thuận riêng với đội ngũ, và việc họ nộp tiền đúng hạn không đảm bảo họ sẽ nắm giữ dài hạn. Hợp đồng IEO không có vesting schedule cho strategic investors – họ có thể bán ngay khi token lên sàn. Nếu tất cả cùng bán, giá sẽ lao dốc. Đây là rủi ro thanh khoản tập trung mà mã nguồn không giải quyết được.
Takeaway Dựa trên kinh nghiệm audit của tôi, vụ bỏ mua IEO Yushu không phải là vấn đề kỹ thuật hay tín hiệu xấu. Nó phản ánh sự khác biệt trong hành vi giữa nhà đầu tư tổ chức và nhỏ lẻ: tổ chức đã nghiên cứu kỹ, còn nhỏ lẻ do dự vì giá cao. Câu hỏi thực sự là: liệu đội ngũ Yushu có thể duy trì niềm tin sau khi token lên sàn, khi mà không còn deadline nộp tiền để ép buộc cam kết? Tôi sẽ theo dõi on-chain để xem các strategic investors có rút tiền ngay trong tuần đầu tiên không. Đó mới là phép thử thực sự.
