Cái bug hôm qua, bài học hôm nay. #DeFi
Tuần trước, dòng tweet của Billy Markus – người đồng sáng lập Dogecoin – khiến tôi dừng lại giữa phiên audit. Ông nói thị trường gấu sẽ kéo dài 3-4 năm, giai đoạn 'boring' là thứ duy nhất đáng chờ đợi. Tôi mở lại log kiểm tra của mình: ba dự án DeFi tôi audit trong tháng 5/2022 đều sụp đổ sau 18 tháng. Số liệu không biết nói dối.
Context: Dogecoin là memecoin số một, không có roadmap kỹ thuật mới, không có TVL, chỉ có cộng đồng và sự ủng hộ của Elon Musk. Khi người sáng lập – dù đã rời dự án từ lâu – lên tiếng về chu kỳ gấu kéo dài, đó là tín hiệu từ 'người trong cuộc'. Nhưng tôi không quan tâm đến memecoin; tôi quan tâm đến cách thông điệp này phản ánh lên toàn bộ hệ sinh thái DeFi, nơi tôi dành 29 năm kinh nghiệm audit.
Core: Hãy nhìn vào dữ liệu lịch sử. Chu kỳ bear market trung bình kéo dài 12-18 tháng, nhưng lần này khác. Từ kinh nghiệm audit của tôi, khi thanh khoản cạn kiệt, code lỗi thường bị phát hiện muộn hơn – không phải vì ít bug, mà vì ít người dùng kích hoạt chúng. Năm 2017, tôi phát hiện lỗi reentrancy trong TheDAO Maker sau 2 tháng đọc line-by-line mã Solidity. Nếu thị trường đi ngang 3-4 năm, số lượng smart contract không được bảo trì sẽ tăng vọt. Các dự án yield farming với APY ảo sẽ chết trước, nhưng code vẫn còn đó, chờ kẻ tấn công thức tỉnh. Một lỗi fee tôi tìm thấy trong dự án GreenField năm 2020 đã cứu 2.000 ETH – nhưng nếu không có người dùng giao dịch, lỗi đó sẽ nằm im và bùng nổ khi thị trường hồi phục.
Contrarian: Mọi người sợ thị trường gấu, nhưng tôi thấy đây là cơ hội vàng để audit. Khi FOMO chết, các đội phát triển không còn áp lực 'ship code nhanh'. Họ có thời gian sửa lại thiết kế. Tôi đang đọc mã nguồn của một giao thức AI+Crypto mới – NeuroChain – và phát hiện 3 lỗi trong module xác thực dữ liệu. Chính vì thị trường 'boring', tôi mới có thời gian reverse engineering từng dòng. Dữ liệu đâu? Đây: tổng hợp 47 lỗi từ các audit của tôi trong e-book ‘Risk Assessment trong DeFi’. Thị trường gấu không giết chết công nghệ; nó giết chết những kẻ lười biếng. Nhưng hãy cẩn thận: góc nhìn ngược là cạm bẫy của sự tự mãn. Nếu bạn nghĩ 'mọi người đều sợ thì tôi mua', hãy nhìn vào lịch sử Terra Luna – tôi audit dự án stablecoin đó vào tháng 2/2022 và báo cáo cơ chế neo giá không bền vững. Dữ liệu nói rõ, nhưng tâm lý đám đông mạnh hơn. Cái bug hôm qua, bài học hôm nay. #DeFi
Takeaway: Thị trường gấu 3-4 năm không phải là lời nguyền. Nó là bộ lọc. Các dự án yếu sẽ biến mất, code xấu sẽ bị khai tử. Với tư cách một auditor, tôi sẽ dành thời gian này để đọc từng dòng code từ các giao thức mới nổi – đặc biệt là những dự án kết hợp AI và blockchain. Câu hỏi dành cho bạn: Ví của bạn đã được kiểm tra chưa? Hay bạn chỉ đang ngồi chờ cú pump tiếp theo? Cái bug hôm qua, bài học hôm nay. #DeFi
