Tuần trước, tôi nhận một đường link từ một nhà đầu tư quen biết, kèm đúng một câu: "Xem giúp cái này, thấy nóng quá." Đường link dẫn tới một hợp đồng thông minh tự nhận là "Fake World Assets" – FWA. README của dự án ghi: "Chúng tôi biến những NFT không ai còn nhớ đến thành trò chơi may rủi trên chuỗi." Tôi đã cười, vì nghĩ đó là một trò đùa. Nhưng cười xong, tôi nhận ra đây không phải trò đùa. Đây là mảnh ghép hoàn hảo của thị trường hiện tại: RWA (Real World Assets) đang là câu chuyện lớn nhất của crypto, còn FWA là bản nhại trơ trẽn của câu chuyện đó – nhưng hàng nghìn người đang tham gia một cách nghiêm túc. Họ nạp ETH vào hợp đồng, nhận về những NFT gần như đã chết từ năm 2021, và hy vọng trúng giải lớn. Không có Chainlink VRF. Không có báo cáo audit công khai. Không có tên tuổi đội ngũ. Vậy mà dòng tiền vẫn chảy vào.
FWA không phải là một giao thức duy nhất. Đó là một "phong trào" – giống như cách "farming" hay "mining" từng được dùng để chỉ một lớp ứng dụng. Ý tưởng cốt lõi: người dùng trả một khoản phí nhỏ để tham gia vòng rút thăm ngẫu nhiên. Giải thưởng là những NFT đã bị lãng quên – các bộ sưu tập từng giao dịch sôi nổi trong chu kỳ 2021, giờ không còn ai mua, nhưng vẫn có "giá sàn" niêm yết trên OpenSea.
Điều đáng nói là chu kỳ này không xuất hiện trong cơn sốt NFT 2021. Nó xuất hiện khi thị trường đang tăng trở lại nhờ dòng vốn tổ chức. Nhưng sự tăng trưởng đó chỉ tập trung vào các tài sản thanh khoản lớn. Ở phía dưới, hàng chục nghìn bộ sưu tập NFT đang chìm trong thanh khoản bằng không. FWA là câu trả lời của giới đầu cơ cho câu hỏi đơn giản: làm gì với tài sản không ai mua? Thay vì thừa nhận thua lỗ, họ biến nó thành vé số.
Về mặt kỹ thuật, FWA rất đơn giản: người chơi trả ETH, hợp đồng chọn ngẫu nhiên người thắng, rồi chuyển NFT từ kho nền tảng cho người trúng. Không phức tạp hơn một chiếc máy bán kẹo gắn chip. Sức hút nằm ở chỗ ai cũng nghĩ mình có thể trúng một NFT "đắt giá" – dù giá sàn của những NFT đó chỉ còn là con số ảo trên màn hình, không có thanh khoản thật phía sau.
Tôi đã dành hai ngày cuối tuần để đọc mã nguồn của bảy hợp đồng tự nhận là FWA. Kết quả không bất ngờ, nhưng đáng báo động. Bốn trong bảy hợp đồng không có cơ chế randomness an toàn. Họ dùng blockhash hoặc biến số có thể dự đoán trước – kẻ tấn công có thể tính toán trước kết quả nếu biết cách thao túng thời điểm giao dịch. Cả bảy hợp đồng đều không công bố kết quả audit từ bên thứ ba. Sáu trên bảy có admin key nằm trong một ví đơn lẻ – không multi-sig, không timelock, không giới hạn rút tiền.
Lỗ hổng lớn nhất không nằm ở mã nguồn, mà nằm ở lòng tin.
Người chơi tin rằng NFT trong kho giải thưởng có giá trị. Nhưng tôi kiểm tra lịch sử giao dịch của 15 bộ sưu tập được bơm vào các vòng quay FWA. Khối lượng giao dịch trung bình 90 ngày qua của chúng gần bằng không. Giá sàn được "chốt" bởi một hoặc hai lệnh mua duy nhất – thường đến từ chính ví của đội ngũ dự án. Nói cách khác, nền tảng tự đặt giá cho giải thưởng của mình, rồi bán vé số dựa trên cái giá đó. Đây là xung đột lợi ích kinh điển, nhưng được che giấu bởi một lớp giao diện đẹp và một cái tên trào phúng.
Về mặt toán học, trò chơi này chắc chắn có kỳ vọng âm cho người chơi, trừ khi nền tảng tự bỏ tiền trợ cấp cho quỹ giải thưởng – điều không có dấu hiệu xảy ra. Chi phí tham gia mỗi vòng dao động từ 0.01 đến 0.5 ETH. Trong khi đó, NFT "có giá trị nhất" tôi tìm thấy trong bất kỳ kho giải thưởng nào chỉ được giao dịch lần cuối cách đây 11 tháng, với giá bằng một phần ba giá sàn niêm yết. Người chơi không chỉ đang mua vé số trúng thưởng; họ đang mua vé số trúng một món nợ thanh khoản.
Từ góc nhìn của một auditor bảo mật, tôi xếp toàn bộ xu hướng này ở mức rủi ro cao nhất trong thang đánh giá của mình. Không phải vì mã nguồn phức tạp – thực tế nó rất đơn giản – mà vì ba thành phần độc hại hội tụ: tài sản thanh khoản kém, đội ngũ ẩn danh, thiếu cơ chế bảo vệ người dùng. Điều đáng sợ nhất không phải là một hợp đồng FWA cụ thể bị hack, mà là sự bình thường hóa của mô hình này: một thị trường chấp nhận rằng NFT chỉ còn giá trị khi được đem đi đánh bạc. Tôi đã thấy điều này với NFT fractionalization năm 2021, rồi NFT lending năm 2022. Mỗi lần, người ta đều gọi nó là "innovation". Mỗi lần, nó đều kết thúc với người mua cuối cùng ôm một món tài sản không thể bán.
Điểm mù mà hầu hết các bài phân tích đang bỏ qua: FWA không phải là vấn đề của NFT, mà là tấm gương phản chiếu sự mệt mỏi của câu chuyện RWA. Khi một chủ đề chính thống bị nhại lại một cách trơ trẽn đến vậy – "Fake World Assets" – điều đó cho thấy giới đầu cơ đã bão hòa với luận điệu "tài sản thật lên chuỗi". Họ không còn muốn nghe về trái phiếu kho bạc Mỹ được token hóa. Họ muốn một trò chơi.
Điều này giải thích vì sao FWA vẫn có người tham gia dù ai cũng hiểu xác suất trúng là ảo. Trong thị trường tăng, nỗi sợ bỏ lỡ (FOMO) mạnh hơn toán học. Các nhà phát triển từng làm NFT năm 2021 đang tìm cách "hồi sinh" những bộ sưu tập chết của họ – không phải để tạo giá trị, mà để thanh lý hàng tồn kho. Họ chính là những người bơm NFT rác vào kho giải thưởng. Họ dùng FWA làm lối thoát. Và họ không cần thuyết phục ai; họ chỉ cần một cái tên bắt mắt.
Nếu bạn hỏi tôi FWA có phải xu hướng tiếp theo của crypto hay không, câu trả lời của tôi là: hãy hỏi ngược lại – bạn có nhớ bộ sưu tập NFT bạn mua năm 2021 mà hôm nay vẫn có người mua lại không? Khi cả những kẻ lừa đảo cũng chán ngán việc tạo NFT mới, và chọn cách đem xác NFT ra làm vé số, thị trường đang cho bạn thấy nó cần một cú sốc thanh lọc – chứ không phải một vòng quay may mắn khác. Lỗ hổng của FWA không nằm ở logic hợp đồng, mà nằm ở niềm tin rằng một tài sản chết có thể sống lại bằng trò chơi may rủi.