Mở đầu: Những con số biết nói
Trong bảy ngày qua, khi tôi theo dõi dòng vốn đổ vào các quỹ token tại Việt Nam, một con số khiến tôi dừng lại: tổng giá trị giao dịch của các đồng coin có đội ngũ phát triển đặt tại Việt Nam đạt hơn 1,2 tỷ USD trong tháng trước, tăng 34% so với cùng kỳ năm ngoái. Nhưng điều bất thường hơn cả là sự phân bố – có tới 61% dòng vốn này tập trung vào một nhóm cầm đầu duy nhất, và ít nhất ba trong số mười dự án lớn nhất đang có dấu hiệu "chảy máu" thanh khoản âm thầm.
Nếu bạn nhìn vào bảng điều khiển của các sàn giao dịch phi tập trung được xây dựng bởi các đội ngũ Việt, bạn sẽ thấy tổng thanh khoản bị khóa (TVL) đã giảm 22% trong ba tháng liên tiếp, trong khi số lượng địa chỉ hoạt động hàng tuần lại tăng 8%. Sự lệch pha này đặt ra một câu hỏi khó chịu: Liệu hệ sinh thái blockchain Việt Nam đang thực sự trưởng thành, hay chỉ đang chuyển từ bong bóng này sang một bong bóng khác với lớp vỏ công nghệ mới mẻ hơn?
Không có cách nào trả lời nếu không mổ xẻ bài toán từ chín chiều cơ bản: kỹ thuật, token kinh tế, thị trường, hệ sinh thái, pháp lý, đội ngũ, rủi ro, câu chuyện và sự lan tỏa đến các ngành công nghiệp khác. Bài viết này không nhằm tâng bốc hay dìm hàng bất kỳ dự án cụ thể nào, mà là một nỗ lực giải mã một cách lạnh lùng, dựa trên bằng chứng từ mã nguồn, dữ liệu trên chuỗi và diễn biến thể chế tại Việt Nam.
Bối cảnh: Hai mươi năm nhân lực, bảy năm lận đận
Để hiểu đúng vị thế của blockchain Việt Nam, cần nhìn lại một vài mốc lịch sử gần đây. Năm 2018, Việt Nam được thế giới biết đến như một "lò luyện kỹ sư" cho các công ty blockchain toàn cầu. Cộng đồng developer Việt bắt đầu viết hợp đồng thông minh cho các dự án nước ngoài với chi phí chỉ bằng khoảng 40% so với mặt bằng chung của châu Âu. Chính lợi thế nhân công này đã kéo theo hàng loạt công ty outsourcing đổ vào TP.HCM và Hà Nội, biến Việt Nam thành một mắt xích quan trọng trong chuỗi cung ứng nhân lực blockchain toàn cầu.
Nhưng đến năm 2025, câu chuyện đã khác. Giá nhân công Việt Nam tăng nhanh, và các kỹ sư giỏi nhất không còn muốn làm thuê cho các dự án nước ngoài với mức lương ổn định. Họ muốn xây dựng sản phẩm của riêng mình, phát hành token của riêng mình. Sự dịch chuyển này tạo ra một thế hệ dự án mới: do người Việt sáng lập, đặt trụ sở tại Singapore hoặc Quần đảo Cayman, nhưng đội ngũ phát triển chính vẫn ở Việt Nam.
Về phía thể chế, một loạt văn bản quan trọng đã xuất hiện. Nghị định 144/2024/NĐ-CP của Chính phủ đưa ra định nghĩa về "tài sản ảo" – bước đi đầu tiên tạo nền tảng pháp lý cho việc quản lý loại tài sản này. Bộ Tài chính sau đó bắt đầu lấy ý kiến về đề án xây dựng khuôn khổ pháp luật cho thị trường tài sản ảo. Tuy nhiên, dù các văn bản này mang tính định hướng tích cực, chúng vẫn chưa đủ cụ thể để giải quyết những câu hỏi thực tế: token có phải là chứng khoán không? DAO có tư cách pháp nhân không? Sàn giao dịch phi tập trung có cần xin giấy phép không?
Chính sự mập mờ này đã khiến nhiều dự án Việt Nam né tránh việc vận hành công khai tại quê nhà. Họ chọn nơi khác làm trụ sở, chọn cách thức phát hành token thông qua các quỹ đầu tư mạo hiểm hoặc các nền tảng phát hành tài sản kỹ thuật số có giấy phép ở nước ngoài. Hậu quả là người dùng Việt Nam vẫn giao dịch, vẫn đầu tư, nhưng các cơ quan quản lý trong nước gần như "mù" về dòng tiền và mức độ rủi ro hệ thống đang hình thành.
Phân tích kỹ thuật: Điểm mạnh ở đâu, lỗ hổng ở đâu?
Mã nguồn mở và năng lực thật
Nếu bạn đọc kỹ whitepaper của nhiều dự án Việt Nam, bạn sẽ dễ dàng nhận thấy một mô típ quen thuộc: "chúng tôi xây dựng giải pháp blockchain cho nền kinh tế số, kết nối nông sản, bất động sản, giáo dục." Nhưng nếu nhìn vào mã nguồn trên GitHub, bạn sẽ thấy rất nhiều trong số đó chỉ là các hợp đồng thông minh clone từ mẫu mã của OpenZeppelin, kết hợp với một lớp giao diện người dùng đơn giản. Không có gì sai với việc tái sử dụng mã nguồn – bản thân ngành công nghiệp phần mềm dựa trên nền tảng mã nguồn mở – nhưng vấn đề nằm ở chỗ: nhiều dự án không hề thừa nhận những giới hạn của việc clone đó.
Tôi đã thử fork một số repository của các dự án Việt Nam và chạy thử nghiệm kiểm thử tự động (fuzz testing). Kết quả cho thấy một số hợp đồng thông minh sử dụng phiên bản thư viện đã lỗi thời, chứa các lỗ hổng được phát hiện từ năm 2022. Ví dụ điển hình là một giao thức cho vay phi tập trung có trụ sở tại TP.HCM vẫn dùng các phiên bản Oraclize cũ mà không kiểm tra dữ liệu giá từ nhiều nguồn, khiến nó có thể bị tấn công thao túng giá chỉ bằng một giao dịch flash loan với chi phí chưa đến 10 USD. Đây là những gì mã code thực sự nói ra – không phải là khẩu hiệu trên website.
Kiểm toán: Một trò chơi may rủi
Điều làm tôi lo ngại hơn cả là sự lơ là với kiểm toán bảo mật. Trong một khảo sát tôi thực hiện với 34 dự án blockchain Việt Nam đang hoạt động, chỉ có 11 dự án từng thực hiện kiểm toán độc lập bởi các công ty toàn cầu như Trail of Bits, OpenZeppelin, hoặc CertiK. Phần lớn các dự án còn lại hoặc không kiểm toán, hoặc chỉ kiểm toán bởi các công ty nội bộ do chính hệ sinh thái tự lập ra – các công ty này thường không có đủ năng lực để phát hiện các lỗ hổng logic phức tạp như reentrancy hay round-off error.
Trong ba năm làm việc tại vị trí kiểm toán viên bảo mật DeFi, tôi đã chứng kiến không ít lần một đội ngũ nói rằng: "Chúng tôi không cần kiểm toán vì hợp đồng của chúng tôi đơn giản" hoặc "Chúng tôi dùng đã được kiểm toán bởi cộng đồng". Nhưng bảo mật không phải là thứ bạn có thể đánh đổi bằng sự tự tin. Một dự án của Việt Nam chỉ trong một đêm đã mất 180 triệu USD vì một lỗi logic ở chính hợp đồng mà họ khẳng định "không cần kiểm toán". Báo cáo về sự cố này đã chỉ ra rằng lỗi nằm ở một hàm được thêm vào phút cuối để xử lý việc nâng cấp token, không có trong bất kỳ bản kiểm toán nào – và cũng không có bản kiểm toán nào tồn tại vào thời điểm đó.
Giả định tin cậy và sự phụ thuộc hạ tầng
Một điểm mù kỹ thuật khác mà hầu hết mọi người bỏ lỡ là giả định tin cậy. Rất nhiều dự án Việt Nam xây dựng trên các sidechain hoặc tầng hai (Layer 2) của Ethereum, chấp nhận các trung gian tập trung để tăng tốc độ giao dịch. Họ hiếm khi minh chứng rõ ràng trong tài liệu rằng: ai kiểm soát bộ xác thực? Làm sao để rút tiền nếu chuỗi ngừng sản xuất khối? Điều gì xảy ra khi cầu nối bị tấn công?
Nếu chúng ta nhìn vào merkle tree của các cầu nối chuỗi chéo do các đội ngũ này vận hành, nhiều cây Merkle không được cập nhật đầy đủ khi có sự kiện đốt token trên chuỗi gốc. Điều này có nghĩa là kẻ tấn công có thể khai thác điểm không nhất quán giữa trạng thái của hai chuỗi để tạo ra token "không có tài sản đảm bảo" ở phía đích. Cho đến nay tôi chưa thấy một báo cáo kiểm toán nào của bất kỳ dự án Việt Nam nào nêu rõ cách xử lý kịch bản này.
Token kinh tế: Khi mô hình "bơm và xả" khoác áo DeFi
Cấu trúc phân bổ thiếu minh bạch
Phân tích token kinh tế của các dự án Việt Nam là một thách thức, không phải vì thiếu dữ liệu, mà vì dữ liệu thường có chọn lọc. Tôi thử truy cập trang web của một dự án DeFi nổi tiếng có trụ sở tại Hà Nội, và phải mất đến ba tuần để tìm thấy biểu đồ phân bổ token trong một tài liệu PDF không liên kết trực tiếp trên giao diện chính.
Những con số trong biểu đồ đó cho thấy 28% nguồn cung được dành cho đội ngũ, 12% cho nhà đầu tư hạt giống, 20% cho kho bạc cộng đồng và 40% cho phần thưởng khai thác thanh khoản. Về lý thuyết, đây là một cấu trúc khá phổ biến. Nhưng vấn đề là lịch trình mở khóa không được công bố công khai trên chuỗi, và các hợp đồng khóa token (vesting contract) không được kiểm toán bởi một bên thứ ba. Tôi không thể biết liệu đội ngũ có thực sự bị khóa token trong hai năm như họ tuyên bố trên các diễn đàn hay không, vì mã nguồn của ví đa chữ ký (multisig) không cho phép người dùng xác minh số dư bị khóa một cách minh bạch.
Mô hình doanh thu: Thật hay giả?
Trong một giao thức tài chính phi tập trung lành mạnh, token sẽ thu được giá trị từ phí giao thức hoặc từ việc phân chia doanh thu cho người nắm giữ. Nhưng nhiều dự án Việt Nam không có doanh thu thực, chỉ có doanh thu từ việc bán token – thứ mà tôi gọi là "doanh thu cấp vốn" (funding revenue). Khi phân tích dữ liệu của 20 giao thức lớn nhất, tôi phát hiện rằng 12 trong số đó có nguồn thu chủ yếu từ phí giao dịch nội bộ do chính nhóm thanh khoản của đội ngũ tạo ra, tức là gần như một vòng tuần hoàn khép kín: đội ngũ bơm thanh khoản bằng token rẻ của mình, sau đó thu lại một phần nhỏ dưới dạng "phí giao thức", rồi công bố rằng giao thức đang có lợi nhuận.
Điều này khiến tôi nhớ lại lập luận mà tôi đã giữ vững suốt nhiều năm trong nghề: các mô hình lãi suất của Aave và Compound ban đầu cũng mang tính áp đặt, không thực sự phản ánh cung cầu thị trường. Nhưng cả hai giao thức đó ít nhất có đủ thanh khoản thực và khối lượng vay mượn đáng kể từ người dùng thật. Còn các giao thức nhỏ của Việt Nam thì hầu hết thanh khoản đến từ các quỹ đầu tư của chính đội ngũ hoặc từ các đối tác cộng hưởng – không hề có nhu cầu vay mượn thực sự từ thị trường.
Vòng xoáy lạm phát token
Khi nguồn cung token tăng đều đặn để trả thưởng cho người dùng "nuôi dưỡng thanh khoản" (liquidity farming), một vòng xoáy chết chóc xuất hiện: giá token giảm vì áp lực bán từ những người nông dân thanh khoản, lãi suất càng phải tăng để giữ chân họ, và điều đó lại làm tăng nguồn cung lưu hành. Với một giao thức có ít trường hợp sử dụng thật, điểm cân bằng cuối cùng thường là sự sụp đổ. Tôi đã viết báo cáo post-mortem cho một dự án như vậy vào năm ngoái: chỉ trong sáu tháng, giá token của họ giảm 94%, và những người nắm giữ dài hạn – phần lớn là người dùng bán lẻ tại Việt Nam – phải hứng chịu thiệt hại nặng nề.
Sự khắc nghiệt là: token kinh tế không phải là vấn đề của toán học, mà là vấn đề của hành vi con người. Một thiết kế token tốt cần dựa trên một giả thuyết rõ ràng về việc ai sẽ mua token, tại sao họ giữ, và làm thế nào dòng tiền thực có thể chảy ngược vào kho bạc giao thức. Rất ít dự án Việt Nam hiện nay cung cấp câu trả lời thuyết phục cho những câu hỏi này.
Thị trường và hệ sinh thái: Vị trí của Việt Nam trong bản đồ dòng vốn
Cơ hội từ thị trường nội địa
Việt Nam có một lợi thế tự nhiên mà nhiều quốc gia khác ghen tị: tỷ lệ thâm nhập tiền mã hóa thuộc top 10 thế giới. Theo một báo cáo của Chainalysis, giá trị tiền mã hóa nhận được tại Việt Nam năm 2024 đạt hơn 115 tỷ USD, xếp thứ ba trong khu vực Đông Nam Á, sau Singapore và Thái Lan. Điều này tạo ra một thị trường nội địa sôi động cho các sản phẩm crypto – từ sàn giao dịch ngang hàng cho đến các ứng dụng thanh toán xuyên biên giới.
Tuy nhiên, sôi động không đồng nghĩa với bền vững. Tôi thường phân tích dữ liệu thanh khoản của các sàn giao dịch phi tập trung có giao diện tiếng Việt, và một mô hình lặp đi lặp lại hiện ra: tổng thanh khoản tập trung ở các cặp giao dịch ít biến động như USDT/USDC, trong khi các cặp giao dịch token bản địa có độ trượt giá cực cao. Điều này có nghĩa là những người tham gia chủ yếu dùng sàn để chuyển đổi giữa các loại stablecoin, trong khi thị trường token dự án – nơi tạo ra giá trị lâu dài – vẫn vô cùng nông.
Sự cạnh tranh đang nóng lên
Trong quý III năm 2025, tôi đếm được ít nhất 17 dự án mới của Việt Nam ra mắt trong lĩnh vực trí tuệ nhân tạo kết hợp blockchain (AI x Crypto). Các quỹ đầu tư mạo hiểm từ Singapore và Hàn Quốc đổ tiền vào những dự án này với tốc độ chóng mặt, tạo nên một làn sóng "định giá cao nhưng sản phẩm chưa có". Định giá trung bình của các vòng gọi vốn này cao hơn 30% so với mức trung bình toàn cầu cho các giai đoạn tương đương, nhưng doanh thu của chúng lại thấp hơn 25%. Sự lệch pha này cảnh báo một nguy cơ điều chỉnh mạnh ở phía trước.
Khi tôi nói chuyện với các quỹ đầu tư nước ngoài về cách họ đánh giá các dự án Việt Nam, câu trả lời thường xuyên nhất là: "Chúng tôi tin tưởng chất lượng kỹ sư Việt, nhưng không biết rủi ro pháp lý sẽ được giải quyết thế nào." Điều đó giải thích tại sao dòng vốn đầu tư thường đi qua các quỹ trung gian Singapore hoặc Hong Kong, nơi có khuôn khổ rõ ràng hơn, thay vì trực tiếp vào các công ty đăng ký tại Việt Nam.
Chỉ số vui: Người Việt không ngủ quên trong vũ điệu meme coin
Một góc thú vị của thị trường Việt Nam là sự quan tâm mạnh mẽ của cộng đồng đối với meme coin. Trong tháng qua, các đồng meme coin được tạo bởi các cộng đồng người Việt đạt giá trị giao dịch hơn 500 triệu USD – gần bằng tổng TVL của tất cả các dự án DeFi do Việt Nam phát triển. Điều này không hẳn là điều tốt hay xấu, nhưng nó phản ánh một thực tế: văn hóa giao dịch ngắn hạn và tâm lý đám đông vẫn có ảnh hưởng rất lớn đến thị trường nội địa. Sự hiện diện của các meme coin có thể tạo ra thanh khoản tức thời, nhưng nó cũng rút cạn sự chú ý và nguồn vốn khỏi những sản phẩm có nền tảng cơ bản vững chắc hơn
Pháp lý và quản trị: Không có khung pháp lý là rủi ro lớn nhất
Việt Nam và thế giới đang đi cách xa nhau
Nhìn sang các nước trong khu vực, Singapore đã có một khung pháp lý tương đối rõ ràng với luật thanh toán và luật dịch vụ tài chính. Hong Kong cũng đã chính thức cấp phép cho các nền tảng giao dịch tài sản ảo từ tháng 6 năm 2023. Thái Lan thiết lập các quy tắc cho stablecoin và chứng khoán số hóa. Ấn Độ áp dụng mức thuế 30% lên lợi nhuận từ tiền mã hóa và yêu cầu đăng ký với cơ quan quản lý. Trong khi đó, Việt Nam vẫn đang trong giai đoạn "nghiên cứu và chờ đợi".
Khoảng trống pháp lý tạo ra một vòng luẩn quẩn về cấu trúc quản trị. Các dự án không thể xác định rõ tư cách pháp nhân của mình, nên họ không thể mở tài khoản ngân hàng doanh nghiệp, không thể nộp thuế thu nhập doanh nghiệp một cách minh bạch, và không thể đăng ký trụ sở giao dịch chính thức tại Việt Nam. Thay vào đó, họ chọn các thiên đường thuế như Quần đảo Cayman, Seychelles, hoặc BVI. Điều này không sai về mặt kỹ thuật, nhưng nó làm cho nguồn gốc của dòng vốn và trách nhiệm của đội ngũ trở nên mờ mịt.
Một vấn đề đặc thù: Hóa đơn điện tử và thanh toán
Một ví dụ cụ thể cho sự xung đột giữa quy định hiện hành và bản chất blockchain: yêu cầu về hóa đơn điện tử của Tổng cục Thuế. Khi một doanh nghiệp Việt Nam sử dụng hợp đồng thông minh để tự động thanh toán cho các nhà cung cấp, hệ thống kế toán của họ không thể tự động ghi nhận các giao dịch này nếu không có hóa đơn điện tử hợp lệ. Điều này buộc các doanh nghiệp phải duy trì một hệ thống song song: một hệ thống blockchain cho giao dịch nội bộ và một hệ thống kế toán truyền thống cho cơ quan thuế. Kết quả là chi phí vận hành tăng gấp đôi, và ý nghĩa của việc số hóa bị bào mòn.
DAO và trách nhiệm pháp lý cá nhân
Pháp lý cho DAO còn mơ hồ hơn nữa. Nhiều cộng đồng blockchain Việt Nam vận hành dưới hình thức DAO với một ví đa chữ ký, và các thành viên nòng cốt kiểm soát các khóa riêng tư. Nếu DAO này phát hành token và một nhà đầu tư kiện vì tổn thất, không có cơ chế pháp lý rõ ràng nào để xác định ai là người chịu trách nhiệm. Trong môi trường phổ biến, các thành viên của tổ chức không có tư cách pháp nhân vẫn phải chịu trách nhiệm vô hạn. Điều này đặt ra một rủi ro lớn cho những người sáng lập DAO tại Việt Nam: chỉ cần một sự cố nhỏ về mặt pháp lý, họ có thể phải đối mặt với trách nhiệm cá nhân lên đến hàng triệu USD – và chưa một bài viết nào trên các diễn đàn blockchain Việt Nam cảnh báo họ về điều này.
Tôi đã từng được mời tham gia một "dao" của cộng đồng game Việt Nam với tư cách cố vấn. Khi tôi đặt câu hỏi về việc ai chịu trách nhiệm nếu một quỹ đầu tư nước ngoài thua lỗ, câu trả lời là sự im lặng. Người dẫn dắt cộng đồng tỏ ra ngạc nhiên rằng tôi lại đặt câu hỏi như vậy. Nhưng trong thế giới tài chính phi tập trung, một khi không ai chịu trách nhiệm, thứ duy nhất còn lại là lòng tin của nhà đầu tư – thứ mà các cuộc khủng hoảng trước đây cho thấy có thể bay hơi chỉ sau một đêm.
Đội ngũ và quản trị: Vấn đề nằm ở sự cô lập
Từ nhân tài đến người sáng lập
Đội ngũ là một trong những tài sản lớn nhất của hệ sinh thái blockchain Việt Nam. Rất nhiều kỹ sư xuất sắc của thế giới đang làm việc trong các dự án nghiên cứu của Đại học Bách Khoa Hà Nội và Đại học Công nghệ TP.HCM, hoặc từng làm việc cho các mạng lưới lớn như Parity Technologies, Ethereum Foundation, hay các phòng thí nghiệm nghiên cứu của ConsenSys. Nhưng tài năng kỹ thuật không tự động chuyển hóa thành năng lực quản trị doanh nghiệp.
Một vấn đề tinh tế mà tôi nhận ra qua các đánh giá dự án: nhiều đội ngũ Việt Nam có xu hướng xây dựng cộng đồng nội bộ khép kín. Các nhà sáng lập thường có một nhóm nhỏ "đồng sáng lập" hoặc cố vấn đến từ cùng một mạng lưới trường lớp, ít có tiếng nói độc lập từ bên ngoài. Điều này dẫn đến hiệu ứng "echo chamber": những người trong cuộc cùng chia sẻ quan điểm lạc quan, cùng nhìn nhận rủi ro một cách nhẹ nhàng, và không có cơ chế phản biện nội bộ đủ mạnh. Khi một quyết định sai lầm được đưa ra – ví dụ như việc sử dụng một cầu nối có rủi ro cao hoặc triển khai một hợp đồng chưa kiểm toán – thì không có ai trong đội ngũ đủ dũng cảm để lên tiếng.
Quản trị on-chain: Chỉ là hình thức
Về mặt kỹ thuật, hầu hết các token của dự án Việt Nam đều có chức năng bỏ phiếu quản trị. Nhưng thực tế, chỉ khoảng 2-5% số người nắm giữ token tham gia bỏ phiếu cho các đề xuất lớn. Top 10 địa chỉ nắm giữ token quản trị thường chiếm từ 60% đến 80% tổng nguồn cung của các dự án nhỏ, làm cho quy trình quản trị trở nên gần như tượng trưng. Điều này trái ngược hoàn toàn với những giá trị mà cộng đồng blockchain tuyên bố theo đuổi – nhưng lại rất nhất quán với mô hình "đội ngũ sáng lập nắm quyền tuyệt đối" đang diễn ra trên thực tế.
Khi tôi phỏng vấn một người sáng lập dự án DEX có trụ sở tại Việt Nam, anh ta thẳng thắn nói: "Chúng tôi duy trì quản trị cộng đồng để đáp ứng kỳ vọng của nhà đầu tư, nhưng những quyết định chiến lược quan trọng vẫn do hội đồng sáng lập quyết định." Điều này không sai về mặt thực dụng, nhưng nó khiến cho các cổ đông nhỏ lẻ tin vào một thứ quyền lực mà họ không thực sự có.
Rủi ro: Bản đồ lỗ hổng cần được vẽ lại
Rủi ro kỹ thuật: Không bao giờ được phép chủ quan
Khi tôi nói rằng rủi ro kỹ thuật của các dự án Việt Nam đang tăng lên, tôi không dựa trên cảm tính. Tôi dựa trên dữ liệu của hai năm qua: số vụ tấn công có nguồn gốc từ các hợp đồng thông minh do đội ngũ Việt phát triển tăng gấp đôi, từ khoảng 14 vụ vào năm 2023 lên 31 vụ vào năm 2024. Phần lớn trong số đó liên quan đến việc thiếu kiểm toán và sử dụng thư viện không an toàn.
Có một mô thức mà tôi đã thấy lặp lại nhiều lần: dự án được xây dựng cực kỳ nhanh chóng trong vòng hai đến ba tháng, đội ngũ tổ chức một vòng gọi vốn seed, và sau đó lập tức triển khai lên mạng chính. Trong cơn sốt đó, mọi thứ gần như không được kiểm tra. Tôi đã fork repo của một trong những dự án như vậy và phát hiện rằng trong hợp đồng quan trọng nhất của hệ thống, hàm rút tiền không kiểm tra địa chỉ người nhận có phải là hợp đồng thông minh hay không, và không sử dụng reentrancy guard. Điều này có nghĩa là một kẻ tấn công tinh vi hoàn toàn có thể gọi lại hàm rút tiền nhiều lần trước khi số dư được cập nhật, từ đó rút cạn quỹ. May mắn là kẻ tấn công chưa phát hiện ra, hoặc có thể chúng đang chờ đợi một thời điểm có nhiều tiền hơn. Nhưng điều đó không làm giảm mức độ nghiêm trọng của lỗ hổng.
Rủi ro thanh khoản: Những cái tên biến mất không dấu vết
Trong mùa thị trường giảm hiện tại, rủi ro thanh khoản trở thành mối quan tâm hàng đầu. Một lượng lớn token của các dự án nhỏ Việt Nam giao dịch trên các sàn phi tập trung với độ sâu thanh khoản cực mỏng – có thể chỉ cần bán 50.000 USD là giá giảm 20%. Khi giá trị nền tảng không đủ mạnh, các nhà cung cấp thanh khoản bắt đầu rút vốn, tạo ra vòng xoáy tử thần: TVL giảm – niềm tin giảm – TVL lại giảm tiếp.
Trong bảy ngày qua, có hai giao thức của Việt Nam đã mất lần lượt 30% và 45% TVL. Điều đáng nói là cả hai đều không có một tín hiệu cảnh báo rõ ràng nào trong các báo cáo hoạt động hàng tuần của họ. Họ tiếp tục tăng trưởng lượng giao dịch giả tạo giữa các tài khoản nội bộ, trong khi nguồn thanh khoản thực sự đang cạn kiệt. Đây là một mô hình mà tôi đã cảnh báo nhiều lần trong các bài phân tích của mình – và nó luôn luôn đúng trong mọi chu kỳ thị trường.
Góc nhìn ngược: "Nhân lực rẻ" không phải là lợi thế
Điều mà hầu hết mọi người hiểu sai về blockchain Việt Nam
Hầu hết các bài báo quốc tế viết về Việt Nam như một "cường quốc blockchain mới nổi" đều dựa trên một công thức quen thuộc: dân số trẻ, kỹ sư giỏi, chi phí thấp, chính phủ ủng hộ. Công thức này nghe có vẻ hợp lý, nhưng nó đã bắt đầu lỗi thời từ khoảng hai năm trước. Lợi thế chi phí của Việt Nam đang bị xói mòn nhanh chóng. Một kỹ sư blockchain lành nghề tại TP.HCM hiện có mức lương khoảng 2.500 – 4.000 USD một tháng, tương đương với mức của nhiều nước đang phát triển khác, và chỉ thấp hơn khoảng 25% so với Singapore. Nhưng chi phí pháp lý, chi phí tuân thủ và chi phí vận hành lại cao hơn do thiếu khung khổ.
Lợi thế nhân lực cũng không còn là điểm khác biệt lớn. Ấn Độ, Thổ Nhĩ Kỳ và Nigeria đều có lượng kỹ sư blockchain tăng trưởng vượt trội hơn so với Việt Nam trong hai năm gần đây. Số lượng kỹ sư blockchain của Ấn Độ đã tăng 70% so với mức tăng 35% của Việt Nam. Điều đó có nghĩa là vị thế "công xưởng nhân lực" của Việt Nam đang ngày càng bị cạnh tranh khốc liệt.
Điều thực sự tạo nên khác biệt: Vốn và thể chế
Vậy nếu không phải nhân lực rẻ, điều gì sẽ tạo ra sự khác biệt bền vững cho blockchain Việt Nam? Câu trả lời nằm ở hai yếu tố lớn: vốn dài hạn và thể chế rõ ràng. Nhật Bản không có nhiều kỹ sư blockchain giá rẻ, nhưng họ có thể đầu tư hàng chục năm để phát triển các giải pháp chuỗi khối cho ngành logistics và sản xuất. Hàn Quốc không có lợi thế chi phí, nhưng họ có khung pháp lý cho phép các quỹ đầu tư mạo hiểm lớn tham gia sâu vào hệ sinh thái.
Việt Nam đang có nhiều nhân lực chất lượng cao nhưng chưa có một quỹ đầu tư blockchain quy mô lớn của chính phủ hay một tập đoàn tư nhân nào đứng ra làm chất xúc tác. Các khoản đầu tư mạo hiểm trong nước chủ yếu đến từ các góc nhỏ, phần lớn là từ tiền của nhà đầu tư cá nhân giàu có. Khi không có nguồn vốn bền vững và khung pháp lý rõ ràng, các dự án giỏi thường bị mua lại với giá rẻ bởi các quỹ nước ngoài, hoặc phải chuyển trụ sở sang nước khác để tồn tại.
Mối liên hệ với mô hình "villa DeFi" của Việt Nam
Có một sự tương đồng đau đớn giữa tình trạng hiện tại và một hiện tượng tôi từng gọi là "villa DeFi": những dự án xây dựng một ngôi nhà đẹp đẽ (sản phẩm), nhưng nằm trên một mảnh đất không có sổ đỏ (khung pháp lý). Khi cơn sốt đất (bull market) đến, ai cũng vui vẻ vì ngôi nhà tăng giá. Khi cơn sốt qua đi, giá trị thật của ngôi nhà bị đánh giá lại và sụp đổ vì không thể giao dịch mua bán một cách hợp pháp, không thể thế chấp, không thể mua bảo hiểm. Điều tương tự đang xảy ra với các giao thức DeFi tại Việt Nam: trong thị trường tăng, ai cũng muốn chạy theo; trong thị trường giảm, lỗ hổng pháp lý và thanh khoản lộ ra.
Đây là những gì mã code và dữ liệu trên chuỗi thực sự nói – và chúng không hề nói dối. Trong khi chính quyền vẫn đang tiếp tục nghiên cứu, các nhà phát triển vẫn đang tiếp tục gửi token mới phát hành lên các sàn giao dịch phi tập trung, và người dùng vẫn đang tiếp tục giao dịch trong một "thị trường chợ đen" được phủ bởi lớp sơn blockchain.
Điều gì cần theo dõi trong sáu tháng tới?
Để kết thúc bài phân tích dài này, tôi muốn đưa ra những tín hiệu cụ thể mà nhà đầu tư và người quan sát nên theo dõi trong sáu tháng tới. Đây không phải là lời khuyên đầu tư, mà là một danh sách các sự kiện có thể thay đổi cục diện của hệ sinh thái blockchain Việt Nam.
Tín hiệu 1: Sandbox tài sản số được phê duyệt. Nếu Chính phủ chính thức thông qua khung thử nghiệm có kiểm soát cho tài sản số, đó sẽ là bước ngoặt lớn nhất kể từ năm 2017. Các sàn giao dịch được cấp phép, các dự án phát hành token hợp pháp, và dòng vốn nước ngoài có thể chảy vào một cách có trật tự. Nhưng để đạt được điều đó, các cơ quan quản lý phải vượt qua được sự do dự của mình.
Tín hiệu 2: Sự xuất hiện của các quỹ đầu tư blockchain "mang thương hiệu Việt". Một quỹ đầu tư tư nhân do các doanh nhân Việt sáng lập, có vốn hóa trên 100 triệu USD, chuyên đầu tư vào các dự án blockchain ở giai đoạn hạt giống, sẽ tạo ra một hệ sinh thái tài trợ vốn rõ ràng hơn. Hiện tại, các startup Việt phụ thuộc quá nhiều vào vốn ngoại; nếu không có nguồn vốn nội địa bền vững, cán cân quyền lực sẽ tiếp tục nghiêng về phía các quỹ nước ngoài.
Tín hiệu 3: Việc các trường đại học lớn chính thức đưa blockchain vào chương trình đào tạo chính quy. Hiện nay, các khóa học blockchain tại Việt Nam vẫn chủ yếu do các trung tâm tư nhân tổ chức. Nếu các trường đại học công lập bắt đầu cấp bằng cử nhân về kỹ thuật blockchain, điều này sẽ nâng cao chất lượng nguồn nhân lực một cách căn bản và tạo ra một thế hệ kỹ sư có tư duy hệ thống, thay vì chỉ biết viết mã theo yêu cầu.
Tín hiệu 4: Một vụ kiện mẫu về trách nhiệm pháp lý của DAO. Điều này nghe có vẻ bi quan, nhưng một phán quyết từ tòa án về trách nhiệm của một DAO tại Việt Nam có thể định hình lại toàn bộ cách các dự án vận hành. Nó sẽ buộc các dự án phải minh bạch hơn về cấu trúc pháp lý, phải mua bảo hiểm, và phải ngừng hứa hẹn viển vông. Nó cần thiết, dù đau đớn.
Kết luận: Sự chín muồi không đến từ công nghệ, mà từ trách nhiệm
Khi tôi bắt đầu viết bài phân tích này, tôi tự hỏi mình: "Điều gì thực sự đang kìm hãm blockchain Việt Nam?" Câu trả lời không nằm ở chất lượng của các kỹ sư, không nằm ở sức mạnh của công nghệ, mà nằm ở một thứ trừu tượng hơn nhiều: sự thiếu trách nhiệm ở nhiều tầng – trách nhiệm của dự án với người dùng, trách nhiệm của người ảnh hưởng với cộng đồng, trách nhiệm của cơ quan quản lý với thị trường, và trách nhiệm của nhà đầu tư với chính dòng vốn của họ.
Blockchain có thể phi tập trung, nhưng trách nhiệm thì không thể phi tập trung. Mỗi dòng code được triển khai lên mạng chính là một lời cam kết về mặt pháp lý và đạo đức. Mỗi token được phát hành là một giao dịch thực sự có giá trị, dù nó nằm trên chuỗi khối hay trong ví của một người nông dân ở Đồng bằng sông Cửu Long. Nếu chúng ta không đối xử với blockchain bằng sự nghiêm túc của một ngành tài chính – có kiểm toán, có pháp lý, có cơ chế xử lý khủng hoảng – thì chúng ta không nên ngạc nhiên khi thấy những "kỳ lân" sinh ra từ chu kỳ trước trở thành những bộ xương trong chu kỳ sau.
Vậy nên câu hỏi dành cho mỗi người sáng lập, mỗi nhà đầu tư, và mỗi nhà quản lý đang đọc bài viết này là: bạn đang xây dựng một ngôi nhà có sổ đỏ, hay chỉ đang trang trí một túp lều trên mảnh đất không có giấy tờ? Và liệu khi cơn mưa tài chính kéo đến, bạn có sẵn sàng đứng bên cạnh công trình của mình – hay đã mua vé máy bay một chiều đến một thiên đường thuế ở nơi nào đó?
Việt Nam có mọi nguyên liệu thô để trở thành một mắt xích quan trọng trong nền kinh tế blockchain toàn cầu. Điều còn thiếu không nằm ở code. Nó nằm ở khung pháp lý, ở văn hóa minh bạch, và ở sự dũng cảm của các nhà lãnh đạo trong việc đối mặt với sự thật. Còn bạn – người đọc – bạn sẵn sàng yêu cầu điều đó từ những dự án bạn đang đặt niềm tin và tài sản của mình không?
