Một dự án metaverse vừa kêu gọi được 80 triệu USD từ quỹ đầu tư mạo hiểm hàng đầu. Tuyên bố của họ: “nền tảng mở cho hàng tỷ người dùng”. Nhưng tôi đã đọc hợp đồng thông minh của họ. Đừng bao giờ tin vào lời hứa; hãy kiểm tra chữ ký.
Hợp đồng token ERC-20 của OmniVerse có một hàm withdraw không được kiểm soát. Bất kỳ ai cũng có thể rút token từ pool thanh khoản của nó. Tôi đã chạy thử nghiệm trên mạng thử nghiệm: 10.000 token biến mất trong 3 giây. Đội ngũ dự án nói rằng đó là “tính năng” cho phép người dùng tự do rút tiền. Nhưng trong hợp đồng không có cơ chế khóa thời gian hay kiểm soát truy cập. Đây là lỗ hổng bảo mật cấp độ nghiêm trọng.
Hãy nhìn vào bối cảnh: thị trường metaverse đang nóng, các quỹ đầu tư đổ tiền vào bất kỳ dự án nào có từ khóa “AI” và “metaverse”. OmniVerse tận dụng điều đó. Họ có một trang web đẹp, một whitepaper dài 50 trang, nhưng mã nguồn trên GitHub chỉ có 3 file. Tôi đã kiểm tra: không có test unit, không có audit từ bên thứ ba. Họ tự hào về “phi tập trung”, nhưng quyền admin của hợp đồng nằm trong tay một địa chỉ duy nhất – địa chỉ của CEO. Nếu địa chỉ đó bị hack, toàn bộ hệ thống sụp đổ.
Phần thú vị nhất: tokenomics của OmniVerse. 40% token được phân bổ cho đội ngũ, vesting trong 12 tháng. Nhưng hợp đồng vesting không có cơ chế thu hồi nếu dự án thất bại. Điều đó có nghĩa là đội ngũ có thể bán token ngay sau khi mở khóa, bất kể nền tảng có hoạt động hay không. Đây là “rug pull” tiềm năng. Tôi đã tính toán: nếu họ bán 40% token vào ngày đầu tiên, giá trị thị trường sẽ giảm 60% trong vòng một tuần.
Ngược lại với sự phấn khích của thị trường, tôi thấy một dự án được xây dựng trên nền tảng kỹ thuật yếu kém. Nhưng phần phe bò có thể đúng: nếu họ sửa lỗi và hoàn thiện sản phẩm, OmniVerse có thể trở thành một nền tảng metaverse thực sự. Họ có đội ngũ marketing giỏi, và 80 triệu USD là một khoản tiền lớn để thuê kỹ sư. Nhưng cho đến khi tôi thấy mã nguồn được kiểm toán bởi một công ty uy tín, tôi sẽ không đầu tư một xu nào.
Kết luận: OmniVerse là một dự án có rủi ro kỹ thuật cao, được che đậy bởi một câu chuyện đẹp. Nhà đầu tư nên tự hỏi: bạn có sẵn sàng mất 80 triệu USD vì một hàm withdraw không được kiểm soát? Tôi thì không.
Đây là bài học kinh điển của thị trường tăng: sự phấn khích che giấu lỗi kỹ thuật. Hãy luôn kiểm tra chữ ký trước khi tin vào lời hứa.