Một bài phân tích blockchain vừa được gửi đến hộp thư của tôi. Tôi mở ra. Trống rỗng. Không tiêu đề, không nguồn, không danh sách sự kiện, không quan điểm. Toàn bộ nội dung chỉ là một khung yêu cầu dữ liệu – như thể người viết quên mất rằng phân tích cần có chất liệu để vận hành. Tôi nhìn lại hai mươi phút vừa rồi. Và tôi chợt nhận ra một điều gai góc: rất nhiều bài phân tích mà chúng ta đọc hàng ngày, không chỉ ở Việt Nam mà trên toàn cầu, cũng trống rỗng y như vậy. Chúng có hình hài của một báo cáo, nhưng bên trong chỉ là những lời khẳng định không được chứng minh, những con số không có nguồn gốc, và những dự đoán được ngụy trang thành sự thật.
Năm 2017, tôi là sinh viên năm nhất của chương trình Thạc sĩ Kỹ thuật Blockchain tại Berlin. Cơn sốt ICO đang lên đến đỉnh điểm, và tôi đã ném 500 euro vào một dự án tên là FileCoinX – một bản fork trắng trợn của Filecoin. Điều duy nhất tôi có lúc đó là một trang web bóng bẩy và một lời hứa hẹn về viễn cảnh lưu trữ phi tập trung. Tôi không đọc whitepaper, không kiểm tra mã nguồn, không tìm kiếm bất kỳ một con số nào từ hoạt động thực tế của đội ngũ. Ba tháng sau, khi tôi mới bắt đầu học cách đọc bytecode và phát hiện ra trong hợp đồng thông minh của họ có một hàm withdrawAll() được viết với mục đích duy nhất là rút toàn bộ số tiền từ ví của người dùng, tôi đã hiểu bài học đắt giá nhất của cuộc đời mình: một phân tích không dựa trên dữ liệu không phải là phân tích – đó chỉ là lời quảng cáo.
Câu chuyện tôi vừa trải qua với bài viết trống rỗng kia không phải là một ngoại lệ. Nó là một triệu chứng. Ở Việt Nam, nơi cộng đồng crypto đang phát triển với tốc độ chóng mặt, các nhà đầu tư nhỏ lẻ đang chìm trong một biển thông tin mà phần lớn được sản xuất bởi những người chưa từng đọc một dòng mã Solidity. Họ đọc những bài phân tích về DeFi, về Layer2, về stablecoin, và họ tin vào những con số được trích dẫn hoàn toàn mất gốc. Họ không có công cụ để kiểm chứng, không có đủ thời gian để đào sâu vào các block explorer, và trên hết, họ bị cuốn vào một nền văn hóa nơi tốc độ được tôn thờ hơn tính chính xác.
Tôi đã chứng kiến điều này nhiều lần trong mười hai năm làm việc trong ngành. Năm 2020, khi thị trường yield farming bùng nổ, một giao thức Việt Nam tên là “GoldenFarm” (tôi sẽ không nêu tên thật) đã tung ra một chiến dịch marketing rầm rộ với mức APY hứa hẹn lên đến 200%. Các bài báo và kênh Telegram lớn ở Việt Nam đồng loạt chia sẻ “phân tích” về giao thức này. Nhưng đáng chú ý, không một bài phân tích nào trích dẫn được địa chỉ hợp đồng thông minh, không một bài nào dành thời gian để xem xét cơ chế tokenomics của dự án, và không một bài nào đặt ra câu hỏi vì sao một giao thức mới lại có thể trả lãi suất cao hơn toàn bộ thị trường mà không có bất kỳ nguồn thu nào. Tôi chỉ cần 45 phút để đọc mã nguồn của họ. Kết quả: không có gì ngoài một hàm harvest() chứa lỗi reentrancy kinh điển, cho phép bất kỳ ai gọi hàm hai lần liên tiếp để rút gấp đôi phần thưởng trong khi số dư quỹ giảm đúng bằng số tiền rút lần đầu. Một lỗi cấp độ critical mà bất kỳ ai có kinh nghiệm audit cũng có thể phát hiện trong vòng 20 phút. Nhưng không ai làm điều đó, bởi vì họ đã quen với việc tin vào những phân tích rỗng.
Hãy nói rõ hơn về những gì tôi gọi là “phân tích rỗng”. Một bài phân tích có cấu trúc đầy đủ cần phải có: một hook mở đầu, một bối cảnh cung cấp thông tin cần thiết về giao thức, một phần tháo gỡ kỹ thuật sâu xoay quanh dữ liệu thực, một góc nhìn phản trực giác để kiểm tra các giả định, và một kết luận mang tính dự báo. Nhưng trên thực tế, hầu hết các bài viết chúng ta thấy trên mạng xã hội Việt Nam đều thiếu ít nhất ba trong năm phần đó. Chúng bắt đầu bằng một câu khẳng định chung chung như “dự án này có tiềm năng lớn”, tiếp theo là một loạt các con số được sao chép từ trang chủ của dự án (chứ không phải từ dữ liệu trên chuỗi), và kết thúc bằng một lời khuyên mơ hồ “hãy tự nghiên cứu”. Chúng không bao giờ đặt câu hỏi về tính xung đột lợi ích giữa đội ngũ phát triển và người nắm giữ token. Chúng không bao giờ kiểm tra xem ai đang kiểm soát quyền quản trị của hợp đồng thông minh. Và chúng gần như không bao giờ đưa ra được một bằng chứng kỹ thuật cụ thể, chẳng hạn như một đoạn mã, một hash giao dịch, hoặc một địa chỉ ví bị đóng băng.
Tôi nhớ đến một trường hợp điển hình khác. Vào năm 2021, công ty kiểm toán bảo mật nơi tôi làm việc, SecurEth, nhận được yêu cầu từ một NFT Marketplace – một nhánh fork của OpenSea nhưng được xây dựng bởi một đội ngũ ẩn danh. Họ cần được audit gấp trong 5 ngày trước khi ra mắt để kịp đợt tăng giá của thị trường NFT. Tôi được giao nhiệm vụ rà soát hợp đồng chính. Trong quá trình kiểm tra, tôi phát hiện ra một lỗi vô cùng nghiêm trọng: trình xác minh chữ ký trong hàm executeOrder() không hề kiểm tra nonce, điều này cho phép kẻ tấn công thu thập một chữ ký hợp lệ từ một người dùng đã thực hiện giao dịch trước đó rồi tái sử dụng nó để đánh cắp toàn bộ NFT từ ví của người dùng đó. Khi tôi viết báo cáo và yêu cầu đội ngũ sửa lỗi trước khi triển khai, họ phản đối. Họ nói rằng tôi “quá khắt khe”, rằng thời gian gấp rút, rằng lỗi này “rất khó xảy ra”. Tôi nhìn vào khung thời gian của họ – một chiến dịch marketing đã lên lịch không thể lùi – và tôi hiểu ra một điều: đội ngũ dự án không quan tâm đến người dùng cuối, họ chỉ quan tâm đến việc ra mắt đúng thời điểm để tối đa hóa lợi nhuận. Tôi kiên quyết từ chối ký xác nhận an toàn, và họ quyết định chấm dứt hợp đồng với công ty tôi. Một tháng sau, NFT Marketplace đó bị hack, và hơn 4.000 NFT của người dùng đã bị đánh cắp. Không một bài phân tích nào trên các diễn đàn Việt Nam từng nhắc đến rủi ro này, bởi vì không ai dành thời gian để đọc bytecode.
Đội ngũ NFT Marketplace nói rằng hợp đồng của họ “đã được kiểm toán bởi hai công ty bảo mật hàng đầu”. Tôi chỉ cần 20 phút với công cụ phân tích tĩnh Slither để chứng minh ngược lại – các công ty kia hoặc là không tồn tại, hoặc là họ chỉ nhìn vào các dòng code chính chứ không kiểm tra các hàm thừa kế từ OpenZeppelin. Điều này đưa tôi đến một góc khuất khác của vấn đề: mô hình đánh giá của hầu hết các nhà đầu tư nhỏ lẻ hiện nay dựa trên quá nhiều vào uy tín của những công ty lớn, trong khi những công ty đó cũng có thể bỏ sót lỗi hoặc bị mua chuộc. Trong một bài phân tích có dữ liệu, bạn sẽ không chỉ thấy câu “được kiểm toán”, mà bạn sẽ thấy mã nguồn cụ thể, tên công ty kiểm toán, ngày kiểm toán, phạm vi kiểm toán, và quan trọng nhất là danh sách các lỗi đã được tìm thấy và cách chúng được khắc phục. Nếu một bài báo không có bất kỳ thông tin nào trong số đó, thì lời khẳng định “đã được kiểm toán” của nó chỉ là một mảnh giấy không giá trị.
Một trong những quan điểm cốt lõi của tôi là về các mô hình lãi suất trong DeFi. Các giao thức như Aave và Compound đều sử dụng các công thức lãi suất tùy ý, được thiết kế bởi đội ngũ phát triển, và chúng hoàn toàn không phản ánh cung-cầu thị trường thực. Nhưng khi một bài phân tích về DeFi được viết bởi một người không hiểu về cơ chế này, họ sẽ chỉ nhìn vào đồ thị lãi suất và nói rằng “lãi suất này hấp dẫn”. Họ không bao giờ đặt câu hỏi: tại sao lãi suất lại ở mức đó? Nó có nguồn gốc từ đâu? Nếu người dùng đồng loạt rút tiền, giao thức có đủ thanh khoản để chi trả không? Một phân tích chuẩn chỉ cần một trang dữ liệu để trả lời những câu hỏi đó, nhưng các bài viết trên mạng hiếm khi làm được điều này. Trong một thị trường đi ngang như hiện tại, nơi các nhà đầu tư đang xếp hàng chờ đợi tín hiệu, những phân tích rỗng càng trở nên nguy hiểm hơn bởi vì chúng tạo ra ảo giác về sự chắc chắn trong một môi trường vốn dĩ bất định.
Tôi không chỉ nói về các bài phân tích trên các blog hay kênh Telegram nhỏ lẻ. Ngay cả những tờ báo lớn, được coi là uy tín, cũng mắc phải căn bệnh này. Ở Việt Nam, có một kênh truyền thông vào năm 2025 đã công bố một bài phân tích về một quỹ ETF Bitcoin được quản lý bởi một công ty tài chính Đức. Bài viết ca ngợi quỹ này là “an toàn, tuân thủ quy định MiCA”. Tôi tình cờ được thuê để audit chính quỹ này, và tôi phát hiện ra rằng họ lưu trữ private key trên một máy chủ đám mây dùng chung với các dịch vụ web thông thường, vi phạm nghiêm trọng các yêu cầu lưu trữ lạnh theo quy định MiCA. Nếu kênh truyền thông đó chịu khó kiểm tra bằng chứng, họ sẽ thấy rằng bài phân tích của họ là sai ngay từ phần mô tả cơ sở hạ tầng. Nhưng họ không làm vậy. Họ chỉ sao chép thông cáo báo chí từ công ty quỹ, biến nó thành một bài “phân tích” với vài từ khóa SEO.
Trong suốt thời gian làm việc tại SecurEth và sau này với tư cách là một partner trong công ty audit, tôi đã tiếp xúc với nhiều nhóm phát triển khác nhau. Có một nhóm làm việc ở Hà Nội, họ xây dựng một giao thức cho vay phi tập trung, và họ có một thói quen đáng quý: họ công bố toàn bộ kết quả kiểm toán trên GitHub, kể cả những lỗi chưa được vá. Điều này khiến cho các nhà phân tích độc lập có thể đọc và đánh giá mức độ rủi ro của giao thức mà không cần phải tin bất kỳ lời quảng cáo nào. Ngược lại, có những nhóm phát triển khác, đặc biệt là trong lĩnh vực NFT Marketplace, họ thường giấu mã nguồn hoặc chỉ công bố một phần nhỏ, và họ bù đắp bằng việc thuê các công ty PR viết bài. Các bài viết này được viết bằng một thứ ngôn ngữ đầy tính khích lệ, với những cụm từ như “đột phá”, “cơ hội vàng”, “tiềm năng tăng trưởng vượt bậc”. Chúng không bao giờ nói cho bạn biết rằng hợp đồng thông minh của họ được viết bằng một framework đã lỗi thời, hoặc rằng họ không có một cơ chế khóa thanh khoản nào cả.
Tôi đã từng đối mặt với một đội ngũ NFT Marketplace vào năm 2021. Họ yêu cầu tôi ký xác nhận bảo mật cho hợp đồng của họ chỉ sau 24 giờ đọc tài liệu giới thiệu. Đội ngũ dự án nói rằng mã nguồn “đã được viết lại hoàn toàn bởi các kỹ sư từ Google”. Tôi chỉ cần nhìn vào cấu trúc thư mục và lịch sử commit trên GitHub để chứng minh ngược lại – 80% mã nguồn được sao chép trực tiếp từ dự án open-source khác, và các commit được thực hiện bởi một người dùng ẩn danh trong vòng 3 ngày. Khi tôi phản hồi bằng dẫn chứng cụ thể, đội ngũ đã im lặng và chuyển sang trả lời các câu hỏi marketing từ cộng đồng. Cuối cùng, dự án đó đã biến mất khỏi thị trường, và các nhà đầu tư đã mất toàn bộ số vốn của họ. Vẫn không có một bài phân tích nào viết về sự việc này.
Nhưng tôi không muốn kết luận rằng tất cả các phân tích đều vô ích. Trong thị trường đi ngang này, những tín hiệu kỹ thuật thực sự quan trọng – chẳng hạn như số lượng người dùng hoạt động, khối lượng giao dịch thực tế, sự thay đổi trong tổng giá trị bị khóa (TVL), số lượng tài khoản mới rời khỏi sàn giao dịch, v.v. – là những thứ duy nhất có thể giúp nhà đầu tư xác định được dự án nào đang bị định giá thấp. Trong 7 ngày qua, một giao thức thanh toán xuyên biên giới ở Đông Nam Á đã mất 40% thanh khoản vì nhà cung cấp thanh khoản chính rút tiền sau khi một ví lớn chuyển tài sản vào sàn giao dịch. Dữ liệu trên chuỗi cho thấy một mối tương quan rõ ràng giữa việc rút tiền này và một cuộc tấn công chớp nhoáng từ một quỹ đầu cơ. Nhưng nếu một nhà phân tích chỉ nhìn vào tổng giá trị bị khóa (TVL) được công bố bởi giao thức đó, họ sẽ không thấy bất kỳ dấu hiệu nguy hiểm nào. Đây là một ví dụ điển hình về sự khác biệt giữa phân tích có dữ liệu và phân tích rỗng.
Một vấn đề khác mà tôi thường gặp là sự thiếu hiểu biết về lớp Layer2. Hiện có hàng chục giải pháp Layer2 như Arbitrum, Optimism, Base, và nhiều nền tảng khác, nhưng hầu hết chúng đều được quảng cáo là “giải pháp mở rộng quy mô”. Trên thực tế, chúng chỉ đơn giản là cắt nhỏ thanh khoản vốn đã khan hiếm, tạo ra một thị trường phân mảnh, nơi người dùng phải chuyển tài sản qua nhiều cầu nối và trả phí gấp nhiều lần. Một phân tích chuẩn về Layer2 cần phải so sánh chi phí thực tế trên các cầu nối, đánh giá mức độ phi tập trung của trình sắp xếp thứ tự (sequencer), và kiểm tra xem liệu dữ liệu giao dịch có thực sự được đăng tải lên lớp base một cách trung thực hay không. Nhưng thay vào đó, các bài viết chỉ đơn giản là liệt kê tên các dự án và khối lượng vốn huy động được. Đây không phải là phân tích; đây là một danh sách quảng cáo.
Điều này đưa tôi đến một điểm mà tôi gọi là “góc nhìn phản trực giác”. Trong thị trường blockchain, có một niềm tin phổ biến rằng nếu một dự án được đề cập nhiều trên các phương tiện truyền thông, thì dự án đó đáng để đầu tư. Nhưng tôi nhận thấy điều ngược lại: những dự án có tần suất xuất hiện trên mặt báo cao thường là những dự án có rủi ro về bảo mật cao nhất, bởi vì họ dành quá nhiều thời gian cho việc quan hệ công chúng thay vì phát triển sản phẩm. Chính vì vậy, khi tôi nhận được một “bài phân tích” trống rỗng như bài viết tôi vừa đề cập, tôi không cảm thấy thất vọng. Tôi cảm thấy nhẹ nhõm. Vì ít nhất, nó cũng trung thực – nó nói với tôi rằng người viết không có gì để nói.
Nhưng sự trung thực của một người viết không thể thay thế cho sự an toàn của người đọc. Trong thị trường blockchain, đặc biệt là ở các quốc gia mới nổi như Việt Nam, nhà đầu tư thường bị cuốn vào một vòng lặp của sự hào hứng và sợ hãi. Họ đọc về một dự án, mua token, giá tăng, họ vui vẻ; sau đó giá giảm, họ hoảng loạn và bán tháo. Họ không bao giờ dừng lại để tự hỏi: liệu bài viết tôi đọc có chứa bất kỳ dữ liệu nào xác nhận tiềm năng thực sự của dự án hay không? Họ đã bị tước đi khả năng tư duy phản biện bởi một nền văn hóa tin tức tôn thờ sự nhanh chóng và sự giật gân.
Tôi có một người bạn làm việc tại một quỹ đầu tư mạo hiểm ở Singapore. Anh ấy từng nói với tôi rằng quỹ của anh ấy từ chối 90% các dự án mà họ gặp, không phải vì họ xấu, mà vì họ không cung cấp đủ dữ liệu để đánh giá. Một quỹ chuyên nghiệp sẽ đọc whitepaper, nhưng họ cũng sẽ đào sâu vào mã nguồn, chạy thử nghiệm, mô phỏng kịch bản thị trường, và thậm chí thuê các công ty kiểm toán độc lập. Nhà đầu tư cá nhân không có khả năng đó. Vì vậy, họ cần phải dựa vào những bài phân tích có chất lượng. Và một bài phân tích có chất lượng không thể tồn tại nếu không có dữ liệu. Đó là lý do tại sao tôi viết về điều này ngày hôm nay.
Tôi cũng muốn nói về một xu hướng tích cực. Trong vài năm gần đây, cộng đồng blockchain Việt Nam đã bắt đầu phát triển một lớp nhà nghiên cứu độc lập – những người thường xuyên công bố các báo cáo phân tích trên các nền tảng như GitHub, Substack, hoặc Medium. Họ không được trả tiền bởi các dự án, và họ có thói quen trích dẫn nguồn dữ liệu cụ thể. Có một nhà nghiên cứu ở Thành phố Hồ Chí Minh, người đã phát hiện ra một lỗ hổng trong cơ chế quản trị của một DAO lớn, và anh ấy đã công khai toàn bộ quá trình phân tích trên Twitter. Bài phân tích của anh ấy không có tính giật gân, nhưng nó có đầy đủ dữ liệu. Và nhờ đó, cộng đồng đã có thể tránh được một cuộc tấn công quản trị có thể cướp đi hàng triệu đô la.
Tôi muốn kể về kinh nghiệm của chính mình trong giai đoạn thị trường sụp đổ năm 2022. Khi đó, công ty tôi mất khoảng 60% doanh thu vì các dự án đồng loạt hủy hợp đồng kiểm toán để cắt giảm chi phí. Nhiều đồng nghiệp của tôi rời đi, một số chuyển sang làm bảo mật cho các dự án memecoin với mức lương gấp ba lần. Những dự án đó có một điểm chung: chúng không có bất kỳ tài liệu kỹ thuật nào, mã nguồn được giấu kín, và các nhà phân tích chỉ có thể đánh giá dựa trên giá token trên sàn giao dịch. Tôi từ chối tham gia. Tôi chọn ở lại với nghiên cứu sâu về cơ chế đồng thuận của Solana. Dù không mang lại tiền bạc ngay lập tức, công việc đó đã giúp tôi tìm ra một lỗi trong trình xác thực của mạng lưới, một lỗi có thể gây ra sự phân mảnh chuỗi nếu không được phát hiện kịp thời. Báo cáo của tôi được cộng đồng validator công nhận, và điều đó đã giúp công ty tôi giữ được danh tiếng trong giai đoạn khó khăn nhất. Bài học rút ra rất đơn giản: trong một thị trường mà sự hỗn loạn là điều bình thường, dữ liệu trung thực là tài sản quý giá nhất bạn có thể sở hữu.
Vậy điều gì sẽ xảy ra nếu bạn không có dữ liệu? Tôi muốn đưa ra một quan điểm có thể khiến nhiều người cảm thấy khó chịu: đôi khi, sự im lặng là lựa chọn thông minh nhất. Nếu bạn đang là một nhà phân tích và bạn không thể tìm thấy bất kỳ dữ liệu nào về một dự án, bạn có hai lựa chọn: hoặc là tiếp tục đào sâu, hoặc là nói với độc giả rằng bạn không có đủ thông tin để đánh giá. Không ai bắt buộc bạn phải viết về mọi dự án rầm rộ. Không ai trả tiền cho bạn để làm điều đó, ngoài chính các dự án đó. Và nếu bạn viết một bài phân tích rỗng chỉ để thỏa mãn nhu cầu đăng bài mỗi ngày, bạn không chỉ lừa dối độc giả, bạn còn đang lừa dối chính mình.
Tôi muốn kết thúc bằng một câu hỏi, cũng là câu hỏi tôi tự đặt ra mỗi khi nhận được một tài liệu phân tích từ bất kỳ ai: Nếu bạn không thể chỉ ra một dữ liệu cụ thể chứng minh cho quan điểm của bạn, thì quan điểm đó đáng giá bao nhiêu? Trong thế giới blockchain, nơi mọi giao dịch đều được ghi lại một cách công khai, nơi mọi hợp đồng thông minh đều có thể được kiểm chứng bởi bất kỳ ai, thì việc viết một bài phân tích mà không sử dụng những công cụ đó là một sự lãng phí. Nhưng đó không chỉ là sự lãng phí – đó là một hành động nguy hiểm, bởi vì nó khiến người đọc tin rằng họ đã hiểu về một dự án trong khi thực tế họ vẫn đang bị bịt mắt. Và trong một thị trường đang đi ngang như hiện tại, nơi mọi người đều đang tìm kiếm một tín hiệu để ra quyết định, những bài phân tích rỗng đó không khác gì một lời thì thầm dẫn họ đến vực thẳm.
Tôi không kỳ vọng rằng bài viết này sẽ thay đổi toàn bộ nền tảng truyền thông blockchain Việt Nam chỉ sau một đêm. Nhưng tôi hy vọng rằng ít nhất, một vài người trong số các bạn – những người đang đọc bài viết này – sẽ bắt đầu đặt câu hỏi mỗi khi đọc một bài phân tích: Dữ liệu ở đâu? Nó có nguồn gốc từ đâu? Nó có thể được kiểm chứng bằng mã nguồn không? Nếu câu trả lời là không, hãy đóng tab đó lại và tìm một bài viết khác. Bởi vì trên hành tinh này, không thiếu những bài phân tích trống rỗng. Nhưng hiếm có ai dành thời gian để đọc bytecode của một hợp đồng thông minh.
Trong 12 năm qua, tôi đã đọc hàng ngàn trang phân tích blockchain. Những trang tốt nhất không bao giờ khiến tôi cảm thấy an toàn; chúng khiến tôi cảm thấy tò mò và thận trọng hơn. Chúng chỉ cho tôi những điểm mù, những lỗ hổng, những kịch bản cực đoan. Chúng không nói với tôi rằng một dự án là tốt hay xấu, mà chúng cho tôi công cụ để tự đánh giá. Đội ngũ của một dự án nói rằng sản phẩm của họ “đã sẵn sàng cho việc áp dụng hàng loạt”. Tôi chỉ cần nhìn vào dữ liệu người dùng hoạt động hàng ngày trên hợp đồng chính của họ để chứng minh ngược lại – con số đó thường chỉ nằm trong khoảng vài trăm, và phần lớn trong số đó là bot tự động. Bạn thấy một nhà phân tích nói rằng kết luận của họ “dựa trên nhiều năm kinh nghiệm”. Tôi chỉ cần nhìn vào danh sách các tài liệu tham khảo của họ để chứng minh ngược lại – họ không bao giờ đưa ra một bằng chứng nào từ thực tế.
Tôi muốn đề nghị một bài tập đơn giản cho mỗi độc giả. Trước khi tin vào bất kỳ bài phân tích blockchain nào, hãy tự hỏi ba câu hỏi: Thứ nhất, bài viết này có trích dẫn một địa chỉ hợp đồng thông minh cụ thể để bạn có thể tự kiểm tra không? Thứ hai, bài viết này có sử dụng dữ liệu từ các công cụ phân tích on-chain như Dune Analytics, Nansen, hoặc Etherscan không? Thứ ba, tác giả của bài viết có cung cấp một cách thức để bạn liên hệ và đặt câu hỏi về phương pháp phân tích của họ không? Nếu cả ba câu trả lời đều là không, bạn đang đọc một bài phân tích rỗng. Và tôi khuyên bạn nên dừng lại ngay lập tức.
Có một điều đặc biệt thú vị mà tôi nhận thấy khi làm việc với các đội ngũ dự án ở Châu Á: rất nhiều người trong số họ tin rằng việc có một bài phân tích tích cực trên các phương tiện truyền thông quan trọng hơn việc có một sản phẩm hoạt động tốt. Họ thuê các công ty PR, chi tiền cho các kênh có lượng người theo dõi lớn, và họ đạt được điều họ muốn: một biểu đồ giá tăng tạm thời. Nhưng điều họ không bao giờ nhận ra là những bài phân tích đó, dù tích cực đến đâu, cũng không thể thay thế cho một mã nguồn an toàn. Khi một cuộc tấn công xảy ra, và nó chắc chắn sẽ xảy ra, tất cả những bài viết đó sẽ biến thành tro bụi. Trong lịch sử của ngành này, tôi chưa từng thấy một dự án nào có thể tồn tại lâu dài nhờ vào PR mà không có một nền tảng kỹ thuật vững chắc.
Tôi muốn nói về một kinh nghiệm cá nhân liên quan đến quy định, bởi vì nó cho thấy rằng ngay cả khi chính phủ tham gia, dữ liệu vẫn là yếu tố quyết định. Vào năm 2025, khi các quỹ ETF Bitcoin được phê duyệt ở nhiều quốc gia, tôi được giao nhiệm vụ kiểm toán một quỹ ETF có trụ sở tại Đức. Quỹ này tuyên bố tuân thủ hoàn toàn quy định MiCA của Liên minh Châu Âu. Nhưng khi tôi kiểm tra hạ tầng lưu trữ của họ, tôi phát hiện ra rằng private key chính của quỹ được sao chép trên một máy chủ đám mây dùng chung với các dịch vụ web thông thường, vi phạm nguyên tắc lưu trữ lạnh và cách ly mạng. Ban lãnh đạo quỹ yêu cầu tôi giữ im lặng về vấn đề này để không làm ảnh hưởng đến đợt ra mắt công khai. Tôi đã phải đưa ra một quyết định khó khăn: chấp nhận mất hợp đồng hay bảo vệ người dùng cuối. Tôi chọn con đường thứ hai, và tôi công khai báo cáo vi phạm. Kết quả là quỹ đó phải trì hoãn ra mắt ba tháng để nâng cấp hạ tầng. Sự việc này khiến tôi bị liệt vào danh sách đen của một số tổ chức tài chính, nhưng nó cũng giúp tôi xây dựng được một danh tiếng đáng tin cậy hơn trong cộng đồng. Khi bạn có dữ liệu, bạn có thể đứng vững; khi bạn không có dữ liệu, bạn chỉ là một con tốt trong trò chơi của người khác.
Tôi nghĩ rằng đã đến lúc ngành công nghiệp blockchain Việt Nam cần phải trưởng thành hơn trong cách chúng ta tiêu thụ tin tức. Chúng ta không thể tiếp tục để những bài phân tích rỗng tuếch chỉ huy dòng vốn của hàng triệu người. Chúng ta cần một nền văn hóa mới, nơi mà các nhà phân tích được khen thưởng vì tính trung thực, chứ không phải vì sự lạc quan; nơi mà các độc giả được giáo dục để đọc bằng sự hoài nghi lành mạnh, chứ không phải bằng sự tin tưởng mù quáng; nơi mà các dự án được đánh giá dựa trên dữ liệu thực tế, chứ không phải trên quy mô của chiến dịch marketing. Đây không phải là một nhiệm vụ dễ dàng. Nhưng tôi tin rằng nó có thể bắt đầu từ mỗi một bài viết, mỗi một bài phân tích, mỗi một quyết định đọc hay không đọc.
Và nếu bạn là một nhà phân tích, tôi muốn gửi đến bạn một thông điệp: hãy can đảm để nói rằng bạn không biết. Can đảm để viết những câu như “dữ liệu hiện tại không đủ để xác định xu hướng”, “tôi không thể tìm thấy bằng chứng cho tuyên bố này”, hoặc “mã nguồn chưa được công bố, vì vậy tôi xếp hạng rủi ro ở mức cao”. Những câu đó có thể không được đón nhận nồng nhiệt bởi các dự án hoặc bởi các công ty PR, nhưng chúng là những câu có giá trị nhất mà bạn có thể viết. Bởi vì trong một thị trường đi ngang như hiện tại, sự rõ ràng và trung thực chính là thứ tín hiệu mà nhà đầu tư đang tìm kiếm – không phải là một lời hứa hẹn mơ hồ, không phải là một con số vô căn cứ, mà là một lời thừa nhận về những gì chúng ta chưa biết.
Tôi nhìn lại bài phân tích trống rỗng mà tôi nhận được hôm nay, và tôi mỉm cười. Nó không có tiêu đề, không có nội dung, không có dữ liệu. Nhưng nó đã dạy cho tôi một bài học quý giá: rằng sự trống rỗng trong phân tích không bao giờ là một sự tình cờ. Nó là một sự phản ánh của một hệ thống nơi mà việc viết lách được coi là một công cụ quảng cáo, nơi mà kiến thức kỹ thuật bị đánh giá thấp, và nơi mà sự chú ý được đặt lên trên sự chân thực. Và nó là một lời nhắc nhở rằng, với tư cách là những người làm việc trong ngành này, chúng ta có trách nhiệm phải làm tốt hơn thế. Khi bạn đọc một phân tích, đừng hỏi nó tích cực hay tiêu cực. Hãy hỏi nó có trung thực với dữ liệu hay không. Bởi vì sự trung thực đó, dù khó khăn đến đâu, vẫn là thứ duy nhất có thể bảo vệ bạn khỏi những cơn bão của thị trường.
Sự im lặng của một bài phân tích không có dữ liệu không phải là một sự lựa chọn thẩm mỹ. Đó là một lời thú nhận. Và trong một ngành công nghiệp xây dựng trên niềm tin, một lời thú nhận như vậy xứng đáng nhận được nhiều hơn là một cú click. Nó xứng đáng nhận được sự hoài nghi của bạn. Nó xứng đáng nhận được một câu hỏi: tại sao tôi nên tin bạn? Và nếu không có câu trả lời, hãy dành thời gian của bạn cho những nơi khác.