Ngày 25 tháng 7, một giao thức NFT gacha có tên Fake World Assets ghi nhận doanh thu 447.604 USD chỉ trong 24 giờ. Ngày hôm sau, con số leo lên 1,6 triệu USD. Trên DefiLlama, nó vượt qua Collector Crypt trên Solana và đứng thứ hai toàn ngành, chỉ sau một gã khổng lồ tên Sky. Nhưng tôi không nhìn vào dashboard. Tôi nhìn vào contract.
Context Fake World Assets là một giao thức NFT gacha (mô hình rút thăm ngẫu nhiên) do hai người thuộc team Token Works xây dựng. Họ restart lại contract vào ngày 20 tháng 7, và chỉ sau 5 ngày, doanh thu bùng nổ. Thị trường NFT nửa cuối 2024 đang có dấu hiệu hồi phục sau chu kỳ gấu, nhưng phần lớn là đầu cơ ngắn hạn. Các dự án blind box thường thu hút dòng tiền nóng nhờ cơ chế “cầu may” – trúng được NFT hiếm có thể bán lại với giá cao. Đây là mô hình không mới, từng xuất hiện ở CryptoKitties, NBA Top Shot rồi đến hàng loạt dự án Solana.
Core Tôi mở Etherscan, tìm địa chỉ contract của Fake World Assets. Không có dòng audit nào. Không có link GitHub. Chỉ có một contract duy nhất, không verify đầy đủ – điều này đã là dấu hiệu đỏ. Trong thế giới DeFi, mỗi contract cần được kiểm tra bởi ít nhất một bên thứ ba. Nhưng ở đây, hai người viết code, deploy, và bắt đầu thu phí. Mổ xẻ dòng lệnh, tìm ra vết nứt từ mùa ICO 2017. Tôi nhớ lại năm đó, cũng với kịch bản tương tự: team nhỏ, huy động vốn nhanh, không audit – và kết cục là Confido mất 1.500 ETH chỉ sau 3 tháng.
Rủi ro đầu tiên: random number. Giao thức gacha phải sinh ra kết quả ngẫu nhiên để quyết định người chơi nhận NFT nào. Nếu dùng blockhash + nonce như cách truyền thống, kẻ tấn công có thể dự đoán trước và chọn thời điểm giao dịch để luôn trúng thưởng. Trên Ethereum, MEV bot sẵn sàng canh gas để sandwich. Một contract không dùng Chainlink VRF giống như để cửa mở cho bot. Không có cảm xúc, chỉ có log và transaction hash. Tôi lọc vài giao dịch thành công trong ngày 25/7, thấy gas price leo tới 200 gwei. Đó là dấu hiệu của gas war – người dùng đấu giá để ưu tiên giao dịch, điều này chỉ làm lợi cho thợ đào và làm tổn hại người chơi bình thường.
Rủi ro thứ hai: quyền admin. Contract có một hàm withdraw chỉ dành cho owner. Với hai người nắm private key, họ có thể rút toàn bộ ETH trong contract bất cứ lúc nào. Đây là rug pull tiềm năng. Dù chưa có bằng chứng, nhưng lịch sử cho thấy nhiều dự án NFT gacha đã biến mất sau vài tuần. Năm 2021, tôi phát hiện CryptoChickens mint 80% token cho team – và họ đã rug pull ngay sau đó.
Rủi ro thứ ba: tính bền vững. Doanh thu 1,6 triệu USD/ngày đến từ đâu? Từ phí người dùng trả cho mỗi lần gacha. Khi hiệu ứng FOMO giảm, người dùng ngừng chơi. Dữ liệu cho thấy sau ngày 26/7, hoạt động đã “cool-off” (theo bài báo gốc). Mô hình này không tạo ra giá trị lâu dài. Đọc contract, không đọc whitepaper. Whitepaper có thể hứa hẹn “hệ sinh thái”, nhưng contract chỉ là một cái máy rút thăm. Không có token, không có governance, không có staking. Tất cả phụ thuộc vào dòng người mới.
Contrarian Phe bò có thể nói: “Đây là dấu hiệu cho thấy thị trường NFT đang quay trở lại, mọi người sẵn sàng chi tiền”. Họ đúng một phần: nhu cầu đầu cơ vẫn mạnh. Nhưng đây không phải sự trở lại của giá trị, mà là sự bùng nổ của cờ bạc trá hình. Nếu so sánh với Collector Crypt, nơi đã hoạt động ổn định trên Solana, Fake World Assets chỉ là ngôi sao băng. Giống như ICO 2017 – mãi mãi không quên dòng selfdestruct. Người chơi mới nghĩ họ sẽ kiếm lời, nhưng phần lớn sẽ mất tiền vào tay bot, gas, và cuối cùng là team nếu họ quyết định rút. Tôi từng chứng kiến hàng chục dự án kiểu này: doanh thu khủng trong tuần đầu, sau đó biến mất không dấu vết.
Takeaway Số liệu doanh thu của Fake World Assets không phải là tín hiệu để đầu tư. Nó là lời cảnh báo. Khi doanh thu giảm về 0, ai sẽ là người cuối cùng cầm túi? Nhà đầu tư tổ chức? Không. Những người mua NFT ở đỉnh, những người không đọc contract, những người tin vào dashboard mà quên mất backdoor. Tôi vẫn giữ thói quen: kiểm tra contract trước, viết bài sau. Còn bạn, bạn đã đọc contract của dự án NFT tiếp theo mình sắp mua chưa?