Một dòng tweet, một cơn sốt – và những dấu hỏi chưa có lời đáp
Pavel Durov vừa đăng một dòng ngắn: Telegram sẽ tích hợp ví Gram không lưu ký cho toàn bộ hơn 10 tỷ người dùng. Giao dịch tức thì, phí zero. Cộng đồng lập tức sôi sục. Nhưng với tôi – một kẻ đã từng mổ xẻ mã nguồn 0x Protocol v2 và tìm ra 7 lỗ hổng – những lời hứa hẹn vĩ đại luôn khiến tôi đặt câu hỏi: “Zero knowledge cũng có điểm mù.”
Thông báo này thiếu gần như mọi chi tiết kỹ thuật cốt lõi. Không testnet, không audit, không white paper. Chỉ có một câu chuyện đẹp về siêu ứng dụng trở thành cổng vào Web3. Lịch sử từng chứng kiến những kịch bản tương tự – và không phải lúc nào cũng kết thúc có hậu. Hãy cùng tôi đào sâu vào lớp code và dữ liệu còn thiếu.
Bối cảnh: Từ TON đến Gram – một cuộc tái sinh đầy nghi vấn
Telegram không phải tay mơ trong crypto. Năm 2018, họ từng huy động 1,7 tỷ USD qua ICO cho Telegram Open Network (TON), với Gram là token gốc. Nhưng SEC đã ngăn chặn, gọi Gram là chứng khoán chưa đăng ký. Durov phải trả lại tiền và từ bỏ dự án. Cộng đồng sau đó đã phát triển TON độc lập (The Open Network), và Telegram dần tích hợp các tính năng ví thông qua Tonkeeper.
Giờ đây, khi Durov tuyên bố “Gram wallet” tích hợp native, không thể không liên tưởng đến quá khứ. 0x v2 lỗi – bài học nhớ mãi. Khi tôi phát hiện lỗ hổng trong order matching của 0x Protocol, tôi nhận ra rằng: những tuyên bố lớn thường đi kèm với những điểm mù kỹ thuật chết người.
Core phân tích: Những gì chúng ta biết – và không biết
(1) Non-custodial wallet trên nền tảng tin nhắn: Rủi ro bảo mật phi mã
Ví không lưu ký nghĩa là người dùng tự quản lý private key. Nhưng khi key được tạo và lưu trữ trong Telegram client (di động, desktop), bề mặt tấn công mở rộng khủng khiếp. Nếu Telegram server bị xâm nhập, kẻ tấn công có thể inject malware hoặc thay thế code tạo key.
Không một dòng nào trong thông báo đề cập đến: Key được tạo như thế nào? Có dùng BIP39 seed phrase? Có hỗ trợ hardware wallet? Có tính năng social recovery? Thiếu hụt này với một sản phẩm phục vụ 10 tỷ người dùng là không thể chấp nhận được.
(2) Zero fee: Không có bữa trưa miễn phí
Zero fee nghe có vẻ tuyệt vời. Nhưng mọi giao dịch trên blockchain đều cần phí gas (trừ khi dùng layer2 hoặc off-chain payment channel). Nếu Telegram trả phí thay người dùng, ai trả tiền? Mô hình kinh doanh nào duy trì điều đó?
Có thể họ sẽ dùng TON với phí cực thấp, hoặc xây dựng kênh thanh toán nội bộ giống Lightning Network. Nhưng tất cả chỉ là suy đoán. Zero knowledge cũng có điểm mù. – và ở đây điểm mù là tính bền vững kinh tế.
(3) Thiếu tokenomics: Gram là gì?
Bài viết gốc hoàn toàn im lặng về cấu trúc token. Gram có phải là token mới? Có tổng cung không? Có đốt không? Có vested không? Nếu Gram chỉ là một đơn vị thanh toán nội bộ không có giới hạn, nó sẽ mất giá ngay lập tức. Ngược lại, nếu có nguồn cung khan hiếm, rất có thể SEC sẽ lại nhảy vào.
Cách đây vài năm, tôi đã audit smart contract NFT và phát hiện reentrancy trong OpenZeppelin ERC-721. Điều đó dạy tôi rằng: những thư viện phổ biến nhất cũng có lỗi, và những dự án thiếu minh bạch nhất thường ẩn chứa rủi ro lớn nhất.
Góc nhìn phản trực giác: Đây có thể là chiến lược phòng thủ hơn là tấn công
Nhiều người nghĩ rằng Telegram muốn trở thành “WeChat của Web3”. Nhưng tôi thấy một động lực khác: Đó là cách để Durov bảo vệ Telegram khỏi áp lực tài chính.
Telegram từng sống dựa vào tiền từ Durov và các đợt huy động vốn. Với 10 tỷ người dùng, việc kiếm tiền từ quảng cáo là khó khăn. Một ví crypto tích hợp có thể tạo ra nguồn thu từ spread khi đổi fiat-crypto, từ phí giao dịch (dù hiện tại là zero, nhưng tương lai có thể thay đổi), hoặc từ lending/DeFi.
Đây là một canh bạc: Nếu thành công, Telegram sẽ có nguồn thu bền vững. Nếu thất bại (do SEC hoặc bảo mật), danh tiếng và sự tồn tại của họ sẽ bị đe dọa. Vài năm trước, tôi phân tích Aztec Protocol và phát hiện điểm nghẽn trong việc tạo proof trên thiết bị yếu. Tương tự, việc chạy một non-custodial wallet cho tỷ người dùng trên thiết bị di động yếu là thách thức kỹ thuật khổng lồ.
Takeaway: Chờ đợi code, không phải lời nói
Câu chuyện của Telegram và Gram wallet vẫn còn bỏ ngỏ. Tôi không khuyên bạn nên FOMO hay FUD. Tôi chỉ khuyên bạn: hãy đợi cho đến khi mã nguồn được công bố, có audit độc lập, và có testnet hoạt động thực tế.
Liệu Telegram có lặp lại sai lầm TON năm xưa? Hay lần này họ đã học được bài học? Tôi chưa có câu trả lời. Nhưng có một điều chắc chắn: trong thị trường giảm này, sống sót quan trọng hơn lợi nhuận. Và việc đặt niềm tin vào những tuyên bố thiếu chi tiết kỹ thuật là con đường ngắn nhất để mất tất cả.
“Zero knowledge cũng có điểm mù.” – và bài viết này là một điểm mù mà tôi đã cố gắng soi sáng.