Trustinel
Danh mục

500 tỷ USD bị khóa trong một smart contract không có quyền biểu quyết: Bài học từ DeFi cho AI founder

Lê Đức

Lỗi ICO 2017? Tôi đã thấy trước điều đó. Nhưng lần này, nó không phải là một hợp đồng thông minh lỗi, mà là một cấu trúc tài chính được thiết kế có chủ đích. Một quỹ đầu tư vừa đổ 500 tỷ USD vào một dự án AI, nhưng điều khoản gây sốc: nhà đầu tư không có quyền biểu quyết, vốn bị khóa 5 năm, và người sáng lập nắm 100% quyền kiểm soát. Nếu đây là một giao thức DeFi, tôi sẽ gọi nó là 'rug pull tiềm năng' với TVL ảo. Nhưng đây là DeepSeek, và câu chuyện của họ đang viết lại luật chơi của cả ngành AI lẫn blockchain.

Hãy cùng nhìn vào bối cảnh. DeepSeek, một startup AI Trung Quốc, vừa huy động vòng đầu tiên với định giá 500 tỷ USD – chỉ sau OpenAI và Anthropic. Nhưng điều kỳ lạ là founder Liang Wenfeng tự bỏ ra 200 tỷ USD (40% tổng vốn) và yêu cầu tất cả nhà đầu tư phải góp vốn qua một công ty hợp danh hữu hạn, không có quyền biểu quyết và khóa vốn 5 năm. Điều này có nghĩa: nhà đầu tư không thể can thiệp vào bất kỳ quyết định nào của công ty, không thể rút vốn sớm, và hoàn toàn phụ thuộc vào tầm nhìn của một người. Trong thế giới blockchain, chúng tôi gọi đó là 'single point of failure'.

Phân tích kỹ thuật: Hãy tưởng tượng một smart contract DeFi với cấu trúc owner có toàn quyền upgrade và pause, trong khi LP token của các nhà đầu tư không có quyền biểu quyết và không thể unstake trong 5 năm. Đó là vi phạm nguyên tắc cốt lõi của DeFi: trustless và decentralized. Một contract như vậy sẽ bị đánh giá rủi ro cao nhất trong bất kỳ audit nào. Dựa trên kinh nghiệm audit của tôi với các cross-chain bridge năm 2022, những cấu trúc tập quyền thường chứa các lỗ hổng logic bị bỏ qua – không phải do code, mà do giả định sai về hành vi của owner. Ví dụ: nếu owner (Liang) bị tấn công hoặc đưa ra quyết định sai lầm, nhà đầu tư hoàn toàn bất lực. Điều này tạo ra một vector tấn công xã hội cực kỳ nguy hiểm.

Dữ liệu từ Bloomberg cho thấy tài sản ròng của Liang Wenfeng nhảy từ 16,7 tỷ lên 36 tỷ USD chỉ dựa trên định giá DeepSeek. Nhưng nếu công ty thất bại, 100% tài sản của ông cũng bốc hơi. Đây là mức đòn bẩy cao chưa từng thấy – giống như một farm DeFi với one-sided liquidity pool. Các nhà đầu tư chấp nhận điều khoản này chắc hẳn là những người có niềm tin mù quáng vào founder, hoặc là những tổ chức nhà nước muốn kiểm soát công nghệ lõi. Nhưng từ góc độ an ninh, tôi thấy một lỗ hổng cấu trúc rõ ràng: không có cơ chế failsafe. Nếu Liang gặp vấn đề sức khỏe, hoặc bị tấn công mạng, toàn bộ hệ thống sẽ sụp đổ. Trong DeFi, chúng tôi giải quyết bằng multisig và timelock; ở đây, không có gì cả.

Contrarian: Một số người cho rằng cấu trúc này là ưu việt vì founder có toàn quyền ra quyết định nhanh, không bị VC can thiệp, dẫn đến đột phá kỹ thuật. Họ so sánh với các dự án DeFi thành công như Uniswap hay Aave, nơi founder cũng có ảnh hưởng lớn (nhưng không tuyệt đối). Tôi không phản đối hoàn toàn – thực tế, tôi từng thấy nhiều dự án thất bại vì governance quá phân tán. Nhưng vấn đề là rủi ro đạo đức: khi không có check và balance, founder có thể dễ dàng biến dự án thành công cụ cá nhân. Hãy nhìn lịch sử DeFi: các sự cố như Terra (Do Kwon) hay FTX (Sam Bankman-Fried) đều bắt nguồn từ quyền lực tập trung không được kiểm soát. Cấu trúc của DeepSeek còn tồi tệ hơn, vì nó hợp pháp hóa sự tập quyền đó bằng vốn lớn.

Takeaway: Dự đoán của tôi: Trong vòng 24 tháng tới, chúng ta sẽ thấy sự xuất hiện của các công cụ tài chính phi tập trung mô phỏng cấu trúc này trên blockchain – các token không thể chuyển nhượng với quyền biểu quyết rỗng, khóa vốn dài hạn. Nó có thể trở thành một xu hướng mới trong crypto fundraising. Nhưng câu hỏi lớn là: bạn có sẵn sàng gửi tiền của mình vào một smart contract mà bạn không thể kiểm soát, với một owner duy nhất có khả năng rút toàn bộ TVL bất cứ lúc nào? Nếu câu trả lời là không, thì hãy nhìn vào DeepSeek và tự hỏi: liệu chúng ta có đang lặp lại lỗi ICO 2017 một lần nữa không?