100 triệu PROVE mở khóa – Thanh khoản mỏng dưới 200 nghìn đô và cú sốc cung 51%

Vào lúc 06:34 UTC ngày 5/8, tôi mở Etherscan lên và nhìn thấy một điều kỳ lạ. Trang chính thức của hợp đồng PROVE hiển thị giao dịch chuyển token lớn nhất chỉ khoảng 92.998 PROVE. Trong khi đó, lịch trình vesting của Succinct Foundation cho biết hôm nay có 100 triệu token được mở khóa. 100 triệu. Số không tương xứng. Một bên là cam kết tokenomics, một bên là dòng tiền thực tế trên blockchain. Giữa chúng là một khoảng trống rộng mở, nơi những nhà đầu tư nhỏ lẻ vẫn thường nhìn vào dashboard và tưởng rằng mình hiểu mọi thứ. Con số 100 triệu không phải là nhỏ. CryptoSlate ước tính lượng token đang lưu thông của PROVE vào khoảng 195 triệu. Nếu đúng, số token mở khóa hôm nay tương đương 51,3% toàn bộ nguồn cung đang lưu thông. Một nửa thị trường bỗng dưng có khả năng được bán ra. Nhưng khi tôi nhìn vào thanh khoản, con số còn đáng sợ hơn. Trên Binance, độ sâu thị trường trong phạm vi 2% quanh giá được hiển thị chỉ khoảng 102.821 đô la phía trên và 100.419 đô la phía dưới. Trên Bybit, con số tương ứng là 68.422 đô la và 105.212 đô la. Nghĩa là toàn bộ lệnh mua và bán gần giá trên hai sàn lớn nhất chỉ đủ hấp thụ một phần rất nhỏ của lượng token mở khóa. Nếu 1% số token mở khóa được bán ra, tức một triệu PROVE, với giá khoảng 0,17 đô la, giá trị bán ra là khoảng 170.000 đô la. Chỉ một mình con số đó đã lớn hơn toàn bộ độ sâu Bid trên Binance. Điều đó có nghĩa là gì? Thị trường đang đứng trước một cú sốc cung, nhưng bể chứa lại gần như cạn đáy. Câu chuyện của PROVE không phải là một vụ hack, không phải là một lỗ hổng smart contract, mà là một cuộc đối đầu giữa lịch trình tokenomic và cấu trúc thị trường. Tôi đã làm audit cho Uniswap v2 vào DeFi Summer năm 2020. Khi đó, tôi phát hiện ra rằng công thức giá oracle có thể bị thao túng nếu thanh khoản quá thấp. Bài toán bây giờ cũng vậy. Thanh khoản thấp không chỉ ảnh hưởng đến giá, mà còn phơi bày một sự thật khó chịu: những token được mở khóa hôm nay có thể không đến từ những ví được dán nhãn, mà có thể đã được sắp xếp từ trước qua các hợp đồng lưu ký, qua nhiều ví trung gian, hoặc qua những giao dịch nội bộ mà mắt thường không nhìn thấy. Zero knowledge cũng có điểm mù. Nhưng ở đây, điểm mù không nằm trong công nghệ zk-SNARK mà nằm trong lớp tokenomics. Tôi đã dành sáu tháng nghiên cứu giao thức Groth16 và từng viết rằng zero knowledge có thể che giấu mọi thứ để bảo vệ quyền riêng tư. Nhưng với một token đang trong giai đoạn mở khóa, sự che giấu đó không phải là bạn mà là thù. Trước hết, hãy nói về các con số. Tổng cung PROVE là 1 tỷ token. Theo Succinct Foundation, các nhà đầu tư nắm 10,5% và những người đóng góp nắm 29,5%. Một phần tư của mỗi phần được mở khóa sau một năm. Cụ thể, 26,25 triệu token thuộc về các nhà đầu tư và 73,75 triệu thuộc về nhóm đóng góp. Tổng cộng, đúng 100 triệu token. Nhưng khi tôi mở trang CoinGecko, con số hiển thị khác hẳn. Mô-đun Tokenomist trên CoinGecko hiển thị 208,33 triệu token được mở khóa vào ngày 5/8. Con số này bao gồm 16,67 triệu cho phân bổ công khai và khuyến khích, 8,33 triệu cho quỹ Foundation, 83,33 triệu cho hệ sinh thái và nghiên cứu phát triển, cộng với phần của nhà đầu tư và người đóng góp. Tokenomics.com lại cho ra 233,332 triệu. Trang này phân bổ khoảng 33,33 triệu cho nhà đầu tư công khai và 16,67 triệu cho Foundation, trong khi các thành phần khác gần như khớp với CoinGecko ở mức độ chính xác công bố. Sự khác biệt giữa hai dashboard là khoảng 25 triệu token. Ai đúng? Câu trả lời là không biết. Các trang theo dõi token có thể sử dụng các nhãn khác nhau, các địa chỉ khác nhau và các phương pháp ước tính khác nhau. Tôi đã từng đọc mã nguồn của 0x Protocol v2 và phát hiện bảy lỗ hổng trong cơ chế khớp lệnh. Khi đó tôi học được rằng nếu có một sự mơ hồ trong đặc tả, hãy đào sâu vào code. Nhưng với tokenomics, không có mã nguồn nào để đào. Chỉ có một tài liệu Foundation mô tả một phần duy nhất, và phần còn lại là những con số được ghép nối từ nhiều bên không khớp nhau. Điều này khiến tôi nhớ đến một nguyên tắc tôi áp dụng khi audit smart contract: nếu một hàm trả về kết quả khác nhau tùy theo cách gọi, thì hàm đó đang có vấn đề. Ở đây, cùng một sự kiện mở khóa, ba nguồn dữ liệu cho ra ba con số khác nhau. Vấn đề nằm ở định nghĩa "lưu thông". Một số tracker tính cả token đã mở khóa nhưng chưa chuyển. Một số khác chỉ tính token đã được chuyển đến ví có thể giao dịch. Một số lại tính cả phần dành cho hệ sinh thái mà có thể sẽ không bao giờ được bán ra. Nhưng dù dùng cách nào, con số 100 triệu token của Foundation là có thật, và nó chắc chắn sẽ nằm trong tay những người nhận. Cùng với số lượng token, câu chuyện về thanh khoản còn quan trọng hơn. Tại thời điểm viết bài, giá PROVE ở mức 0,17 đô la, vốn hóa thị trường là 32,69 triệu đô la, và khối lượng giao dịch trong 24 giờ chỉ 3,76 triệu đô la. So với khối lượng giao dịch hàng ngày, lượng token mở khóa hôm nay có giá trị lên tới 17 triệu đô la, gấp hơn bốn lần khối lượng giao dịch của cả ngày. Nếu bất kỳ cá nhân nào nắm giữ một phần đáng kể trong số 100 triệu token đó muốn bán, họ sẽ phải xé lệnh qua nhiều mức giá. Sự trượt giá sẽ rất kinh khủng. Nhưng liệu họ có bán không? Đây là câu hỏi mà không ai trả lời được. Có một giả định ngây thơ rằng "mở khóa" nghĩa là "bán ngay". Thực tế, các nhà đầu tư và người đóng góp có thể tiếp tục nắm giữ. Họ có thể đã nhận được các cam kết khóa dài hạn khác. Họ có thể không muốn phá giá token trong một thị trường giảm. Nhưng giả định ngược lại cũng có thể xảy ra: một số nhà đầu tư đã chờ đợi 12 tháng, họ cần thanh khoản để trang trải chi phí, hoặc họ đơn giản là không tin vào dự án nữa. Không có cách nào để biết trừ khi nhìn vào dòng tiền trên blockchain. Tôi đã quan sát ví lớn nhất trong hợp đồng PROVE. Etherscan hiển thị giao dịch chuyển lớn nhất trong cửa sổ xem gần đây là khoảng 92.998 token, rất nhỏ so với quy mô mở khóa. Nhưng điều đó không nói lên điều gì cả. Các giao dịch chuyển có thể đã được chia nhỏ thành nhiều phần. Các hoạt động trước đó, nội bộ, hoặc tín dụng lưu ký có thể nằm ngoài cửa sổ này. Hơn nữa, hầu hết các ví lớn đều không được gắn nhãn. Tôi không biết chủ sở hữu thực sự của những ví đó là ai. Tôi chỉ biết rằng lịch trình nói hôm nay là ngày mở khóa, và dòng tiền sẽ tiết lộ những gì thực sự xảy ra. Trong quá khứ, tôi đã từng phân tích OpenZeppelin v4.3 và phát hiện một lỗ hổng reentrancy tiềm ẩn trong extension metadata khi kết hợp với hook. Lỗ hổng đó không phải do cách viết cẩu thả, mà do sự tương tác giữa các thành phần được coi là an toàn. Khoảng trống giữa các tracker token khác nhau cũng giống như một lỗ hổng logic vậy. Nó không bắt nguồn từ một thành phần sai cụ thể, mà từ việc thiếu một chuẩn thống nhất về cách báo cáo nguồn cung. Khi các dashboard đưa ra những con số khác nhau tới 25 triệu token, đó không chỉ là một sự khác biệt nhỏ. Đó là một vùng xám mà các sàn giao dịch và người dùng đang phải đoán. Câu chuyện này còn có một khía cạnh khác: PROVE là token của dự án Succinct, một công ty phát triển công nghệ zk-proof. Một trong những cột mốc gần đây của họ là bằng chứng zk-proof theo thời gian thực cho Ethereum, được gọi là cột mốc "ZK man on the moon moment". Tôi theo dõi lĩnh vực này từ năm 2022, khi bắt đầu nghiên cứu sâu về zk-SNARK. Tôi tin rằng bằng chứng không kiến thức sẽ thay đổi cách chúng ta xác minh dữ liệu. Nhưng tôi cũng biết rằng một giao thức có thể hoạt động hoàn hảo về mặt toán học, trong khi token của nó lại vận hành theo cách đáng ngờ. Khoa học không phải là một tấm khiên bảo vệ chống lại những vấn đề thanh khoản. Zero knowledge cũng có điểm mù. Tôi đã viết câu đó trong một bài phân tích vào năm 2023, khi tranh luận về những giới hạn của bằng chứng zk. Lúc đó tôi nói đến các cuộc tấn công vào hệ thống giải mã hoặc quá trình tạo bằng chứng trên các thiết bị yếu. Hôm nay, điểm mù đó hiện hữu ngay trong thị trường thứ cấp. Bạn có thể chứng minh bạn sở hữu một số token, nhưng bạn không thể chứng minh rằng bạn không có kế hoạch bán chúng trong năm phút tới. Quay lại với các con số thanh khoản. Một triệu token bán ra trên Binance với độ sâu chỉ 100 nghìn đô la sẽ khiến giá sụt giảm không chỉ vài phần trăm. Với khối lượng 100 nghìn đô la ở phía Bid, nếu một lệnh bán 17 triệu đô la xuất hiện, nó sẽ ăn hết toàn bộ các lệnh mua gần giá, sau đó tiếp tục lao xuống những mức giá thấp hơn để tìm thanh khoản. Liệu có người mua tiềm năng nào đang chờ để hứng đá? Có thể. Nhưng trong một thị trường giảm, tâm lý chung là sợ hãi hơn là tham lam. Người mua đang chờ đợi giá rẻ hơn nữa, và sau khi giá giảm, họ có thể vẫn chờ đợi. Không có một mức giá "hợp lý" tuyệt đối, chỉ có một sự cân bằng mong manh giữa người bán và người mua. Có một chi tiết thú vị trên trang CryptoSlate: nhãn làm mới của các thị trường hiển thị ngày 2 tháng 8, 18:14 UTC. Tức là dữ liệu giá có thể không phải là mới nhất, nhưng nó vẫn cho thấy một bức tranh về độ mỏng của thị trường. Khi tôi kiểm tra Binance vào 06:34 UTC ngày 5/8, độ sâu chỉ vỏn vẹn hơn 100 nghìn đô la mỗi bên. Con số này trên Bybit còn thấp hơn. Điều đó có nghĩa là nếu một nhà giao dịch muốn bán 100 nghìn đô la PROVE, họ sẽ phải di chuyển giá một cách đáng kể. Họ không thể thoát ra trong một giao dịch duy nhất mà không làm mất đi phần lớn giá trị của chính họ. Đây là một cái bẫy thanh khoản kinh điển. Tôi nhớ lại khi tôi phân tích lỗ hổng trong 0x Protocol v2 vào năm 2017. Đó là một lỗi có thể dẫn đến tràn calldata trong cơ chế khớp lệnh. Tôi gửi lên GitHub, đội ngũ đã sửa và ghi nhận đóng góp của tôi. Bài học tôi mang theo là: đừng bao giờ tin vào một tuyên bố mà không kiểm tra dữ liệu. Với PROVE, tuyên bố từ Foundation là một lịch trình mở khóa rõ ràng. Nhưng dữ liệu từ các tracker thì không thống nhất. Và dữ liệu thanh khoản cho thấy câu chuyện sẽ không đẹp đẽ như một biểu đồ tokenomic vẽ trong pitch deck. Có một điều tôi học được từ việc audit Uniswap v2 là khi thanh khoản mỏng, một kẻ tấn công có thể thao túng giá oracle để đánh cắp tiền. Với token, khi thanh khoản mỏng, một nhà nắm giữ lớn có thể vô tình thao túng thị trường chỉ bằng cách bán một phần nhỏ số token của họ. Không cần ác ý, không cần một kế hoạch tinh vi. Chỉ cần một người cần tiền mặt. Và đó chính là lúc sự sụp đổ bắt đầu. Lịch trình mở khóa không phải là một vụ hack, nhưng hậu quả có thể giống hệt. Một câu hỏi nữa: tại sao lại mở khóa đồng loạt 100 triệu token mà không có bất kỳ sự chuẩn bị thanh khoản nào? Các dự án tốt thường có chương trình market making để đảm bảo thanh khoản đủ dày trước những sự kiện như thế này. Nhưng ở đây, độ sâu chỉ vài chục nghìn đô la trên mỗi sàn. Điều đó cho thấy một trong hai khả năng. Một là dự án không đủ nguồn lực để thuê market maker. Hai là họ cố tình để cho thị trường tự vận hành và chấp nhận biến động. Cả hai đều không tích cực. Nếu bạn không chuẩn bị cho một sự kiện được lên lịch từ một năm trước, bạn đang gửi một tín hiệu rất rõ ràng về mức độ chuyên nghiệp của mình. Trong ngắn hạn, giá có thể giảm mạnh. Nhưng tôi không quan tâm đến hướng giá trong 24 giờ tới. Tôi quan tâm đến việc những người nắm giữ token sẽ phản ứng thế nào trong nhiều tuần. Nếu họ bán ra, thị trường sẽ phải tìm một mức giá cân bằng mới, có thể thấp hơn nhiều. Nếu họ nắm giữ, áp lực sẽ bị hoãn lại nhưng không biến mất. Trong mọi trường hợp, đám mây 100 triệu token sẽ treo lơ lửng trên thị trường. Ngay cả khi hôm nay không có một giao dịch bán nào, tâm lý nhà đầu tư sẽ bị ảnh hưởng bởi sự tồn tại của đám mây đó. Tôi theo dõi dòng tiền trên blockchain. Vào thời điểm viết, không có dấu hiệu nào cho thấy 100 triệu token đã được chuyển vào các sàn giao dịch. Giao dịch lớn nhất chỉ 92.998 token, một con số không đáng kể. Nhưng điều đó không có nghĩa là không có chuyển động ngầm nào. Có thể các token đã được phân phối vào nhiều ví khác nhau, mỗi ví chỉ nhận vài chục nghìn token. Nếu vậy, Etherscan sẽ không hiển thị một giao dịch lớn. Những người nhận có thể sẽ chuyển token của họ lên sàn trong những ngày tới, từ từ, một cách khó nhận biết. Một con rắn dài sẽ không lộ ra ngay. Chỉ khi nó bắt đầu di chuyển, bạn mới nhận ra nó đã ở trong phòng từ lâu. Tôi nhớ câu nói "0x v2 lỗi – bài học nhớ mãi." Lỗi trong 0x v2 không phải là một lỗi duy nhất, mà là một loạt các lỗi nhỏ cộng hưởng lại. Cũng vậy, sự kiện mở khóa hôm nay không phải là một sự kiện duy nhất, mà là kết quả của một thiết kế tokenomic có quá nhiều kẽ hở. Từ lịch trình mở khóa đột ngột, đến sự thiếu minh bạch của các tracker, đến độ sâu thị trường mỏng, tất cả đều cùng chảy vào một điểm: thị trường không sẵn sàng. Có thể giá sẽ không sụp đổ hôm nay. Có thể tất cả những người nhận đều kiên nhẫn. Nhưng một thị trường được xây trên sự kiên nhẫn của người khác không phải là một thị trường khỏe mạnh. Tôi đã chứng kiến nhiều đợt mở khóa trong 28 năm quan sát ngành. Có những dự án mở khóa mà giá đi ngang, vì họ đã xây dựng một hệ sinh thái thực sự với nhu cầu hữu cơ. Có những dự án mở khóa mà giá giảm một nửa trong vòng vài ngày. Điểm khác biệt không nằm ở lượng token, mà nằm ở thanh khoản và niềm tin. Một thị trường có thanh khoản dày có thể hấp thụ một lượng lớn token bán ra, miễn là có người mua ở phía bên kia. Một thị trường có thanh khoản mỏng sẽ chỉ cần một cơn gió nhỏ để quét sạch sổ lệnh. Tôi không đưa ra khuyến nghị mua hay bán. Tôi chỉ đang quan sát. Nhưng nếu có một nguyên tắc duy nhất tôi muốn nhấn mạnh, thì đó là: đừng bao giờ nhìn vào vốn hóa thị trường mà quên nhìn vào thanh khoản. Một token với vốn hóa 32 triệu đô la nhưng độ sâu thị trường chỉ 100 nghìn đô la không phải là một tài sản thanh khoản. Nó là một tài sản kém thanh khoản đang được định giá như một tài sản thanh khoản. Khi sự thật lộ ra, điều chỉnh sẽ đến. Và với sự kiện hôm nay, sự thật có thể bắt đầu lộ ra ngay lập tức hoặc trong vài tuần tới. Câu hỏi lớn nhất không phải là "liệu giá có giảm không". Câu hỏi lớn nhất là "liệu người nắm giữ token có niềm tin vào câu chuyện zero knowledge nhiều đến mức để yên số token đó trong ví không?" Nếu câu trả lời là có, thị trường sẽ ổn định. Nếu là không, chúng ta sẽ thấy một chuỗi các giao dịch bán dần dần, không hoảng loạn, nhưng dai dẳng. Trong một thị trường giảm, sự dai dẳng còn nguy hiểm hơn cú sốc nhất thời. Nó kéo dài sự đau đớn và khiến những người ở lại mất niềm tin từng ngày. Zero knowledge cũng có điểm mù – nhưng điểm mù lần này không nằm ở mật mã học. Nó nằm ở cách chúng ta định giá một tài sản kỹ thuật số. Chúng ta bị mê hoặc bởi công nghệ đứng sau, quên rằng thị trường thứ cấp vận hành theo quy luật cung cầu đơn giản, tàn nhẫn. Hôm nay, cung tăng vọt, cầu vẫn đứng yên. Phần còn lại là toán học. Khi tôi hoàn thành bài viết này, đồng hồ đã chỉ hơn 9 giờ sáng UTC. Tôi nhìn lại biểu đồ PROVE và thấy giá vẫn đang loanh quanh mức 0,17 đô la. Không có cú sốc ngay lập tức. Nhưng tôi không vội kết luận. Trong các sự kiện mở khóa lớn, tác động thường không xảy ra vào đúng ngày mở khóa, mà xảy ra khi những người nhận token thực sự bắt đầu di chuyển. Đó có thể là hôm nay, có thể là tuần sau, có thể là tháng sau. Lịch trình chỉ là một cái mốc. Còn dòng tiền mới là sự thật. Bài học tôi học được từ 0x v2 vẫn còn nguyên giá trị: đừng tin vào những gì được tuyên bố trên giấy. Hãy nhìn vào thực thi. Hôm nay, thực thi trên thị trường PROVE cho thấy một môi trường cực kỳ mỏng, không có đủ chất bôi trơn để xử lý một giao dịch lớn. Nếu có ai đó cần thanh khoản, họ sẽ phải trả một cái giá rất đắt. Và nếu họ chấp nhận trả cái giá đó, giá token sẽ được định giá lại ngay lập tức. Sự định giá lại đó, dù là nhỏ hay lớn, sẽ quét qua toàn bộ thị trường và để lại những dấu vết khó phai trên biểu đồ. Những ai đang nắm giữ PROVE lúc này chắc hẳn đang hồi hộp theo dõi từng giao dịch. Tôi hiểu cảm giác đó. Tôi đã trải qua cảm giác đó trong những ngày đầu làm auditor, khi tôi phát hiện một lỗ hổng mà chưa ai thấy. Có một sức ép rất lớn từ việc biết rằng một điều gì đó sắp xảy ra, nhưng không thể biết chính xác nó sẽ xảy ra như thế nào. Sự kiện hôm nay cũng vậy. 100 triệu token sẽ không tự biến mất. Chúng sẽ vẫn nằm đó, trong ví của những người đã chờ đợi suốt 12 tháng. Và chỉ cần một người trong số họ chớp mắt sai thời điểm, toàn bộ cấu trúc giá sẽ bị rung chuyển. Tôi không có câu trả lời cuối cùng. Tôi chỉ có một câu hỏi dành cho độc giả: khi bạn nhìn vào một đồng tiền về mặt kỹ thuật là một đột phá zero-knowledge, bạn đã từng dừng lại để kiểm tra độ sâu thị trường của nó chưa? Bởi vì một bằng chứng mật mã có thể chứng minh rằng một phép tính là đúng. Nhưng nó không thể chứng minh rằng một thị trường sẽ đủ sâu để chứa đựng tất cả những người muốn rời đi.