SucculentCross-Section

Mấy ngày nay group lại bùng nổ, các L1/L2 mới tung incentive để kéo TVL, một đống người hô hào “mùa bò quay lại”, rồi vài ngày sau lại bắt đầu chửi “farm, rút, bán”. Tôi nhìn mà thấy hơi mệt. Nghĩ kỹ lại, thứ thực sự khiến người ta phấn khích không phải là KOL hô lệnh, mà là ảo giác kiểu “tất cả mọi người đều lao vào, chỉ mình không vào thì là đồ ngốc” trong group. Lượng thông tin quá lớn khiến người ta căn bản không kịp suy nghĩ về cấu trúc, chỉ mải lo lắng.
Bản thân tôi cũng từng dính bẫy, sau đó mới khôn ra: trước tiên xem lịch mở khóa và chu kỳ incentive, sau đó xem quyền quản trị có đáng

Gần đây tôi lục lại tài liệu của vài cây cầu, càng đọc càng thấy chuyện cross-chain thực sự không đơn giản như “chuyển tiền”. Cách tiếp cận kiểu IBC quả thật rất gọn gàng, các chain trực tiếp xác minh trạng thái của nhau, nhưng với cầu bên ngoài thì phải tin vào các trình xác thực, oracle, relay và quyền nâng cấp hợp đồng… Tóm lại, mỗi khâu đều có thể là một thanh ván trong chiếc thùng. Đôi khi tôi nghĩ, cái gọi là “không cần tin cậy” chẳng qua là chia nhỏ rồi phân tán niềm tin, chứ không thể thực sự không có niềm tin.
Đúng lúc mấy hôm nay mọi người lại bàn về dòng tiền ETF và khẩu vị rủi ro t

Ồ, vừa mới thấy lại có người khác bị xóa sạch tài khoản vì chưa thu hồi ủy quyền hợp đồng. Thật đáng tiếc. Thực ra tôi luôn nghĩ rằng quản lý ủy quyền còn nền tảng hơn rất nhiều “công cụ phòng chống hack” nhưng lại đúng là thứ dễ bị bỏ qua nhất.
Tôi lại nhớ gần đây thấy nhiều người mê mải cuộc chiến cơ sở hạ tầng Layer2, hơn là so sánh TPS hay phí. Nói thật, tôi cũng khá ngưỡng mộ những đội nhóm đốt tiền để giành người dùng, vì dù sao thì có hào quang về tiền và sự chú ý. Nhưng nói cho cùng, bạn có mạnh đến đâu thì an toàn tài sản rốt cuộc vẫn phải dựa vào chính mình.
Khuyên mọi người trước kh

Nói thật, vừa rời khỏi trang GitHub của một dự án nào đó, lại xem tiếp 3 báo cáo kiểm toán và địa chỉ nâng cấp multisig. Trước đây tôi từng nghĩ “đã được kiểm toán = an toàn”, nhưng giờ thì chưa chắc. Cái bẫy dễ dính nhất đối với người mới là: nhìn GitHub nhiều sao thì tưởng chừng đáng tin, nhưng trong số đó có bao nhiêu là bị bơm, và bao nhiêu là fork của người khác? Đừng chỉ nhìn báo cáo kiểm toán bìa ngoài là của công ty lớn—hãy xem vài trang cuối cùng: có “rủi ro đã biết nhưng chưa được khắc phục” không? Gần đây, không ít dự án nâng cấp multisig làm cực kỳ tùy tiện, kiểu 3/5 hoặc thậm chí

Mới thấy một khoản chuyển账 on-chain: giữa các ví chuyển U, mốc thời gian lại trùng khớp ngay trước khi một giao thức thay đổi tham số quản trị. Trước đây có thể tôi sẽ nghĩ “chắc là ngẫu nhiên”, nhưng giờ tôi có thói quen tự động rà lại đường đi—vì địa chỉ nhận đó vài ngày trước vừa rút phần thưởng từ đúng cùng một mining pool, và hợp đồng của mining pool gần đây cũng vừa sửa cách phân bổ phí. Nói thẳng ra thì, đằng sau rất nhiều “chuyển khoản ngẫu nhiên” là cùng một logic đang chạy.
Lúc mới chơi thì cứ nghĩ on-chain toàn là kiểu đi lang thang ngẫu nhiên; giờ dần hiểu ra: đằng sau mỗi giao dịc

Gần đây mình thấy rất nhiều dự án đang bàn về song song và phân mảnh, đủ loại whitepaper và roadmap thì khá rôm rả. Nói thật, dù câu chuyện kỹ thuật có “hoa” đến đâu, phản xạ đầu tiên của mình vẫn quay lại mấy vấn đề cũ—làm sao để đảm bảo tài sản thực sự an toàn? Lộ trình thoát có rõ ràng không? Tuần này mình lướt qua vài dự án, tỷ lệ staking trong các pool thanh khoản nhìn có vẻ ổn, nhưng khi kéo biểu đồ phân phối thời gian mở khóa ra thì trong lòng lại hơi bất an. Dù sao thì mình vẫn sẽ chỉ để một phần vốn vào các pool có thể rút bất cứ lúc nào—dù chỉ vài chục u thôi, nửa đêm tỉnh giấc cũng

Thấy một chuyện: nhiều người không coi trọng phần “lãi đơn giản” đó — ví dụ như RWA trái phiếu Mỹ hay các “pool” sinh lãi trên chuỗi dành cho stablecoin, vì cho rằng APR chạy chậm. Thế rồi quay sang lao vào hợp đồng, “một phát ăn ngay” xong lại quay lại ngồi tổng kết, và cuối cùng nhận ra còn không bằng việc cứ thành thật nắm giữ những vị thế “nhàm chán”.
Nói thẳng ra, quản lý vị thế không phải thứ huyền học. Phiên bản nói cho dễ hiểu là: chỉ những thứ bạn giữ được thì mới được xem là vị thế. Bạn không giữ được thì dù giá có tăng cũng chẳng liên quan gì đến bạn, còn nếu rơi thì lại càng là cú

Mình vừa lướt qua danh sách cấp quyền, thấy nhiều hợp đồng vẫn để hạn mức vô hạn, kể cả một số dự án đã 1-2 năm nay không đụng đến. Nói thật, chuyện hạn mức vô hạn thì trước khi đi ngủ bạn tắt quyền của ví hay chưa cũng giống như chuyện trước khi ngủ có khóa cửa hay không—có thể không sao nếu bạn không khóa, nhưng lỡ nửa đêm có người mò vào thì sao?
Trước đó, trước và sau một số nâng cấp của một chain, ai cũng hỏi có cần di chuyển hệ sinh thái dự án không. Mình thấy trong group vẫn đang đoán chain nào sẽ tiếp quản, nhưng thật ra, quan tâm bản thân chain thì không bằng việc trước tiên xem trong

Gần đây lại xảy ra sự cố với cầu nối liên chuỗi. Thực ra cứ mỗi lần thấy kiểu tin này, tôi lại nghĩ: cái gọi là “liên chuỗi” rốt cuộc cũng chỉ là việc bạn tin vào một đường dẫn truyền thông tin—từ người xác thực trên chain nguồn, tới các trình chuyển tiếp, rồi tới hợp đồng trên chain đích. Mỗi bước mà có nhét vào một lỗ hổng kiểu “chờ xác nhận”, thì mọi thứ đều coi như công cốc.
Các giao thức như IBC thì ít nhất cũng công khai ngay trên mặt: ai chịu trách nhiệm, ký như thế nào, và sau bao lâu thì được xem là cuối cùng. Không giống một số cây cầu, ngay cả việc sau khi oracle báo giá bất thường

Nói thật là trước đây dùng cầu nối xuyên chuỗi, mình luôn cảm thấy mấy bước “chờ xác nhận” khá phiền—chỉ cần chờ thêm vài phút là đã bắt đầu lo lắng. Giờ thì dần hiểu ra: bộ đôi giữa đa chữ ký và tiên tri thực ra đang dùng thời gian để đổi lấy sự an toàn. Nhìn vụ tăng thuế ở đâu đó gần đây chẳng hạn, trong lòng mọi người nhạy cảm hơn với việc nạp/rút tiền. Dù sao thì mình cũng không còn dám tin những lời hứa “vào tài khoản trong vài giây” nữa; thà chậm một chút còn hơn là để tài sản trong trạng thái bị kẹt ở giữa. Về mặt cấu trúc, việc phân bổ pool thanh khoản của cầu và quyền quản trị mới chí

Thực ra dạo gần đây mình hơi điều chỉnh lại tâm lý một chút—trước đây khi thấy dự án mới thì phản ứng đầu tiên là lao vào, còn giờ sẽ xem trước GitHub để kiểm tra trong ba tháng gần đây có cập nhật gì mang tính thực chất hay không, rồi mới đọc báo cáo kiểm toán xem những “miễn trừ trách nhiệm” đó rốt cuộc nói gì, cuối cùng mới đi kiểm tra nâng cấp ví đa chữ ký rốt cuộc có mấy người nắm khóa.
Nói thẳng ra là nhiều dự án miệng thì nói “ủng hộ nhà sáng tạo”, nhưng tần suất cập nhật code trên chuỗi, trong danh sách người ký của ví đa chữ ký có người ký lớn từ phía dự án hay không, và sau khi kiểm

Vừa xem một dự án tra dữ liệu on-chain, thấy bị trễ gần 2 khối. Thực ra chuyện này khá phổ biến. Cái bạn thấy “on-chain” chưa chắc đã là thời gian thực; còn phải xem là bạn đang truy qua node riêng của mình hay thông qua public RPC. Public RPC đôi khi vì tiết kiệm tài nguyên sẽ trì hoãn đồng bộ lớp chỉ mục, hoặc chỉ trả về dữ liệu đã được xác nhận. Nói thẳng ra là: “on-chain” bạn thấy có thể đã là một bản chụp nhanh được cắt qua rồi.
Gần đây vào mùa săn airdrop, mọi người đều đang đua điểm, nền tảng làm nhiệm vụ chống Sybil cũng khá gắt. Đôi khi xem dữ liệu thấy quét nhanh như bay, nhưng nếu o

1 giờ hơn một chút sáng, vừa vẽ xong logic của Agent theo dòng thứ tư. Nói thật, AI viết code, thậm chí tương tác kiểu sniper cũng đang rất “ghê”, nhưng vẫn cảm thấy cần có người canh chừng như van an toàn. Nhìn mấy hợp đồng tự động trên chuỗi thì tham số được “đóng đinh” y như tấm thép. Nếu thật sự gặp cú sập đột ngột hoặc bị Oracle “đánh”, thì vẫn phải có người trực tiếp đóng van. Không có gì khác cả—máy móc sẽ không đi “nghi ngờ” chính hàm của nó.
Nói về kinh tế vĩ mô thì gần đây kỳ vọng cắt giảm lãi suất cứ đảo qua đảo lại, chỉ số USD lại cùng với tài sản rủi ro đi “quay cuồng”, như thể ai

Vừa rồi mình lật lại lịch sử giao dịch của nửa cuối năm, suýt làm mình sợ chết khiếp. Mình cứ nghĩ rằng “ghi sơ giá và số lượng là được”, ai ngờ đến cuối năm tổng lại thì đủ thứ lẫn lộn—chuyển khoản on-chain, chuyển khoản nội bộ trên sàn, phần thưởng khai thác, airdrop… toàn thời điểm (timestamp) và mã băm (hash) đủ kiểu, đối chiếu không khớp. Nói thẳng ra thì bình thường thấy “không sao, lát nữa sắp xếp”, nhưng đến lúc thật sự cần dùng thì đầu óc lại mệt muốn xỉu.
Cách mình làm bây giờ là: mỗi lần thao tác xong, thuận tay chụp màn hình, hoặc dùng một công cụ ghi chú, ghi rõ thời gian, số tiền

Chuyện bản quyền NFT gần đây đang bị tranh cãi khá dữ dội. Càng nghĩ tôi càng thấy nó giống logic bán rau ở chợ — người sáng tạo giống như nông dân trồng rau; khi muốn bán rau thì đặt một mức giá, đồng thời còn mong cứ mỗi lần chuyển tay là lại rút thêm một khoản “phần trăm” cho họ. Nhưng khi thị trường nóng lên, mấy “tay buôn” nhận ra việc lướt tay ăn chênh lệch thì sướng hơn, ai còn quan tâm phần “phần trăm” của nông dân? Thật ra không phải chuyện đúng hay sai giữa ai với ai. Là vì khi con lợn thanh khoản đã chạy rồi, bạn rất khó khiến nó dừng lại để chia thịt.
Hay ở chỗ, tranh cãi về bản qu

Gần đây lại bắt đầu tràn ngập đủ kiểu nội dung về song song và phân mảnh, các chi tiết kỹ thuật xem nhiều thì cũng hơi rối mắt. Thực ra mỗi lần thấy những câu chuyện kiểu này, phản ứng đầu tiên của tôi vẫn là lật xem logic dòng tiền của token, nhịp độ mở khóa và cấu trúc quản trị — nói thẳng ra là thanh khoản đến từ đâu, đi như thế nào, và cuối cùng còn lại gì. Sôi nổi ở phía sau, bài toán thực sự mới là an toàn tài sản và lối thoát.
Dạo này tôi cũng hay bắt gặp việc đem sản phẩm RWA và lợi suất trái phiếu Mỹ đặt cạnh nhau để so. Nói thật, phần lợi suất trên chuỗi so với trái phiếu Mỹ thì chên

Nói thật là dạo này tôi càng xem NFT liquidity (thanh khoản) càng thấy: giá sàn và tiền bản quyền thực ra chỉ là bề mặt. Thứ quyết định dự án có còn “sống” được hay không chính là cộng đồng có tạo ra được vòng lặp kể câu chuyện cho chính nó hay không. Có những dự án giá sàn rơi xuống bùn, nhưng cộng đồng vẫn cố gắng gào lên cổ vũ câu chuyện—ít nhất cũng còn một hơi. Còn một số dự án lúc nào cũng bày trò khuyến mãi giá rẻ, cắt tiền bản quyền về gần như bằng 0, kết quả là người đi trà nguội.
Điều thú vị là trong nhóm gần đây, khi mọi người chuyển các tin đồn về kiểm toán dự trữ stablecoin và việ

vừa lướt một vòng dữ liệu on-chain, lật qua lật lại vẫn muốn bàn về chiến lược quản lý vị thế: grid/DCA hay “all-in một phát”, cái nào hợp nhất với chất lượng giấc ngủ của bạn.
Tôi từng thử kiểu “một phát” một thời gian, tài khoản lên xuống đỏ xanh đặc biệt “kích thích”, nhưng nửa đêm cứ không nhịn được lại bò dậy xem nến (K线), ngủ không yên. Sau đó chuyển sang grid kết hợp DCA định kỳ, dù khi tăng thì lại thấy kiếm chậm hơn, nhưng lúc rút lui/giảm (drawdown) thì không hoảng, ngủ được tới sáng. Nói thẳng ra thì không có chiến lược nào tuyệt đối đúng hay sai; tất cả là xem nhịp nào bạn chịu đượ

Rốt cuộc thì ai mới là người quyết định an toàn của cầu nối cross-chain? …Thật ra tôi cũng không hoàn toàn nghĩ thông suốt, nhưng gần đây tôi đã xem kỹ cấu trúc của vài loại cầu thì việc kết hợp đa chữ ký và tiên tri (oracle) đúng là có thể chặn được phần lớn các cuộc tấn công. Nhưng bước cuối cùng “chờ xác nhận” mới là viên thuốc an thần thật sự. Nói thẳng ra, nhiều người cứ lo lắng áp lực bán từ việc gỡ khóa staking, những mốc lịch token, nhưng lại quên rằng khi cross-chain, trong “cửa sổ xác nhận” vài phút đó, việc các node có đồng bộ xác minh được hay không mới là vấn đề chí mạng. Dù sao t

Tôi quen tay là với mỗi giao dịch đều ghi vào Excel, chủ yếu chia thành ba phần: địa chỉ ví, chuỗi (chain), và timestamp. Đến cuối năm điền biểu mẫu thì đỡ phải lật qua lật lại để tra cứu. Thực ra cũng không cần quá phức tạp, chỉ cần ghi đại khái là được; quan trọng là phải viết rõ những lệnh nhỏ kiểu “mua/bán khi đào hoặc rút ra” (vào/ra), không thì sang năm sau nhớ lại rất dễ bị sót. Như đợt phát thưởng cho L1 mới nổi đó, người dùng cũ ai cũng than phiền, nhưng nếu bạn đã ghi lại thì ít nhất cũng đối chiếu được số liệu.
Dù sao tôi đều quét lại một lượt vào cuối tuần, không tốn công gì, cứ vậ