BlackVelvetKeychain

Gần đây nói chuyện với bạn bè về việc stablecoin mất neo, tôi nói thật ra phần lớn thời gian không phải do lỗ hổng hợp đồng, mà là do lòng người. Minh bạch về dự trữ cũng giống như việc mã nguồn hợp đồng được công khai — mã code nằm đó không có nghĩa là mọi chuyện đều ổn, đã được kiểm toán cũng chưa chắc mãi mãi an toàn. Thói quen của tôi là khi muốn kiểm tra, ưu tiên xem bên dự trữ có công bố độc lập hay không, thay vì nghe cộng đồng hô hào ổn định đến mức nào. Nghe “bank run” thì đáng sợ, nhưng nói thẳng ra là ai cũng sợ mình chạy sau cùng, cùng nhau lao vào thì sẽ thực sự bị ép sập.
Hai ngà

Tôi cũng chỉ là một người rảnh rỗi thích lục lại các quyền cấp phép hợp đồng, gần đây lại giúp bạn bè kiểm tra một loạt ví và phát hiện rất nhiều người hoàn toàn không biết mình đã ký những gì. Nói thật, việc cấp quyền không giới hạn cũng giống như đi ngủ mà không khóa cửa vậy, lúc đó bạn thấy chẳng có gì, nhưng trong lòng vẫn không yên — nhỡ một ngày nào đó có người lẻn vào lúc nửa đêm thì sao.
Tôi có thói quen thỉnh thoảng kiểm tra lại các bản ghi cấp quyền trên chuỗi, thấy chỗ nào hạn mức lớn một cách vô lý là nhanh chóng thu hồi. Đừng ngại phiền, chỉ mất vài phút thôi, đợi đến khi xảy ra c

Càng nhiều chain thì ví càng lộn xộn. Trước đây chỉ cần một địa chỉ là dùng được mọi nơi, giờ thì động một chút đã có năm, sáu chain, mỗi chain lại để lại chút tiền lẻ, rút thì tiếc mà để đó lại sợ quên. Tôi còn đỡ, hơi bị ám ảnh cưỡng chế nên nhất định phải lập bảng để ghi lại, không thì thật sự sẽ bỏ sót. Nói trắng ra, cái gọi là đa chain chẳng qua là tài sản bị rải quá nhiều, nhìn thì tiện nhưng thực tế toàn là sổ sách phải quản. Tôi thì quen để một ví cố định cho mỗi chain, tài sản chính khóa riêng trong ví lớn, ví nhỏ chỉ để gas và những đồng muốn chơi, như vậy lỡ tài khoản nào bị phishin

Tôi không thật sự giỏi kiểu đặt lệnh chính xác đến từng giây; mỗi lần chạy grid là lại đau đầu vì phải điều chỉnh tham số. Nhưng sau khi thử vài vòng, tôi vẫn thấy mua định kỳ một ít theo DCA phù hợp hơn với kiểu người sợ nửa đêm giật mình như tôi. Tất tay nghe thì sướng đấy, nhưng trước hết bạn nên tự hỏi chất lượng giấc ngủ của mình đáng giá bao nhiêu — dù sao tôi cũng không muốn vừa mở mắt buổi sáng đã phải nhìn giá rồi mới quyết định hôm nay tim mình sẽ đập nhanh đến mức nào.
Gần đây, bên NFT lại tranh cãi về tiền bản quyền và thanh khoản trên thị trường thứ cấp. Nói thật, các nhà sáng tạo

Lần thứ 3 mình lại nhìn chằm chằm vào bảng giá khi thanh khoản cạn kiệt, đầy lo lắng. Thật lòng mà nói, trong những lúc như thế này, thứ sợ nhất là tay ngứa muốn bắt đáy. Nhưng mỗi lần quay lại nhìn, cái thực sự chết người không phải là không bắt được, mà là bắt ngay lưng chừng đồi hoặc trực tiếp dính vào hợp đồng câu cá. Những đợt gần đây mà cầu nối cross-chain bị đánh cắp, giá oracle bị bất thường—nhiều bạn bè cũng đang phải chờ xác nhận on-chain nên phát sốt ruột, rồi chỉ vì vội vàng mà bấm vào chữ ký không nên bấm. Tóm lại, cách mình làm bây giờ rất đơn giản: trong ví giữ đủ gas và một lượ

Hôm qua mình giúp bạn xem một trang lừa đảo (phishing). Trang web làm nhìn cũng “tới nơi tới chốn”, thậm chí cả cửa sổ bật lên chữ ký Permit của Uniswap cũng được mô phỏng lại. Mình suýt tin thật, may là liếc thêm địa chỉ hợp đồng thì thấy nó toàn ký tự rác bắt đầu bằng 0x.
Nói thật, mấy trang phishing kiểu này bây giờ ngày càng thông minh, chuyên nhắm vào lúc người mới đang sốt ruột muốn lên tàu thì ra tay.
Hiện tại Meme đang nóng, khắp nơi là người nổi tiếng hô hào kêu gọi mua, từng người một như được bơm chất kích thích. Người chơi cũ đều khuyên đừng đón “cú cuối cùng”, nhưng có người cứ

Vừa thấy có người đang bàn chuyện cross-chain, đúng lúc lại nghĩ tới chủ đề IBC. Nói thật thì việc cross-chain, nói trắng ra chính là truyền “niềm tin” giữa các blockchain: bạn tin vào trình xác thực (verifying nodes), tin vào trình chuyển tiếp (relayers), tin vào light client, và còn phải tin cả rằng contract trên chuỗi không bị viết sai. Cứ thêm một lớp thì lại thêm một điểm có thể bị tấn công. Đôi khi tôi thấy an ninh của cầu cross-chain cũng giống như trò xếp chồng chồng lớp: rút đi một thanh là cả hệ thống đổ sụp.
Những cuộc khẩu chiến quanh NFT royalty gần đây cũng na ná vậy: người sáng

Có người hỏi tôi bên mua hay bên bán quyền chọn bên nào “sướng” hơn, tôi nói thật ra cái thứ gọi là giá trị thời gian ấy, cũng giống như việc xác nhận trên chuỗi—bên mua trả tiền để mua “quyền chờ”, nhưng thời gian cứ trôi qua từng ngày thì quyền chọn của bạn lại bị hao hụt đi một chút, về bản chất là bạn đang trả tiền thuê cho bên bán. Bên bán thì ngược lại, giống như thợ đào, sống dựa vào việc “ăn tiền thuê thời gian” đó.
Dạo này vụ cầu nối liên chuỗi bị hack các bạn có thấy không? Lúc báo giá oracle bất thường, nhiều người vội vàng chờ xác nhận. Kết quả là đợi thêm vài khối lại tránh được

Vừa rồi mình giúp bạn mình xem một trang web lừa đảo (phishing), suýt nữa đã ký ủy quyền cho BAYC. Hiện đến mùa airdrop, nền tảng làm nhiệm vụ chống sybil (anti-bot) thì lại dùng hệ thống điểm khiến ai cũng giống đi làm, cạnh tranh nhau quá mức, ngược lại dễ trượt tay hơn. Nói thật, “vùng cấm” khi ký trên chuỗi cũng chỉ có vài điều: đừng để seed phrase (cụm từ khôi phục) ở trên web trực tuyến, cửa sổ bật lên về ủy quyền thì phải xem kỹ đó có phải là “setApprovalForAll” hoặc “permit” không, đừng vì tiết kiệm vài đồng phí gas mà “vô hạn ủy quyền”. Thói quen của mình là ví lạnh cho các khoản giá

Mình vừa thấy một dự án airdrop nữa, lại là kiểu “social mining” với đủ trò điểm danh, đăng bài, kéo người vào… nói thật là mình khá do dự. Nghe thì có vẻ như “tập trung là kiếm được” nhưng ngẫm kỹ thì đây về bản chất chẳng phải là để bạn đóng góp lưu lượng và dữ liệu sao, rồi đổi lấy một vài token không chắc chắn hay sao? Lỡ dự án lặn mất tăm hoặc hợp đồng có “cửa hậu” thì công sức, thời gian coi như đổ sông đổ biển.
Thường thì mình sẽ xem trước hợp đồng có được mở mã nguồn không, và quyền hạn có để sẵn những chức năng kiểu “admin đúc token” hay “tạm dừng chuyển tiền” không. Rất nhiều dự án l

Gần đây ví phần cứng lúc nào cũng bị hết hàng, ngay cả hãng mà tôi hay mua cũng hiện “Đang bổ sung hàng”. Thôi kệ, dù sao mấy ngày này cũng không thiếu—nhân lúc tự ép mình bình tĩnh lại: khi tay ngứa muốn đu theo giá, trước hết hãy hỏi bản thân rằng vị thế này rốt cuộc được đẩy bởi thông tin hay bị kéo bởi cảm xúc? Nói thật, gần đây tôi thấy vài đường link lừa đảo, làm y hệt như thật, thậm chí cả địa chỉ hợp đồng cũng bị giả mạo—chỉ chờ bạn bấm “ủy quyền”. Haiz, thà chậm nửa nhịp còn hơn làm con mồi, an toàn là trên hết, cứ vậy đã.

Vừa xem thấy một địa chỉ “cá voi” thao tác trên chuỗi, suýt thì bám theo lệnh—may là mình bấm vào xem thử thì thấy người ta sau đó kèm theo cả một loạt hợp đồng phòng hộ. **Mình ghi chú chỉ bằng một câu: cá voi mở vị thế là bạn, còn cá voi phòng hộ là người qua đường.** Hai năm nay mùa airdrop ngày càng căng, các nền tảng nhiệm vụ chống sybil làm việc như kiểu phim điệp chiến, cơ chế điểm thưởng khiến hội đi “cày” lông đều đặn như đi làm mỗi ngày—nhưng mình vẫn thấy rằng, hiểu rõ người ta rốt cuộc đang mua cái gì sẽ yên tâm hơn là cứ nhìn gas để chạy theo. Dù sao mình thà kiếm ít lại còn hơn,

Mới thấy một cuộc thảo luận về một cầu nối liên chuỗi, lại nhớ đến những vụ việc trước đó bị hack. Thực ra multisig và oracles nhìn có vẻ an toàn, nhưng liệu những người ký của multisig có thật sự phân tán hay không, oracle trễ khi “nạp giá” bao lâu—chỉ cần đào sâu vào các chi tiết này là dễ hoảng. Dù sao thì bây giờ khi qua cầu, ít nhất tôi phải đợi 2 đến 3 block xác nhận thì mới dám bước tiếp theo. Đừng chê phiền—chậm một chút còn hơn bị lừa câu cá.
Dạo này tôi cứ hay thấy sự so sánh giữa RWA và lợi suất trái phiếu Mỹ. Trên chuỗi, các sản phẩm tạo lợi suất được thổi phồng hết lời, nhưng nếu

Hôm nay trời mưa, vừa nhấp được mấy ngụm cà phê thì đã nguội lạnh, giống như các lệnh ủy quyền vô hạn trên chuỗi: lạnh nhanh nhưng để lại hậu quả nóng tay. Vừa rồi mình giúp bạn kiểm tra một hợp đồng cũ, và phát hiện lúc nhận airdrop vào thời điểm năm ngoái, quyền ủy quyền của anh ấy vẫn còn để ở mức “unlimited” — chính anh ấy cũng quên mất. Thực ra thu hồi quyền cũng giống như chuyện đóng cửa sổ trước khi ngủ: làm thêm một chút thì rủi ro ít đi cả một đêm. Dạo này người ta cũng hay nói về việc tăng thuế ở một khu vực nào đó, kỳ vọng về tâm lý khi nạp/rút tiền cứ thay đổi liên tục, nên ngược l

Đây là lần thứ 3 rồi, mỗi lần thị trường bật lên là tay lại ngứa như mèo cào. Vừa thấy một token tăng giá, bấm vào là đã muốn all-in, nhưng cuối cùng vẫn cố nhịn được. Trước hết tự hỏi mình: lần này tin tức trên thị trường thật sự có “hàng”, hay chỉ là cảm xúc FOMO được dấy lên trong nhóm? Gần đây lịch giải phóng và lịch mở khóa token/việc staking được nhắc đi nhắc lại, nỗi lo áp lực bán khiến ai cũng tự hoảng. Nói thẳng ra, trước khi đuổi theo giá, cứ kiểm tra quyền hợp đồng—xem có approve bất thường không—thường còn hữu ích hơn việc chỉ nhìn chart. Dù sao thì mỗi lần tay ngứa, mình đều kiểm

Đêm ngồi canh mempool danh sách giao dịch đang chờ xử lý, nhìn một dãy các vòng tròn nhỏ màu xám trắng cứ quay qua quay lại, thật sự muốn chửi thề một chút. Thực ra khi mạng bị tắc nghẽn, giao dịch không chỉ đơn giản là “xếp hàng” — nếu bạn đặt gas thấp, giao dịch của bạn có thể bị thợ đào bỏ qua, cứ pending mãi đến khi hết thời gian thì vô hiệu; nếu đặt gas quá cao, lại sợ bị các bot MEV chú ý, rồi bị gắn “kẹp” để chen lên và cướp lợi nhuận. Gần đây tôi thấy nhiều người bàn về mối liên động giữa dòng tiền ETF và khẩu vị rủi ro trên thị trường chứng khoán Mỹ, nhưng tôi nghĩ riêng tắc nghẽn trê

Haiz, lỗ hay lãi thì số liệu đã bày sẵn đó, vậy mà trong lòng lại khác nhau sóng gió. Lúc đang lỗ tạm thời, chỉ cần dao động 1% thôi cũng có thể khiến nửa đêm ngủ dậy giật mình, tim đập thình thịch, cảm giác như mình là kẻ cờ bạc đang chờ mở bài. Còn lúc lãi tạm thời, nhìn tài khoản thêm vài con số nữa lại thấy “cũng chỉ vậy thôi”, đồng thời sợ ngay giây tiếp theo mọi thứ sẽ đổi chiều. Nói thẳng ra là nỗi sợ thua lỗ ấy, với kiểu người như tôi ngày nào cũng để mắt tới chi tiết hợp đồng, đúng là khắc sâu vào tận xương tủy.
Ví dụ như mấy ngày trước, có một lần nâng cấp mainnet, có thông báo tạm d

Thành thật mà nói, dạo này mấy ngày nay câu chuyện về Meme lại nóng lên khá rôm rả, nhưng trong lòng cũng có chút bất an. Bạn biết mà, càng vào thời điểm “cảm xúc lên max” như vậy thì càng dễ bỏ qua một thứ quan trọng—cắt lỗ (stop-loss). Trước đây tôi cũng hay nghĩ kiểu: “Nếu nó bay luôn thì mình đặt stop-loss chẳng phải sẽ lỡ nhịp sao?” Nhưng sau đó tôi nhận ra, cái làm tôi khó chịu không phải là lỡ nhịp, mà là không đặt giới hạn rồi bị một cú quét bay đi một mạch. Logic chọn Meme thì muôn hình vạn trạng, nhưng logic đặt giới hạn thì chỉ có một: bạn sẵn sàng lỗ bao nhiêu cho câu chuyện này, c

Vừa xem trong nhóm lại đang bàn chuyện phát thưởng cho L1/L2 mới, mấy ông anh vừa mắng “đào rồi bán” vừa lao vào để cuốn cùng lắm, cười chết, vừa bực vừa muốn lao theo nữa 😂 thôi, tính vậy đã—trước hết cứ bình tĩnh.
Quay lại việc chính—gần đây có mấy người bạn hỏi tôi rốt cuộc tài sản nên để ở đâu cho an toàn. Lời khuyên của tôi chỉ có một: **xem quy mô**.
Nếu chỉ vài nghìn U, một ví phần cứng uy tín (Ledger, Trezor các kiểu) là hoàn toàn đủ dùng, đừng làm quá phức tạp, kẻo mình cũng không nhớ nổi cụm từ khôi phục. Trên khoảng vài vạn U, có thể cân nhắc đa chữ ký, chẳng hạn Safe (trước đây là

Hôm qua bị trượt giá như ăn một cú lừa, mình đặt lệnh mua một đồng có thanh khoản khá kém. Kết quả giá khớp còn cao hơn dự kiến gần 2 điểm. Về kiểm tra lại thì thấy độ sâu bên mua mỏng như giấy. Trước giờ cứ tưởng mình bắt nhịp chuẩn, ai ngờ lần này lại thành ra, tay mũi nhọn biến luôn giao dịch ngắn hạn thành “sưu tập hàng giá cao”. Sau đó chuyển sang thử các pool trên chuỗi dạng module, thanh khoản đúng là cắt “rụng” thật: dev thì miệng hưng phấn không ngừng, còn người dùng như tụi mình chỉ biết đứng đờ ra—rốt cuộc nên tin lớp nào của mainnet? Dù sao thì giờ mình đã rút kinh nghiệm: trước kh