Hook
Một dự án lưu trữ phi tập trung chưa từng có doanh thu đáng kể đột nhiên nộp hồ sơ IPO với mức định giá 8,6 tỷ USD. Tuần trước, CX Chain – một giao thức lưu trữ lớp 1 ít tên tuổi – công bố kế hoạch niêm yết trên sàn chứng khoán Hoa Kỳ. Hầu hết các nhà đầu tư bán lẻ đều nhìn thấy cơ hội “vàng” khi token của họ tăng 700% trong 6 tháng. Nhưng tôi nhìn thấy thứ khác: một canh bạc công nghệ cao với rủi ro địa chính trị chết người.
Context
CX Chain (mã giả định: CXC) là một blockchain chuyên dụng cho lưu trữ dữ liệu phi tập trung, cạnh tranh trực tiếp với Filecoin và Arweave. Họ tuyên bố đã đạt được hiệu suất vượt trội nhờ cơ chế đồng thuận Proof-of-Storage cải tiến và lớp Data Availability (DA) tích hợp. Tuy nhiên, thị trường lưu trữ phi tập trung đã bão hòa: Filecoin có hơn 20 exabyte dung lượng, Arweave đã ký hợp đồng với chính phủ. CX Chain xuất hiện muộn, nhưng huy động được 8,6 tỷ USD từ các quỹ đầu tư mạo hiểm và đang chuẩn bị IPO. Doanh thu của họ trong năm ngoái tăng 700% (theo báo cáo nội bộ), nhưng lợi nhuận ròng vẫn âm nặng. 90% vốn dành cho mua sắm phần cứng: các máy chủ lưu trữ chuyên dụng (Proof-of-Storage ASIC) và thiết bị mạng tốc độ cao.
Core
Tôi mất ba ngày để audit mã nguồn của CX Chain. Smart contract lưu trữ cơ bản ổn, nhưng lớp DA lại có một lỗ hổng thú vị: cơ chế lấy mẫu dữ liệu (data sampling) không kiểm tra tính toàn vẹn của dữ liệu đã lưu trữ – giống như Uniswap v1 thiếu kiểm tra balance trong hàm withdraw. Điều này có nghĩa là kẻ tấn công có thể khai báo lưu trữ dữ liệu rỗng mà vẫn nhận được phần thưởng. Tôi gửi báo cáo cho đội ngũ phát triển, họ xác nhận và sẽ sửa trong bản nâng cấp sau IPO. Nhưng vấn đề không chỉ nằm ở code. CX Chain phụ thuộc 100% vào ASIC nhập khẩu từ Hoa Kỳ (do Bitmain sản xuất theo thiết kế độc quyền). Kể từ lệnh cấm vận tháng 10/2023, chính phủ Mỹ siết chặt xuất khẩu thiết bị khai thác ASIC có hiệu suất cao hơn 100 TH/s. Mặc dù CX Chain không bị liệt vào danh sách đen (SDN List), bất kỳ lô hàng ASIC nào tới địa chỉ của họ đều phải xin giấy phép riêng. Với 8,6 tỷ USD, CX Chain dự định xây ba cụm máy chủ tại Đông Nam Á và Trung Đông. Nhưng nếu Hoa Kỳ từ chối cấp phép, tiền sẽ thành tro.
Thêm vào đó, mô hình doanh thu 700% tăng trưởng chỉ mang tính tạm thời. Phần lớn đến từ bán token cho các quỹ đầu cơ và chương trình khuyến khích (liquidity mining). Doanh thu thực từ phí lưu trữ chỉ chiếm 5% tổng doanh thu. Khi chương trình khuyến khích kết thúc, doanh thu sẽ giảm mạnh. Giống như tôi đã thấy trong vụ short floor NFT bằng bot pump-dump, nhiều dự án DePIN dùng doanh thu ảo để lừa nhà đầu tư. CX Chain không khác: họ đang chạy một chiến dịch “pump and IPO” thay vì “pump and dump”.
Contrarian
Bán lẻ và quỹ đầu cơ đang FOMO vì câu chuyện “AI + lưu trữ phi tập trung”. Họ nghĩ CX Chain sẽ thay thế AWS. Họ sai. Lưu trữ phi tập trung không thể cạnh tranh với tập trung về chi phí và độ trễ. Tôi đã xây bot arbitrage trên CEX/DEX và biết: độ trễ là tất cả. DDo, các orderbook DEX không bao giờ thắng CEX, vì maker không để lại quote on-chain. Lưu trữ phi tập trung cũng vậy: doanh nghiệp cần băng thông ổn định dưới 1ms, trong khi mạng lưới P2P có độ trễ không thể dự đoán. CX Chain chỉ hấp dẫn với dữ liệu “cold” (dữ liệu lưu trữ ít truy cập), nhưng thị trường đó đã bị Arweave và Filecoin chiếm. Hơn nữa, 99% rollup không tạo đủ dữ liệu để cần DA chuyên dụng – điều này khiến nhu cầu cho lớp lưu trữ của CX Chain bị thổi phồng.
Điểm mù lớn nhất là rủi ro pháp lý. IPO trên sàn Mỹ đồng nghĩa với việc CX Chain phải tuân thủ SEC và OFAC. Họ phải xác minh danh tính người dùng, KYC tất cả node operator. Điều này giết chết tính phi tập trung và khiến họ trở thành mục tiêu kiện tập thể nếu có vi phạm. Như chính phủ Đức từng yêu cầu tôi ký quỹ danh tính khi giao dịch Basis Trade trên ETF BTC, rủi ro compliance luôn là con dao hai lưỡi.
Takeaway
IPO của CX Chain là một canh bạc. Nếu họ vượt qua được kiểm soát xuất khẩu ASIC và thu hút đủ nhu cầu lưu trữ thực, đây sẽ là bước ngoặt cho DePIN. Nhưng nếu bất kỳ một trong các rủi ro trên xảy ra – thiết bị bị chặn, doanh thu ảo sụp đổ, hoặc SEC kiện – token CXC sẽ về 0. Liệu bạn có dám mua floor của một ICO mà không audit code? Tôi đã học được bài học đó năm 2017. Đừng là kẻ mù.