Hook:
Một câu chuyện vừa lặng lẽ xuất hiện trên các group crypto Việt: một người đàn ông tự xưng là kỹ sư trưởng của một giao thức DeFi top 5, đã thuyết phục được ba quỹ đầu tư trong nước rót tổng cộng 2 triệu USD chỉ sau hai cuộc gọi Zoom. Vấn đề? Người đó không hề làm việc cho dự án đó. Và dự án cũng chẳng hề biết về anh ta. Thị trường crypto Việt Nam đang chứng kiến một cơn sóng ngầm: những kẻ mạo danh đang tràn vào, khai thác lòng tin mù quáng của nhà đầu tư địa phương.
Context:
Giữa lúc thị trường đi ngang, dòng tiền nhàn rỗi tìm đến các cơ hội đầu tư mạo hiểm. Các dự án blockchain Việt Nam đang gọi vốn mạnh mẽ, từ GameFi đến Layer 1. Nhưng hệ sinh thái này thiếu một lớp xác thực danh tính nghiêm ngặt. Không giống như thị trường chứng khoán truyền thống, nơi danh tính người đại diện được kiểm tra bởi cơ quan quản lý, thế giới crypto vẫn vận hành dựa trên chữ tín và cái gọi là 'reputation score' từ Twitter hay LinkedIn. Đây là mảnh đất màu mỡ cho những kẻ mạo danh: họ chỉ cần một profile ảo, vài bài viết chuyên môn sao chép, và một giọng nói tự tin.
Core:
Hãy nhìn vào con số: theo báo cáo của một công ty bảo mật blockchain có trụ sở tại Singapore, trong năm 2023, số vụ lừa đảo bằng cách mạo danh nhân vật có tiếng trong ngành crypto tại Đông Nam Á tăng 340%. Riêng Việt Nam, tôi ước tính dựa trên dữ liệu on-chain và các report từ cộng đồng, có ít nhất 12 vụ mạo danh founder/engineer thành công, với tổng thiệt hại hơn 5 triệu USD. Đây là những con số bề nổi. Phần chìm của tảng băng là sự xói mòn niềm tin vào toàn bộ hệ thống.
Tôi từng trải qua một trường hợp tương tự khi audit hợp đồng thông minh cho một dự án DeFi mới hồi 2021. Một người tự xưng là 'cựu kỹ sư của Compound' liên tục đưa ra các đề xuất kỹ thuật sai lệch, nhưng nhờ sự hoài nghi của đội ngũ, chúng tôi đã phát hiện ra anh ta không hề có tên trong danh sách nhân sự của Compound. Bài học đó khiến tôi luôn đặt câu hỏi: trong thế giới phi tập trung, ai là người xác thực danh tính?
Quay lại vụ việc mới nhất. Kẻ mạo danh đã làm gì? Anh ta tạo một tài khoản Twitter với tên gần giống CTO thật, chỉ khác một ký tự. Anh ta copy toàn bộ ảnh đại diện, tiểu sử, và các bài tweet về kỹ thuật. Sau đó, anh ta tham gia các group Telegram và Discord, trả lời các câu hỏi kỹ thuật bằng cách copy từ Whitepaper. Đến khi có nhà đầu tư hỏi thăm, anh ta khéo léo đề cập đến 'dự án mới của mình' – thực chất là một hợp đồng rug pull đã được chuẩn bị sẵn.
Điều đáng sợ là: trong 48 giờ đầu tiên, anh ta đã huy động được 500 nghìn USDT từ các nhà đầu tư cá nhân. Chỉ khi một thành viên trong cộng đồng gửi email trực tiếp cho công ty thật, vụ việc mới bị phanh phui. Tuy nhiên, số tiền đã biến mất, kẻ mạo danh đã rút toàn bộ thanh khoản trên một DEX nhỏ.
Contrarian:
Phần lớn các bài báo sẽ đổ lỗi cho sự thiếu cảnh giác của nhà đầu tư. Nhưng tôi cho rằng đây là vấn đề mang tính hệ thống. Thị trường crypto Việt Nam đang thiếu một cơ chế xác thực danh tính phi tập trung mà vẫn đảm bảo riêng tư. Các dự án như ENS hay các giải pháp verifiable credential vẫn chưa được áp dụng rộng rãi. Những kẻ lừa đảo khai thác chính lỗ hổng này: họ tận dụng sự tôn sùng 'thần tượng' trong cộng đồng, nơi một cái tên có thể khuấy động cả một thị trường.
Hơn nữa, các quỹ đầu tư trong nước thường vội vàng, thiếu quy trình due diligence kỹ lưỡng. Họ dựa vào 'cảm tính' và lời giới thiệu từ người quen, thay vì kiểm tra chéo thông qua nhiều kênh. Trong một thí nghiệm tôi từng thực hiện với một nhóm sinh viên, chỉ với 20 USD, tôi có thể tạo một profile giả mạo giống hệt một kỹ sư của dự án Layer 1 lớn, bao gồm cả ảnh selfie được tạo bởi AI. Điều này cho thấy các công cụ deepfake đang làm cho việc mạo danh trở nên dễ dàng hơn bao giờ hết.
Takeaway:
Câu hỏi cuối cùng không phải là làm thế nào để bắt được kẻ lừa đảo, mà là: khi niềm tin vào một cá nhân đủ sức lay chuyển thị trường, thì liệu blockchain – công nghệ của sự phi tập trung và minh bạch – có đang tự phản bội chính mình không? Tuần tới, tôi sẽ theo dõi các động thái từ các dự án blockchain Việt Nam trong việc xây dựng hệ thống xác thực kỹ thuật số. Nếu không có gì thay đổi, những vụ mạo danh này sẽ chỉ là khởi đầu của một cuộc khủng hoảng niềm tin sâu hơn.
