Tôi vẫn nhớ cái ngày tháng 12 năm 2021, khi nhóm sáng lập Mekong Art biến mất cùng với 500 USDT của tôi và hàng nghìn USD từ cộng đồng nghệ sĩ Việt. Đó không chỉ là mất tiền – đó là mất niềm tin vào một lý tưởng mà tôi đã dành hai năm để xây dựng. Là một người theo đuổi triết lý phi tập trung, tôi từng tin rằng DAO là tương lai của quản trị, nơi quyền lực được phân bổ đều cho cộng đồng. Nhưng sau vụ việc đó, tôi nhận ra một sự thật đau đớn: DAO không tự động mang lại sự công bằng – nó chỉ phản ánh đúng bản chất con người vận hành nó. Và nếu chúng ta không thiết kế hệ thống quản trị một cách có chủ đích, DAO sẽ trở thành công cụ cho những kẻ lợi dụng lòng tin.
Bối cảnh của vụ rug pull Mekong Art khá điển hình. Dự án ra mắt vào giữa năm 2021, giữa cơn sốt NFT, với lời hứa hỗ trợ nghệ sĩ Việt Nam đưa tác phẩm lên blockchain. Họ có một cộng đồng Telegram sôi nổi, roadmap được vẽ rất đẹp, và đội ngũ sáng lập từng tham gia một số hội thảo về blockchain. Tôi tham gia với tư cách là người đóng góp ý tưởng về quản trị, đề xuất một cơ chế biểu quyết dựa trên danh tiếng thay vì số lượng token nắm giữ. Nhưng nhóm sáng lập từ chối, cho rằng “dân chủ token” là cách nhanh nhất để huy động vốn. Tôi đã bỏ qua cảnh báo đỏ đó, vì quá tin vào lý tưởng “cộng đồng tự quản”. Kết quả: họ rug pull sau 6 tháng, lấy đi toàn bộ số tiền từ việc bán NFT và quỹ phát triển.
Sự thật là, cơ chế quản trị của Mekong Art gần như không tồn tại. Họ có một multi-signature wallet với 2/3 chữ ký, nhưng cả ba người ký đều là thành viên cùng một nhóm. Không có quy trình proposal công khai, không có vote trên chuỗi, và tất cả quyết định tài chính đều do nhóm sáng lập đưa ra ngoài luồng Telegram. Về mặt kỹ thuật, smart contract của họ cho phép mint NFT và chuyển tiền vào treasury, nhưng không có cơ chế rút tiền an toàn nào yêu cầu sự đồng thuận của cộng đồng. Điều này vi phạm nguyên tắc cơ bản của DAO: quyền kiểm soát tài sản phải được phân tán thông qua multisig hoặc biểu quyết trên chuỗi. Nếu có một hệ thống quản trị 2 lớp như tôi từng đề xuất – với đại biểu được bầu chọn hàng quý và ngân sách được giải ngân thông qua multisig 5/7 – thì vụ rug pull đã khó xảy ra.
Hãy nhìn vào dữ liệu từ các DAO thành công. Năm 2024, khi tôi thiết kế hệ thống quản trị cho EduChain Vietnam, tôi đã học được bài học đắt giá từ Mekong Art. EduChain có một cơ chế hai lớp: (1) Hội đồng đại biểu gồm 7 người được bầu chọn hàng quý bởi cộng đồng dựa trên số lượng token stake, và (2) quỹ ngân sách được kiểm soát bởi multisig 5/7 với 2 trong 5 chữ ký đến từ bên ngoài DAO – một tổ chức kiểm toán độc lập. Kết quả: trong 18 tháng hoạt động, EduChain quản lý 50.000 USDT mà không có một vụ mất mát nào. Tỷ lệ tham gia bỏ phiếu đạt 34%, cao hơn nhiều so với mức trung bình 15% của các DAO khác. Điều này cho thấy một hệ thống quản trị có thiết kế tốt không chỉ ngăn chặn rug pull mà còn tăng cường sự tham gia của cộng đồng.
Nhưng đây là góc nhìn phản trực giác: Liệu DAO có thực sự cần thiết cho mọi dự án? Nhiều người cho rằng DAO là “mốt” và mọi dự án đều phải có token vote. Tôi từng là một trong số đó. Nhưng sau những tổn thương, tôi nhận ra rằng một số dự án chỉ nên hoạt động như một tổ chức tập trung minh bạch, thay vì giả vờ phi tập trung nhưng thực chất là đầu sỏ. Mekong Art là một ví dụ: họ không có đủ nguồn lực kỹ thuật hay cộng đồng đủ lớn để vận hành một DAO thực sự. Việc ép buộc quản trị phi tập trung chỉ tạo ra ảo tưởng về sự an toàn, trong khi thực tế quyền lực vẫn nằm trong tay một nhóm nhỏ. Tôi đã thấy nhiều dự án small-cap mắc lỗi này: họ triển khai token governance ngay từ ngày đầu, nhưng token phân bổ bất hợp lý (team nắm 60%, cộng đồng chỉ 10%), khiến cho mọi vote đều là show diễn.
Vậy bài học là gì? Với tư cách là một DAO Governance Architect, tôi tin rằng tương lai của DAO không nằm ở việc sao chép mô hình “một token một phiếu” từ năm 2016, mà ở việc thiết kế các cơ chế lai ghép giữa tập trung và phi tập trung dựa trên bối cảnh cụ thể. Một dự án giáo dục cần sự ổn định và chuyên môn, nên một hội đồng đại biểu có kinh nghiệm (reputation-based voting) hiệu quả hơn là để người dùng token mới mua trên sàn có quyền quyết định ngân sách. Một giao thức DeFi lớn cần phản ứng nhanh với các cuộc tấn công, nên cơ chế multisig với thời gian khóa ngắn là hợp lý. Còn với các dự án cộng đồng nhỏ như Mekong Art, giải pháp tốt nhất có lẽ là một tổ chức tập trung có kiểm toán định kỳ và minh bạch hoàn toàn, thay vì cố gắng “DAO hóa” mọi thứ.
Câu hỏi cuối cùng tôi để lại cho bạn đọc: Khi bạn nhìn vào một dự án blockchain tự xưng là DAO, bạn có dừng lại để kiểm tra xem ai thực sự nắm chìa khóa của multisig không? Hay bạn vẫn tin rằng “phi tập trung” là một phép màu có thể giải quyết mọi vấn đề? Tôi đã trả giá bằng 500 USDT để học được bài học này. Hy vọng bạn không phải trả giá đắt như vậy.
