Có một dự án mà ai cũng bảo là 'tương lai của blockchain xanh'.
EcoChain. Huy động 120 triệu USD từ quỹ đầu tư ESG, hứa giảm 99% năng lượng so với Ethereum. Whitepaper dày 80 trang, toàn từ ngữ bền vững, carbon credit, cơ chế đồng thuận Proof-of-Green.
—Root: phát hiện ICO.
Tôi không tin. Sau 22 năm trong ngành, bất cứ khi nào ai đó nhét 'xanh' vào tên dự án, tôi mở trình duyệt Etherscan trước khi đọc pitch deck.
Context
EcoChain ra mắt tháng 4/2024, chạy trên sidechain riêng với validator được chọn bởi đội ngũ. Token $ECO là trung tâm: dùng để trả phí giao dịch, stake nhận phần thưởng từ quỹ carbon.
Đội ngũ gồm những gương mặt cũ: CEO James Park từng điều hành dự án GreenPower (đã sập 2022). CTO Lisa Chen có bằng tiến sĩ môi trường, nhưng không có dấu vết về blockchain trên LinkedIn.
Điều đầu tiên tôi làm: kiểm tra smart contract của token $ECO. Hợp đồng được viết trên Solidity 0.8.10, có dòng chú thích '//audited by CertiK' — nhưng địa chỉ contract không có trên trang web CertiK. Tôi gửi email cho CertiK. Họ trả lời: không có hồ sơ nào.
—Root: lật tẩy.
Core: Mổ xẻ on-chain
Tôi bắt đầu với tokenomics. Theo whitepaper, tổng cung là 1 tỷ $ECO, trong đó: - 40% dành cho cộng đồng (farm, airdrop) - 30% cho đội ngũ (vesting 4 năm) - 20% cho quỹ sinh thái - 10% cho thanh khoản ban đầu
Có vẻ hợp lý. Nhưng tôi vào Etherscan, tra địa chỉ token: 0xEco... Dùng script Python của tôi, tôi truy vết dòng tiền từ deployer.
Phát hiện đầu tiên: địa chỉ deployer đã tạo 500.000 $ECO ngay sau khi deploy, chuyển sang 20 ví nhỏ. Các ví này sau đó gộp lại thành một ví lớn: 0xAbc... Tôi dùng Dune Analytics, tìm thấy mô hình chuyển lòng vòng — giống hệt vụ wash trading NFT năm 2021.
Phát hiện thứ hai: smart contract có hàm mint() không bị khóa. Tôi đọc mã nguồn trên BscScan (vì họ triển khai trên BSC trước). Hàm mint(address to, uint256 amount) chỉ được bảo vệ bởi modifier onlyOwner. Không có giới hạn tổng cung. Ai đó có thể mint thêm bất cứ lúc nào.
Tôi chạy thử: gửi một giao dịch mint 1000 $ECO vào contract qua Remix — thành công. Địa chỉ deployer vẫn còn quyền owner.
Phát hiện thứ ba: thanh khoản trên PancakeSwap. Whitepaper nói 10% thanh khoản khóa 12 tháng. Tôi tìm pool LP: $ECO/BNB. Dùng Unicrypt để check — không có lịch sử khóa. Thực tế, đội ngũ đã thêm thanh khoản 500 BNB, sau đó rút 450 BNB sau 3 ngày. Giao dịch hash: 0x123...
Tôi thu thập tất cả vào một bảng: | Phát hiện | Bằng chứng | |-----------|----------| | Mint không giới hạn | Mã nguồn contract dòng 45 | | Phân bổ token giả | Ví 0xAbc nhận 500k $ECO từ deployer | | Thanh khoản không khóa | Pool LP rút 450/500 BNB sau 72h | | CertiK audit giả | Email xác nhận từ CertiK |
—Root: lật tẩy.
Contrarian: Phe bò có điểm đúng không?
Tôi phải công nhận: EcoChain thực sự có một số yếu tố kỹ thuật tốt. Cơ chế Proof-of-Green dùng validator chấm điểm dựa trên lượng carbon tiết kiệm. Ý tưởng thì hay. Nếu đội ngũ đàng hoàng, nó có thể thành công.
Nhưng vấn đề là niềm tin. Mọi câu chuyện xanh đều có thể kiểm chứng on-chain. Họ chọn không làm điều đó — dấu hiệu rõ nhất.
Một số người cho rằng việc mint thêm token có thể được kiểm soát bằng DAO sau này. Nhưng tôi thấy không: owner là một ví multisig 2/3, với chữ ký của CEO và CTO. Cả hai đều có lịch sử xấu.
Takeaway
EcoChain sẽ sụp trong vòng 6 tháng — giống GreenPay, giống FilePay, giống mọi dự án 'xanh' trước đó. Nhà đầu tư mua $ECO ở ATH $0.5 sẽ mất 90% giá trị. Câu hỏi không phải là 'có đáng mua không', mà là 'ai sẽ thoát ra trước'.
Tôi đã gửi báo cáo cho CertiK và một số KOL. Họ không trả lời. Thị trường tăng đang làm mờ mắt. Nhưng dữ liệu on-chain không bao giờ nói dối.
—Bùi Việt, On-Chain Detective.
