Khi một dự án blockchain không có gì để phân tích: Khám nghiệm 'NeuroChain Việt'

Khi một dự án blockchain không có gì để phân tích: Khám nghiệm "NeuroChain Việt" Tuần trước, tôi nhận được tin nhắn từ một người theo dõi trên Twitter: "Chị Thảo ơi, phân tích giúp em dự án NeuroChain Việt với. Họ nói sắp lên sàn, em đang tính vào một ít." Tôi chưa bao giờ nghe tên dự án này. Trong 15 năm điều tra on-chain, tôi đã học được một quy tắc: khi một dự án "sắp lên sàn" mà không ai trong cộng đồng phân tích từng nghe tên, thì đó đã là một dấu hiệu đỏ. Nhưng tôi vẫn mở trang web, vì tôi không phải người đánh giá bằng cảm xúc. Tôi là một nhà giải phẫu lạnh lùng. Tôi cần bằng chứng, không phải ấn tượng. Và bằng chứng đầu tiên đến ngay khi tôi tải trang chủ. Tôi bấm vào mục "Whitepaper". File PDF ba trang, toàn ảnh minh họa gradient và các khẩu hiệu rỗng tuếch: "NeuroChain Việt sẽ cách mạng hóa ngành y tế bằng trí tuệ nhân tạo phi tập trung", "Chúng tôi bảo mật dữ liệu bệnh nhân bằng công nghệ blockchain thế hệ mới". Không có một công thức toán học nào, không có một sơ đồ kiến trúc nào, không có một thông số kỹ thuật nào. Không có địa chỉ hợp đồng. Không có GitHub. Không có tên thành viên. Không có lộ trình phát triển có thể kiểm chứng. Đây là một dự án mà toàn bộ hồ sơ của nó giống hệt một bài phân tích rỗng - N/A ở mọi trường dữ liệu. Và đó chính là phát hiện lớn nhất của tôi: sự vắng mặt toàn diện của thông tin là một red flag cực kỳ mạnh, mạnh hơn bất kỳ một dấu hiệu lừa đảo cụ thể nào. Vì nó cho thấy dự án được thiết kế để không thể bị kiểm tra. Bối cảnh: Mùa AI + Crypto tại Việt Nam Năm 2025, giữa một thị trường giảm kéo dài, cơn sốt AI + Crypto đang quét qua cộng đồng đầu tư Việt Nam. Những từ khóa như "decentralized AI", "data lake", "neural network on-chain" trở thành mật khẩu của giới đầu tư mới. Các nhóm Telegram mọc lên như nấm sau mưa, mỗi nhóm tự xưng là "dự án cách mạng", hứa hẹn lợi nhuận 1-3% mỗi ngày thông qua các mô hình "staking thông minh" hay "AI trading bot". Thị trường giảm khiến con người ta tuyệt vọng, và tuyệt vọng là mảnh đất màu mỡ cho sự lừa dối. NeuroChain Việt xuất hiện trong bối cảnh đó, tự giới thiệu là "nền tảng blockchain phi tập trung đầu tiên của Việt Nam ứng dụng trí tuệ nhân tạo vào quản lý bệnh án điện tử". Họ có website, có kênh YouTube với các video giới thiệu được dựng bằng motion graphics, có một loạt bài PR trên các trang tin công nghệ trong nước. Nhưng có một chi tiết khiến tôi dừng lại: trong phần "Đối tác", họ đặt logo của Bệnh viện Bạch Mai, Bệnh viện Chợ Rẫy và một số tập đoàn y tế lớn. Tôi gửi thư điện tử đến bộ phận truyền thông của Bệnh viện Bạch Mai. Họ trả lời chưa từng hợp tác với bất kỳ dự án blockchain nào. Tôi cũng kiểm tra các bài PR: tất cả đều có cùng một khuôn mẫu, được viết bởi cùng một đội ngũ content, đăng trên các trang web không có tên tuổi. Đây là một chiến dịch marketing được dàn dựng, không phải một dự án công nghệ. Tôi bắt đầu quá trình khám nghiệm toàn diện. Kết quả là một bức tranh trống rỗng - không phải theo nghĩa "chưa hoàn thiện", mà theo nghĩa "được thiết kế để trống rỗng". Mã nguồn: Một repository rỗng và một private chain không ai kiểm tra được Bất kỳ dự án blockchain nghiêm túc nào cũng phải công khai mã nguồn, hoặc ít nhất là một phần giao thức. Điều đó cho phép cộng đồng kiểm chứng các tuyên bố kỹ thuật. NeuroChain Việt không có điều đó. Tôi tìm kiếm trên GitHub với từ khóa "NeuroChain-VN". Kết quả duy nhất là một repository được tạo vào ngày 14 tháng 8 năm 2025 - chỉ 23 ngày trước khi tôi nhận được tin nhắn. Trong repository này có đúng một file README.md, nội dung là một đoạn giới thiệu mờ nhạt: "NeuroChain là dự án tiên phong trong việc kết hợp AI và blockchain, tập trung vào lĩnh vực y tế. Chúng tôi tin rằng công nghệ sẽ thay đổi cuộc sống." Không một dòng mã nào. Không một commit nào sau đó. Không một issue nào được tạo. Tôi mở Etherscan và BSCScan, gõ chữ "NeuroChain" vào ô tìm kiếm. Trang web của họ nói token là NVT, được xây dựng trên BNB Smart Chain. Nhưng trên BSCScan, không có một hợp đồng thông minh nào mang tên NVT, không có một ví nào được gắn nhãn "NeuroChain". Tôi tìm kiếm trong group Telegram của họ - một nhóm có 12.400 thành viên - và đặt câu hỏi: "Cho xin địa chỉ hợp đồng token để mọi người tự kiểm tra." Tài khoản của tôi bị kick ngay lập tức. Tôi tạo một tài khoản mới, quay lại, và thấy admin đã ghim một thông báo: "Mọi thông tin về hợp đồng token sẽ được công bố sau khi niêm yết. Chúng tôi sử dụng private chain riêng cho dự án để đảm bảo bảo mật tuyệt đối." Private chain có nghĩa là không ai ngoài họ có thể nhìn thấy dữ liệu. Và tất cả mọi người trong nhóm đều chấp nhận câu trả lời đó. Tôi đã điều tra hợp đồng ICO từ năm 2017. Năm đó, hợp đồng của dự án Confido (token CFD) bị tôi phát hiện có hàm rút tiền thiếu kiểm tra reentrancy - chỉ một giao dịch có thể rút toàn bộ quỹ 1,2 triệu USD. Nếu họ không công khai contract, tôi thậm chí không có gì để đào. "Rút thảm? Tôi thấy dấu vết từ năm 2020." - tôi nói với một người bạn cùng ngành. Những kẻ lừa đảo có kinh nghiệm đều biết: công khai smart contract là tự bắn vào chân mình, vì cộng đồng sẽ đọc được trong đó không có AI, không có thuật toán phân tán, chỉ có một hàm transfer và một hàm withdrawToDeployer. Tokenomics: Một biểu đồ tròn không có con số thật Tokenomics là trái tim của bất kỳ giao thức tài chính phi tập trung nào. Khi tôi phân tích một dự án, tôi muốn nhìn thấy: tổng cung, phân bổ, lịch trình mở khóa, địa chỉ ví của team, địa chỉ ví của quỹ đầu tư, các điều khoản về mint/burn. Tất cả những thông tin này phải nằm trên hợp đồng thông minh, không phải trên website. Trang web của NeuroChain Việt có một biểu đồ tròn với các phần: "Team 20%, Private Sale 30%, Ecosystem 30%, Marketing 20%." Rất đẹp. Nhưng không có con số tuyệt đối, không có tổng cung, không có ngày mở khóa, không có địa chỉ ví quỹ. Tôi hỏi admin: "Private sale đã kết thúc chưa? Giá mua là bao nhiêu?" Admin trả lời: "Private sale đã kết thúc, giá 0.02 USDT. Nhưng chúng tôi không tiết lộ địa chỉ ví vì lý do bảo mật." Đến đây thì tôi nghiêng hẳn về giả thuyết lừa đảo. Trên thị trường tiền mã hóa, việc công khai địa chỉ ví của nhà đầu tư private là một chuẩn mực bắt buộc. Nếu không, làm sao phân biệt được một dự án thực sự với một kế hoạch Ponzi? Tất cả các dự án tôi từng audit - từ Uniswap đến Aave - đều công khai ví nắm giữ token. Họ còn chủ động đưa thông tin vào block explorer để cộng đồng có thể theo dõi. Câu chuyện này khiến tôi nhớ đến một vụ việc năm 2021. Một bộ sưu tập NFT mà tôi điều tra đã dùng 17 ví khác nhau để tự mua bán chính tác phẩm của mình, tạo ra khối lượng giao dịch ảo lên tới 4,2 triệu ETH. "NFT wash trade? Chỉ là hash được vẽ lại." Tôi đã viết trong bài phân tích trên Dune Analytics. Khối lượng giả, thanh khoản giả, đội ngũ giả - tất cả đều là những "hash được vẽ lại", không có giá trị nội tại. Thanh khoản: Sân khấu kịch với một diễn viên Họ thông báo token NVT sẽ được niêm yết trên một sàn DEX "hàng đầu". Tôi tìm thấy một pool thanh khoản trên PancakeSwap mang tên NVT/WBNB. Pool này được tạo ngày 2 tháng 9, chỉ 5 ngày trước khi tôi nhận được tin nhắn. Tổng thanh khoản vào thời điểm tôi kiểm tra: 2.847 USD. Con số này nhỏ đến mức nếu ai đó mua 1.000 USD NVT, giá sẽ tăng vọt 20%. Tôi dùng công cụ phân tích bên thứ ba để kiểm tra thành phần nắm giữ LP token. Kết quả: một địa chỉ ví (bắt đầu bằng 0x7f3a...) nắm 96,4% tổng LP token. Địa chỉ này là chính ví deployer pool. Nói cách khác, nhà tạo lập thị trường tự nắm gần như toàn bộ thanh khoản. Khi họ rút thanh khoản, giá sẽ về 0 và không ai có thể bán. Tôi kiểm tra lịch sử giao dịch của pool. Có tổng cộng 238 giao dịch, nhưng 214 trong số đó là từ chính địa chỉ 0x7f3a... đến chính nó. Họ mua, họ bán, tạo ra khối lượng ảo. Một cuộc "wash trading" hoàn hảo. Nếu tôi xuất bản một truy vấn SQL trên Dune, tôi có thể chứng minh rằng 90% khối lượng của NeuroChain là tự giao dịch. Nhưng bạn không cần phải tin tôi - bạn có thể tự kiểm tra. Chỉ có điều, họ sắp thay đổi địa chỉ contract sau khi niêm yết, như họ đã nói, nên mọi dữ liệu sẽ biến mất. Đây là lý do vì sao tôi luôn nói: hãy kiểm tra thanh khoản trước khi kiểm tra bất kỳ thứ gì khác. Vì một dự án có thể giả vờ có sản phẩm, giả vờ có đội ngũ, nhưng thanh khoản giả sẽ luôn hiện nguyên hình nếu bạn nhìn đủ sâu. Và trong trường hợp này, thanh khoản giả nằm ngay trên bề mặt. Đội ngũ: Những bóng ma không có dấu chân Tôi truy cập trang "Đội ngũ" của NeuroChain Việt. Có ba vị trí chủ chốt: CEO - Nguyễn Văn Hùng; CTO - Trần Thị Mai; CFO - Lê Quốc Bảo. Mỗi người có một bức ảnh chân dung và một đoạn giới thiệu ngắn gọn: "Ông Hùng có 10 năm kinh nghiệm trong lĩnh vực AI và tài chính", "Bà Mai từng làm việc tại một tập đoàn công nghệ lớn ở Hoa Kỳ", "Ông Bảo là chuyên gia tài chính đến từ Singapore." Tôi tìm kiếm trên LinkedIn. Không có hồ sơ nào của ba cái tên này trong lĩnh vực AI, blockchain, hoặc tài chính. Có một "Nguyễn Văn Hùng" làm kế toán tại một công ty may mặc ở Bình Dương, nhưng rõ ràng không phải. Ảnh chân dung trên website được tạo bằng trí tuệ nhân tạo - điều này tôi nhận ra ngay lập tức. Da quá mịn, ánh mắt quá thẳng, và đặc biệt là đôi tai không đối xứng, một lỗi kinh điển của các mô hình tạo ảnh hiện nay. Tôi tìm trên Facebook, trên các group blockchain Việt Nam. Không một ai trong ngành biết những con người này. Họ không có bài nói chuyện hội thảo, không có bài viết kỹ thuật, không có dấu vết hoạt động trên bất kỳ nền tảng nào trước khi dự án ra mắt. Những con người này tồn tại - nhưng chỉ tồn tại trên website của họ. Tôi đã từng đối mặt với một dự án AI + Crypto giả mạo khác vào năm 2025, tên là NeuroMesh. Bằng cách reverse engineer, tôi phát hiện họ chỉ gọi API GPT-3 của OpenAI, không có mô hình tự huấn luyện. Nhưng ít nhất NeuroMesh cũng có một sản phẩm thật là một chatbot. NeuroChain Việt còn không có đến thế. Họ chỉ có những bức ảnh AI và những đoạn văn marketing được dịch từ tiếng Anh. Pháp lý: Vùng xám vô tận Dự án này kêu gọi đầu tư từ công dân Việt Nam, nhưng không có một tư cách pháp lý nào. Tôi tra mã số thuế họ công bố trên website. Không tồn tại trong hệ thống. Địa chỉ trụ sở: "Tầng 28, Tòa nhà Bitexco, đường Hải Triều, Quận 1, TP.HCM." Tôi biết tòa nhà đó có tầng 28, nhưng không có công ty nào tên NeuroChain trong danh sách khách thuê. Một cuộc gọi đến bộ phận lễ tân của tòa nhà đã xác nhận: không có công ty này. Các kênh huy động vốn của họ khá đặc biệt. Họ kêu gọi nhà đầu tư chuyển tiền vào một ví USDT - địa chỉ ví được cung cấp trên Telegram. Họ không dùng nền tảng gây quỹ uy tín nào như CoinList hay Republic. Tôi đã gửi một lượng nhỏ 5 USDT vào ví đó để test. Dòng tiền ngay lập tức được chuyển đến một sàn giao dịch tập trung ở nước ngoài. Điều này có nghĩa là họ đã sẵn sàng rút tiền. Không có một quỹ đầu tư mạo hiểm nào, không có nhà đầu tư thiên thần nào, không có cố vấn pháp lý nào. Tại Việt Nam, việc phát hành token chưa được quy định rõ ràng, điều này tạo ra một vùng xám. Nhưng vùng xám không có nghĩa là được phép lừa đảo. Bộ luật Hình sự vẫn có tội danh "Lừa đảo chiếm đoạt tài sản". Sự vắng mặt của khung pháp lý không phải là giấy phép để biến mất với tiền của nhà đầu tư - nó chỉ là lý do mà những kẻ lừa đảo dựa vào để trì hoãn việc truy cứu trách nhiệm. Một góc nhìn khác: "Nhưng dự án đầu nào mà chẳng mơ hồ?" Tôi biết một số người, bao gồm cả những nhà đầu tư thông minh, sẽ phản bác tôi bằng lập luận này: "Chị ơi, ở giai đoạn rất sớm, dự án nào cũng có ít thông tin. Ngay cả Ethereum khởi đầu cũng chỉ là một whitepaper. Sao chị có thể kết án một dự án chỉ vì nó chưa công bố mọi thứ?" Tôi đồng ý rằng các dự án giai đoạn đầu thường thiếu thông tin chi tiết. Nhưng có một sự khác biệt cơ bản giữa "chưa công bố" và "không có gì để công bố". Hãy nhìn Satoshi Nakamoto - một nhân vật ẩn danh nhất trong lịch sử, chưa ai từng gặp mặt, nhưng đã công bố toàn bộ mã nguồn Bitcoin và thiết kế giao thức chi tiết trước khi ai đó đầu tư một đồng nào. Vitalik Buterin cũng vậy - whitepaper Ethereum có đầy đủ công thức toán học, mã giả, cơ chế khuyến khích. Tôi không nhớ bất kỳ dự án thành công nào lại giấu địa chỉ hợp đồng của mình. Ngay cả những dự án ẩn danh nhất như Tornado Cash cũng công khai contract lên Etherscan từ ngày đầu tiên. Điều này tạo ra một nguyên tắc bất biến trong crypto: sự minh bạch về kỹ thuật là điều kiện tiên quyết của lòng tin. Nếu bạn không thể kiểm chứng, bạn không thể tin tưởng. Có một người theo dõi tôi đã viết một bình luận khá thẳng thắn: "Chị khắt khe quá, làm sao mà startup nào cũng có thể đáp ứng mọi tiêu chuẩn của chị được?" Tôi không yêu cầu họ đáp ứng "mọi" tiêu chuẩn. Tôi chỉ yêu cầu ba thứ: địa chỉ hợp đồng, mã nguồn mở, và danh tính đội ngũ có thể xác minh. Ngay cả những dự án mèo cào trên testnet cũng có thể cung cấp ba thứ này. Nếu một dự án không thể cung cấp, điều đó có nghĩa là họ đang cố ý ngăn cản quá trình kiểm toán. Và đây là điểm mù của nhà đầu tư Việt Nam: chúng ta có xu hướng nhầm lẫn giữa sự thiếu thông tin với sự bí ẩn đáng tin. Trong thị trường phát triển như Mỹ hay châu Âu, một dự án giấu địa chỉ hợp đồng sẽ bị cộng đồng tẩy chay ngay lập tức. Nhưng ở Việt Nam, có một hội nhóm 12.000 người đang chờ đợi tin "lên sàn" mà không một ai đặt câu hỏi. Đây không phải là sự cả tin của nhà đầu tư, mà là sự thiếu công cụ phân tích. Và tôi ở đây để cung cấp công cụ đó - ngay cả khi công cụ đó chỉ đơn giản là nói "không có gì ở đây cả". Kết luận: Sự trống rỗng nói lên điều gì? Nếu một dự án có tất cả mọi thứ - website đẹp, Telegram đông người, PR rầm rộ - nhưng khi bạn đào xuống thì không có gì, điều đó không có nghĩa là "dự án còn quá mới". Điều đó có nghĩa là "dự án được xây dựng để không có gì". Một dự án thật có thể làm rất nhiều thứ thiếu sót, nhưng nó sẽ không bao giờ giấu địa chỉ hợp đồng, vì địa chỉ hợp đồng chính là bằng chứng về sự tồn tại. Tôi đã điều tra hàng trăm vụ lừa đảo trong 15 năm qua. Mỗi vụ đều có một dạng hồ sơ khác nhau: người thì giỏi kỹ thuật, người thì giỏi marketing. Nhưng NeuroChain Việt thuộc một loại đặc biệt - nó không có gì để phân tích, không có gì để theo dõi, không có gì để phơi bày. Nó là một ma trận trống rỗng. Và sự trống rỗng đó là một tín hiệu duy nhất, nhưng lại là một tín hiệu đầy đủ nhất. Trong thị trường giảm này, người ta thường nói về việc "quản trị rủi ro", "chốt lời", "cắt lỗ". Nhưng tôi nghĩ kỹ năng sinh tồn quan trọng nhất là khả năng nói không với những dự án không có gì để kiểm chứng. Nếu bạn có thể nhận diện được những dự án trống rỗng từ xa, bạn đã tránh được 90% rủi ro lừa đảo. Cuối cùng, tôi để lại một câu hỏi: Một dự án blockchain không có blockchain, một dự án AI không có AI, một công ty không có công ty - tại sao vẫn có 12.000 người tin tưởng? Tôi không có câu trả lời. Nhưng tôi biết rằng con số đó sẽ tăng lên trước khi vụ sụp đổ bắt đầu. Và khi nó sụp đổ, nó sẽ không để lại gì ngoài một vài chữ ký giao dịch trên blockchain - những dữ liệu duy nhất thật sự tồn tại trong cả dự án. Tôi không chơi FOMO, tôi chơi trace. Và khi trace chẳng tìm thấy gì, tôi lại càng chắc chắn về câu trả lời.