3 trên 5 giao dịch trên chuỗi của dự án AlphaChain được thực hiện bởi cùng một bot. Con số đó không phải suy luận – nó nằm trong một dashboard Dune tôi viết sáng nay.
Tôi mở Etherscan, trace từng dòng token. 95% tổng thanh khoản đến từ 3 địa chỉ. Cấu trúc nắm giữ giống hệt nhau: 500 ETH + 1 triệu token ALC, đều deploy cùng ngày, cùng contract deployer. Đây không phải người dùng thật. Đây là một màn múa rối.
Bối cảnh: AlphaChain vừa gọi vốn 50 triệu USD từ các quỹ lớn. Họ tự xưng là "Layer-1 thế hệ mới" với cơ chế đồng thuận Proof-of-History cải tiến. TVL hiển thị trên trang chủ là 1,2 tỷ USD, đứng top 10 toàn thị trường. Nhưng sau 2 giờ đào dữ liệu, tôi thấy TVL thật chỉ khoảng 100 triệu USD, phần còn lại là wash trading có tổ chức.
Phương pháp của tôi: dùng Dune Analytics, kết hợp script Python tự động query từ Etherscan API – giống hồi 2017 tôi từng làm với Status ICO. Tôi filter tất cả giao dịch swap trên pool chính của AlphaChain, nhóm theo địa chỉ ví, và tính tổng volume mua/bán ròng. Kết quả: 3 ví nắm giữ 95% thanh khoản, thực hiện 70% khối lượng giao dịch mỗi ngày. Chúng swap qua lại, tạo ảo giác thanh khoản dồi dào.
Tôi trace thêm dòng chảy token. 3 ví này đều nhận token ALC từ một địa chỉ multisig – chính là treasury của dự án. Multisig này ký gửi token vào pool, sau đó 3 ví dùng ETH từ cùng một sàn tập trung để swap. Hành vi rất giống nhau: mỗi lần swap đúng 5 ETH, đúng 1000 ALC, đúng chu kỳ 6 phút. Bot tự động. Không có sai lệch.
95% TVL đến từ 3 ví giống hệt nhau. Đây không phải tương quan – đây là nhân quả. Dự án tự phun thanh khoản để lừa metric. Trình duyệt block explorer chỉ hiển thị số dư pool, nhưng không hiển thị chủ sở hữu thực sự. Nếu không đào sâu vào lịch sử giao dịch, bạn sẽ thấy 1,2 tỷ USD và nghĩ "ồ, thanh khoản tốt".
Tôi từng chứng kiến CryptoPunks có 70% khối lượng wash trading. Bài học đó nhắc tôi: TVL cũng có thể giả. Năm 2020, tôi phát hiện bot frontrunning Uniswap v2 với lợi nhuận 1200 ETH. Vấn đề luôn giống nhau: dữ liệu bề mặt đánh lừa mắt thường. Lần này, AlphaChain tinh vi hơn: họ trộn thanh khoản giả vào pool thật, nên ngay cả các công cụ phân tích cơ bản cũng khó phát hiện. Chỉ khi bạn lọc theo tỷ lệ volume/ví mới thấy bất thường.
Tôi public dashboard của mình trên Twitter. Trong 2 giờ, nó có 10.000 lượt xem. Một số KOL nhắn tin hỏi tôi có chắc không. Tôi gửi họ danh sách giao dịch: block height, tx hash, số ETH mỗi lần. Không thể chối cãi. Một nhóm nghiên cứu khác độc lập cũng confirm phát hiện của tôi bằng cách dùng Flipside Crypto.
Dữ liệu tự kể chuyện. Nhưng cần một thám tử để dịch.
Góc nhìn trái chiều: Có thể đây là cách dự án test thanh khoản trước khi mở cửa cho người dùng thật? Tôi đã xem xét. Ví deploy pool từ tháng 2. Đã 8 tháng trôi qua, không có dấu hiệu người dùng thật. Nếu chỉ là test, sao họ vẫn quảng cáo TVL 1,2 tỷ? Tương quan giữa số lượng ví và thanh khoản không phải ngẫu nhiên. 3 ví giống hệt nhau => chung chủ. Đây là lừa đảo có chủ ý.
Regulation: KYC ở đâu? Các sàn listing token AlphaChain có yêu cầu KYC, nhưng 3 ví được mua sẵn từ darknet. Tôi từng nói: KYC chỉ là vở kịch, chi phí tuân thủ đổ lên đầu người dùng trung thực. Dự án mua vài ví đã KYC với giá 100 USD mỗi cái, bypass dễ dàng.
90% các "Bitcoin Layer-2" tự xưng thực chất là Ethereum đổi thương hiệu. AlphaChain cũng vậy – họ copy code từ Cosmos SDK, đổi tên, thêm cơ chế đồng thuận riêng. Không có gì mới. Cộng đồng thực thụ không công nhận.
Điều tôi muốn bạn mang về: Tuần tới, nhìn vào TVL của bất kỳ dự án mới nào. Hỏi: 5 ví hàng đầu nắm bao nhiêu phần trăm? Nếu trên 50%, hãy nghi ngờ. Nếu 95% như AlphaChain, hãy chạy. Công cụ của tôi free, bạn có thể tự kiểm tra: Dune dashboard ID 12345.
Dữ liệu không bao giờ nói dối. Chỉ có người không biết cách hỏi.