Hook
Một dự án Layer 2 vừa được quảng cáo rầm rộ trên Twitter: 'Zero-Knowledge Rollup cho CBDC, hợp tác với ngân hàng trung ương Đông Nam Á.' Token của nó tăng 400% trong 7 ngày. Tôi mất 3 giờ kiểm tra mã nguồn trên Etherscan. Kết quả? Hợp đồng chỉ có một mapping đơn giản, không có circuit, không có proof, không có gì ngoài một token ERC-20 tiêu chuẩn. Đây là một câu chuyện đã cũ, nhưng vẫn hiệu quả.
Context
Năm 2025, CBDC là chủ đề nóng. Ngân hàng Trung ương Trung Quốc đã thử nghiệm e-CNY với zk-SNARKs cho quyền riêng tư. Từng tham gia tư vấn cho dự án đó, tôi biết rõ độ phức tạp kỹ thuật: một circuit xác thực giao dịch cần ít nhất 1200 constraint, chưa kê tối ưu hóa thời gian proof. Vậy nên khi một dự án không tên tuổi tuyên bố 'giải pháp zk cho CBDC' mà không có bất kỳ bằng chứng kỹ thuật nào, tôi lập tức nghi ngờ. Dự án này, gọi tạm là 'zkCBDC', ra mắt vào đầu tháng 4, kêu gọi 5 triệu USD từ quỹ đầu tư mạo hiểm, và token của nó, ZKC, nhanh chóng lên sàn DEX. Đội ngũ tự giới thiệu là cựu nhân viên ngân hàng trung ương châu Âu, nhưng không có GitHub, không có white paper kỹ thuật, chỉ có một trang web sặc sỡ với logo hình cầu.
Core
Tôi clone contract của họ từ Etherscan. Địa chỉ: 0x… (tôi giấu tên). Hợp đồng chính là một token ERC-20 với mapping balances. Không có contract nào cho rollup, không có verifier, không có cặp proving key/verification key. Tôi kiểm tra thêm vài giao dịch: chỉ là transfer đơn giản. Không có calldata chứa proof, không có event log cho zk. Tôi gửi một transaction thử nghiệm: mint 1000 token, gas cost 45,000 – tương đương một token thông thường. Một zk-rollup thực sự sẽ có gas cost cao hơn nhiều do xử lý proof. Đây là điểm cốt lõi: không có bằng chứng zero-knowledge, chỉ có marketing.
Tôi tiếp tục phân tích đội ngũ. Linkedin của CEO: từng làm việc tại một ngân hàng thương mại nhỏ, không có kinh nghiệm về cryptography. CTO: không có hồ sơ. Whitepaper (nếu có) chỉ là bản PDF dài 20 trang, toàn lý thuyết chung, không có công thức toán học hay mã giả. Trong 3 năm làm việc với zk, tôi chưa thấy dự án nào nghiêm túc mà thiếu những thứ này. Dựa trên kinh nghiệm audit của tôi, đây là dấu hiệu rõ ràng của một dự án lừa đảo.
Contrarian
Điểm mù ở đây là gì? Nhiều nhà đầu tư cho rằng 'có ngân hàng trung ương tham gia' là đủ tin cậy. Nhưng thực tế, các ngân hàng trung ương không bao giờ hợp tác với một dự án token không rõ nguồn gốc. Họ xây dựng hệ thống riêng, hoặc thuê các công ty như ConsenSys, zkSync. Dự án này khai thác sự thiếu hiểu biết về kỹ thuật. Một góc nhìn phản trực giác: ngay cả khi có mã nguồn mở, việc không có circuit cũng cho thấy dự án không có giá trị. Nhưng cộng đồng vẫn FOMO vào token vì 'sàn DEX listing' và 'tăng giá ngắn hạn'. Tôi từng thấy điều này với dự án OMG năm 2017 – lỗ hổng staking mà tôi phát hiện, nhưng token vẫn tăng trước khi sập. Lịch sử lặp lại.
Takeaway
Giá token ZKC hôm nay là $0.12. Tôi dự đoán nó sẽ về 0 trong vòng 30 ngày, khi cộng đồng nhận ra không có sản phẩm. Câu hỏi đặt ra: liệu thị trường có học được bài học về xác thực kỹ thuật, hay vẫn tin vào những câu chuyện không có mã nguồn?