Dấu chân on-chain không biết nói dối. Chúng để lại dấu vết trên mỗi block, mỗi hash, mỗi địa chỉ ví. Nhưng tuần qua, tôi nhìn thấy thứ gì đó khiến tôi phải dừng lại giữa đêm: một pool trên Uniswap v3 tăng TVL 300% trong 48 giờ, nhưng khối lượng giao dịch thực tế hầu như bằng không. Không phải lỗi indexer. Đó là thanh khoản ảo — một vũ điệu được dàn dựng bởi bot và hợp đồng thông minh.
Tôi đã theo dõi on-chain từ năm 2017, từ cái thời ICO còn là cơn sốt. Tôi tự viết script Python để lần theo dòng tiền, phát hiện những địa chỉ ví team nắm giữ 80% token. Khi đó, người ta bảo tôi "con gái không hiểu về blockchain". Tôi không tranh luận. Tôi chỉ đính kèm hash giao dịch. Và bây giờ, tôi lại làm điều tương tự.
Hãy bắt đầu từ một giao thức cụ thể: Pool WETH/USDC trên Arbitrum, mã pool 0x1234... (tôi giấu địa chỉ thật vì lý do bảo mật). TVL của nó nhảy từ $2 triệu lên $8 triệu chỉ trong hai ngày. Nhưng khi tôi query dữ liệu giao dịch qua Dune Analytics, tôi thấy một điều kỳ lạ: hơn 90% khối lượng swap đến từ ba địa chỉ ví duy nhất. Ba địa chỉ này liên tục swap lẫn nhau — A swap cho B, B swap cho C, C swap lại cho A — tạo ra một vòng tròn khép kín. Mỗi giao dịch chỉ thay đổi giá trị token không đáng kể, nhưng tổng khối lượng lại khổng lồ.
Khi bot chạy, thanh khoản ảo lộ nguyên hình. Đây không phải là wash trading tinh vi. Đây là một thuật toán đơn giản: mỗi lần swap, phí giao dịch được trả, nhưng token thực tế không rời khỏi hệ thống. Bot chỉ đang tạo ảo giác về thanh khoản để thu hút LP thật. Tôi đã thấy điều này trong mùa hè DeFi 2020, khi một pool YFI/ETH trên SushiSwap tăng TVL 500% trong 48 giờ. Hồi đó, tôi phát hiện ba địa chỉ liên tục swap lẫn nhau — giống hệt như bây giờ.
Bối cảnh của vấn đề này: thanh khoản ảo là một trong những gót chân Achilles của AMM. Các giao thức như Uniswap, Curve hay Balancer dựa vào TVL để xếp hạng và thu hút người dùng. Nhưng TVL có thể bị thao túng dễ dàng — chỉ cần một vài địa chỉ có vốn lớn hoặc bot chạy vòng quanh. Khi TVL tăng, LP thật sẽ bị thu hút bởi lợi suất cao (vì phí giao dịch ảo tạo ra lợi nhuận ảo). Nhưng khi họ vào, thanh khoản thật bị khóa, và bot sẽ rút dần vốn, để lại LP thật ôm túi.
Tôi đã xây dựng bot yield farming của riêng mình vào năm 2020. Không phải để kiếm tiền, mà để hiểu cách chúng hoạt động. Tôi học được rằng bot không thông minh. Chúng chỉ là những đoạn code lặp đi lặp lại. Nhưng chúng có lợi thế: tốc độ. Một bot có thể thực hiện 100 giao dịch mỗi phút, trong khi con người mất vài giây chỉ để ký một giao dịch. Và khi bot chạy cùng nhau, chúng tạo ra một thị trường ảo hoàn hảo — nơi giá cả biến động theo ý muốn của kẻ điều khiển.
Tôi phân tích sâu hơn. Tôi truy vết dòng tiền từ ba địa chỉ kia. Tôi thấy chúng nhận WETH từ một địa chỉ trung gian, địa chỉ này lại nhận từ sàn giao dịch Binance. Kẻ đứng sau đã rút một lượng vốn lớn (khoảng 5.000 WETH) từ sàn, sau đó chia nhỏ ra các ví phụ. Mỗi ví phụ chỉ tương tác với pool duy nhất. Đây là dấu hiệu kinh điển của một chiến dịch thao túng thanh khoản.
Dấu chân on-chain không biết nói dối. Nhưng điều thú vị là: thanh khoản ảo này có thể tồn tại hàng tuần mà không bị phát hiện, bởi vì hầu hết các dashboard chỉ hiển thị TVL và khối lượng tổng. Hiếm ai nhìn vào chi tiết từng địa chỉ. Đó là điểm mù của thị trường. Và đó cũng là cơ hội cho những kẻ lừa đảo.
Tôi nhớ lại năm 2021, khi tôi phân tích CryptoPunks — phát hiện một địa chỉ mua 200 Punks trong hai tuần, sau đó chuyển sang nhiều ví nhỏ. Tôi xây dựng mô hình cảnh báo sớm dựa trên tần suất giao dịch và số lượng NFT bán ra. Mô hình đó giúp nhóm tôi tránh được $50.000 thiệt hại. Bài học: hành vi on-chain lặp lại. Nếu bạn biết tìm đúng chỗ, bạn sẽ thấy mô hình.
Quay lại pool hiện tại. Tôi không kết luận vội. Tôi tiếp tục query thêm 7 ngày dữ liệu. Kết quả: ba địa chỉ kia vẫn swap liên tục, nhưng khối lượng giảm dần. TVL bắt đầu giảm — từ $8 triệu xuống $5 triệu. Một số LP thật đã rút ra, nhưng vẫn có LP mới vào. Họ không biết rằng họ đang cung cấp thanh khoản cho một bể bơi không có nước.
Khi bot chạy, thanh khoản ảo lộ nguyên hình. Nhưng câu chuyện chưa kết thúc. Tôi còn phát hiện một điều nghịch lý: những bot này thực sự tạo ra một số lợi nhuận cho LP thật trong ngắn hạn, bởi vì phí giao dịch (dù ảo) vẫn được trả. Điều này khiến LP bị mắc kẹt trong một nghịch lý: rời đi sớm thì mất cơ hội, ở lại thì chờ sập.
Tôi có một giả thuyết khác: thanh khoản ảo này có thể là một hình thức "tạo thị trường" hợp pháp? Một số dự án làm điều đó để khởi động TVL ban đầu. Nhưng khi nó kéo dài và không minh bạch, nó trở thành lừa đảo. Vấn đề là: không có quy tắc rõ ràng nào trên on-chain. Mọi thứ đều được phép miễn là hợp đồng thông minh không bị lỗi.
Vậy tín hiệu cho tuần tới là gì? Tôi sẽ theo dõi pool này thêm 7 ngày nữa. Nếu TVL giảm mạnh dưới $2 triệu, đó là dấu hiệu bot đã rút vốn. Nếu có LP thật bị thiệt hại lớn, tôi sẽ có thêm dữ liệu. Còn bây giờ, tôi chỉ muốn nói: đừng tin TVL mù quáng. Hãy nhìn vào dấu chân. Dù sao thì, dấu chân on-chain không biết nói dối.