Liverpool vừa ký hợp đồng với Alexis Mac Allister. Số tiền 35 triệu bảng được công bố. Nhưng điều thú vị không nằm ở con số đó. Một rumor lan trong giới phân tích: đội ngũ của Liverpool đã thử nghiệm một nền tảng blockchain để định giá cầu thủ trước khi đưa ra quyết định. Lỗ hổng còn đó, không phải FUD.

Câu chuyện bắt đầu từ một tweet mờ ám của một tài khoản không rõ danh tính, nói rằng Liverpool đã sử dụng một hệ thống NFT định giá dựa trên dữ liệu trên chuỗi. Sorare, nền tảng Fantasy Football NFT nổi tiếng, lập tức được nhắc đến. Nhưng tôi không vội tin. Hãy đọc code, đừng nghe hype. Tôi dành hai ngày để mò vào GitHub của một vài dự án định giá cầu thủ blockchain — những cái tên như FootballCoin, Xelebrium, và một số contract chưa từng được audit. Kết quả? Một mớ hỗn độn.

Đầu tiên, hãy nói về context. Blockchain trong thể thao không mới. Sorare đã tồn tại từ 2018, cho phép người dùng mua bán thẻ cầu thủ dạng NFT. Giá trị của thẻ phụ thuộc vào hiệu suất thực tế của cầu thủ — thông qua oracle lấy dữ liệu từ các trận đấu. Vấn đề: ai kiểm soát oracle? Chainlink? Có, nhưng Chainlink không giải quyết được độ trễ feed. Một trận đấu kết thúc, dữ liệu được cập nhật sau 5 phút. Trong 5 phút đó, bot có thể front-run thị trường NFT. Tôi đã thấy điều này năm 2020 khi audit AMM liquidity pool trên Uniswap v2. Một lỗi làm tròn phí nhỏ, nhưng tích lũy qua thời gian. Tương tự, oracle lag có thể không làm sập hệ thống, nhưng nó bào mòn lòng tin.

Core của bài này: định giá cầu thủ bằng blockchain có thực sự đáng tin? Tôi mở contract của một dự án tên "FootballValuator" (giấu tên thật). Họ sử dụng một model tuyến tính đơn giản: điểm = (bàn thắng 5) + (kiến tạo 3) + (phút thi đấu * 0.1) — tất cả nhân với một hệ số hiếm hoi dựa trên số lượng NFT đang lưu hành. Nghe có vẻ hợp lý? Sai. Model không tính đến vị trí cầu thủ. Một thủ môn sạch lưới có giá trị ngang một tiền đạo ghi bàn? Không. Hơn nữa, dữ liệu đầu vào được lấy từ một API tập trung của Opta — không phải on-chain. Vậy blockchain chỉ là cái vỏ bọc cho một cơ sở dữ liệu tập trung.
Điểm mù bảo mật lớn nhất đến từ việc các club muốn ký hợp đồng nhưng không muốn tiết lộ dữ liệu thương lượng. Nếu Liverpool thực sự dùng blockchain, họ có thể lưu trữ các đề xuất contract dưới dạng encrypted data. Nhưng smart contract không thể đọc encrypted data một cách public. Kết quả: hoặc họ dùng private chain (mất tính phi tập trung), hoặc họ dùng zero-knowledge proof (độ phức tạp cao, chi phí gas khủng). Tôi nghi ngờ họ chọn private chain. Và private chain là gì? Một database có chữ ký số. Không khác gì Excel cũ.
Contrarian angle: thị trường đang kỳ vọng quá nhiều vào "định giá cầu thủ on-chain" như một cuộc cách mạng. Nhưng nó chỉ là một công cụ khác trong tay các nhà quản lý. Họ có thể thao túng dữ liệu đầu vào, chọn oracle có lợi cho họ. Hãy nhìn vào lịch sử của các DAO: hầu hết không có tư cách pháp nhân. Khi xảy ra tranh chấp, thành viên gánh trách nhiệm cá nhân. Tôi đã audit một DAO năm 2022 có cơ chế bỏ phiếu mua cầu thủ — kết quả là một hacker chiếm đa số vote vì chỉ có 30% holder tham gia. Rủi ro tương tự tồn tại trong các nền tảng định giá cầu thủ phi tập trung.
Takeaway: nếu Liverpool thực sự dùng blockchain, tôi muốn xem code. Không phải whitepaper, không phải tweet. Hãy publish contract lên Etherscan, cho phép bất kỳ ai audit. AMM 2020: lỗi vẫn còn sống. Đến bây giờ, mỗi lần có dự án mới khoe "blockchain solves everything", tôi lại mở giao diện Remix IDE và thử chạy fuzzing test. Hầu hết đều fail trong 1000 test đầu tiên.
Vậy Mac Allister có giá trị thực sự bao nhiêu? Tôi không biết. Nhưng tôi biết một điều: đừng tin vào con số từ một hệ thống bạn chưa đọc code. Lỗ hổng còn đó, không phải FUD.