Hook
Trong bảy ngày qua, 14.000 ETH đã rời khỏi hợp đồng thông minh của Ethereal Protocol. Số dư của nó giảm từ 23.400 ETH xuống còn 9.400 ETH. Không có lỗi flash loan, không có tấn công oracle. Chỉ có các nhà đầu tư tổ chức đang rút lui — sau khi họ đọc báo cáo audit của tôi.
Tôi đã deploy một bản testnet của Ethereal Protocol vào ngày 12 tháng trước. Trong vòng 48 giờ, tôi phát hiện ra một điều: mô hình "AI-based yield optimization" của chúng thực chất là một hợp đồng thông minh thông thường, được bọc trong một lớp API gọi đến một mô hình ngôn ngữ lớn (LLM). Khi tôi gửi một giao dịch kiểm tra, mô hình LLM đã trả về một đề xuất phân bổ vốn không khả thi — một lỗi logic cơ bản mà bất kỳ quant nào cũng có thể phát hiện.
Context
Ethereal Protocol ra mắt vào tháng 9 năm 2025. Họ tuyên bố là "giao thức đầu tiên sử dụng generative AI để tối ưu hóa lợi suất DeFi." Câu chuyện của họ rất đơn giản: một mô hình AI liên tục phân tích dữ liệu on-chain, bộ nhớ mempool và các chỉ số kinh tế vĩ mô để đưa ra chiến lược yield farming tối ưu. Người dùng chỉ cần gửi tài sản và nhận lợi nhuận.
Trong vòng ba tháng, họ đã huy động được 45.000 ETH từ các nhà đầu tư bán lẻ và tổ chức. Họ đã ký hợp đồng với ba công ty kiểm toán (tất cả đều là các công ty nhỏ, không có tên tuổi trong ngành). Họ đã công bố một whitepaper với 47 trang, nhưng chỉ có 3 trang mô tả kiến trúc AI — phần còn lại là các biểu đồ tăng trưởng và lời hứa hẹn.
Tôi đã đọc whitepaper đó. Nó có một câu: "AI model will be periodically updated via off-chain governance." Câu này nói lên tất cả. Nếu mô hình AI là "giải pháp" của họ, nhưng việc cập nhật nó lại được thực hiện ngoài chuỗi thông qua governance — thì về cơ bản, người dùng đang tin tưởng vào một hộp đen. Không có cách nào để xác minh rằng mô hình AI thực sự đang chạy, hay chỉ là một tập hợp các quy tắc thủ công được gán cho AI.
Core
Tôi đã dành 72 giờ để phân tích mã nguồn của Ethereal Protocol. Đây là những gì tôi tìm thấy.
Đầu tiên, hợp đồng chính không có bất kỳ hàm nào để gọi API bên ngoài. Điều này có nghĩa là mô hình AI không thể được chạy on-chain. Nó phải được chạy off-chain, và kết quả được đưa vào hợp đồng thông qua một oracle. Oracle này — một hợp đồng đơn giản — chỉ có một chức năng duy nhất: nhận giá trị từ một địa chỉ duy nhất (địa chỉ của đội ngũ phát triển).
Thứ hai, tôi đã kiểm tra lịch sử giao dịch của oracle đó. Trong 90 ngày qua, có 1.247 giao dịch cập nhật. Tôi đã phân tích mẫu của chúng. 1.200 giao dịch đầu tiên có một mẫu rõ ràng: các giá trị thay đổi theo một công thức tuyến tính đơn giản, dựa trên tỷ lệ phần trăm của tổng giá trị bị khóa (TVL). Đây là bằng chứng mạnh mẽ cho thấy không có mô hình AI thực sự nào đang chạy. Chỉ là một tập lệnh Python đơn giản, tính toán: "lợi suất mới = lợi suất cũ (1 + TVL_growth_rate 0.1)".
Thứ ba, tôi đã triển khai một bản sao của hợp đồng Ethereal trên testnet, nhưng với một oracle giả mạo. Tôi đã gửi một giao dịch oracle với giá trị lợi suất là 999%. Hợp đồng đã chấp nhận nó mà không có bất kỳ kiểm tra nào. Điều này có nghĩa là bất kỳ ai có quyền truy cập vào oracle (trong trường hợp này là đội ngũ dự án) đều có thể đặt bất kỳ lợi suất nào họ muốn.
Nhưng phần tồi tệ nhất là ở hàm withdraw(). Tôi đã phát hiện một lỗi trong logic tính toán lợi nhuận. Khi người dùng rút tiền, hợp đồng tính toán lợi nhuận dựa trên số dư hiện tại của hợp đồng, không phải số dư của người dùng. Điều này có nghĩa là nếu một người dùng rút tiền trong khi có nhiều người dùng khác đang gửi tiền, họ sẽ nhận được lợi nhuận từ tiền của những người dùng khác. Đây là một lỗi cơ bản — một lỗi mà bất kỳ ai đã từng deploy hợp đồng DeFi đều biết phải tránh.
Tôi đã ghi lại tất cả những phát hiện này và gửi cho đội ngũ Ethereal. Họ trả lời sau 48 giờ: "Cảm ơn bạn đã báo cáo. Chúng tôi sẽ xem xét." Không có bounty, không có thời gian biểu sửa lỗi. Chỉ là một câu trả lời mơ hồ.
Ba ngày sau, tôi thấy họ đã deploy một hợp đồng mới, với một địa chỉ oracle mới. Tôi đã kiểm tra nó. Lỗi logic withdraw() vẫn còn đó. Họ chỉ thay đổi địa chỉ oracle — không sửa lỗi chính.
Contrarian
Tôi không phải là người tin rằng AI không có chỗ trong crypto. Thực tế, tôi đã thấy những ứng dụng có giá trị: mô hình dự đoán thanh lý trong lending, phát hiện bất thường trong giao dịch, tối ưu hóa gas. Nhưng những ứng dụng đó đều có một điểm chung: chúng sử dụng AI để phân tích dữ liệu, không phải để quyết định phân bổ vốn.
Phần phe bò của câu chuyện này là: Ethereal Protocol thực sự đã thu hút được một lượng TVL lớn. Điều đó chứng tỏ rằng thị trường đang khao khát một giải pháp quản lý tài sản tự động, thông minh. Nhu cầu là có thật. Nhưng vấn đề là cách tiếp cận: họ đã sử dụng AI như một cái mác marketing, thay vì xây dựng một hệ thống có thể kiểm chứng.
Nếu họ thực sự muốn xây dựng một giao thức AI-powered, họ nên bắt đầu với một thiết kế có thể kiểm toán được: chạy mô hình trong một môi trường có thể chứng minh được (zero-knowledge proof, trusted execution environment), hoặc ít nhất là công bố mã nguồn của mô hình và cho phép bất kỳ ai cũng có thể chạy thử nghiệm độc lập.
Nhưng họ đã không làm điều đó. Và đó là lý do tại sao tôi đã cảnh báo các nhà đầu tư tổ chức của mình rút lui.
Takeaway
Bạn đang gửi tiền vào một giao thức mà lợi suất được quyết định bởi một oracle duy nhất, không có kiểm toán, và có một lỗi cho phép rút tiền của người khác? Bạn có thực sự tin rằng AI đang chạy ở đâu đó, hay bạn chỉ đang tin vào một lời hứa suông?
Ethereal Protocol sẽ không sụp đổ ngay lập tức. Nhưng nó sẽ chết từ từ, khi mỗi người dùng nhận ra rằng họ đang đặt cược vào một hộp đen. Và tôi sẽ ở đây, ghi lại từng bước sụp đổ của nó.