Tôi đã kiểm toán hợp đồng thông minh của một dự án ICO năm 2017. Họ huy động được 375.000 USD, rồi biến mất. Lỗ hổng backdoor mà tôi phát hiện công khai trên GitHub đã giết chết dự án trong ba tuần. Kể từ đó, tôi không còn tin vào bất kỳ dự án nào không có mã nguồn mở và không chứng minh được sự tồn tại của chuỗi cung ứng thực tế.
Hôm nay, tôi đọc được một tin ngắn từ Crypto Briefing: dự án đất hiếm Mengkang tại Lào bị đình chỉ do thay đổi chính sách. Chỉ bốn dòng thông tin. Nhưng với tôi, đó là một tín hiệu đỏ lớn hơn bất kỳ lỗi reentrancy nào mà tôi từng đào sâu trong DeFi Summer.
Context: Chuỗi cung ứng đất hiếm và sự phụ thuộc của crypto
Đất hiếm – đặc biệt là dysprosium và terbium – là nguyên liệu không thể thiếu để sản xuất nam châm vĩnh cửu trong động cơ điện, máy phát điện, và quan trọng hơn: máy đào ASIC và GPU. Mỗi chiếc Antminer S21 chứa khoảng 50 gram nam châm đất hiếm trong các bộ nguồn và quạt làm mát. Mỗi trung tâm dữ liệu khai thác Bitcoin cần hàng tấn hợp kim từ đất hiếm để duy trì hiệu suất nhiệt và điện từ.
Trung Quốc kiểm soát 85-90% công suất tinh luyện đất hiếm toàn cầu. Lào – với trữ lượng ước tính 26 triệu tấn REO (đứng thứ sáu thế giới) – là một trong số ít nguồn cung bổ sung cho các loại đất hiếm nặng mà Trung Quốc đang hạn chế khai thác do áp lực môi trường. Dự án Mengkang nằm ở miền bắc Lào, giáp biên giới Trung Quốc, do một doanh nghiệp Trung Quốc đầu tư. Đình chỉ có nghĩa là dòng chảy đất hiếm ra khỏi khu vực này bị chặn lại.
Core: Tháo gỡ hệ thống – mối đe dọa thực sự với crypto
Bạn có thể nghĩ rằng một dự án khai thác đất hiếm bị đình chỉ ở Lào thì liên quan gì đến token hay smart contract? Câu trả lời là: mọi thứ. Ngành công nghiệp crypto tiêu thụ điện năng ngang với một quốc gia nhỏ, và phần cứng của nó phụ thuộc hoàn toàn vào chuỗi cung ứng toàn cầu. Nếu giá đất hiếm tăng 20% do nguồn cung bị thắt chặt, chi phí sản xuất ASIC và GPU sẽ tăng theo. Các nhà sản xuất lớn như Bitmain, MicroBT, NVIDIA đều nhập khẩu nam châm đất hiếm từ Trung Quốc hoặc các nhà cung cấp khác. Khi một mắt xích như Mengkang đứt, toàn bộ chi phí sản xuất phần cứng crypto sẽ dịch chuyển.
Tôi đã từng phân tích lỗ hổng reentrancy trong dYdX v2 vào năm 2020. Lúc đó tôi phát hiện rằng pool thanh khoản có thể bị rút cạn thông qua một cuộc tấn công đa bước. Tương tự, chuỗi cung ứng đất hiếm là một hệ thống phức tạp với nhiều điểm yếu. Một điểm đứt – như Mengkang – có thể gây ra hiệu ứng domino: giá đất hiếm tăng → chi phí sản xuất ASIC tăng → giá máy đào tăng → hashprice giảm → thợ đào nhỏ bị ép ra khỏi thị trường. Đó là một reentrancy ở cấp độ vĩ mô.
Dữ liệu cho thấy: Trung Quốc đã ban hành Quy định quản lý đất hiếm vào năm 2024, siết chặt kiểm soát từ khai thác đến xuất khẩu. Cùng lúc đó, Mỹ ký thỏa thuận với Lào về "chuỗi cung ứng đất hiếm" vào tháng 5/2024, mở ra một hành lang thay thế qua Việt Nam ra biển. Sự trùng hợp về thời gian giữa thỏa thuận Mỹ-Lào và việc đình chỉ dự án Mengkang là một tín hiệu mà bất kỳ ai làm audit cũng phải dừng lại và xem xét. Đây không phải là một sự cố đơn lẻ – đó là một nước đi trong ván cờ địa chính trị.
Tôi đã mất 2 triệu USD trong vụ sập Terra năm 2022. Sau đó tôi tự cô lập ba tháng để đọc hơn 200 bài báo về stablecoin thuật toán. Bài học lớn nhất: niềm tin vào một hệ thống mà không kiểm tra được các giả định nền tảng là tự sát. Trong trường hợp này, giả định rằng "phần cứng crypto sẽ luôn rẻ và sẵn có" là một giả định sai lầm. Nếu nguồn cung đất hiếm bị gián đoạn kéo dài, giá ASIC có thể tăng gấp đôi, và lợi nhuận khai thác sẽ bị bóp nghẹt. Điều này ảnh hưởng trực tiếp đến tính thanh khoản của Bitcoin – vì thợ đào là người bán ép giá đầu tiên.
Contrarian: Góc nhìn phản trực giác – phe bò có thể đúng ở một điểm
Tôi thường bị coi là kẻ hoài nghi hệ thống. Nhưng tôi cũng nhìn thấy điểm mà phe bò có thể đúng. Trong ngắn hạn (12-24 tháng), Trung Quốc vẫn chiếm ưu thế tuyệt đối trong tinh luyện đất hiếm. Ngay cả khi Lào không cung cấp, Trung Quốc có thể tăng hạn ngạch khai thác trong nước hoặc đẩy mạnh tái chế. Các nước phương Tây thiếu năng lực tinh luyện để thay thế nhanh chóng. Vì vậy, tác động đến giá phần cứng crypto có thể bị trì hoãn 1-2 năm. Điều này cho phép các nhà sản xuất điều chỉnh chuỗi cung ứng hoặc chuyển sang thiết kế không dùng đất hiếm (ví dụ: động cơ ferrite).
Ngoài ra, thị trường crypto hiện đang đi ngang/tích lũy. Trong giai đoạn này, các tín hiệu vĩ mô thường bị bỏ qua. Nhà đầu tư tập trung vào TVL, APY, và các câu chuyện Layer2. Họ không quan tâm đến đất hiếm Lào. Nhưng chính sự thờ ơ đó tạo ra cơ hội cho những ai hiểu rõ cấu trúc. Khi mọi người không nhìn thấy rủi ro, đó là lúc rủi ro được định giá thấp nhất.
Takeaway: Kêu gọi trách nhiệm – hãy kiểm tra chuỗi cung ứng của bạn
Tôi đã từ chối ký báo cáo audit cho một dự án AI Oracle vì phát hiện lỗi toán học trong cơ chế zk-SNARK. Họ trả tôi 50.000 USDC, nhưng tôi không thể ký vào một thứ có thể sụp đổ bất cứ lúc nào. Cũng giống như vậy, bạn không thể xây dựng một nền kinh tế phi tập trung trên một chuỗi cung ứng tập trung. Dự án Mengkang bị đình chỉ là một lời nhắc nhở: hãy nhìn vào những thứ bạn cho là hiển nhiên – điện, chip, nam châm, đất hiếm. Nếu chúng không bền vững, thì tất cả các token, DeFi, Layer2 của bạn cũng chỉ là những ảo ảnh trên một nền móng cát.
Câu hỏi cuối cùng: Bạn đã bao giờ kiểm tra xem chiếc ASIC của mình được làm từ đất hiếm của nước nào chưa? Nếu chưa, bạn đang đầu tư vào một hệ thống mà bạn không hiểu. Và đó là lỗ hổng lớn nhất.