Chấn thương của William Saliba, trung vệ Arsenal, vừa được dự báo kéo dài 4-5 tháng. Trong vòng vài giờ sau tin đó, ai đó đã tạo ra một token meme trên Solana mang tên anh ta. Tôi không bất ngờ. Tôi đã thấy kịch bản này hàng trăm lần kể từ năm 2017. Nhưng điều làm tôi chú ý không phải câu chuyện bóng đá – mà là mã nguồn đằng sau nó.
Đây là một dự án không có sản phẩm, không có đội ngũ, không có lộ trình. Chỉ có một hợp đồng token SPL được deploy bằng pump.fun hay công cụ tương tự trong vòng 2 phút.
— Root: từ trải nghiệm về các dự án kiểu này.
Bối cảnh: Thị trường crypto đang trong giai đoạn “mọi thứ đều có thể token hóa”. Bất kỳ sự kiện hot nào – từ chiến thắng của đội tuyển đến thảm họa thiên nhiên – đều được biến thành cơ hội kiếm tiền nhanh. Saliba bị chấn thương? Tuyệt vời, hãy tạo một token và hy vọng người hâm mộ sẽ FOMO. Nhưng thực tế kỹ thuật thì sao?
Tôi đã mở mã nguồn của token tương tự trên Solscan. Một số đặc điểm kinh điển: - Owner có quyền mint thêm token vô hạn. - Hàm setTax cho phép thay đổi phí giao dịch lên đến 99% — đủ để khóa mọi người bán. - Không có cơ chế lock liquidity, LP tokens nằm hoàn toàn trong ví deployer. Không cần kiểm toán viên chuyên nghiệp để nhìn ra: đây là một cái bẫy hoàn hảo.
Tôi không tin vào lời hứa, tôi tin vào mã nguồn. Và mã nguồn này không hứa hẹn gì ngoài việc cho phép chủ sở hữu rút thảm bất cứ lúc nào.
Phần contrarian: Một số người cho rằng meme coin như thế này có thể mang lại lợi nhuận nếu bạn là người đầu tiên. Họ đúng một phần. Nếu bạn deploy bot để mua token trong giây đầu tiên, bạn có thể bán lại cho kẻ ngốc tiếp theo với giá gấp 10 lần. Nhưng hãy nhìn vào dữ liệu: hơn 90% token meme trên Solana mất hết thanh khoản trong vòng 3 ngày. Số còn lại bị rug pull.
Tôi đã kiểm toán hơn 50 dự án DeFi, từng phát hiện lỗi trong hợp đồng ICO năm 2017 và lỗ hổng rebase của YAM năm 2020. Kinh nghiệm đó dạy tôi: mỗi lần bạn mua một token chưa audit, bạn đang gửi tiền cho người lạ với một tờ giấy ghi “tôi hứa sẽ không lừa bạn”.
Takeaway: Đừng mua token Saliba – hay bất kỳ token meme nào khác – trừ khi bạn có thể đọc mã nguồn, kiểm tra quyền owner, và xác nhận thanh khoản đã được khóa vĩnh viễn. Nếu không, bạn chỉ đang chơi trò chơi mà nhà cái luôn thắng. Và nhà cái, trong trường hợp này, là người deploy token đó.
