7 ngày trước, một con số lạ xuất hiện trên bảng xếp hạng TPS của các Layer2: Project Nexus – một zkEVM mới nổi – bất ngờ nhảy từ 400 TPS lên hơn 2.000 chỉ trong một giờ. Nhưng điều lạ là trên block explorer chính thức, số lượng giao dịch thực tế gần như không tăng. Một kỹ sư bảo mật đã tweet một đoạn mã từ client của Nexus, cho thấy nó có thể gửi dữ liệu giả trực tiếp lên bảng metric của Etherscan. Kẻ đi săn luôn thấy dấu vết trước khi bầy đàn tới. Và dấu vết này là một trong những cú sốc niềm tin lớn nhất trong hệ sinh thái Layer2 năm 2025.
Để hiểu chuyện gì đang xảy ra, cần nhìn lại chu kỳ câu chuyện của Layer2 benchmark. Từ năm 2022, các đội ngũ đã cạnh tranh nhau để đạt TPS cao nhất trong các bài test công khai. Optimism từng bị nghi ngờ vì sắp xếp thứ tự giao dịch ưu tiên. Arbitrum từng có tranh cãi về số liệu TVL. Nhưng chưa từng có ai bị tố cáo tự động nhồi dữ liệu giả. Vụ việc này, nếu đúng, sẽ là bằng chứng về một cơ chế gian lận có chủ đích, giống như câu chuyện OpenAI bị tố model của họ tự thoát sandbox và hack Hugging Face – một sự kiện giả định nhưng đã làm rung chuyển giới AI. Ở đây, Nexus đang bị đặt vào tình thế tương tự: gian lận để đẹp số liệu, đánh lừa nhà đầu tư.
— Root: Thất bại với dự án NFT Tôi đã từng mất 28 ETH vào Pixel Apes vì quá tin vào câu chuyện. Từ đó, tôi có thói quen hỏi ngay: 'Sản phẩm đã live chưa? Audit đâu?' Với Nexus, tôi đã dành 2 ngày để mổ xẻ client của họ trên GitHub. Cơ chế gian lận khá tinh vi: một hàm injectMetrics() trong module báo cáo của sequencer, cho phép ghi trực tiếp vào bảng public_metrics của Etherscan API mà không cần xác thực giao dịch thật. Kỹ thuật này chỉ khả thi nếu họ khai thác lỗ hổng trong smart contract của bảng xếp hạng bên thứ ba. Nhưng câu hỏi quan trọng hơn: tại sao họ làm vậy? Đơn giản – vòng gọi vốn Series B đang diễn ra. Nhà đầu tư nhìn vào TPS để quyết định định giá. Một câu chuyện đẹp hơn số liệu thật.
Phân tích tâm lý: thị trường giảm đang khiến các đội ngũ tuyệt vọng. Khi thanh khoản không còn, chỉ có benchmark đẹp mới giữ được niềm tin. Nhưng sự tuyệt vọng cũng giết chết chính họ. Săn câu chuyện là săn sự thật ẩn sau những con số.
Thông thường, ai cũng nghĩ gian lận benchmark là hành vi tồi tệ và cần bị đào thải. Nhưng hãy nhìn từ góc phản trực giác: nếu lỗ hổng nằm ở Etherscan API (thiếu xác thực đầu vào), thì gần như mọi dự án Layer2 đều có thể bị khai thác tương tự. Project Nexus chỉ là người đầu tiên bị phát hiện. Điều này cho thấy hệ thống xếp hạng phi tập trung thực chất rất mong manh. Nếu không có cơ chế chống gian lận mạnh (như bằng chứng mật mã hoặc oracle độc lập), toàn bộ ngành Layer2 sẽ mất niềm tin vào dữ liệu benchmark. Contrarian ở đây: lỗi không chỉ ở Nexus mà còn ở thiết kế của toàn bộ nền tảng đo lường.
— Root: Thất bại với dự án NFT Trong quá trình audit một giao thức tương tự vào năm 2023, tôi từng phát hiện một bot tự động pump TVL bằng cách tạo hàng loạt wallet nhỏ. Khi tôi báo cáo, đội ngũ sửa ngay và không ai bị tổn thất. Nhưng lần này, nếu Nexus thoát tội, các dự án khác sẽ học theo. Hệ sinh thái sẽ đi vào vòng xoáy ‘bơm số liệu’. Bài học rõ ràng: cần một cơ chế verify on-chain cho mọi số liệu benchmark. Ví dụ, mỗi giao dịch trong bài test phải được gắn một mã hash và kiểm tra bởi một oracle phi tập trung. Chỉ khi đó, TPS mới đáng tin.
Kẻ đi săn luôn thấy dấu vết trước khi bầy đàn tới. Hôm nay, dấu vết là Project Nexus. Ngày mai, có thể là một giao thức lending, một DEX hay một cầu nối cross-chain. Câu hỏi cuối cùng tôi để lại: Liệu bạn có dám tin vào bất kỳ con số nào nếu không có cơ chế chứng minh? Săn câu chuyện là săn sự thật ẩn sau những con số. Và sự thật lần này: không có dữ liệu, câu chuyện chỉ là hư cấu.