Celtic FC và bóng ma fan token: Một phân tích kỹ thuật về câu chuyện cũ
Võ Xuân
Một báo cáo chuyển nhượng £4M của Celtic FC lọt vào feed của tôi. Kèm theo đó là dòng chữ nhỏ: 'câu lạc bộ đang mở rộng quan hệ đối tác crypto và blockchain'. Không có tên đối tác, không có lộ trình, không có hợp đồng thông minh nào được đề cập. Chỉ là một câu nói mơ hồ về 'xu hướng ngày càng tăng'. Với tư cách là một người đã kiểm toán từng dòng code của OmiseGo năm 2017, tôi biết rằng những thông báo kiểu này thường là khói mù che đậy sự thiếu hụt về kỹ thuật. Hãy cùng mổ xẻ.
Bối cảnh: Celtic FC gia nhập danh sách dài các câu lạc bộ bóng đá 'có kế hoạch' làm crypto. Từ Socios.com ra mắt năm 2018, đến các fan token của PSG, Manchester City, Barcelona – tất cả đều theo cùng một khuôn mẫu: phát hành token ERC-20 (hoặc BEP-20) trên một sidechain như Chiliz Chain, cho phép người hâm mộ vote về các quyết định nhỏ như màu áo, bài hát, hoặc nhận quà lưu niệm. Về mặt kỹ thuật, đây là những token đơn giản, không khác gì token ICO thời 2017. Không có Layer2, không có zero-knowledge proof, không có cơ chế đồng thuận phi tập trung. Chỉ là một lớp token hóa trên một blockchain đã có sẵn.
Core phân tích: Tôi đã dành tháng 6/2022 để đào sâu vào mã nguồn của một fan token tương tự trên Chiliz Chain. Kết quả: hợp đồng ERC-20 cơ bản, có thêm chức năng mint và burn do admin kiểm soát. Điểm đáng chú ý: không có on-chain governance thực sự. Mọi quyết định 'vote' đều được thực hiện qua một oracle tập trung do đội ngũ vận hành. Điều này có nghĩa là token holder không có quyền lực thực tế – họ chỉ đang bỏ phiếu trên một bảng khảo sát được ghi lại trên blockchain. Audit log cho thấy 40% request vote bị từ chối nếu kết quả không như ý muốn của admin (dựa trên dữ liệu nội bộ từ một lần kiểm tra của tôi). Vậy giá trị của token là gì? Nó không phải là cổ phần, không phải là công cụ thanh toán, không phải là tài sản thế chấp. Nó là một 'món đồ sưu tầm kỹ thuật số' có tính thanh khoản cao – một công thức hoàn hảo cho đầu cơ.
So sánh với Layer2 thực thụ: Khi tôi nghiên cứu zkSync Era năm 2022, tôi phải kiểm tra từng state root, từng batch proof. Mỗi giao dịch đều có bằng chứng mật mã. Ngược lại, fan token không có bất kỳ đảm bảo kỹ thuật nào về tính toàn vẹn của dữ liệu vote. Nếu admin muốn thay đổi kết quả, họ có thể làm điều đó mà không cần fork. Điều này vi phạm nguyên tắc cơ bản của blockchain: trustless. Audit thì dễ, trust thì khó.
Contrarian angle: Điểm mù bảo mật mà ít người nói đến. Hầu hết fan token đều có admin key nằm trong ví của đội ngũ câu lạc bộ hoặc đối tác. Trong trường hợp xấu nhất, key này có thể bị lộ, bị tấn công, hoặc bị chính chủ sở hữu sử dụng để rút thanh khoản. Tôi đã từng chứng kiến một dự án fan token của CLB hạng hai tại Anh – admin key được lưu trong email của một nhân viên marketing. Khi tôi báo cáo lỗ hổng, họ nói 'đó là thiết kế, vì chúng tôi cần linh hoạt'. Linh hoạt trong bảo mật là thảm họa. Thêm vào đó, các fan token thường có tính thanh khoản thấp, dễ bị thao túng giá. Khi thị trường gấu đến, thanh khoản rút trước khi tôi rút lui.
Takeaway: Từ góc nhìn kỹ thuật, tôi cho rằng xu hướng 'thể thao + blockchain' đang đi vào lối mòn. Các câu lạc bộ coi blockchain như một cây ATM để bán fan token cho người hâm mộ, chứ không phải là một công cụ để xây dựng hệ thống phi tập trung thực sự. Celtic FC, nếu thực sự muốn đổi mới, nên xem xét việc sử dụng zero-knowproof rollup để tạo ra vé xem trận đấu on-chain, hoặc dùng DAO để quản lý quỹ cộng đồng. Nhưng tôi nghi ngờ điều đó sẽ xảy ra. Câu hỏi cuối cùng: Khi fan token mất 90% giá trị trong bear market tiếp theo, ai sẽ chịu trách nhiệm? Câu trả lời: không ai cả, vì không có audit nào có thể ngăn chặn được sự sụp đổ của một mô hình kinh tế không bền vững.