Tôi nhìn vào danh sách 21 token mà Kraken sắp thanh lý, và nhận ra mình đã thấy những cái tên này từ hồi DeFi Summer. Năm 2020, tôi audit Uniswap v2, một vài token trong số này từng có thanh khoản hàng chục triệu USD. Giờ chúng nằm trong thông báo xóa niêm yết, với dòng cảnh báo: "Không có gì đảm bảo bạn sẽ nhận được giá trị đáng kể."
DeFi Summer kết thúc bằng một dòng log. Và chu kỳ này kết thúc bằng một dòng thông báo từ Kraken.
Context: Cỗ máy thanh lọc của CEX
Kraken, một trong những sàn giao dịch lâu đời nhất (2011), vừa thông báo sẽ xóa niêm yết 21 token vào ngày 27 tháng 8 năm 2026. Sau thời điểm đó, người dùng không thể rút token. Từ 1 đến 5 tháng 9, Kraken sẽ tự động thanh lý số token còn lại trong ví người dùng và ghi có giá trị quy đổi bằng stablecoin hoặc fiat.
Danh sách bao gồm những cái tên quen thuộc với phe "săn airdrop": FARM, BOND, MOON, NYM, cùng nhiều token khác. Hầu hết đều thuộc đợt phát hành 2020-2021, khi thị trường còn tràn đầy hy vọng. Nhưng giờ đây, Kraken thừa nhận: "Một số token có thị trường không hoạt động hoặc rất hạn chế" (mục 11 trong thông báo).
Đây không phải là một sự kiện cá biệt. Nó là một phần của làn sóng "dọn dẹp" mà các sàn giao dịch lớn đang thực hiện dưới áp lực của MiCA (quy định về thị trường crypto của EU). AscendEX đã đóng cửa vì không đáp ứng MiCA. Binance và Coinbase cũng lần lượt rà soát danh sách niêm yết.
Nhưng điểm khác biệt ở Kraken là họ không chỉ "xóa niêm yết" — họ còn tự động thanh lý. Và đó là nơi rủi ro kỹ thuật thực sự bắt đầu.
Core: Phân tích từ góc độ code và thanh khoản
Phân tích mã? Tôi chỉ mất 3 phút để nhận ra vấn đề cốt lõi: Kraken kiểm soát toàn bộ quy trình thanh lý, nhưng không công bố cơ chế thực thi. Một số token vẫn có thể giao dịch trên DEX, nhưng với độ sâu thanh khoản rất mỏng. Nếu Kraken bán trực tiếp lên sổ lệnh, giá có thể giảm 90% chỉ trong vài phút. Nếu họ bán qua OTC, giá có lẽ tốt hơn, nhưng người dùng không biết.
Hãy nhìn vào trường hợp TEER. Token này đã ngừng hoạt động hoàn toàn trên chuỗi: không thể giao dịch on-chain (mục 9). Điều đó có nghĩa là ngay cả khi bạn rút được TEER trước hạn chót, bạn cũng không thể bán nó ở bất kỳ đâu. TEER là một "xác chết kỹ thuật số" — tồn tại trên sổ cái của Kraken nhưng không có giá trị thực tế.
Tôi từng chứng kiến điều tương tự với EOS ICO sập ngay khi tôi nhấn deploy. Khi một dự án ngừng hoạt động, token trở thành dữ liệu lịch sử, không thể chuyển nhượng. Kraken đang xử lý một danh sách token, trong đó có nhiều token đã ở trạng thái "chết lâm sàng" từ lâu.
Vấn đề thứ hai là tính minh bạch của quy trình thanh lý. Kraken nói rằng họ sẽ thanh lý "dựa trên điều kiện thị trường" (mục 7) và không cam kết thời gian thực hiện cụ thể (mục 10). Điều này tạo ra một "hộp đen" về giá: người dùng không biết mình sẽ nhận được bao nhiêu cho đến khi tiền vào tài khoản. Và nếu thanh khoản quá thấp, họ có thể nhận được gần như bằng không.
Trong báo cáo post-mortem về vụ hack Beanstalk năm 2022, tôi đã chỉ ra rằng sự thiếu minh bạch trong quy trình thanh lý là một lỗ hổng hệ thống. Ở đây, Kraken không hack, nhưng cách họ xử lý tài sản của người dùng cũng thiếu các cơ chế bảo vệ tương tự.
Contrarian: Điểm mù của "kịp thời rút token"
Nhiều người nghĩ rằng chỉ cần rút token trước hạn chót 27/8 là an toàn. Nhưng điều đó chỉ đúng nếu token có thể giao dịch được trên DEX hoặc các sàn khác. Với các token đã mất thanh khoản, việc rút chúng về ví chỉ là chuyển từ một nơi không thể bán sang một nơi khác cũng không thể bán. Bạn chỉ có thể giữ chúng và hy vọng một ngày nào đó có ai đó mua lại.
Thực tế, ngay cả khi rút được, bạn còn phải đối mặt với rủi ro smart contract. Nếu token sử dụng hợp đồng có owner vẫn active, owner có thể mint thêm hoặc freeze token bất cứ lúc nào. Nếu owner đã bỏ đi, hợp đồng có thể chứa lỗ hổng chưa được vá. Tôi từng kiểm toán một token tương tự và phát hiện ra rằng hàm transfer có thể bị tấn công reentrancy — nhưng dự án đã ngừng hoạt động, nên không ai sửa.
Điểm mù thứ hai: Kraken không nói rõ liệu thanh lý có được thực hiện đồng thời cho tất cả người dùng hay không. Nếu họ thanh lý theo từng đợt, người dùng ở đợt sau sẽ nhận được giá thấp hơn vì thị trường đã bị ảnh hưởng bởi các đợt trước. Đây là một vấn đề công bằng mà Kraken cần giải thích.
Cuối cùng, có một giả định ngầm rằng Kraken sẽ làm tròn trách nhiệm với người dùng. Nhưng trong lịch sử, các sàn giao dịch từng thanh lý tài sản với giá bất lợi cho người dùng (ví dụ: Mt. Gox thanh lý Bitcoin ở mức thấp kỷ lục). Kraken có thể cố gắng làm tốt, nhưng không có bảo đảm nào.
Takeaway: Dự báo lỗ hổng
Sự kiện này cho thấy một xu hướng rõ ràng: các sàn giao dịch tập trung đang trở thành "cánh cửa hẹp" cho token dài hạn. Nếu bạn không rút token kịp, sàn sẽ tự quyết định giá trị của chúng. Và nếu bạn rút được, bạn vẫn phải đối mặt với một biển DEX đầy rủi ro.
Tôi dự đoán rằng trong vòng 12 tháng tới, sẽ có thêm nhiều sàn giao dịch thực hiện các đợt thanh lý tương tự, đặc biệt khi MiCA yêu cầu các sàn phải có trách nhiệm với tài sản của khách hàng. Các token không có thanh khoản sâu sẽ bị đẩy ra khỏi hệ thống CEX. Và khi đó, câu hỏi đặt ra là: liệu bạn có thực sự sở hữu token nếu bạn không thể bán chúng ở bất kỳ đâu?
Hãy nhìn vào danh sách 21 token đó. Nếu bạn có bất kỳ token nào trong số đó, hãy kiểm tra ngay tính thanh khoản trên DEX. Nếu không có, thì việc rút về ví chỉ là một hành động mang tính tượng trưng. Giá trị thực sự đã biến mất từ lâu rồi.