Hook:
Bạn có tin một dự án AI blockchain với 40 triệu USD vốn hóa chỉ dùng API GPT-3 cũ không? Tôi bắt đầu từ ví deploy.
Ngày 12/03/2025, tôi nhận được một hợp đồng bảo mật cho dự án NeuroNet – một nền tảng tuyên bố xử lý ngôn ngữ tự nhiên trên-chain, với mô hình “decentralized inference” và token $NEURON. Whitepaper của họ đầy những thuật ngữ như “Zero-Knowledge Natural Language Processing” và “Proof-of-Learning Consensus”. Nghe có vẻ cách mạng, nhưng tôi đã thấy mùi quen thuộc từ năm 2020.
Context:
Blockchain + AI là câu chuyện hot nhất 2025. Hàng loạt dự án mọc lên hứa hẹn “phi tập trung hóa” trí tuệ nhân tạo, từ xác thực dữ liệu huấn luyện đến inference on-chain. Nhưng thực tế: mô hình AI large-language (LLM) cần tài nguyên tính toán khổng lồ, và blockchain vẫn chưa thể chạy inference real-time. Các dự án “AI-native” thường sử dụng oracle hoặc off-chain computation, nhưng NeuroNet tuyên bố hoàn toàn on-chain thông qua ZK-SNARKs.
Tôi quyết định đào sâu. 5 năm kinh nghiệm audit hợp đồng thông minh và 3 lần phơi bày ICO lỗi dạy tôi: khi một dự án quá phức tạp để kiểm tra, thường có điều gì đó không ổn.
Core:
Bước 1: Kiểm tra mã nguồn hợp đồng thông minh
Tôi mở Etherscan, tìm địa chỉ hợp đồng chính của NeuroNet (0x9a8f…). Hợp đồng gọi là “InferenceVerifier” với hàm submitInference(bytes32 modelHash, bytes memory result). Dòng code đầu tiên:
pragma solidity ^0.8.20;contract InferenceVerifier { address public owner; mapping(bytes32 => bool) public verifiedHashes;
function submitInference(bytes32 _modelHash, bytes calldata _result) external onlyOwner { // Thực tế: không có xác minh gì cả verifiedHashes[_modelHash] = true; } } ```
Ngạc nhiên? Không hề. Hợp đồng chỉ lưu trữ hash, không có bằng chứng ZK hay xác minh toán học nào. Tôi đã thấy pattern này trong vụ Confido năm 2017 – cùng một lỗi: tin tưởng mù quáng vào off-chain.
Bước 2: Reverse engineer mô hình AI
Tôi tải về file ZIP từ GitHub của NeuroNet (public repo). Trong thư mục “model”, có một file Python inference.py:
import requestsdef query_model(prompt): api_key = open("api_key.txt").read().strip() response = requests.post( "https://api.openai.com/v1/completions", headers={"Authorization": f"Bearer {api_key}"}, json={"model": "text-davinci-003", "prompt": prompt} ) return response.json()["choices"][0]["text"] ```
Họ chỉ đang gọi API GPT-3 cũ. Hết.
Không có mô hình tự huấn luyện, không có distributed inference, không có gì ngoài một API key ẩn trong file text. Tôi kiểm tra lịch sử commit: file api_key.txt từng được xóa nhưng vẫn còn trong git history. Một lỗi sơ đẳng mà auditor kỹ thuật nào cũng có thể phát hiện.
Bước 3: Phân tích on-chain wash trading token $NEURON
Token $NEURON được bán trên Uniswap với cặp ETH/NEURON. Tôi dùng Dune Analytics để trace giao dịch. Kết quả: 127 giao dịch mua bán qua 17 địa chỉ ví, tất cả đều được tài trợ từ một ví deploy chính (0x7b1c…). Các giao dịch này tạo khối lượng ảo lên tới 4.2 triệu USD trong 48 giờ. Đây là wash trade điển hình – pattern tôi đã vạch trần trong BAYC #3928 năm 2021.
Tôi public truy vấn SQL trên Dune để bất kỳ ai cũng có thể kiểm tra lại. Không cần tin tôi, chỉ cần tự chạy:
SELECT
block_time,
t.hash,
t.from,
t.to,
value / 1e18 AS eth_value
FROM ethereum.transactions t
WHERE t.to = '0x9a8f...’ -- contract của NeuroNet
AND t.from IN (
'0x7b1c...', '0x8a2b...', ...
)
ORDER BY block_time;Kết quả: 80% volume là từ nội bộ.
Contrarian:
Tôi biết bạn sẽ nói: “Nhưng mà thị trường tăng, token vẫn giữ giá!” Đúng, phe bò có lý: NeuroNet có cộng đồng mạnh trên Telegram, roadmap có vẻ khả thi, và họ thậm chí đã được listing trên CoinMarketCap. Nhưng dữ liệu không nói dối.
Hãy nhìn vào điểm mù: dự án dùng narrative “ZK + AI” để thu hút VC, nhưng chi phí gas để verify một bằng chứng ZK trên Ethereum là ~0.05 ETH (theo ước tính của tôi từ nghiên cứu Celestia năm 2022). Trong khi NeuroNet tuyên bố “zero gas cost for users” – điều này vật lý không thể xảy ra. Nếu họ thực sự on-chain, mỗi inference sẽ tốn hàng trăm USD gas. Nhưng trên thực tế, họ chỉ lưu hash, tốn 0.001 ETH mỗi lần – một con số quá thấp để bảo vệ tính toàn vẹn.
Vậy câu hỏi: liệu dự án có đang lừa đảo chủ động hay chỉ là incompetence? Từ kinh nghiệm của tôi, mùi hôi giống NeuroMesh năm 2025 hơn. Họ biết rõ họ đang làm gì.
Takeaway:
Dự án đã mất 40 triệu USD vốn hóa sau bài phân tích của tôi. Nhưng tôi không muốn bạn nghĩ rằng tôi “kill” một dự án. Tôi chỉ đặt câu hỏi đơn giản: Nếu AI blockchain là tương lai, tại sao mã nguồn chỉ toàn API key?
Hãy nhìn vào ví deploy của bạn. Tôi sẽ ở đây, đợi dự án tiếp theo.
Câu ký hiệu:
- “Rút thảm? Tôi thấy dấu vết từ năm 2020.”
- “NFT wash trade? Chỉ là hash được vẽ lại.”
- “AI on-chain? Chỉ là API key giấu trong git history.”