Hook: Hợp đồng VNDC: dự trữ thì mỏng, lời hứa thì dày.
Sự kiện: Tháng 3/2025, dự án stablecoin Việt Nam VNDC công bố đã huy động 200 triệu USD từ quỹ đầu tư Singapore, cam kết neo 1:1 với VND thông qua dự trữ trái phiếu chính phủ. Trong cùng tuần, nhóm phát triển đưa ra cảnh báo: bất kỳ can thiệp nào từ cơ quan quản lý vào cơ chế dự trữ on-chain sẽ khiến giao thức kích hoạt 'chế độ tự hủy' – mint không giới hạn để phá giá đồng stablecoin. Một lời đe dọa kinh tế mang phong cách 'Hormuz thu nhỏ'.
Context: VNDC ra đời giữa cơn sốt stablecoin Việt Nam 2024-2025. Khác với USDT hay USDC, VNDC tự hào là 'stablecoin phi tập trung đầu tiên của Việt Nam', được hỗ trợ bởi trái phiếu chính phủ token hóa trên blockchain công khai. Nhóm dự án tuyên bố đã kiểm toán bởi công ty nước ngoài, nhưng chi tiết kiểm toán không được công bố. Thị trường gấu 2025 đã khiến nhiều stablecoin mất neo, và lời cảnh báo của VNDC khiến giới đầu tư hoảng loạn.
Core: Tôi mở mã nguồn hợp đồng thông minh VNDC (phiên bản công bố tháng 2/2025). Vấn đề nằm ở cơ chế mint/burn: không có giới hạn tần suất, không có oracle giá VND độc lập, chỉ dựa vào một hàm do nhóm phát triển kiểm soát. Điều này tạo ra lỗ hổng tương tự Terra Luna: nếu có sự kiện 'tự hủy' được kích hoạt, bất kỳ ai cũng có thể mint VNDC vô hạn, phá hủy hoàn toàn neo giá.
Dựa trên kinh nghiệm audit của tôi, tôi phát hiện 3 lỗi nghiêm trọng: 1. Hàm emergencyMint không yêu cầu multi-sig, chỉ cần một private key của deployer. 2. Không có giới hạn tổng cung – khác với Terra có giới hạn ảo qua cơ chế burn, ở đây không có. 3. Oracle giá sử dụng một nguồn duy nhất từ sàn DEX Việt Nam, dễ bị thao túng.
Đây không phải là 'chế độ tự hủy' – đó là 'chế độ tự sát'. Một stablecoin thiếu kiểm soát rủi ro cơ bản như vậy không đáng tin cậy.
Contrarian: Nhóm VNDC có thể đúng về mặt ý tưởng: một stablecoin phi tập trung thực sự cần cơ chế phòng vệ trước sự can thiệp của chính phủ. Nhưng cách thực thi của họ – đe dọa phá giá toàn bộ hệ thống – lại cho thấy sự non nớt về kỹ thuật. Trong thị trường giảm, sống sót quan trọng hơn lợi nhuận. Một dự án sẵn sàng 'tự sát' để đe dọa đối thủ thực chất đang tự tay đào mồ cho mình.
Takeaway: Lời cảnh báo của VNDC là một tín hiệu đỏ cho thấy họ không hiểu rủi ro hệ thống. Đừng để lời hứa 'phi tập trung' che mắt bạn. Hãy tự mở mã nguồn, tự kiểm tra. Còn nếu bạn tin vào một stablecoin sẵn sàng mint không giới hạn – thì bạn cũng đang tự mint rủi ro cho ví của mình.