Quỹ Venom cho biết 80% dự án Web3 chưa sẵn sàng cho quy mô tổ chức

Venom Foundation đã công bố nghiên cứu mới lập luận rằng phần lớn hệ sinh thái Web3 ngày nay vẫn chưa sẵn sàng cho việc chấp nhận nghiêm túc của các tổ chức lớn, ngay cả khi tài chính truyền thống tiếp tục đổ thêm vốn vào tài sản kỹ thuật số. Theo nền tảng này, khoảng 80% các dự án Web3 thiếu các nền tảng kiến trúc, an ninh và vận hành cần thiết để xử lý nhu cầu cấp độ tổ chức.

Báo cáo kết hợp dữ liệu trên chuỗi, phân tích sự cố từ vụ khai thác Aave–Kelp DAO ngày 18 tháng 4, kết quả từ Báo cáo Tội phạm Tiền mã hóa Chainalysis 2026, khảo sát nhà đầu tư tổ chức năm 2026 của EY-Parthenon, và các công trình học thuật gần đây về khả năng mở rộng của blockchain. Thông điệp trung tâm của nó là thẳng thắn: dòng tiền tổ chức đang đến nhanh hơn khả năng của hạ tầng để hấp thụ một cách an toàn.

Nghiên cứu của Venom chỉ ra ba điểm yếu chính mà họ cho là tiếp tục cản trở ngành. Thứ nhất là cách sử dụng tổng giá trị bị khóa, hay TVL, như một chỉ số thành công. Nền tảng lập luận rằng TVL thường tạo ra hình ảnh phóng đại về sự chấp nhận và trưởng thành, che giấu các rủi ro cấu trúc quan trọng hơn nhiều đối với các tổ chức so với các con số tiêu đề.

Điểm yếu thứ hai là cầu nối chuỗi chéo, mà Venom cho rằng vẫn là nguồn gây thiệt hại lớn nhất trong Web3. Thứ ba là khả năng ghép nối, một tính năng cốt lõi của nhiều hệ thống DeFi có thể biến một thất bại cục bộ thành một sự kiện thị trường rộng lớn hơn.

Sự cố Aave–Kelp DAO ngày 18 tháng 4 được trình bày trong báo cáo như một bài kiểm tra căng thẳng trực tiếp về những điểm yếu này. Theo các chi tiết được Venom trích dẫn, một kẻ tấn công đã giả mạo một tin nhắn chuỗi chéo trên cầu nối sử dụng LayerZero của Kelp DAO và tạo ra 116.500 rsETH không được đảm bảo, tương đương khoảng 18% lượng cung lưu hành của token này và trị giá khoảng $292 triệu vào thời điểm đó.

Trong vòng 46 phút, kẻ tấn công đã gửi số tài sản thế chấp bị đánh cắp vào Aave V3 và vay khoảng $190 triệu đô la ETH đã được đóng gói. Mặc dù các hợp đồng thông minh của Aave không bị xâm phạm, nhưng giao thức vẫn chịu thiệt hại nặng nề.

Venom cho biết tổng giá trị bị khóa của Aave giảm từ 26,4 tỷ đô la xuống còn khoảng $20 tỷ trong vòng 48 giờ, trong khi Bloomberg báo cáo khoảng $9 tỷ đô la rút khỏi của người gửi tiền. Một báo cáo sự cố do Aave Labs và LlamaRisk đồng tác giả ước tính thiệt hại từ $123 triệu đến $230 triệu đô la nợ xấu, so với kho bạc Kelp DAO chỉ có $181 triệu đô la.

Christopher Louis Tsu, CEO của Venom Foundation, đã sử dụng ngôn ngữ đặc biệt sắc nét để mô tả sự cố này. Ông nói, “Sự cố Kelp không phải là một ngoại lệ. Đó là một sự kiện đã được lên lịch và xảy ra vào ngày 18 tháng 4. Khi kiến trúc của bạn xem cầu nối chuỗi chéo như hạ tầng hàng hóa, khi tài sản thế chấp của bạn sâu tám bước, và khi mô hình rủi ro của bạn chưa từng định giá một sự cố không xâm phạm mã của chính mình dẫn đến rút tiền trị giá $6 tỷ đô la, thì bạn không đang vận hành DeFi. Bạn đang vận hành một trò lừa đảo dựa trên niềm tin với một bảng điều khiển.”

Vấn đề với cầu nối và TVL

Báo cáo cũng khẳng định rằng các tổ chức nên thận trọng hơn nhiều với hai trong số các chỉ số tiêu chuẩn phổ biến nhất của Web3: cầu nối và TVL. Venom trích dẫn dữ liệu của DefiLlama được Chainlink tham khảo cho thấy rằng các cầu nối chuỗi chéo đã bị khai thác hơn 2,8 tỷ đô la tích lũy, chiếm gần 40% tổng giá trị bị đánh cắp trong Web3. Nó cho rằng mô hình này đã lặp lại qua các thất bại lớn, bao gồm Ronin, Wormhole, Nomad, Harmony Horizon, Multichain, Orbit Chain, và bây giờ là Kelp.

Trong khi đó, TVL được mô tả như một công cụ marketing hơn là một thước đo ý nghĩa về sức mạnh của tổ chức. Venom trích dẫn nghiên cứu của Quỹ Algorand công bố vào tháng 6 năm 2025, cho thấy không có mối quan hệ có ý nghĩa thống kê giữa TVL và lợi nhuận token sau khi điều chỉnh theo các yếu tố tiêu chuẩn. Nền tảng cho biết một số công ty phân tích, bao gồm Messari, Artemis và Token Terminal, đã chuyển TVL sang vai trò thứ cấp.

“TVL là tương đương kỹ thuật số của việc đếm cùng một đô la năm lần vì chủ sở hữu của nó đã bỏ ví của mình vào các quần áo khác nhau,” Tsu bổ sung. “Các tổ chức không quan tâm bạn đã phát hành bao nhiêu biên lai đối với một tài sản. Họ quan tâm liệu tài sản đó có mặt vào thứ Bảy tối hay không.”

Để hỗ trợ khối lượng công việc của các tổ chức, nghiên cứu cho rằng một mạng lưới phải đáp ứng cùng lúc sáu yêu cầu: thông lượng ngang mà không làm giảm khả năng sống còn, truyền tin xuyên miền bản địa mà không cần cầu nối bên ngoài, kết thúc xác định dưới áp lực, cách ly công trình phù hợp quy định, bộ xác thực phi tập trung với cổ phần kinh tế có ý nghĩa, và thị trường phí dự đoán được.

Venom cho biết kiến trúc đa chuỗi không đồng nhất của họ được thiết kế dựa trên các yêu cầu đó. Được xây dựng dựa trên Máy ảo Có Đường dẫn và mô hình phân mảnh động có thể mở rộng xuống các chuỗi phân mảnh riêng lẻ, mạng lưới hướng tới các trường hợp sử dụng như tiền tệ kỹ thuật số của ngân hàng trung ương, tài sản thực token hóa, hệ thống stablecoin có quy định, và hệ thống thanh toán của chính phủ hơn là đầu cơ bán lẻ.

Được thành lập tại Abu Dhabi, Venom Foundation là một công ty fintech tập trung vào hạ tầng blockchain hiệu suất cao. Nó cho biết mạng lưới của họ được xây dựng để đảm bảo an ninh, tốc độ và tuân thủ quy định, với khả năng xử lý lên tới 150.000 giao dịch mỗi giây, phí thấp và thời gian hoạt động 99,99%.

Công ty nói rằng họ hướng tới hỗ trợ DeFi, NFT, trò chơi và các ứng dụng doanh nghiệp, nhưng nghiên cứu mới nhất của họ rõ ràng hơn về một điều lớn hơn: giai đoạn tiếp theo của việc chấp nhận blockchain sẽ phụ thuộc ít hơn vào cường điệu và nhiều hơn vào khả năng của kiến trúc nền tảng có thể tồn tại dưới áp lực thực sự từ các tổ chức.