Due Diligence Crypto: 7 bước kiểm tra trước khi bạn tin tưởng một token

Mục tiêu không phải là tìm một tài sản hoàn hảo. Crypto không có điều đó. Mục tiêu là phát hiện các giả định yếu trước khi chúng trở thành sai lầm đắt giá.

Checklist này cung cấp cho bạn một cách thực tế để đánh giá một token trước khi bạn tin tưởng đội ngũ, kết nối ví, bridge tiền hoặc xây dựng vị thế. Nó kết hợp tốt với khung chấm điểm STRICT của Coira, nhưng cũng hiệu quả như một bản đánh giá thủ công nhanh khi một dự án còn quá mới để có điểm đầy đủ.

Use Case và nguồn cung phải được xét trước

Kiểm tra 1: Bắt đầu với vấn đề thực sự. Mọi dự án nên trả lời một câu hỏi cơ bản: token này giải quyết vấn đề gây đau đầu nào tốt hơn một lựa chọn không dùng token?

Câu trả lời tốt phải cụ thể. Một lending protocol có thể chỉ ra mức sử dụng, độ sâu tài sản thế chấp, nhu cầu của người vay và các cơ chế kiểm soát rủi ro. Một oracle network có thể chỉ ra các tích hợp, uptime, mức độ đa dạng của node và giá trị được bảo vệ. Một câu trả lời mơ hồ như "hạ tầng AI do cộng đồng sở hữu" là chưa đủ, trừ khi dự án có thể cho thấy người dùng, doanh thu và lý do token nắm bắt được giá trị.

Hãy viết use case trong một câu. Sau đó hỏi liệu token có bắt buộc cho use case đó hay không. Nếu sản phẩm có thể hoạt động tốt hơn với một cơ sở dữ liệu, một hệ thống điểm hoặc một stablecoin, token có thể giống một vỏ bọc gọi vốn hơn là một tài sản bền vững.

Kiểm tra 2: Kiểm tra nguồn cung trước câu chuyện. Nguồn cung token là nơi những câu chuyện hấp dẫn thường thất bại. Hãy xem circulating supply, total supply, lịch unlock, phân bổ cho nội bộ, ví của market maker và dự trữ treasury trước khi đọc các thread lạc quan.

Câu hỏi chính không chỉ là "có bao nhiêu token tồn tại?" Mà là "ai có thể bán, khi nào và vì sao?" Một dự án có công nghệ mạnh vẫn có thể gặp khó khăn nếu các đợt unlock lớn gặp thanh khoản mỏng. Float nhỏ cũng có thể khiến biến động giá ban đầu gây hiểu lầm, vì thị trường chỉ đang định giá một phần nhỏ của nguồn cung tương lai.

Ở bước rà soát đầu tiên, hãy tách thành ba nhóm:

• Circulating supply: token đã có thể giao dịch
• Locked supply: token được lên lịch cho đội ngũ, nhà đầu tư, grant hoặc incentive hệ sinh thái
• Treasury supply: token do governance, foundation hoặc multisig kiểm soát

Sau đó so sánh các nhóm đó với nhu cầu thực tế. Nếu phát hành thêm cao nhưng người dùng không tăng, holder đang tài trợ cho việc mở rộng mà chưa có bằng chứng rõ ràng rằng khoản chi đó hiệu quả.

Doanh thu và bảo mật là tín hiệu sản phẩm

Kiểm tra 3: Xác minh doanh thu và mức sử dụng. Doanh thu không giống với volume, TVL, phí hiển thị trên dashboard hoặc incentive trả cho người dùng. Doanh thu thực nên đến từ nhu cầu vẫn tồn tại ngay cả khi không có phần thưởng ngắn hạn.

Với DeFi, hãy kiểm tra phí protocol, biên lãi ròng, thu nhập từ thanh lý, doanh thu sequencer, doanh thu validator và liệu giá trị tích lũy về token hay chỉ về ứng dụng. Với hạ tầng, hãy kiểm tra khách hàng trả tiền, tích hợp, nhu cầu cấp độ dịch vụ và hành vi gia hạn. Với meme coin, hãy trung thực: động lực nhu cầu chính là sự chú ý, không phải dòng tiền.

Đây là nơi một trang theo dự án cụ thể như Bitcoin, Ethereum hoặc Ondo Finance có thể hữu ích. Coira tách riêng tính bền vững, minh bạch, doanh thu, đổi mới, cộng đồng và tokenomics vì điểm mạnh ở một lĩnh vực không triệt tiêu điểm yếu ở lĩnh vực khác.

Kiểm tra 4: Xem bảo mật như chất lượng sản phẩm. Due diligence về bảo mật không chỉ là audit smart contract. Nó bao gồm admin key, kiểm soát nâng cấp, phụ thuộc bridge, thiết kế oracle, hosting frontend, luồng ký và vận hành của developer.

Điều đó quan trọng hơn vào năm 2026 vì attacker ngày càng nhắm vào software supply chain quanh các đội ngũ crypto. Proofpoint báo cáo vào tháng 6 năm 2026 rằng chiến dịch UNK_DeadDrop đã dùng GitHub delivery và lạm dụng quy trình làm việc của developer để nhắm vào việc đánh cắp cryptocurrency và credential. Bài học rất đơn giản: nếu một token phụ thuộc vào một đội ngũ nhỏ có bảo mật vận hành yếu, người dùng sẽ thừa hưởng rủi ro đó.

Hãy xem xét các mục này trước khi kết nối vốn:

• Contract có được xác minh trên block explorer không?
• Audit có gần đây, công khai và đến từ các công ty dễ nhận diện không?
• Admin có thể nâng cấp contract mà không có thời gian trễ không?
• Có bug bounty công khai không?
• Bridge, oracle và custodian có được nêu rõ không?
• Đội ngũ có công bố lịch sử sự cố không?

Để có ví dụ sâu hơn về rủi ro phía developer, hãy đọc phân tích của chúng tôi về cuộc tấn công supply chain TrapDoor.

Quy định và thanh khoản đặt ra ranh giới

Kiểm tra 5: Đọc quy định như một ràng buộc thiết kế. Quy định không chỉ là rủi ro tiêu đề. Nó có thể thay đổi phân phối, khả năng tiếp cận sàn giao dịch, quy tắc bảo chứng stablecoin, sản phẩm staking và cách các tổ chức được phép nắm giữ một tài sản.

Stablecoin cho thấy vì sao điều này quan trọng. Vào ngày 22 tháng 6 năm 2026, Bank of England đã công bố tuyên bố chính sách và dự thảo quy tắc cho các stablecoin hệ thống định danh bằng bảng Anh. Ngân hàng này cũng nói rõ rằng cơ chế hệ thống của họ tách biệt với các stablecoin không mang tính hệ thống, vốn chủ yếu được dùng để mua và bán cryptoassets và vẫn thuộc sự giám sát của FCA.

Sự phân biệt đó hữu ích cho nghiên cứu token. Hãy hỏi cơ quan quản lý nào sẽ quan tâm nếu dự án mở rộng quy mô. Một token thanh toán, một sản phẩm yield, một privacy coin, một sàn derivatives và một governance token không đi theo cùng một lộ trình. Nếu đội ngũ xem quy định như chuyện nghĩ sau, thị trường có thể định giá điều đó về sau.

Kiểm tra 6: Kiểm tra thanh khoản trong điều kiện xấu. Thanh khoản trông ổn cho đến khi mọi người cùng cần lối thoát. Trong các phiên risk-off tháng 6 năm 2026, CoinDesk đưa tin Bitcoin giao dịch dưới $63,000 và các token lớn suy yếu trên diện rộng.

Trước khi bạn tin tưởng một token, hãy kiểm tra:

• Volume hằng ngày trên các venue tập trung và phi tập trung
• Chênh lệch giữa giá bid và ask
• Độ sâu trong phạm vi 1-2% so với giá hiện tại
• Thanh khoản có phụ thuộc vào một sàn hoặc một pool duy nhất không
• Tuyến bridge nếu token giao dịch trên nhiều chain

Thanh khoản thấp không tự động khiến một dự án trở nên xấu, đặc biệt với hạ tầng giai đoạn đầu. Điều đó có nghĩa là quy mô vị thế, slippage và kế hoạch thoát quan trọng hơn.

Incentive quyết định ai gánh rủi ro

Kiểm tra 7: Tìm sự đồng bộ về incentive. Bước kiểm tra due diligence crypto cuối cùng là incentive. Đội ngũ, nhà đầu tư, validator, liquidity provider, người dùng và token holder đều có thể muốn những điều khác nhau.

Dự án mạnh làm cho các incentive đó trở nên rõ ràng. Họ công bố báo cáo treasury, xác định mục tiêu grant, tiết lộ unlock, giải thích phiếu bầu governance và tránh giả vờ rằng mọi stakeholder đều có cùng khung thời gian. Dự án yếu ẩn sau khẩu hiệu cho đến khi một cuộc bỏ phiếu, unlock hoặc đợt giảm của thị trường phơi bày xung đột.

Hãy hỏi bốn câu:

• Đội ngũ chỉ thắng khi người dùng thắng không?
• Người nội bộ có lịch vesting dài không?
• Governance kiểm soát các tham số thực hay chỉ mang tính hình thức?
• Incentive đang tạo nhu cầu bền vững hay hoạt động tạm thời?

Nếu câu trả lời không rõ, hãy chậm lại. Một token có thể có branding mạnh và sự đồng bộ yếu cùng lúc.

Một lượt chấm điểm đơn giản

Bạn không cần một mô hình phức tạp cho lần đánh giá đầu tiên. Chấm điểm mỗi phần từ 0 đến 2:

Điểm từ 0 đến 7 nghĩa là dự án cần được xem xét thêm trước khi xứng đáng được tin tưởng. Điểm từ 8 đến 12 nghĩa là dự án có thể đáng để nghiên cứu sâu hơn. Điểm từ 13 đến 14 không làm cho dự án an toàn, nhưng gợi ý rằng các yếu tố cơ bản đã có.

Những điều due diligence không thể làm

Due diligence giảm các sai lầm có thể tránh được. Nó không thể loại bỏ rủi ro thị trường, rủi ro smart contract, rủi ro governance, rủi ro custody hoặc khả năng một dự án tốt vẫn bị định giá quá cao.

Hãy dùng checklist này như một bộ lọc, không phải tín hiệu mua. Trong thị trường biến động, lợi thế tốt nhất thường là sự kiên nhẫn: loại bỏ nhanh các token yếu, ghi chú các dự án hứa hẹn và chờ đến khi giá, thanh khoản và yếu tố cơ bản cùng phù hợp.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên tài chính. Đầu tư cryptocurrency có rủi ro đáng kể. Luôn tự nghiên cứu và tham khảo ý kiến cố vấn tài chính đủ điều kiện trước khi đưa ra quyết định đầu tư.