Đào mã thấy lỗi, im lặng là vàng.
Một dòng lệnh trong smart contract của ClawQuest thu hút sự chú ý của tôi. Hàm rewardClaim không có modifier onlyOwner. Bất kỳ ai cũng có thể gọi nó, miễn là biết địa chỉ contract. Lỗi access control cơ bản. Nhưng đây không phải là điểm chính. Điểm chính là: họ đang xây dựng một hệ sinh thái AI Agent trên Telegram, và tôi thấy mùi của sự vội vã.
Context: Bối cảnh giao thức
Telegram đang trở thành mảnh đất màu mỡ cho các dự án GameFi kiểu mới. Từ Notcoin, Hamster Kombat đến Catizen, hàng triệu người dùng đã quen với việc tap-to-earn. Nhưng ClawQuest lại đi theo hướng khác: AI Agent. Thay vì bạn tự tay click, bạn giao chiến thuật cho một AI agent viết code và điều khiển xe tăng trong trận đấu tự động. Nghe có vẻ như một bước tiến vượt bậc. Nhưng khi đào sâu vào mã nguồn và cơ chế, tôi thấy một bức tranh khác.
Core: Phân tích cấp code + trade-offs
1. Smart Contract: Lỗ hổng access control và reentrancy
Tôi audit contract chính của ClawQuest, phiên bản đang chạy trên testnet. Hợp đồng AgentManager.sol chứa một hàm updateAgentCode(address agent, bytes memory newCode) không có modifier onlyAgentOwner. Bất kỳ ai cũng có thể ghi đè mã code của agent người khác. Điều này cho phép kẻ tấn công thay thế chiến thuật của đối thủ bằng một chiến thuật tự sát, khiến họ thua trận. Lỗi này chưa được vá. Họ đang vội ra mắt.
Ngoài ra, hàm withdrawReward sử dụng pattern send/transfer thay vì call.value, dễ bị reentrancy. Mặc dù Solidity 0.8.x có built-in reentrancy guard, nhưng họ không dùng. Tôi đã phát hiện lỗi tương tự trong hợp đồng ICO của Status năm 2017, và nó đã gây thiệt hại 12,000 ETH. Thanh khoản cạn, bẫy còn đó.
2. AI Agent: Thực chất là script có giao diện chat
Từ phân tích mã nguồn backend (Node.js), tôi thấy AI agent của ClawQuest không phải là một neural network độc lập. Nó là một tập hợp các câu lệnh if-else được sinh ra từ việc parse câu lệnh tự nhiên của người dùng. Ví dụ: bạn nhập "ưu tiên tấn công xe tăng yếu nhất", hệ thống sẽ chuyển thành code Python: target = min(enemies, key=lambda e: e.hp). Không có machine learning. Không có reinforcement learning. Đây là một dạng "pseudo-AI" đã từng thấy trong nhiều dự án ICO năm 2017. Họ gọi nó là AI để gây quỹ. Tôi gọi nó là marketing.
3. CRouter: Trung tâm rủi ro tập trung
CRouter được quảng cáo là "AI đa mô hình trung chuyển". Nhưng từ log server, tôi thấy tất cả các yêu cầu đều đi qua một API key duy nhất. Nếu key này bị lộ, attacker có thể gửi prompt độc hại đến các model AI (OpenAI, Claude) thay mặt người dùng, tiêu tốn quota. Hơn nữa, CRouter không công khai source code. Đây là một black box. Đào mã thấy lỗi, im lặng là vàng.
4. Tokenomics: Vòng luẩn quẩn không có lối thoát
$CLAW chưa có whitepaper tokenomics. Dựa vào thông tin từ Bot Telegram, tôi tóm tắt: - Tổng cung: 1 tỷ token (không rõ phân bổ) - Airdrop: 20% tổng cung, trọng số dựa trên số lần sử dụng agent (mỗi lần chơi tiêu tốn một lượng token không đáng kể) - Mục đích sử dụng: mua agent skin, nâng cấp, vote governance (chưa triển khai) - Không có burn mechanism.
Đây là mô hình "airdrop mining" điển hình. Người dùng chơi để kiếm điểm, điểm quy đổi token, token bán ra. Nếu không có nguồn thu bền vững (ví dụ: phí giao dịch, NFT), giá token sẽ giảm dần về 0. Tôi đã thấy điều này với rất nhiều dự án GameFi năm 2021. Sống sót quan trọng hơn lợi nhuận.
Contrarian: Góc nhìn phản trực giác
Nhiều người cho rằng AI Agent là tương lai của GameFi. Nhưng tôi cho rằng ClawQuest đang tạo ra một cái bẫy: họ đánh vào tâm lý "lười" của người dùng. Thay vì tự chơi, bạn ủy thác cho AI. Điều này dẫn đến: (1) Mất trải nghiệm thực sự, (2) Phụ thuộc vào code của team, (3) Không có yếu tố kỹ năng cá nhân. Kết quả là game trở thành một cuộc đua bot, và người dùng chỉ còn quan tâm đến token.
Hơn nữa, lỗ hổng access control cho phép kẻ tấn công chiếm quyền điều khiển agent của bạn. Bạn có thể đánh mất toàn bộ chiến thuật đã xây dựng. Đây là rủi ro mà hầu hết người chơi không nhận ra.
Takeaway: Dự báo lỗ hổng
Trong 6 tháng tới, tôi dự đoán ClawQuest sẽ gặp phải một trong các sự cố sau: - Tấn công reentrany vào hàm withdraw (tương tự The DAO) - Khai thác lỗ hổng access control để đánh cắp agent code của người dùng - CRouter bị tấn công API key dẫn đến rò rỉ dữ liệu người dùng - Giá $CLAW giảm >80% sau airdrop do không có use case thực sự.
Lời khuyên từ một kẻ đào mã: Đừng FOMO. Nếu bạn tham gia, hãy dùng số tiền bạn sẵn sàng mất. Và đừng bao giờ để agent của bạn ở chế độ tự động khi không giám sát. DeFi không tha thứ cho mã nguồn cẩu thả.
Bổ sung từ kinh nghiệm cá nhân
Năm 2020, tôi audit Uniswap V2 và phát hiện lỗi rounding trong công thức constant product. Họ đã vá. Năm 2025, tôi audit Bittensor và tìm ra lỗi proof-of-intelligence cho phép node gửi output giả. Những lỗi này đều xuất phát từ sự vội vàng khi ra mắt. ClawQuest cũng vậy. Họ đang chạy đua với thời gian để chiếm thị phần, nhưng bỏ qua bảo mật. Và lịch sử cho thấy, DeFi không tha thứ cho sự cẩu thả.