Audit xong rồi? Hãy đợi vài block... trong não.
Hãy nhìn vào dòng này: Neuralink, công ty của Elon Musk, vừa được định giá 42 tỷ USD trong một giao dịch trên thị trường thứ cấp. 42 tỷ USD cho một thiết bị chưa từng được FDA phê duyệt, chưa có doanh thu, và chưa có dữ liệu lâm sàng nào được công bố trên một tạp chí khoa học đáng tin cậy. Với tư cách là một DeFi security auditor, tôi nhìn thấy một cấu trúc quen thuộc: một câu chuyện được tường thuật cẩn thận, nhưng mã nguồn lại không khớp với whitepaper.
Bối cảnh rất đơn giản. Neuralink đang phát triển một giao diện não-máy tính (BCI) cấy ghép, được gọi là "N1". Thiết bị này có 1.024 kênh điện cực, có thể sạc không dây và được cấy ghép bởi một robot phẫu thuật chuyên dụng. Đối thủ cạnh tranh chính của họ, Synchron, sử dụng một cách tiếp cận khác: cấy ghép qua mạch máu, ít xâm lấn hơn, nhưng chỉ có 16 kênh. Sự khác biệt này tạo ra một trade-off rõ ràng: Neuralink có tiềm năng giải mã tín hiệu não bộ với độ trung thực cao hơn, nhưng phải đánh đổi bằng rủi ro phẫu thuật cao hơn và lộ trình quản lý phức tạp hơn.
Phân tích của tôi tập trung vào cấp độ mã nguồn: định giá này được xây dựng trên một giả định duy nhất, rằng công nghệ nền tảng sẽ thành công. Trong một cuộc audit, tôi thường tạo một khung đánh giá. Ở đây, tôi chia bài toán thành hai phần: quy mô thị trường và xác suất thành công. Đối với thị trường mục tiêu đầu tiên — bệnh nhân bị liệt tứ chi — số lượng bệnh nhân tiềm năng ở Mỹ chỉ khoảng 20.000-30.000 người. Giả sử tỷ lệ thâm nhập 30% (rất lạc quan cho một thiết bị cấy ghép xâm lấn) và giá 100.000 USD mỗi ca, doanh thu đỉnh cao chỉ đạt khoảng 600 triệu đến 900 triệu USD mỗi năm. Với hệ số giá trên doanh thu (P/S) là 10, giá trị hợp lý cho mảng kinh doanh này là 6-9 tỷ USD. Phần còn lại của định giá — hơn 30 tỷ USD — là phần bù cho các chỉ định mở rộng như phục hồi thị lực hoặc điều trị trầm cảm. Nhưng không có dữ liệu nào cho thấy những chỉ định này khả thi về mặt kỹ thuật. Nó giống như một dự án DeFi huy động được 100 triệu USD, nhưng chưa có một dòng code nào cho thấy nó có thể hoạt động như đã hứa.
Điểm mù bảo mật ở đây là sự tương tự với "Musk Effect". Thị trường đang định giá một câu chuyện, không phải một sản phẩm. Trong audit, tôi gọi đây là một "lỗ hổng logic": sự tin tưởng mù quáng vào một bên ký quỹ (Elon Musk) thay vì kiểm tra các bằng chứng độc lập (dữ liệu lâm sàng). Một thiết bị cấy ghép não không phải là một hợp đồng thông minh; nó không thể được vá bằng một bản cập nhật nếu có lỗi bảo mật. Nếu Neuralink thất bại trong các thử nghiệm lâm sàng, không có "multi-sig recovery" nào có thể cứu vãn được.
Sự thật phản trực giác là: Synchron, với ít kênh hơn, có thể là một khoản đầu tư thông minh hơn. Rủi ro thấp hơn, lộ trình quản lý ngắn hơn, và sản phẩm có nhiều khả năng được thương mại hóa trong vòng 5 năm. Neuralink có thể là một "moonshot" — phần thưởng cao, nhưng xác suất thành công thấp. 42 tỷ USD là một mức định giá cho một tài sản không có thanh khoản, được giao dịch giữa một nhóm nhỏ các nhà đầu tư có niềm tin mạnh mẽ. Trong thế giới tiền điện tử, chúng tôi gọi đó là một "pump" được kiểm soát.
DeFi bảo mật: không có điểm kết thúc. Cũng giống như vậy, thần kinh học lâm sàng cũng vậy. 42 tỷ USD không phải là đích đến; nó chỉ là một khối trên một chuỗi dài chưa được xác nhận. Câu hỏi duy nhất là: liệu khối tiếp theo sẽ mang theo dữ liệu xác thực, hay một lỗi giao thức chết người?