Ngồi cạnh một người đàn ông tại cổng ở Dubai, trông như đang trên đường đi kiểm tra một boiler.

Áo sơ mi ngắn tay. Bảo vệ túi. Đang đọc một cuốn tiểu thuyết Tom Clancy dạng bìa mềm.
Tưởng anh ấy là quản lý trung cấp ở một công ty logistics hoặc có thể là hiệu trưởng trung học.

Chúng tôi bắt chuyện. Tôi nói tôi thích farming DeFi yield

Anh ấy không hỏi "WAGMI?" hay "APY là gì?"

Anh chỉ nhai kẹo cao su.

"Tôi đã kiếm được $9 triệu đô la năm ngoái bằng cách bán một PDF cho các giao thức DeFi."

Tôi cười. "Chắc chắn rồi. Một NFT?"

"Không," anh nói. "Một PDF. Một danh sách kiểm tra."

Người này 64 tuổi. đã dành 35 năm làm Fire Marshal cho các tòa nhà cao tầng ở Chicago.

Toàn bộ sự nghiệp của anh là kiểm tra lối thoát hiểm, thử nghiệm báo động, và la hét với mọi người về việc chắn lối đi.

Nghỉ hưu khi 60 tuổi.

"Thằng cháu tôi bị rug-pull trên một đồng coin thực phẩm. Mất sạch quỹ học đại học. Tôi xem phần 'phân tích hậu quả' mà đội nhóm viết."

Anh lắc đầu.

"Thật là tệ. Họ đổ lỗi cho mã nguồn. Trong lĩnh vực của tôi, nếu một tòa nhà cháy, bạn không đổ lỗi cho lửa. Bạn đổ lỗi cho thiếu hệ thống sprinkler."

Vì vậy anh ấy đã viết một tài liệu.

Không phải là một smart contract audit. Không phải là một ZK-proof.
Một "Tập huấn ứng phó khẩn cấp" dài 20 trang.
Nó mô tả chính xác những gì nhóm phải làm trong 60 phút đầu của một cuộc tấn công.

phút 1: Ai tắt giao diện người dùng frontend.

phút 5: Tweet chính xác để gửi
(bao gồm mẫu).

phút 10: Ai gọi các sàn giao dịch để đưa ví vào danh sách đen.

phút 15: Ai thức tỉnh các signer multisig.

"Tôi gọi đó là 'Cuộc diễn tập chữa cháy'. Tôi đăng nó lên một trang Gumroad."

Trong 6 tháng, không bán được gì.

"Những đứa trẻ DeFi bảo tôi 'mã là luật'. Họ nói họ đã có audit."

Rồi mùa "Exploit mùa hè" năm 2024 ập đến.

Ba giao thức trị giá hàng tỷ đô bị rút sạch. Các nhà sáng lập hoảng loạn, im lặng suốt 4 giờ, và bị SEC kiện vì sơ suất.

Bỗng nhiên, "mã là luật" không còn giúp họ thoát khỏi tù.

Một nhà sáng lập giao thức Layer 2 lớn đã gửi tin nhắn trực tiếp cho anh ấy.

Mua PDF đó.

Giá: $75,000.

"Tôi thu phí họ $75k cho file. Và thêm $50k để chạy một buổi drill trực tiếp qua Zoom, nơi tôi hét vào mặt họ cho đến khi họ không còn đóng băng nữa."

Năm đầu: $200k.

Năm ngoái: $9.2 triệu.

Hiện anh ấy có tất cả các giao thức DeFi lớn trong hợp đồng cố định.

Tôi hỏi về chiến lược marketing của anh ấy.

"Tôi không marketing. Khi một giao thức bị hack, tôi gửi email cho nhà sáng lập nói: 'Lần tới, hãy chuẩn bị sẵn.' Thường thì họ chuyển tiền trong vòng một giờ."

Không có token?

"Tại sao tôi lại muốn có token? Nó biến động. Tôi thích tiền mặt."

Không có DAO?

"Tôi đã dành 30 năm làm việc với các ủy ban. Họ để các tòa nhà cháy. Tôi chỉ làm việc với người giữ chìa khóa."

Không có AI agents?

"AI không biết cách làm dịu một dev 22 tuổi vừa mất $100 triệu đô la của người khác. Tôi biết cách."

Người Fire Marshal 64 tuổi này đang tạo ra nhiều giá trị hơn từ DeFi so với một số VC.

Không yield farming. Không đòn bẩy. Không diễn đàn quản trị.

Chỉ những thủ tục an toàn cơ bản, nhàm chán dành cho những người chơi với diêm.

Trước khi lên máy bay, anh ấy đã đưa cho tôi lời khuyên mà tôi không hỏi:

"Các anh dành hàng triệu đô để audit các smart contract, nhưng không bỏ ra đồng nào để audit con người. Mã nguồn thường hoạt động tốt. Chính là hoảng loạn mới khiến các anh phá sản. Hãy ngưng xây tàu nhanh hơn và bắt đầu mua thuyền cứu sinh."

Anh bước lên máy bay.

Có lẽ anh đi làm nổi bật những vi phạm an toàn trong tài liệu trên chuyến bay.