Ngày 15 tháng 8 năm 2026 — Cyber chính thức tắt frontend CyberWallet và Cyber Passkey Wallet. Hạn chót chuyển tài sản là hôm nay. Sau đó, ai còn kẹt trong contract sẽ phải tự mò mẫm gọi hàm trên blockchain. Không support. Không UI. Chỉ có contract address và ABI — nếu bạn biết tìm ở đâu.
Context
CyberWallet là ví smart contract thuộc hệ sinh thái Cyber, cho phép user quản lý tài sản qua signer wallet hoặc Passkey (WebAuthn). Sản phẩm đã hoạt động ổn định, nhưng đột ngột thông báo shutdown. Lý do không được nêu rõ. Điều đáng nói: tài sản user vẫn nằm trên chain, nhưng cửa ngõ duy nhất để truy cập — frontend — bị đóng. Cyber khuyến cáo user rút token về signer wallet (CyberWallet) hoặc external EOA (Passkey Wallet). Tuy nhiên, SmartGas — khoản gas dự trữ trong contract — không thể rút. Thay vào đó, user nhận được “Surf voucher” bồi thường.
Core — Phân tích kỹ thuật
Từ góc nhìn của một người đã từng viết bot phân tích smart contract ICO năm 2017, tôi thấy rõ ba điểm nghẽn chết người.
Thứ nhất, exit path không minh bạch. Với CyberWallet, user phải gọi hàm từ signer wallet. Với Passkey Wallet, user cần chuyển trực tiếp đến EOA. Nhưng nếu Passkey Wallet phụ thuộc vào dịch vụ WebAuthn của Cyber, sau khi frontend tắt, liệu chữ ký còn hợp lệ? Tôi nghi ngờ. Các contract dạng này thường dùng off-chain relayer để xác thực Passkey. Relayer tắt, signature không thể gửi lên chain. Đó là lý do tôi luôn tránh ví dựa trên xác thực ngoại vi.
Thứ hai, SmartGas là cái bẫy. SmartGas là tiền nạp trước để trả gas, nhưng không phải ERC-20 tiêu chuẩn. Nó nằm trong contract Paymaster. User không thể withdraw. Cyber đưa ra voucher Surf — một loại coupon off-chain. Đây là chuyển đổi tài sản bất lợi: từ ETH thanh khoản cao sang voucher hạn chế. Năm 2021, tôi từng mất 50 ETH vì bot NFT vẽ sai floor. Lần này, user mất SmartGas vì thiết kế contract không có hàm rút.
Thứ ba, không có tài liệu khôi phục. Thông báo không đính kèm contract address, method signature, hay tool hỗ trợ. User thông thường không thể tự tương tác với smart contract. Đây là lỗi product design: coi user như developer.
Contrarian — Góc nhìn ngược
Đám đông sẽ nói: “Chỉ là đóng frontend, tài sản vẫn an toàn trên chain.” Sai. Với Passkey Wallet, nếu Cyber tắt verification server, user mất hoàn toàn khả năng ký giao dịch. Tài sản không mất, nhưng cũng không thể di chuyển. Đó là death by design.
Smart money (cá voi, quant) đã rút trước từ lâu. Họ biết ví smart contract có rủi ro tồn tại. Còn retail vẫn ôm SmartGas đến phút cuối. Tôi từng chứng kiến cảnh này trong đợt shutdown nhiều dự án DeFi 2022: kẻ thức thời rút trước, người chậm chân mất trắng phí.
Takeaway
Nếu bạn còn tài sản trong CyberWallet, hãy rút ngay bây giờ. Sau hôm nay, đừng trông chờ vào Cyber. Hãy tự kiểm tra contract address trên Etherscan, tìm hàm withdraw, và gọi bằng MetaMask. Nếu không làm được, coi như bài học 50 ETH của tôi.
Còn về thiết kế ví thông minh: tương lai là account abstraction, nhưng nếu không có exit path rõ ràng, nó chỉ là cái hộp kín. Tôi sẽ không bao giờ dùng ví mà không có fallback plan. Bạn có dám không?