BscScan: Hướng dẫn sử dụng trình khám phá BNB Smart Chain để theo dõi giao dịch và phát hiện lừa đảo

Lần đầu tiên tôi bị lừa trên BSC là vào tháng 8 năm 2021. Một token có tên là gì đó-Moon-gì đó. Tôi đã mua 300 đô la trên PancakeSwap. Giá trông rất tốt trong khoảng 20 phút. Sau đó, tôi cố gắng bán và giao dịch liên tục thất bại. Tôi vào BscScan, dán địa chỉ hợp đồng và cuộn xuống phần mã nguồn. "Chưa được xác minh." Đó là dấu hiệu cảnh báo đầu tiên. Tôi đáng lẽ phải kiểm tra trước khi mua. Sau đó, tôi xem danh sách người nắm giữ. Ví của người triển khai nắm giữ 60% nguồn cung. Dấu hiệu cảnh báo thứ hai. Sau đó, tôi đọc mã bytecode của hợp đồng và tìm thấy một hạn chế bán chỉ cho phép địa chỉ của chủ sở hữu bán. Một cái bẫy điển hình. 300 đô la của tôi đã mất trắng.

Tất cả những thông tin tôi cần biết đều có trên BscScan trước khi tôi mua. Chỉ là tôi đã không tìm kiếm mà thôi. Trải nghiệm đó đã biến tôi từ một người chỉ thỉnh thoảng sử dụng BscScan thành một người kiểm tra kỹ lưỡng mọi hợp đồng trước khi giao dịch. Nếu bạn giao dịch trên BNB Smart Chain, BscScan không phải là tùy chọn. Nó là hệ thống phòng thủ của bạn.

BscScan là trình khám phá blockchain dành cho BNB Smart Chain. Được xây dựng bởi cùng một nhóm đứng sau Etherscan, nó lập chỉ mục mọi giao dịch, mọi ví, mọi hợp đồng thông minh và mọi token trên BSC và trình bày dữ liệu ở định dạng dễ tìm kiếm và dễ đọc. Miễn phí. Không cần tài khoản để sử dụng cơ bản. Hơn 100 triệu lượt xem trang mỗi tháng từ các nhà giao dịch, nhà phát triển và nhà nghiên cứu đang tìm hiểu hệ sinh thái BSC.

BscScan làm gì và ai đã tạo ra nó?

BscScan là "người anh em song sinh" của Etherscan. Theo đúng nghĩa đen. Cùng một công ty, Blockscan, đã xây dựng cả hai nền tảng. Khi Binance ra mắt BNB Smart Chain vào tháng 9 năm 2020, Blockscan đã triển khai BscScan song song với nó bằng cách sử dụng cùng một mã nguồn, các mẫu giao diện người dùng và cơ sở hạ tầng mà họ đã tinh chỉnh qua nhiều năm vận hành Etherscan. Nếu bạn đã từng sử dụng Etherscan để kiểm tra các giao dịch Ethereum, thì BscScan có cảm giác hoàn toàn giống hệt. Cùng thanh tìm kiếm. Cùng bố cục chi tiết giao dịch. Cùng hệ thống xác minh hợp đồng. Chỉ khác nhau ở blockchain bên dưới.

Công cụ khám phá theo dõi mọi thứ xảy ra trên BSC trong thời gian thực. Mọi giao dịch chuyển BNB. Mọi giao dịch hoán đổi token BEP-20. Mọi triển khai hợp đồng thông minh. Mọi lần tạo NFT. Mọi giao dịch thất bại. Mọi phí gas. Nó xử lý tất cả những điều này và cho phép tìm kiếm chỉ trong vài giây sau khi giao dịch được ghi nhận trên chuỗi.

Tôi nghĩ về BscScan giống như cách tôi nghĩ về bảng điều khiển của một chiếc xe hơi. BSC là động cơ đang hoạt động bên dưới. BscScan là bảng điều khiển hiển thị tốc độ, mức nhiên liệu và các đèn báo lỗi. Bạn có thể lái xe mà không cần nhìn vào bảng điều khiển. Nhưng bạn sẽ không nhận ra đèn báo lỗi động cơ cho đến khi có bộ phận nào đó bị hỏng.

Hướng dẫn sử dụng BscScan cho các công việc hàng ngày

Tôi sử dụng BscScan nhiều lần mỗi ngày. Dưới đây là các quy trình làm việc quan trọng nhất.

Kiểm tra xem giao dịch đã thành công hay chưa. Bạn đã trao đổi token trên PancakeSwap nhưng không thấy token nào trong ví. Sao chép mã giao dịch từ lịch sử ví của bạn. Dán mã này vào thanh tìm kiếm của BscScan. Trang kết quả sẽ cho bạn biết mọi thứ: thành công hay thất bại, token nào được đưa vào, token nào được nhận, phí gas đã trả, và token đó nằm trong khối nào. Nếu trạng thái hiển thị "Thành công" nhưng bạn không thấy token trong ví, vấn đề là ví của bạn chưa hiển thị token đó. Thêm địa chỉ hợp đồng thủ công vào MetaMask và token sẽ xuất hiện.

Tra cứu ví. Dán bất kỳ địa chỉ BSC nào vào BscScan. Bạn sẽ thấy số dư BNB, tất cả số dư token BEP-20 kèm giá trị đô la, và toàn bộ lịch sử giao dịch. Tôi sử dụng điều này để nghiên cứu hoạt động của các ví lớn. Khi một địa chỉ "cá voi" nổi tiếng bắt đầu tích lũy một token cụ thể, tôi sẽ thấy nó trên BscScan trước khi bất kỳ người có ảnh hưởng nào trên Twitter đề cập đến. Khi cùng một "cá voi" đó bắt đầu gửi token đến Binance (sàn giao dịch), tôi biết họ đang chuẩn bị bán.

Xác minh hợp đồng thông minh. Đây là bước quan trọng nhất đối với bảo mật. Hãy truy cập trang địa chỉ hợp đồng trên BscScan. Cuộn xuống tab "Hợp đồng". Nếu bạn thấy dấu tích màu xanh lá cây và "Đã xác minh", mã nguồn đã được công bố và khớp với mã bytecode đã triển khai. Bất kỳ ai cũng có thể đọc mã và kiểm tra các chức năng độc hại. Nếu bạn thấy "Mã nguồn hợp đồng chưa được xác minh", nhà phát triển đã chọn không công bố mã. Tại sao? Có thể họ lười biếng hoặc họ đang che giấu điều gì đó. Đối với bất kỳ token mới nào, hợp đồng chưa được xác minh = dấu hiệu cảnh báo.

Kiểm tra phê duyệt token. Mỗi lần bạn sử dụng một dApp trên BSC, bạn đều phê duyệt cho phép nó chi tiêu token của mình. BscScan có công cụ Kiểm tra Phê duyệt Token (nằm trong mục "Thêm" trên thanh điều hướng). Dán địa chỉ ví của bạn và xem tất cả các hợp đồng mà bạn đã từng cấp quyền chi tiêu. Tôi kiểm tra hàng tháng và thu hồi phê duyệt cho các dApp mà tôi không còn sử dụng nữa. Mỗi lần thu hồi tốn vài xu phí gas BNB. Đây là biện pháp bảo hiểm rẻ tiền chống lại việc phê duyệt cũ bị lợi dụng.

Đọc mã nguồn hợp đồng. Trên các hợp đồng đã được xác minh, BscScan hiển thị toàn bộ mã Solidity. Tôi không phải là lập trình viên, nhưng tôi đã học được cách nhận diện một vài mẫu nguy hiểm. Hợp đồng có hàm "setFee" mà chủ sở hữu có thể gọi để thay đổi thuế bán thành 99% không? Nó có hàm "blacklist" không? Nó có hàm "mint" có thể tạo ra số lượng token không giới hạn không? Bạn không cần phải là lập trình viên để tìm kiếm những từ khóa này trong mã nguồn.

Cách sử dụng BscScan để phát hiện các chiêu trò lừa đảo trên BSC

BSC là chuỗi blockchain gặp vấn đề lừa đảo "lật bài" tồi tệ nhất trong giai đoạn 2021-2022. Hàng nghìn token lừa đảo được tung ra mỗi ngày. Và vẫn còn nhiều token như vậy. BscScan là công cụ hàng đầu để tránh chúng. Dưới đây là danh sách kiểm tra của tôi.

Tôi xem qua danh sách này trong vòng chưa đầy 3 phút. Nó không phát hiện ra mọi vụ lừa đảo. Những kẻ lừa đảo tinh vi viết những hợp đồng trông có vẻ hợp pháp nhưng lại ẩn chứa các cửa hậu. Nhưng nó phát hiện ra những vụ lừa đảo sơ sài, chiếm đến 90% số token lừa đảo trên BSC.

Kiểm tra phân bổ người nắm giữ là tín hiệu nhanh nhất. Nếu tôi thấy một ví nắm giữ 40% tổng nguồn cung của một token không có đội ngũ quản lý công khai và không có kiểm toán, tôi không quan tâm biểu đồ trông tốt đến mức nào. Ví đó có thể bán tháo bất cứ lúc nào và biểu đồ sẽ về 0. BscScan hiển thị dữ liệu này trên mọi trang token. Chỉ mất năm giây để kiểm tra. Hầu hết mọi người không bao giờ để ý đến điều này.

BscScan vs Etherscan: cùng một nhóm phát triển, nhưng sử dụng các chuỗi khối khác nhau.

Tôi luôn đánh dấu trang cả hai. Bộ tính năng của chúng gần như giống hệt nhau vì chúng dùng chung một mã nguồn. Sự khác biệt nằm ở các chuỗi xử lý ngầm, chứ không phải ở chính trình khám phá tệp.

Giao dịch trên BSC được xác nhận trong 3 giây so với 12 giây của Ethereum. Vì vậy, BscScan làm mới nhanh hơn. Chi phí gas trên BSC chỉ vài xu so với vài đô la trên Ethereum L1. Do đó, trình theo dõi gas trên BscScan hiển thị các con số trong phạm vi vài gwei, trong khi trình theo dõi gas của Etherscan hiển thị từ 10 đến hơn 50 gwei.

Hệ sinh thái hợp đồng cũng khác biệt. BSC có nhiều token chất lượng thấp hơn vì việc triển khai hợp đồng hầu như không tốn chi phí. Danh sách token của Etherscan được chọn lọc phần nào dựa trên chi phí (phí gas cao giúp loại bỏ những kẻ lừa đảo lười biếng nhất). Danh sách token của BscScan bao gồm mọi thứ vì rào cản triển khai gần như bằng không. Đó là lý do tại sao quy trình phát hiện gian lận quan trọng hơn trên BscScan so với Etherscan.

Đối với các nhà phát triển, cả hai nền tảng đều cung cấp cấu trúc API giống hệt nhau. Nếu bạn đã viết mã gọi API của Etherscan, bạn có thể thay đổi URL cơ sở thành bscscan.com và các điểm cuối (endpoint) vẫn hoạt động bình thường. Điều chỉnh duy nhất là ID chuỗi và địa chỉ hợp đồng.

Một tính năng của BscScan mà người dùng Etherscan đôi khi bỏ sót: BscScan hiển thị các giao dịch opBNB (lớp 2 của BSC) cùng với dữ liệu chuỗi chính. Khi việc sử dụng opBNB ngày càng tăng, chế độ xem tích hợp này trở nên hữu ích hơn để theo dõi hoạt động trên cả hai lớp mà không cần chuyển đổi giữa các trình khám phá.

API của BscScan: dữ liệu dành cho nhà phát triển và bot

API của BscScan có cấu trúc tương tự như API của Etherscan. Nếu bạn biết cái này, bạn cũng sẽ biết cái kia.

Gói miễn phí cho phép bạn thực hiện 5 cuộc gọi mỗi giây, truy cập vào số dư tài khoản, danh sách giao dịch, chuyển khoản token, ABI hợp đồng và giá gas. Điều này đủ cho các công cụ theo dõi danh mục đầu tư cá nhân, các bot đơn giản và các kịch bản nghiên cứu. Tôi đang chạy một kịch bản giám sát 15 địa chỉ ví để phát hiện các giao dịch chuyển khoản BEP-20 lớn và cảnh báo cho tôi qua Telegram. Gói miễn phí xử lý việc này mà không gặp vấn đề gì.

API Pro mở khóa giới hạn tốc độ cao hơn (lên đến 30 cuộc gọi mỗi giây ở cấp cao nhất), truy vấn dữ liệu lịch sử và các điểm cuối bổ sung cho phân tích hợp đồng. Giá khởi điểm khoảng 199 đô la mỗi tháng cho gói Pro cơ bản. Giá dành cho doanh nghiệp được tùy chỉnh.

Các trường hợp sử dụng API phổ biến trên BSC: công cụ tổng hợp danh mục đầu tư thu thập số dư ví từ hàng chục địa chỉ, bảng điều khiển DeFi theo dõi dữ liệu nhóm PancakeSwap, tích hợp báo cáo thuế xuất toàn bộ lịch sử giao dịch và bot giao dịch giám sát hoạt động mempool đối với các token mới ra mắt.

Tài liệu API nằm tại docs.bscscan.com và tuân theo các quy ước tương tự như tài liệu của Etherscan. Các ví dụ mã hoạt động trên cả hai nền tảng với những thay đổi tối thiểu.

Chuỗi cung ứng thông minh BNB năm 2026: bối cảnh và tầm quan trọng của BscScan

BSC xử lý khoảng 4-5 triệu giao dịch mỗi ngày vào năm 2026. Chuỗi này có hơn 700 triệu địa chỉ duy nhất được tạo ra kể từ khi ra mắt. Tổng giá trị bị khóa (TVL) trên BSC vào khoảng 5-6 tỷ đô la, biến nó trở thành hệ sinh thái DeFi lớn thứ ba hoặc thứ tư. Riêng PancakeSwap đã xử lý hơn 2 nghìn tỷ đô la khối lượng giao dịch hoán đổi tích lũy.

Hoạt động của các memecoin đặc trưng cho BSC trong giai đoạn 2021-2022 đã lắng xuống phần nào, nhưng các token mới vẫn liên tục được ra mắt. BscScan vẫn là điểm đến đầu tiên cho bất kỳ ai đang đánh giá một token mới, xác minh hợp đồng hoặc theo dõi dòng tiền. Trình khám phá này xử lý toàn bộ lượng dữ liệu khổng lồ từ hoạt động của BSC và giúp tìm kiếm dễ dàng ở định dạng mà cả người mới bắt đầu và chuyên gia đều có thể sử dụng.

Với sự phát triển của opBNB (lớp L2 của BSC) và sự mở rộng của BNB Greenfield (lưu trữ phi tập trung), vai trò của BscScan như một công cụ thông minh trung tâm cho hệ sinh thái BNB ngày càng trở nên quan trọng hơn. Nhiều chuỗi và lớp hơn đồng nghĩa với nhiều dữ liệu cần xử lý. BscScan là cách giúp bạn điều hướng mà không bị lạc.

Tôi đã sử dụng BscScan gần như mỗi ngày kể từ tháng 9 năm 2020. Giao diện đã trở nên gọn gàng hơn. Tốc độ đã được cải thiện. Các công cụ phân tích hợp đồng đã được nâng cấp. Nhưng giá trị cốt lõi vẫn như ngày đầu tiên: trước khi bạn giao dịch bất cứ thứ gì trên BSC bằng ví của mình, hãy kiểm tra nó trên BscScan trước. Vài phút bạn bỏ ra có thể giúp bạn tránh được bài học 300 đô la mà tôi đã phải trả giá đắt.

Các tính năng nâng cao của BscScan mà hầu hết mọi người không bao giờ sử dụng.

Có những công cụ ẩn trong menu của BscScan mà tôi chỉ phát hiện ra sau năm thứ hai sử dụng nền tảng này. Chúng rất đáng để bạn biết đến.

Công cụ kiểm tra phê duyệt token. Đây có thể là tính năng bảo mật quan trọng nhất trên toàn bộ trang web. Hãy truy cập bscscan.com/tokenapprovalchecker. Dán địa chỉ ví của bạn vào đó. BscScan sẽ hiển thị cho bạn mọi hợp đồng thông minh mà bạn từng cho phép chi tiêu token của mình. Một số phê duyệt này đến từ các giao dịch PancakeSwap bạn đã thực hiện cách đây hai năm. Một số đến từ các dApp bạn đã thử một lần và quên mất. Mỗi một trong số đó là một cánh cửa mở. Nếu bất kỳ hợp đồng nào trong số đó bị xâm phạm, kẻ tấn công có thể rút sạch bất kỳ token nào bạn đã phê duyệt. Tôi đã tìm thấy 47 phê duyệt cũ trên ví chính của mình khi kiểm tra lần đầu. Tôi đã thu hồi tất cả ngoại trừ 5 cái mà tôi vẫn thực sự sử dụng. Mỗi lần thu hồi chỉ tốn một phần nhỏ của một xu phí gas BNB.

Công cụ so sánh hợp đồng (Contract Diff Checker). So sánh hai hợp đồng thông minh cạnh nhau. Nếu ai đó nói với bạn rằng một hợp đồng token mới là "một nhánh của PancakeSwap" hoặc "dựa trên mã nguồn của SafeMoon", hãy dán cả hai địa chỉ vào công cụ so sánh và xem chính xác những gì đã được thay đổi. Có thêm các chức năng mà bản gốc không có? Đó chính là mánh khóe lừa đảo. Công cụ này giúp bạn tránh tin tưởng vào những tuyên bố về nguồn gốc mã nguồn.

Công cụ theo dõi phí gas. Hiển thị giá gas theo thời gian thực và các hợp đồng tiêu thụ gas nhiều nhất trên BSC. Trong thời điểm ra mắt một memecoin nóng hổi, giá gas tăng vọt vì hàng nghìn người cố gắng mua cùng lúc. Công cụ theo dõi phí gas sẽ cho bạn biết liệu đây có phải là thời điểm tốt để giao dịch hay bạn nên đợi 20 phút để tình trạng tắc nghẽn được giải quyết. Trên BSC, sự khác biệt thường chỉ là vài xu, chứ không phải vài đô la như Ethereum. Nhưng nếu bạn thực hiện 50 giao dịch mỗi ngày, những khoản chênh lệch nhỏ đó sẽ tích lũy lại thành một con số đáng kể.

Thông tin về trình xác thực. BSC hoạt động trên 45 trình xác thực (21 hoạt động mỗi kỷ nguyên). BscScan hiển thị thời gian hoạt động, tỷ lệ hoa hồng, tổng số BNB được ủy quyền và số khối được tạo ra. Nếu bạn đặt cọc BNB thông qua một trình xác thực và muốn biết liệu trình xác thực của bạn đang hoạt động tốt hay sắp bị khóa, trang này sẽ cung cấp cho bạn dữ liệu đó. Tôi kiểm tra trang này hàng quý để đảm bảo số BNB tôi đặt cọc không nằm ở trình xác thực hoạt động kém hiệu quả.

Viết hợp đồng. Đây là thao tác dành cho người dùng chuyên nghiệp. Trên bất kỳ hợp đồng đã được xác minh nào, BscScan cho phép bạn tương tác trực tiếp với các chức năng của hợp đồng thông minh thông qua trình duyệt. Kết nối ví của bạn, chọn một chức năng, nhập các tham số và thực thi. Các nhà phát triển sử dụng điều này để thử nghiệm. Các nhà giao dịch sử dụng nó để gọi các chức năng cụ thể của hợp đồng mà giao diện người dùng của dApp không hiển thị. Tôi đã sử dụng nó để tự động nhận phần thưởng staking từ một giao thức mà trang web của nó đã ngừng hoạt động nhưng hợp đồng của nó vẫn đang chạy tốt trên chuỗi.

Cấu trúc trang giao dịch BscScan

Tôi sẽ hướng dẫn bạn những gì bạn thực sự thấy khi tra cứu một giao dịch, vì người mới bắt đầu thường bỏ sót những chi tiết quan trọng.

Phía trên cùng: mã băm giao dịch, trạng thái (dấu tích màu xanh lá cây cho thành công, dấu X màu đỏ cho thất bại), số khối và dấu thời gian. Nếu trạng thái là thất bại, trang sẽ cho bạn biết lý do: hết gas, bị hoàn tác hoặc mã lỗi khác.

Bên dưới đó là địa chỉ "từ" và "đến". Đối với một giao dịch chuyển khoản BNB đơn giản, đây là người gửi và người nhận. Đối với tương tác hợp đồng thông minh, địa chỉ "đến" là hợp đồng và địa chỉ "từ" là người dùng đã gọi hợp đồng đó.

Trường "Giá trị" hiển thị số lượng BNB đã được gửi kèm theo giao dịch. Đối với các giao dịch hoán đổi token, giá trị này thường là 0 BNB vì giá trị được tính bằng token, chứ không phải bằng BNB gốc.

Mục "Phí giao dịch" hiển thị số tiền bạn đã trả bằng gas. Trên BSC, phí này thường là $0.01-0.05. Trong thời gian tắc nghẽn cao điểm, nó có thể lên tới $0.10-0.20. Tuy nhiên, so với Ethereum thì vẫn không đáng kể.

Cuộn xuống và bạn sẽ thấy "Dữ liệu đầu vào" hiển thị lệnh gọi hàm thô. Đối với giao dịch hoán đổi PancakeSwap, phần này cho bạn biết tên hàm (swapExactTokensForTokens), số lượng token và đường dẫn định tuyến. BscScan giải mã dữ liệu này thành định dạng dễ đọc trên các hợp đồng đã được xác minh.

Mục "Nhật ký" ở phía dưới hiển thị tất cả các sự kiện được phát ra trong quá trình giao dịch. Sự kiện chuyển khoản thể hiện sự di chuyển của token. Sự kiện hoán đổi thể hiện các giao dịch trên DEX. Sự kiện phê duyệt thể hiện các thay đổi về quyền. Việc đọc nhật ký sẽ cung cấp cho bạn bức tranh toàn diện về mọi thứ đã xảy ra trong giao dịch đó, chứ không chỉ là bản tóm tắt sơ lược.

Tôi mất khoảng một tuần để học cách đọc các trang giao dịch, mỗi ngày xem khoảng 5-10 giao dịch. Sau đó, nó trở nên dễ dàng hơn. Mọi thông tin bạn cần để hiểu điều gì đã xảy ra với tiền điện tử của mình đều có trên trang đó. Blockchain không giấu giếm điều gì. BscScan chỉ giúp cho việc đọc hiểu trở nên dễ dàng hơn.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.