Bảy ngày qua, một cái tên lặng lẽ xuất hiện trên radar của giới đầu tư châu Âu: AlgoSec. Startup an ninh mạng này đang cân nhắc niêm yết trên Sở giao dịch chứng khoán London (LSE). Trong bối cảnh thị trường crypto đang giảm và các công ty công nghệ khác cũng đang dò đường ra biển lớn, đây là tín hiệu đáng chú ý hay chỉ là một câu chuyện cũ? Hãy cùng tôi mổ xẻ.
Bối cảnh: Châu Âu muốn có ‘người hùng’ riêng
Trước AlgoSec, làn sóng IPO của các công ty an ninh mạng tập trung vào Mỹ: CrowdStrike, Palo Alto Networks, Cloudflare – tất cả đều niêm yết trên NASDAQ hoặc NYSE. Châu Âu từng có Darktrace (UK) lên LSE năm 2021, nhưng câu chuyện của nó nhanh chóng bị lu mờ bởi các đối thủ Mỹ. Giờ đây, AlgoSec muốn kể một câu chuyện khác: ‘Châu Âu tự chủ về an ninh mạng’.
Nhưng hãy nhìn vào thực tế. Từ năm 2017, khi tôi đầu tư 2 ETH vào ICO Status và tự audit contract, tôi hiểu rằng narrative hay không bằng code sạch. AlgoSec không phải là startup non trẻ. Nó đã tồn tại hơn 15 năm, tập trung vào quản lý tường lửa và chính sách bảo mật cho doanh nghiệp lớn – một thị trường đặc thù, nơi chi phí chuyển đổi (switching cost) cực cao. Dòng sản phẩm của họ gắn chặt vào hệ thống IT của khách hàng, giống như bạn không thể dễ dàng thay đổi ERP khi đã vận hành cả năm.
Cốt lõi: Mô hình SaaS trưởng thành nhưng đầy cạnh tranh
Theo dữ liệu mà tôi thu thập được (dựa trên phân tích của một chuyên gia chiến lược công nghệ), AlgoSec hoạt động theo mô hình SaaS subscription, với doanh thu định kỳ cao. Điều này lý giải tại sao họ dám nghĩ đến IPO ngay cả khi thị trường còn ảm đạm. Nhưng đừng nhầm lẫn: an ninh mạng không có network effect mạnh. Một khách hàng dùng AlgoSec không làm cho người dùng khác trở nên an toàn hơn. Lợi thế thực sự nằm ở brand và switching cost.
Tuy vậy, cuộc chơi này có ba kẻ lớn đang rình rập: Palo Alto, CrowdStrike và Microsoft. Họ có R&D khổng lồ, có hệ sinh thái cloud và có sẵn hàng ngàn khách hàng. AlgoSec chọn LSE thay vì NASDAQ có thể là một chiến thuật né tránh: tránh bị so sánh trực tiếp với các ‘ông lớn’ Mỹ, đồng thời tận dụng lợi thế bản địa tại thị trường châu Âu – nơi các quy định về data localisation (GDPR, NIS2) ngày càng khắt khe.
Góc nhìn nghịch lý: IPO ở London không phải là tấm vé thông hành
Đây mới là phần thú vị. Nhiều người cho rằng IPO là dấu hiệu thành công. Nhưng theo kinh nghiệm của tôi, có ba cạm bẫy:
Một là, thanh khoản của LSE thấp hơn nhiều so với NASDAQ. Điều này có nghĩa AlgoSec có thể bị định giá thấp hơn các đối thủ Mỹ, bất chấp cùng quy mô doanh thu. Hai là, câu chuyện ‘châu Âu tự chủ’ sẽ nhanh chóng bị thử thách khi họ phải công khai số liệu: Net Revenue Retention (NRR) – chỉ số sống còn của bất kỳ SaaS nào. Nếu NRR dưới 110% (mức trung bình các công ty top đầu là 120%), cổ phiếu sẽ bị bán tháo. Ba là, thị trường đang giảm. Các quỹ đầu tư đang thắt chặt hầu bao, không còn mặn mà với những IPO không có lợi nhuận.
Tôi từng chứng kiến một dự án DeFi có narrative ‘yield farming thần kỳ’ hứa lợi suất 1000%, tôi kiểm tra contract thấy backdoor và cảnh báo. Kết quả: dự án rug pull. AlgoSec không phải rug pull, nhưng bài học vẫn vậy: narrative chỉ là topping, dữ liệu mới là món chính.
Kết luận: Theo dõi NRR, đừng theo dõi tin IPO
Câu hỏi cuối cùng cho những ai đang nhìn vào AlgoSec: Liệu họ có thể trở thành ‘CrowdStrike của châu Âu’ hay chỉ là một công ty an ninh mạng tầm trung, tồn tại nhờ switching cost và bị đối thủ bỏ lại phía sau? Câu trả lời sẽ nằm trong bản cáo bạch IPO, đặc biệt là chỉ số NRR. Nếu con số đó trên 120%, hãy mua. Dưới 110%, đỉnh là để bán, không phải để mơ.