I. Hook: Khi code mở thùng AI
Tôi mở contract của dự án 'AI + DePIN' mới nhất trên Etherscan. Bytecode dài ngang một cuốn tiểu thuyết. Nhưng tôi chỉ cần lướt qua vài hàm là thấy vấn đề.
Biến owner vẫn còn đó. Hàm withdraw gọi tới admin. Hợp đồng thông minh quản lý GPU, mỗi node compute phải gửi bằng chứng công việc lên chain. Nghe có vẻ phi tập trung. Nhưng nhìn kỹ: logic xác thực ‘bằng chứng’ đó nằm trong một contract proxy có thể nâng cấp.
Có nghĩa là team dev có thể đổi thuật toán xác thực sau 30 ngày. Bất kỳ lúc nào.
Công bằng mà nói: nếu không có proxy này, họ không thể sửa lỗi. Nhưng có proxy, họ có thể cắm backdoor xác thực. Đây là trade-off kinh điển. Và cộng đồng đang mua token dựa trên niềm tin rằng đội ngũ sẽ không làm điều đó.
Đây là lần thứ ba trong tháng tôi thấy pattern này. Cái gọi là ‘AI phi tập trung’ hiện tại, trong mắt tôi, chỉ là metadata và lỗ hổng.
Bài viết gần đây của BeInCrypto cảnh báo về bong bóng AI. Các tỷ phú như Brian Armstrong và Nikhil Kamath lên tiếng về việc định giá quá cao. Quan điểm của họ: chi phí suy luận của mô hình nguồn mở thấp hơn 99%, khiến cho các công ty AI đóng kín không thể duy trì mức giá cao. Tôi đồng ý với chẩn đoán về bong bóng. Nhưng là một auditor DeFi, tôi thấy một lớp vấn đề khác: chính các dự án crypto đang tái tạo rủi ro tập trung này dưới vỏ bọc ‘phi tập trung hóa AI’.
II. Context: Bong bóng AI và cạm bẫy 'phi tập trung'
Để hiểu vấn đề, cần nhìn vào cấu trúc của một dự án 'AI phi tập trung' điển hình. Một công ty phát hành token để huy động vốn cho việc đào tạo mô hình. Họ hứa hẹn rằng mô hình sẽ được chạy trên mạng lưới các node phân tán, không ai kiểm soát. Họ bán token dựa trên câu chuyện rằng mô hình này sẽ cạnh tranh với GPT nhưng không bị kiểm soát bởi một thực thể duy nhất.
Nhưng khi tôi mở contract, tôi thấy thực tế khác xa. Logic cốt lõi – thuật toán xác thực công việc, cơ chế phân phối phần thưởng, thậm chí cả quyền truy cập vào dữ liệu đào tạo – thường nằm trong hợp đồng có thể nâng cấp. Quyền nâng cấp thuộc về một ví đa chữ ký 3/5, nơi các thành viên đều là người trong team.
Trong thế giới DeFi, chúng tôi gọi đây là 'có thể nâng cấp, nhưng không thể tin cậy'. Nó tạo ra một bề mặt tấn công rộng lớn.
Thị trường hiện tại đang đi ngang. Các nhà đầu tư đang tìm kiếm 'tín hiệu kỹ thuật'. Họ nghe về AI crypto và nghĩ đây là cơ hội. Nhưng họ không biết rằng họ đang mua token dựa trên hợp đồng thông minh mà bất kỳ lúc nào đội ngũ có thể thay đổi luật chơi. Đây là lý do tại sao tôi viết bài này: để cho thấy rằng lỗ hổng bảo mật trong các dự án 'AI phi tập trung' là một điểm mù nghiêm trọng, và nó có thể dẫn đến một vụ sập tương tự như Terra/Luna, chỉ khác là lần này nó được che đậy bởi câu chuyện AI.
III. Core: Phân tích mã nguồn và lỗ hổng tập trung
Tôi đã audit bốn dự án AI phi tập trung trong năm nay. Tất cả đều có chung một pattern: 80% logic kinh doanh nằm ở off-chain, và on-chain chỉ là một lớp oracle kém tin cậy. Dưới đây là một số phát hiện cụ thể.
1. Lỗ hổng 'Oracle AI':
Một dự án yêu cầu node compute gửi bằng chứng suy luận (proof of inference) lên chain. Bằng chứng này là một hash từ kết quả của mô hình. Contract so sánh hash này với một giá trị tham chiếu. Ai có hash khớp sẽ nhận thưởng. Nghe có vẻ thông minh.
Nhưng tôi mở contract của oracle lưu trữ giá trị tham chiếu. Nó là một biến bytes32 có thể được cập nhật bởi một hàm setReferenceHash mà chỉ admin mới gọi được. Điều này có nghĩa: đội ngũ có thể đặt bất kỳ hash nào làm 'đúng'. Họ có thể ưu ái một node cụ thể, hoặc từ chối phần thưởng của tất cả mọi người.
Trong 7 ngày qua, một giao thức AI đã mất 40% thanh khoản khi cộng đồng phát hiện ra lỗi tương tự. Người dùng hiểu rằng họ không thực sự sở hữu quyền kiểm soát mạng lưới.
2. Mô hình đấu giá GPU giả:
Một dự án khác xây dựng thị trường GPU. Node compute đặt giá để thực hiện tác vụ AI. Hợp đồng thông minh sẽ chọn giá thấp nhất. Tuy nhiên, logic 'giá thấp nhất' lại bỏ qua một biến: minBid có thể được thiết lập bởi admin. Nếu admin đặt minBid = 0, người dùng gửi giá thấp sẽ không được chấp nhận vì không khớp với một giá trị ngưỡng khác. Đây là dạng 'giá trần' ẩn, cho phép admin kiểm soát ai thắng thầu.
3. Thiếu cơ chế xác minh phi tập trung thực sự:
Hầu hết các dự án AI phi tập trung đều sử dụng bằng chứng công việc giả (fake proof-of-work) thay vì bằng chứng không kiến thức (zero-knowledge proofs). ZK-proofs cho phép xác minh rằng một node đã thực sự chạy mô hình mà không tiết lộ dữ liệu. Nhưng triển khai ZK-proofs cho mô hình 100B tham số là cực kỳ khó. Vì vậy, các dự án chọn giải pháp đơn giản hơn: tin tưởng vào một oracle tập trung. Điều này phá hỏng toàn bộ luận điểm phi tập trung.
Kinh nghiệm từ Terra/Luna: Năm 2022, tôi phân tích mã nguồn Anchor Protocol. Phát hiện rằng cơ chế đặt cọc của Anchor phụ thuộc vào một oracle đơn lẻ, dễ bị thao túng. Kết quả là 2 triệu USD bị rút từ người dùng. Các dự án AI phi tập trung hiện tại đang lặp lại lỗi tương tự: phụ thuộc vào một điểm kiểm soát duy nhất.
Trade-off bảo mật: Các team dev thường biện minh rằng cần proxy để sửa lỗi. Điều này đúng. Nhưng họ không xây dựng cơ chế rút lui an toàn (escape hatch). Trong DeFi, chúng tôi có timelock (khóa thời gian) và multisig (đa chữ ký) từ các bên độc lập. Trong AI crypto, hầu hết đều bỏ qua điều này. Họ chọn sự tiện lợi của phát triển nhanh thay vì bảo mật của phi tập trung thực sự.
4. Tokenomics thiếu bền vững:
Các dự án AI thường phát hành token để trả cho node compute. Nhưng nếu chi phí suy luận giảm 99% như Armstrong nói, thì giá trị của token này sẽ giảm tương ứng. Token không có utility cố hữu ngoài việc mua compute. Nếu compute trở nên rẻ, token sẽ mất giá. Đây là vòng xoáy chết chóc: giá token giảm → node không có động lực → mạng lưới chết.
IV. Contrarian: Điểm mù bảo mật – 'Phi tập trung' là một cái bẫy
Quan điểm phổ biến là: 'AI phi tập trung là tương lai, nó sẽ thay thế OpenAI'. Tôi cho rằng điều này sai về mặt kỹ thuật. Và quan trọng hơn, nó đang tạo ra một điểm mù bảo mật nghiêm trọng.
Lý do thứ nhất: Không có cách nào để xác minh rằng một mô hình thực sự được chạy trên mạng phi tập trung một cách đáng tin cậy.
Bạn có thể xác minh giao dịch Bitcoin vì nó là hàm băm và chữ ký. Bạn không thể xác minh rằng một mô hình 100B tham số đã suy luận đúng mà không có oracle tập trung. Điều này tạo ra một lớp tin cậy mà không thể loại bỏ. Nếu có lỗi, bạn không thể chứng minh đó là lỗi của node hay lỗi của mô hình.
Lý do thứ hai: KYC và tuân thủ chỉ là vở kịch.
Nhiều dự án yêu cầu KYC để tham gia mạng lưới. Họ tuyên bố 'tuân thủ quy định'. Nhưng tôi biết rằng mua vài ví đã qua KYC dễ dàng bypass. Chi phí tuân thủ được chuyển hoàn toàn cho người dùng trung thực. Khi có sự cố, hacker sẽ dùng ví KYC giả. Dự án sẽ không thể truy vết. Đây là một lỗ hổng mà các auditor DeFi như tôi thấy rõ.
Lý do thứ ba: OpenSea đã giết chết nền kinh tế creator của NFT. AI crypto sẽ lặp lại điều này.
Khi OpenSea từ bỏ royalty, giá trị của PFP NFT giảm mạnh. Các dự án AI crypto hiện tại cũng vậy: họ hứa hẹn phần thưởng cho node compute, nhưng khi mô hình trở nên phổ biến, họ có thể giảm phần thưởng mà không cần hỏi ý kiến cộng đồng. Hợp đồng có thể nâng cấp cho phép điều này. Kết quả: node compute bỏ đi, mạng lưới chết.
V. Takeaway: Lỗ hổng không thể vá bằng hype
Tôi đã thấy pattern này nhiều lần: một công nghệ mới nổi lên, được thổi phồng bởi những người có ảnh hưởng, và các nhà đầu tư bán lẻ lao vào mà không kiểm tra mã nguồn. Họ mua token dựa trên lời hứa, không phải dựa trên cấu trúc thực tế của hợp đồng thông minh.
Dựa trên kinh nghiệm audit của tôi, các dự án AI phi tập trung hiện tại có ba lỗ hổng chết người: phụ thuộc oracle tập trung, thiếu cơ chế xác minh phi tập trung, và hợp đồng có thể nâng cấp không có rào cản.
Đây không phải là lời khuyên đầu tư. Đây là cảnh báo kỹ thuật. Nếu bạn đang cân nhắc đầu tư vào token AI, hãy tự hỏi: Liệu tôi có thể kiểm tra rằng mô hình thực sự được chạy phi tập trung không? Liệu hợp đồng có thể bị thay đổi mà không có sự đồng ý của tôi không? Nếu câu trả lời là 'không', thì bạn đang mua một câu chuyện, chứ không phải một công nghệ.
Thị trường đang đi ngang. Đây là lúc để xếp hàng. Đừng xếp vào hàng chờ mua token AI. Hãy xếp vào hàng chờ học audit.
NFT? Tôi chỉ thấy metadata và lỗ hổng. AI Crypto? Tôi chỉ thấy oracle và rủi ro tập trung. Hãy tự kiểm tra, đừng tin lời tôi.