Khi AI Agent trở thành chủ thể trên chuỗi: Cuộc đua từ 'mô hình' sang 'hệ thống'

Trong bảy ngày qua, một giao thức thanh khoản thuộc top đầu thị trường đã mất 12% tổng giá trị bị khóa sau khi một bot giao dịch tự động, được quảng cáo là 'AI agent thông minh', bị khai thác do lỗi không xác thực đầu vào. Tôi đọc lại contract, thấy hàm withdraw không kiểm tra reentrancy. Lỗi này đã tồn tại từ 2017. Không audit, không ai nhìn vào mã nguồn. Kết quả: 4.000 ETH bay khỏi pool. Đây không phải một vụ hack hiếm gặp. Đây là tín hiệu cho thấy một cuộc chuyển dịch đang âm thầm diễn ra: AI agent không còn là công cụ phân tích, chúng đang trở thành người tham gia thị trường. Bối cảnh lớn hơn: cuộc đua AI toàn cầu đang chuyển từ việc tối ưu hóa từng mô hình riêng lẻ sang xây dựng các hệ thống tự trị hoàn chỉnh. François Chollet, người tạo ra benchmark ARC-AGI, gọi đó là 'mô hình + chương trình' – một kiến trúc trong đó mạng nơ-ron xử lý ngữ nghĩa và các chương trình bên ngoài phụ trách logic, điều khiển và xác minh. Ông không nói về blockchain. Nhưng nếu bạn nhìn vào các hợp đồng thông minh, bạn sẽ thấy một sự tương đồng kỳ lạ: smart contract chính là 'chương trình', và các mô hình AI đang được kết nối với chúng qua các lớp middleware, tạo thành những tác nhân có khả năng tự thực thi giao dịch, quản lý tài sản và điều phối thanh khoản. Trên thực tế, tôi đã thử một hệ thống như vậy từ năm 2020, khi tôi viết bot yield farming bằng Python tương tác trực tiếp với contract Compound. Bot của tôi không có AI, chỉ có logic xác định. Nhưng hiện tại, các quỹ đầu tư tại Prague đang chạy thử nghiệm các agent có khả năng đọc dữ liệu on-chain, đưa ra quyết định và tự ký giao dịch. Khác biệt không nằm ở việc bot có 'học' hay không, mà nằm ở việc chương trình và mô hình được hợp nhất thành một hệ thống có vòng phản hồi: mô hình đưa ra dự đoán, chương trình xác minh, thực thi, sau đó ghi kết quả trở lại để mô hình cập nhật. Vòng lặp này đang trở thành kiến trúc mặc định cho các giao thức DeFi thế hệ mới. Nhưng đây là phần ít ai nói: hầu hết các blockchain L1 và L2 hiện tại không được thiết kế cho loại tương tác này. Blob space sau Dencun sẽ bão hòa trong vòng hai năm, và khi đó phí gas của mọi rollup sẽ tăng gấp đôi. Nếu một agent phải thực hiện hàng nghìn lần gọi contract để chạy một chiến lược phức tạp, chi phí sẽ vượt qua lợi nhuận. Không phải vì mô hình chưa đủ thông minh, mà vì lớp hạ tầng chưa sẵn sàng cho các hệ thống đa bước. Đó là lý do tôi từ chối tham gia những dự án 'AI agent on-chain' hiện tại. Họ đang xây nhà trên nền đất yếu. Điểm mù lớn nhất của câu chuyện này nằm ở chính thuật ngữ 'chương trình'. Nếu AI có thể tự viết và tiến hóa chương trình, như Chollet gợi ý, thì ai sẽ chịu trách nhiệm khi một agent tự sửa đổi chiến lược của nó theo hướng gây hại? Tôi đã từng phát hiện một lỗi trong contract của một dự án NFT nổi tiếng – lỗi allowlist bypass – và bị cả cộng đồng tấn công khi tôi công bố. Bây giờ hãy tưởng tượng một lỗi tương tự nhưng do AI tạo ra, nằm trong một vòng lặp tự điều chỉnh mà không ai hiểu. Audit không chạy, tiền bay. Câu nói đó chưa bao giờ đúng hơn thế. Có một góc nhìn ngược: thị trường đang hát ca về 'agent tự trị' nhưng lại quên rằng chính blockchain – với tính minh bạch và xác minh phi tập trung – mới là mảnh đất duy nhất để các hệ thống 'mô hình + chương trình' hoạt động một cách an toàn. Nếu mô hình đưa ra lệnh, chương trình thực thi trên một máy ảo không thể thay đổi, thì toàn bộ hành vi của agent có thể được kiểm toán từng bước. Đó là một lợi thế mà không nền tảng AI tập trung nào có được. Nhưng các tổ chức truyền thống không cần public chain của bạn. Họ cần một hệ thống mà họ có thể kiểm soát, và điều đó có nghĩa là DeFi sẽ phải tự chứng minh rằng nó có thể làm được điều mà các hệ thống tài chính cũ không làm được: cho phép máy móc tham gia thị trường một cách có trách nhiệm. Trong năm qua, tôi đã dành hơn 200 giờ để phân tích hành vi của các agent trên chuỗi. Phần lớn chúng là những bot đơn giản bắt chước chiến lược của người dùng lớn. Nhưng có một nhóm nhỏ, khoảng 0,3%, sử dụng các mô hình ngôn ngữ lớn để đọc và hiểu các giao thức mới ngay khi chúng được triển khai. Chúng lao vào các pool thanh khoản với tốc độ nhanh hơn con người, và rời đi trước khi cơn sốt kết thúc. Tôi không gọi đó là thông minh. Tôi gọi đó là phản xạ. Nhưng phản xạ của một hệ thống phân tán, nơi không ai đứng sau chịu trách nhiệm, là thứ mà thị trường chưa từng đối mặt. Tôi không nghĩ rằng câu trả lời nằm ở việc cấm đoán hay đặt ra các quy định cứng nhắc. Tôi nghĩ rằng câu trả lời nằm ở việc xây dựng các chuẩn mực kỹ thuật cho phép kiểm tra và xác minh hành vi của agent – giống như một tiêu chuẩn audit cho các hệ thống không có chủ thể. Khi một agent tự viết lại chiến lược của nó, liệu chúng ta có thể đảm bảo rằng nó không vượt qua ranh giới mà con người đặt ra? Tôi đã thấy đủ nhiều vụ sập để biết rằng niềm tin là thứ đắt nhất. FOMO? Kỹ thuật mới nói. Và kỹ thuật hiện tại đang nói rằng: chúng ta cần phải chậm lại, trước khi mọi thứ chạy nhanh hơn chúng ta có thể kiểm soát.