Ngày 12 tháng 8 năm 2026, MSCI công bố danh sách điều chỉnh chỉ số MSCI China Index. 33 cổ phiếu được thêm vào, 32 bị loại. Trong số đó, Zhipu - một công ty AI lớn của Trung Quốc - chính thức gia nhập rổ chỉ số.
Đối với giới tài chính truyền thống, đây là một sự kiện thường niên. Nhưng với tôi, một người đã kiểm toán hàng trăm dự án crypto từ ICO 2017 đến AI+DeFi 2025, đây là một tín hiệu đáng chú ý.
Không phải vì MSCI quyết định điều chỉnh danh mục - điều đó xảy ra hàng quý. Mà vì một công ty AI thuần túy, không có token, không có blockchain, lại xuất hiện trong chỉ số cùng lúc với làn sóng AI+Blockchain đang âm ỉ.
Hãy nhìn vào bối cảnh.
MSCI China Index là thước đo cổ phiếu Trung Quốc được các quỹ toàn cầu theo dõi. Khi một cổ phiếu được thêm vào, các quỹ ETF thụ động buộc phải mua vào. Điều này tạo ra dòng vốn cơ học. Zhipu, một công ty chuyên về mô hình ngôn ngữ lớn, nay trở thành một phần của dòng vốn đó.
Nhưng Zhipu không phải là công ty crypto. Họ không có token, không có DeFi, không có NFT. Vậy tại sao một chuyên gia bảo mật crypto lại quan tâm?
Bởi vì sự kiện này phơi bày một điểm mù: các nhà đầu tư tổ chức đang đổ vốn vào AI truyền thống, trong khi thị trường AI+Blockchain vẫn đang chờ đợi sự công nhận tương tự.
Phân tích cốt lõi: Dòng vốn và rủi ro bảo mật.
Kinh nghiệm kiểm toán của tôi cho thấy một điều: khi tiền lớn đổ vào một lĩnh vực mới, các lỗ hổng bảo mật thường bị bỏ qua. Năm 2021, tôi phát hiện lỗi metadata trong hợp đồng Rarible khi NFT bùng nổ. Năm 2025, tôi kiểm toán một nền tảng DeFi tích hợp AI và phát hiện oracle AI có thể bị thao túng.
Bây giờ, Zhipu được đưa vào MSCI. Điều này không trực tiếp ảnh hưởng đến crypto, nhưng nó gửi một tín hiệu: các quỹ đầu tư tổ chức sẵn sàng mua cổ phiếu AI. Câu hỏi là: liệu họ có sẵn sàng mua token AI?
Nếu có, thì chúng ta sẽ thấy một làn sóng các dự án AI+Blockchain cố gắng chứng minh mình xứng đáng với dòng vốn đó. Và tôi biết điều gì sẽ xảy ra tiếp theo: các đội ngũ non trẻ sẽ vội vã ra mắt sản phẩm, bỏ qua các kiểm toán bảo mật, và những kẻ tấn công sẽ chờ sẵn.
Góc nhìn phản trực giác: Đây không phải là tin tốt.
Nhiều người sẽ cho rằng việc Zhipu vào MSCI là minh chứng cho sự trưởng thành của AI, và do đó có lợi cho AI+Blockchain. Tôi cho rằng điều ngược lại: nó tạo ra áp lực cạnh tranh không lành mạnh. Các dự án crypto sẽ phải đối mặt với kỳ vọng cao hơn từ các nhà đầu tư tổ chức, trong khi vẫn thiếu hạ tầng bảo mật cần thiết.
Hãy nhìn vào các dự án AI+Blockchain hiện tại: hầu hết đều sử dụng oracle tập trung, mô hình học máy không minh bạch, và cơ chế đồng thuận yếu. Nếu các quỹ tổ chức bắt đầu rót vốn, họ sẽ yêu cầu kiểm toán. Nhưng liệu các công ty kiểm toán có đủ năng lực để phát hiện lỗ hổng trong hệ thống AI phức tạp?
Tôi đã thấy điều đó xảy ra. Năm 2025, tôi phát hiện một lỗ hổng trong oracle AI của một dự án DeFi có TVL 500 triệu USD. Lỗi nằm ở chỗ mô hình học máy không có cơ chế xác thực đầu vào. Kẻ tấn công có thể đưa dữ liệu độc hại để thao túng giá. Đội ngũ dự án mất 8 tháng để sửa. Trong thời gian đó, TVL giảm 30%.
Kết luận: Trách nhiệm thuộc về ai?
Việc Zhipu vào MSCI là một sự kiện tài chính thuần túy. Nhưng nó mở ra cánh cửa cho một câu hỏi lớn: khi AI và blockchain kết hợp, ai sẽ bảo vệ người dùng?
Các nhà đầu tư tổ chức sẽ không làm điều đó. Họ chỉ quan tâm đến lợi nhuận. Các đội ngũ dự án cũng không, vì họ đang chạy đua với thời gian. Chỉ có những người kiểm toán độc lập, những người sẵn sàng phơi bày sự thật dù bị chỉ trích, mới có thể tạo ra sự khác biệt.
Và tôi, với 25 năm quan sát ngành, sẽ tiếp tục làm điều đó. Bất kể thị trường tăng hay giảm, bất kể MSCI có thêm hay bớt bao nhiêu cổ phiếu.
Bởi vì trong thế giới crypto, sự sống còn không đến từ vốn hóa hay chỉ số. Nó đến từ những dòng code không có lỗ hổng.