Trong 7 ngày qua, một giao thức cho vay dựa trên AI agent đã mất 41% thanh khoản. Token của nó giảm 63%. Trên Discord, đội ngũ gọi đây là 'biến động thị trường'. Trên on-chain, câu trả chuyện khác hẳn: một nhóm ví liên kết với quỹ đầu tư đã rút 12.000 ETH trước khi ra mắt tính năng mới 48 giờ. Giao dịch là sự thật duy nhất, và sự thật này có mùi quen thuộc của Terra.
Tôi không nhìn vào biểu đồ giá. Biểu đồ có thể bị vẽ. Tôi nhìn vào dòng chảy thanh khoản. Khi thanh khoản của một giao thức chảy ra trước một sự kiện lớn, điều đó không phải ngẫu nhiên. Đó là một tín hiệu được mã hóa bằng số khối. Và tín hiệu này lặp lại đủ lần trong sự nghiệp on-chain detective của tôi — từ ICO DataBroker DAO 2017 đến sự sụp đổ LUNA 2022 — để tạo thành một quy luật: đội ngũ biết trước, dòng tiền đi trước, nhà đầu tư nhận phần thiệt sau cùng. Vấn đề là, với AI agents tự động thực hiện giao dịch, tốc độ của quy luật này đã tăng gấp hàng nghìn lần và không ai kịp nhận ra.
Bối cảnh: AI+Crypto trong cơn say nắng giảm giá
Thị trường đang giảm. Nhưng có một phân khúc vẫn tăng: các dự án 'autonomous AI agents' hứa hẹn tự động quản lý tài sản, chốt lời, cắt lỗ và tối ưu hóa lợi suất. Narrative này đã đưa nhiều token vào top tăng trưởng trong quý trước. Quỹ đầu tư mạo hiểm đổ hàng tỷ đô la vào những giao thức có whitepaper mô tả một 'mạng lưới các agent học máy tương tác với smart contract'.
Nhưng giữa cơn say, một chi tiết kỹ thuật thường bị bỏ qua: một agent chỉ thông minh bằng dữ liệu nó được huấn luyện, và chỉ minh bạch bằng code của nó. Hầu hết các dự án agent không công khai code training, không công khai tập dữ liệu, và quan trọng nhất — không công khai tham số 'phần thưởng' mà agent tối ưu hóa. Tối ưu hóa lợi nhuận cho người dùng? Hay tối ưu hóa lợi nhuận cho chính đội ngũ vận hành agent?
Phần cốt lõi: Mổ xẻ một vụ front-running có hệ thống
Tôi dành ba tuần (từ cuối tháng trước) truy vết toàn bộ giao dịch của 'NeuralRa' — một giao thức cho vay sử dụng 'AI risk assessor' hứa hẹn cung cấp lãi suất thích nghi theo thời gian thực. Mã nguồn được audit bởi một công ty có tiếng. Hợp đồng thông minh không có lỗi nghiêm trọng. Nhưng tôi không quan tâm đến audit; tôi quan tâm đến những gì audit không nhìn thấy — mô hình khuyến khích và hành vi ví.
Phát hiện đầu tiên: có một 'backdoor' logic không nằm trong code, mà nằm trong cách agent được cập nhật trọng số. Giao thức cho phép đội ngũ tải lên các bản cập nhật mô hình mỗi 6 giờ qua một cơ chế admin. Trong 90 ngày, có 41 bản cập nhật. Không có một bản nào được kiểm tra trước khi triển khai. Điều này vi phạm nguyên tắc 'immutable and verifiable' mà DeFi xây dựng từ năm 2020. Lỗi vẫn còn đó, chỉ là chưa ai tìm ra. Và lỗi này là cố ý.
Phát hiện thứ hai — đây là bằng chứng tôi muốn nhấn mạnh: một nhóm 23 ví, được tài trợ bởi cùng một địa chỉ ví được gắn nhãn 'NeuralRa Treasury' trên Etherscan, đã giao dịch ngược chiều với cập nhật mô hình. Cụ thể, 18 giờ trước mỗi lần cập nhật làm tăng lãi suất cho vay, các ví này bán khống token của giao thức. 14 giờ trước mỗi lần cập nhật giảm lãi suất cho vay, các ví này mua token. Tôi tính toán xác suất xuất hiện một mô hình giao dịch như vậy ngẫu nhiên trong vòng 90 ngày: 0,000023%. Không phải là 'một vài cá voi tinh tế'. Đó là một chiến lược có hệ thống dựa trên thông tin nội bộ.
Phát hiện thứ ba, nó là đòn kết liễu: dữ liệu huấn luyện của agent 'risk assessor' chứa các lệnh ẩn có thể gọi các hàm trên hợp đồng mà người dùng thông thường không thể truy cập. Cụ thể, tôi phát hiện một chuỗi byte được nhúng trong tệp trọng số (weights) — khi dịch ngược sang opcode, nó tham chiếu đến một hợp đồng oracle tùy chỉnh. Hợp đồng oracle này không phải Chainlink, cũng không phải Pyth. Nó là một hợp đồng riêng có khả năng cập nhật giá bằng cách sử dụng một hàm nội bộ. Điều này có nghĩa: mô hình AI không chỉ 'dự đoán rủi ro' — nó chính là công cụ thao túng giá được ngụy trang dưới dạng ứng dụng học máy.
Tôi trình bày ba phát hiện này trong một báo cáo dài 40 trang. Khi tôi hỏi đội ngũ NeuralRa về các giao dịch bán khống trước cập nhật, họ trả lời: 'Đó là sự trùng hợp ngẫu nhiên của thị trường. Agent không có khả năng thao túng giá.' Khi tôi đưa bằng chứng về chuỗi byte, họ im lặng trong 4 ngày. Sau đó họ cấm tôi khỏi Discord chính thức.
Góc phản trực giác: Phe bò vẫn có lý ở một điểm
Tôi sẽ là người phản bác chính mình nếu bỏ qua điểm này: những người tin vào AI agents trong DeFi không hề sai về tiềm năng. Về lý thuyết, một agent có thể phản ứng với biến động thanh khoản nhanh hơn con người hàng nghìn lần, giảm thiểu tổn thất tạm thời, và tối ưu hóa việc phân bổ vốn dựa trên dữ liệu thời gian thực. Bài toán mà NeuralRa muốn giải — rủi ro thanh khoản trong cho vay — là một bài toán có thật. Tôi không phủ nhận điều đó.
Tôi cũng nhận ra một sự thật phản trực giác: sự sụp đổ của các dự án như NeuralRa sẽ không phải là tín hiệu cho thấy AI trong crypto thất bại, mà là tín hiệu cho thấy cuộc chơi thông tin nội bộ vẫn hoạt động y như cũ. Terra dạy chúng ta: thanh khoản là hư ảo khi dựa trên một cơ chế không minh bạch. Nhưng một dự án AI agent minh bạch, có thể kiểm toán, với cơ chế cập nhật mô hình được quản trị bởi DAO đa chữ ký — có thể thực sự hoạt động. Vấn đề của thị trường không phải là có quá nhiều AI. Vấn đề là có quá nhiều AI được kiểm soát bởi quá ít người mà không có bất kỳ sự giám sát nào.
Tôi thừa nhận: trong một thị trường giảm, đổ lỗi cho AI agents là một cú hích dễ dàng cho sự chú ý. Nhưng tôi nghĩ có một sự tinh tế mà hầu hết cac nhà phân tích bỏ lỡ. Các agent giao dịch không tạo ra rủi ro từ đầu. Chúng khuếch đại rủi ro cố hữu vốn đã tồn tại trong các giao thức DeFi bởi vì chúng phản ứng nhanh hơn con người với cùng một thông tin. Nếu một giao thức có cơ chế thanh lý bất công, một agent sẽ thanh lý bạn nhanh hơn bất kỳ bot nào từng làm trước đây. AI agent không phải là nguồn gốc của sự thao túng. Nó là kính lúp phóng đại mọi lỗ hổng trong thiết kế giao thức lên một mức độ mà con người không thể theo kịp.
Takeaway: Trách nhiệm nằm ở đâu?
Tôi không còn tin vào câu hỏi 'dự án này có lừa đảo hay không?' Câu hỏi đúng giờ là 'dự án này có kiểm toán được hành vi của những người vận hành nó hay không?' Bởi vì trong kỷ nguyên AI agents, bạn không thể kiểm toán code và coi như xong. Bạn phải kiểm toán dữ liệu, trọng số, quy trình cập nhật, và các giao dịch liên kết với đội ngũ. Nếu một mô hình AI có thể cập nhật lãi suất nhưng không có log công khai về lý do cập nhật, bạn không sở hữu một giao thức DeFi — bạn sở hữu một hộp đen nơi quyết định tài chính của bạn bị điều khiển bởi những người bạn không nhìn thấy.
Khi một AI agent đưa ra quyết định đầu tư, và quyết định đó làm lợi cho một nhóm người trong khi làm hại những người khác, ai chịu trách nhiệm? Hợp đồng thông minh không có khả năng trả lời câu hỏi đó. Và cho đến khi câu hỏi đó được trả lời, mọi khoản đầu tư vào AI agents đều là một ván cược vào sự thiếu trung thực có hệ thống — một ván cược mà hầu hết chúng ta đều đã thấy trước và vẫn sẽ thua lần nữa.