Tin tức 
Thông tin Coin 
Về chúng tôi 
Crypto.com tăng tốc chiến lược *“AI – tiền mã hóa”* với chuẩn quản trị AI quốc tế, cảnh báo song song về làn sóng lừa đảo ví cứng Trezor – Ledger
Nền tảng thanh toán và giao dịch tiền mã hóa *Crypto.com* đang đẩy mạnh mở rộng sang lĩnh vực *“AI trong tiền mã hóa”*, đồng thời trở thành một trong những đơn vị đầu tiên trong ngành đạt chứng nhận quản trị AI quốc tế *ISO/IEC 42001:2023*. Trong bối cảnh *Coinbase* cũng bước vào cuộc chơi, cuộc đua chiếm lĩnh thị trường *AI agent* – các tác nhân AI tự động giao dịch tiền mã hóa – đang nóng lên rõ rệt. Ở chiều ngược lại, người dùng ví cứng *Trezor* và *Ledger* lại đối mặt với làn sóng *“lừa đảo bằng thư giấy và QR code”* quay trở lại, cho thấy rủi ro bảo mật ngày càng đa tầng trong hệ sinh thái tiền mã hóa.
Theo thông tin được công bố ngày 9 tháng 2 (giờ địa phương), Crypto.com cho biết hệ thống quản lý AI nội bộ của mình đã đạt chứng nhận quốc tế *ISO/IEC 42001:2023*. Đây là chuẩn toàn cầu đầu tiên về cách doanh nghiệp thiết kế, xây dựng và vận hành *hệ thống quản trị AI*. Crypto.com khẳng định họ là nền tảng tài sản số đầu tiên sở hữu chứng nhận này. Song song, công ty tung ra nền tảng AI agent *ai.com*, bộ công cụ phát triển phần mềm (SDK) cho lập trình viên và dịch vụ dữ liệu tùy chỉnh, đặt *AI* ngang hàng với ba trụ cột kinh doanh chính: thanh toán, giao dịch và dữ liệu.
Thông tin bảo mật của Crypto.com, ông Jason Lau (Jason Lau), nhấn mạnh bảo mật và quyền riêng tư là trọng tâm khi mở rộng hạ tầng và dịch vụ dựa trên *AI*. Ông cho biết chứng nhận mới đồng nghĩa với việc “mọi hệ thống AI mà Crypto.com phát triển và triển khai đều được thiết kế an toàn, minh bạch và phù hợp với kỳ vọng quy định đang hình thành”. Với mô hình *AI trực tiếp xử lý tài sản mã hóa*, việc sớm đáp ứng chuẩn quốc tế về bảo mật và bảo vệ dữ liệu được xem là bước đi chủ động nhằm giảm thiểu rủi ro.
Đồng sáng lập kiêm CEO Crypto.com, ông Kris Marszalek (Kris Marszalek), đánh giá chứng nhận ISO/IEC 42001:2023 là “cột mốc quan trọng” trong quá trình tận dụng các công cụ và công nghệ *AI*. Ông mô tả mục tiêu dài hạn của Crypto.com là xây dựng mạng lưới *AI agent tự chủ*, có khả năng tự cải thiện và hỗ trợ con người thực hiện công việc trong thế giới thực. Nói cách khác, Crypto.com không dừng ở mức chatbot mà muốn phát triển hạ tầng *AI* phục vụ giao dịch, tự động hóa nghiệp vụ và các trường hợp sử dụng thực tế trong lĩnh vực tiền mã hóa.
Nền tảng *ai.com* ra mắt ngày 9 tháng 2 cho phép người dùng tự tạo *AI agent* để tự động hóa các tác vụ hàng ngày. Người dùng có thể giao phó những công việc lặp lại như giao dịch, quản lý quy trình công việc cho các agent này, trong khi lập trình viên có thể sử dụng *SDK* và dịch vụ dữ liệu để xây dựng ứng dụng AI của riêng mình. Crypto.com có kế hoạch kết nối nền tảng này với hệ sinh thái dựa trên *Cronos(CRO)*, hướng tới kịch bản *AI agent* thực hiện giao dịch, thanh toán và quản lý tài sản trực tiếp *on-chain* trong dài hạn.
Về bản chất, *AI agent* là phần mềm có thể tự ra quyết định và giao dịch mà không cần con người can thiệp, đặc biệt phù hợp với thị trường tiền mã hóa vận hành 24/7. Nhờ khả năng học hỏi cấu trúc thị trường và thanh khoản theo thời gian thực, các agent tự chủ được đánh giá là bước tiến so với bot giao dịch truyền thống. Tuy vậy, mô hình này cũng làm tăng nguy cơ rủi ro: sai sót, lỗ hổng bảo mật hoặc bị tấn công có thể dẫn tới thất thoát tài sản quy mô lớn. *bình luận* Động thái Crypto.com sớm đạt chuẩn ISO/IEC 42001:2023 cho thấy công ty đang cố gắng xây dựng “hàng rào an toàn” trước khi đẩy mạnh tự động hóa giao dịch bằng AI, nhằm gia tăng niềm tin với cả cơ quan quản lý lẫn người dùng.
Coinbase cũng không đứng ngoài cuộc. Ngày 11 tháng 2 (giờ địa phương), sàn này giới thiệu hạ tầng ví được thiết kế để *AI agent* có thể trực tiếp “chi tiêu – kiếm – giao dịch” tiền mã hóa. Cả Coinbase lẫn Crypto.com cùng hướng đến mô hình *“AI-on-chain tự động hóa”*, trong đó AI có thể tự tạo, ký và gửi giao dịch mà không cần lệnh trực tiếp từ con người. *bình luận* Điểm khác biệt cạnh tranh trong giai đoạn tới có thể nằm ở mức độ bảo mật, độ minh bạch của mô hình AI và khả năng tuân thủ quy định thay vì chỉ là tính năng kỹ thuật.
Xu hướng này gắn với khái niệm *“machine economy (nền kinh tế máy móc)”* đang được nhắc đến ngày càng nhiều. Trong podcast “Byte-Sized Insight” của CoinTelegraph (ngày 2025, giờ địa phương), đồng sáng lập nền tảng peaq, ông Leonard Dorlöchter (Leonard Dorlöchter), cho rằng từ năm 2025, *AI, robot và blockchain* sẽ thực sự hội tụ. Ông nhận định các tiêu chuẩn cho *AI gắn với thế giới thực và agent* đang được hình thành, mở đường cho việc máy móc tương tác và thưởng phạt lẫn nhau trực tiếp *on-chain*. Những mô hình như chia sẻ năng lượng, vận hành robot, phân tách quyền sở hữu tài sản đang chứng kiến sự xuất hiện của các “máy móc được token hóa”.
Theo ông Dorlöchter, thị trường đang chuyển sang hướng chỉ những dự án có “nền tảng vững và tạo ra doanh thu thực” mới có thể tồn tại, với các dự án *DePIN* và *machine economy* nối liền AI – robot – on-chain đang l quietly thu về kết quả. Tuy nhiên, ông cũng cảnh báo *Web3* đang dần đánh mất một phần tinh thần phi tập trung ban đầu khi bước vào giai đoạn trưởng thành. Cách thức thiết kế quy định và quản trị sẽ quyết định hướng đi của mô hình kết hợp *AI – blockchain* trong tương lai.
Trong khi các nền tảng lớn chạy đua xây dựng hạ tầng *AI agent*, mặt trận bảo mật lại xuất hiện một mối đe dọa cũ nhưng với hình thái mới: *lừa đảo bằng thư giấy nhắm vào người dùng ví cứng*. Theo chia sẻ trên mạng xã hội ngày 13 tháng 2 (giờ địa phương), chuyên gia an ninh mạng Dmitry Smilyanets (Dmitry Smilyanets) cho biết ông đã nhận được một bức thư khả nghi mang danh Trezor. Nội dung thư yêu cầu người dùng hoàn tất “*kiểm tra xác thực (Authentication Check)*” trước ngày 15 tháng 2, nếu không thiết bị có thể bị hạn chế sử dụng. Bức thư được làm giả tinh vi với tem hologram và bố cục giống thông báo chính thức, thậm chí giả mạo chữ ký CEO Trezor là ông Matěj Žák (Matěj Žák) nhưng lại ghi nhầm chức danh là “CEO Ledger” để tạo sự nhiễu loạn.
Khi quét mã QR trong thư, nạn nhân sẽ bị chuyển tới một trang web lừa đảo được thiết kế giống trang thiết lập ban đầu của Ledger hoặc Trezor. Trang này yêu cầu nhập *seed phrase (cụm từ khóa phục hồi)*. Khi người dùng điền thông tin, seed sẽ bị gửi trực tiếp tới kẻ tấn công thông qua API phía sau. Từ seed này, kẻ tấn công có thể khôi phục ví của nạn nhân trên thiết bị riêng và rút toàn bộ tài sản trong đó, từ *Bitcoin(BTC), Ethereum(ETH), Cronos(CRO)* tới các loại tiền mã hóa khác.
Người dùng Ledger từng đối mặt với hình thức lừa đảo tương tự vào tháng 10 năm trước. Khi đó, thư lừa đảo yêu cầu hoàn tất “*kiểm tra giao dịch bắt buộc (Transaction Check)*” và đe dọa hạn chế tài khoản nếu người dùng không làm theo. Chiến dịch mới nhắm vào người dùng Trezor chỉ thay đổi câu chữ đôi chút nhưng giữ nguyên kịch bản: dùng bưu phẩm vật lý để tạo cảm giác khẩn cấp, buộc người nhận quét QR code – một dạng tấn công *kỹ nghệ xã hội (social engineering)* điển hình.
Các nhà sản xuất ví cứng liên tục nhắc lại lập trường: họ *không bao giờ* yêu cầu người dùng cung cấp *seed phrase* hoặc cụm từ khôi phục qua *bất kỳ kênh nào* – website, email, tin nhắn, hay thư giấy. Tuy nhiên, việc kẻ tấn công làm giả phong bì, logo và tem bảo mật ngày càng tinh vi khiến những nhà đầu tư nắm giữ lượng tài sản lớn, dùng ví cứng lâu năm dễ trở thành mục tiêu, nhất là khi dữ liệu địa chỉ cũ bị lộ từ trước. *bình luận* Đáng chú ý, những người tin rằng chỉ cần “giữ lạnh” bằng ví phần cứng là tuyệt đối an toàn thường chủ quan với các hình thức lừa đảo tâm lý kiểu này.
Bối cảnh của các chiến dịch lừa đảo trên bắt nguồn từ nhiều vụ rò rỉ dữ liệu khách hàng trước đây. Ledger và đối tác từng gặp sự cố lộ thông tin quy mô lớn, không chỉ email mà cả tên và địa chỉ giao hàng, làm dấy lên lo ngại về nguy cơ bị đe dọa và tấn công vật lý. Tháng 1 năm 2024, Trezor cũng ghi nhận sự cố bảo mật khiến thông tin liên hệ của khoảng 66.000 khách hàng bị rò rỉ. Những cơ sở dữ liệu bị lộ này hiện trở thành “danh bạ” phục vụ cho các chiến dịch phishing nhiều năm sau đó.
Từ năm 2021, đã từng có vụ kẻ gian gửi *ví phần cứng giả* giống Ledger Nano tới nạn nhân bị lộ dữ liệu từ vụ hack 2020, kèm hướng dẫn nhập seed vào thiết bị “mới” để “nâng cấp bảo mật”, sau đó đánh cắp toàn bộ tài sản. Tháng 4 năm 2025 ghi nhận chiến dịch thư giấy kèm QR code tương tự, và đến tháng 5 cùng năm lại xuất hiện ứng dụng *Ledger Live* giả mạo nhằm chiếm đoạt seed của người dùng.
Tháng 10 năm ngoái, Ledger phát cảnh báo chính thức trên website về hình thức *“thư giấy kèm QR code”* này, khuyến cáo người dùng không mở hoặc quét bất cứ liên kết, mã QR nào xuất hiện trong thư, email hay ứng dụng không rõ nguồn gốc. Công ty lưu ý: *QR code* đặc biệt nguy hiểm vì chỉ cần một thao tác quét nhanh bằng điện thoại là người dùng đã vô tình truy cập trang độc hại, nhất là khi nội dung thư gắn với các cụm từ gây áp lực như “kiểm tra bắt buộc”, “nguy cơ khóa tài khoản”.
Với nhà đầu tư *dài hạn* gửi giữ tài sản bằng ví cứng, các vụ việc trên khẳng định rằng *lưu trữ ngoại tuyến thôi là chưa đủ*. Dù thiết bị có độ bảo mật cao, chỉ cần phía người dùng đánh mất seed phrase vào tay kẻ gian, mọi lớp mã hóa đều trở nên vô nghĩa. Giới chuyên môn cho rằng các nhà sản xuất cần kết hợp tăng cường bảo mật ở cấp thiết bị với việc xây dựng hệ thống cảnh báo, tài liệu hướng dẫn và đào tạo người dùng chi tiết hơn. *bình luận* Khi “tiền máy móc” và *AI agent on-chain* khiến thị trường ngày càng phức tạp, kỹ thuật tấn công cũng sẽ tiến hóa – từ thư giấy, ứng dụng giả tới phishing sử dụng AI – nên *kỷ luật an ninh cơ bản của từng cá nhân* vẫn là lớp phòng thủ quan trọng nhất.
Từ nỗ lực chuẩn hóa *quản trị AI* của Crypto.com đến những chiến dịch lừa đảo ví cứng Trezor – Ledger, bức tranh chung cho thấy sự giao thoa giữa *AI* và *tiền mã hóa* vừa mở ra cơ hội ứng dụng sâu rộng, vừa đặt ra lớp rủi ro mới về bảo mật, dữ liệu và quản trị. Ai có thể thiết lập được *hệ thống AI an toàn, minh bạch và đáng tin cậy* sẽ có lợi thế trong cuộc cạnh tranh hạ tầng *AI – on-chain*. Tuy nhiên, thành công của *AI trong tiền mã hóa* không chỉ phụ thuộc vào công nghệ, mà còn vào cách ngành công nghiệp giải bài toán *bảo mật, quy định và giáo dục người dùng* trong một thị trường ngày càng do cả con người lẫn máy móc cùng tham gia.
Bình luận 0