Tin tức 
Thông tin Coin 
Về chúng tôi 
AI *DeFi* và *blockchain* đang bước vào giai đoạn “tái cấu trúc” khi sự xuất hiện của các *AI agent* được dự báo sẽ thay đổi tận gốc cách người dùng tương tác, quản lý rủi ro và vận hành hệ sinh thái tiền mã hóa. Theo chia sẻ của Hasib Qureshi, đối tác quản lý tại quỹ đầu tư Dragonfly, AI nhiều khả năng sẽ *bộc lộ sức mạnh đầu tiên ở mảng tội phạm*, nhưng về dài hạn lại trở thành động lực cốt lõi để nâng cấp *bảo mật crypto*, cải thiện *trải nghiệm DeFi* và định hình lại cuộc chơi giữa các giao thức.
Theo CoinDesk đưa tin ngày 20 tháng 1 năm 2024 (giờ địa phương), Qureshi nhận định: “Nếu câu hỏi là ‘AI sẽ vượt trội ở đâu trước?’, thì câu trả lời là *tội phạm*”, đồng thời nhấn mạnh nghịch lý: chính những đặc tính khiến AI nguy hiểm trong tay kẻ xấu, lại là thứ có thể giúp bảo vệ người dùng tốt hơn khi được thiết kế đúng cách.
AI *crypto* càng mạnh, rủi ro tội phạm càng tăng
----------------------------------------------
Qureshi cho rằng các *AI agent* với khả năng *tốc độ cao, lặp lại vô hạn, tự động hóa liên tục* sẽ đặc biệt nguy hiểm trong không gian *tội phạm mạng* liên quan tới *tiền mã hóa*. Không biết mệt, không chán nản, xác suất sai sót thấp và có thể vận hành đồng thời trên quy mô lớn, AI phù hợp với những “trò chơi quy mô” như:
- Phát tán tin nhắn *scam* hàng loạt, cá nhân hóa nội dung theo từng nhóm người dùng.
- Quét *lỗ hổng hợp đồng thông minh* hoặc *cấu hình ví, dApp* 24/7.
- Tinh chỉnh các kịch bản *tấn công kỹ nghệ xã hội* (social engineering) để tăng tỉ lệ lừa được nạn nhân.
Ông thẳng thắn nhận xét: “Nếu là chuyện lừa người và *hack*, thì *câu trả lời là tội phạm*”. *bình luận* AI càng dễ sử dụng, “bộ công cụ tấn công” càng rẻ và sẵn, ranh giới giữa tay hacker chuyên nghiệp và người mới cũng mờ dần. Đây là *rủi ro bảo mật cốt lõi* mà cả ngành *crypto* lẫn cơ quan quản lý buộc phải giả định là sẽ xảy ra, thay vì coi đó là kịch bản xa vời.
Từ góc nhìn đó, ông kêu gọi các bên thiết kế lại *chiến lược phòng thủ* và *khung quản lý* với tiền đề: *tấn công sẽ do AI dẫn dắt*. Điều này bao gồm từ việc chuẩn hóa quy trình phản ứng sự cố, giám sát on-chain chủ động bằng AI, đến cập nhật luật với khái niệm *AI agent* trong các vụ tấn công *DeFi*.
Vì sao *DeFi* khó phổ biến: vấn đề không chỉ ở “người dùng non”
-------------------------------------------------------------
Trong nhiều năm, mỗi khi *DeFi* hay *tiền mã hóa* khó tiếp cận người dùng phổ thông, lý do quen thuộc được đưa ra là “người dùng thấy quá phức tạp”. Qureshi lại đặt câu hỏi ngược: nếu sau hơn 10 năm, ngành vẫn tiếp tục *đổ lỗi cho người dùng*, thì liệu vấn đề có nằm ở chính *thiết kế kỹ thuật*?
Ông cho rằng hàng loạt yếu tố như:
- Quản lý *khóa riêng* cá nhân phức tạp, dễ mất mát vĩnh viễn.
- Cấu trúc *phí gas* khó đoán, thay đổi theo mạng lưới.
- Phải di chuyển liên tục giữa nhiều *ví, chain, dApp* để hoàn thành một quy trình.
…đã tạo ra một trải nghiệm trái ngược với *trực giác tài chính* của con người vốn quen với tài khoản ngân hàng, một vài ứng dụng tập trung và quy trình “bấm – xác nhận” tương đối đơn giản. Chính *“trải nghiệm xa lạ”* này là rào cản lớn khiến *blockchain, DeFi* khó đi vào đời sống hàng ngày.
*bình luận* Nếu những lớp phức tạp này không được “ẩn” đi, thì ngay cả khi lợi suất hấp dẫn, chỉ một bộ phận nhỏ người dùng chấp nhận dấn thân vào *DeFi*. Đây là khoảng trống mà *AI agent* có thể lấp, bằng việc *thay con người gánh phần phức tạp*.
Vì sao *smart contract* chưa thể thay thế hoàn toàn hợp đồng pháp lý
------------------------------------------------------------------
Trong thời kỳ đầu, nhiều người tin rằng *hợp đồng thông minh* sẽ hiện thực hóa khẩu hiệu “*code is law*” và thay thế phần lớn *hợp đồng pháp lý* truyền thống. Theo Qureshi, thực tế lại diễn ra khác: “Chuyện đó không xảy ra. Trong thực tế, chúng ta vẫn ký hợp đồng pháp lý”.
Lý do nằm ở chỗ:
- *Smart contract* có ưu điểm *tính quyết định (deterministic)*: đọc mã từ đầu đến cuối là biết chính xác chuyện gì sẽ xảy ra khi điều kiện thỏa mãn.
- Nhưng thế giới thực lại đầy *ngoại lệ* và *biến số*: tai nạn, hack, lỗi vận hành, bất cẩn của bên triển khai, hay diễn giải khác nhau của cơ quan quản lý.
Những khía cạnh này *không thể* được mã hóa đầy đủ trong một hợp đồng, và khi tranh chấp phát sinh, mọi thứ lại quay về *tòa án, luật, hợp đồng giấy, điều khoản trách nhiệm và thẩm quyền xét xử*.
Theo Qureshi, khi ngành trưởng thành, mô hình thực tế sẽ là *“code + law”*:
- *Code* xử lý phần có thể tự động hóa, rõ ràng, lặp lại.
- *Luật* xử lý vùng xám, tranh chấp, ngoại lệ và trách nhiệm.
*bình luận* Điều này đặc biệt rõ trong các thương vụ lớn giữa tổ chức: *DeFi* có thể dùng *smart contract* vận hành ở tầng kỹ thuật, nhưng phía sau gần như luôn có *hợp đồng pháp lý* song song.
AI “thích” hợp đồng dự đoán được hơn tòa án
-----------------------------------------
Qureshi phân tích sự khác biệt giữa *hợp đồng pháp lý truyền thống* và *hợp đồng thông minh* dưới góc độ *“tính dự đoán được”*:
- Với *hợp đồng pháp lý*, kết quả phụ thuộc vào nhiều yếu tố gần như “ngẫu nhiên”:
- Thẩm phán, bồi thẩm đoàn là ai
- Thẩm quyền tài phán
- Án lệ nào được viện dẫn
- Diễn giải của tòa về cùng một điều khoản
- Cách xác định và đánh giá chứng cứ
- Với *smart contract*, nếu đọc từng dòng mã và giả định không có bug, *kết quả luôn cố định* khi điều kiện được kích hoạt.
Từ góc nhìn *AI agent*, Qureshi nhận định: khi “đọc” một hợp đồng pháp lý, AI *không thể chắc 100% chuyện gì sẽ xảy ra* nếu tranh chấp nổ ra. Ngược lại, với một *smart contract*, AI có thể mô phỏng chính xác kịch bản thực thi.
Chính vì vậy:
- AI có lợi thế lớn ở các tác vụ như *audit hợp đồng thông minh, mô phỏng rủi ro, kiểm tra kịch bản thanh lý, stress test giao thức*.
- Về lâu dài, *AI* có thể trở thành “chuẩn mặc định” trong quy trình thiết kế – kiểm định – triển khai *giao thức DeFi*, tạo ra một *tiêu chuẩn mới* cho ngành.
Con người “tự bấm giao dịch” sẽ trở thành thứ… lỗi thời?
-----------------------------------------------------
Nhận định gây tranh luận nhất của Qureshi là: *vai trò trực tiếp bấm nút giao dịch của con người sẽ dần bị AI thay thế*.
Hiện tại, người dùng *DeFi* thường:
- Tự kiểm tra địa chỉ nhận
- Tự bấm *approve*, *confirm*, ký nhiều bước
- Tự đọc cảnh báo (thường lướt qua) rồi chấp nhận rủi ro
Qureshi cho rằng chỉ một vài năm nữa, cách làm này sẽ bị xem là “vô cùng phiền phức”: con người *dễ mệt, dễ lười, hay quên bước quan trọng, nhầm địa chỉ, bấm nhầm quyền approve*. Trong khi đó, *AI agent* thì:
- Không mệt mỏi, không nhàm chán
- Có thể kiểm tra điều kiện, cảnh báo rủi ro nhất quán
- Thực hiện đầy đủ các bước kiểm tra mà người dùng thường bỏ qua
Thực tế, rất nhiều vụ mất tiền *crypto* ngày nay bắt nguồn từ:
- Click nhầm *link phishing*
- Gửi tài sản tới *địa chỉ sai*
- Cấp *quyền approve vô hạn* cho hợp đồng độc hại
Nếu *luồng giao dịch được tự động hóa bởi AI*, những lỗi xuất phát từ *yếu tố con người* này có thể giảm đáng kể. Theo Qureshi, điều đó có thể dẫn đến tương lai nơi:
- *Giao dịch do người trực tiếp tự bấm* bị xem là *“kém an toàn, kém hiệu quả”*
- *Giao dịch do AI kiểm soát* trở thành *chuẩn mặc định* trong *DeFi*
*bình luận* Nói cách khác, “người dùng tương lai” của nhiều giao thức có thể không phải là con người, mà là *AI agent đại diện cho con người*.
DeFi bước sang kỷ nguyên “AI tự approve và quản lý rủi ro”
--------------------------------------------------------
Trong bối cảnh đó, Qureshi hình dung vai trò trung tâm của *AI* trong *DeFi* xoay quanh hai trục:
1. *Tự động phê duyệt giao dịch*
2. *Quản lý rủi ro và tối ưu hóa vị thế*
Mô hình vận hành có thể là:
- Người dùng đưa ra *“kế hoạch”* hoặc *“mục tiêu”*:
- Ví dụ: tối đa hóa lợi suất với rủi ro thanh lý hạn chế
- Hoặc giữ tỷ lệ đòn bẩy trong ngưỡng an toàn định sẵn
- *AI agent* sẽ:
- So sánh *lãi suất, thanh khoản, rủi ro thanh lý, phí* giữa nhiều giao thức
- Lựa chọn đường đi tối ưu (deposit ở A, borrow ở B, farm ở C…)
- Theo dõi vị thế theo thời gian thực, tự điều chỉnh khi thị trường biến động
Nếu kịch bản này trở thành hiện thực, *trải nghiệm người dùng DeFi* sẽ thay đổi căn bản:
- Người dùng không cần hiểu sâu từng giao thức, chỉ cần nêu *mục tiêu và giới hạn rủi ro*.
- Cạnh tranh giữa giao thức không còn dựa nhiều vào *UI đẹp hay cộng đồng ồn ào*, mà dựa trên việc *AI đánh giá giao thức đó an toàn, hiệu quả và dự đoán được đến mức nào*.
AI tự động hóa “khâu khám phá”, marketing DeFi phải thay đổi
-----------------------------------------------------------
Hiện nay, người dùng chọn *DeFi protocol* nhiều khi do:
- *Hiệu ứng mạng lưới*: bạn bè, cộng đồng, KOL cùng dùng.
- *Thương hiệu mạnh, meme, marketing rầm rộ*.
- *Cảm giác cá nhân* về giao diện, trải nghiệm.
Qureshi cho rằng nếu *AI agent* đảm nhiệm khâu *“khám phá” (discovery)* giao thức, trò chơi này sẽ thay đổi:
- AI sẽ ưu tiên *dữ liệu, rủi ro, lợi suất, phí, lịch sử sự cố* hơn là meme hay slogan.
- Giao thức *khó giữ thị phần* chỉ bằng marketing cảm xúc nếu số liệu không cạnh tranh.
Khi đó, các dự án *DeFi* có thể phải:
- Tối ưu cho *“người đọc là máy”*: cấu trúc dữ liệu, API minh bạch, tài liệu kỹ thuật cho AI dễ phân tích.
- Xây dựng *môi trường thực thi tin cậy, nhất quán* để AI dễ mô phỏng và xếp hạng.
*bình luận* DeFi có thể dần chuyển từ “*marketing cho con người*” sang “*tối ưu để được AI agent lựa chọn*”. Lợi thế thương hiệu sẽ nằm ở *sự rõ ràng, an toàn và “machine-friendly”*, chứ không chỉ là câu chuyện cộng đồng.
Người dùng sẽ hưởng lợi, nhưng bài toán bảo mật – pháp lý phức tạp hơn
--------------------------------------------------------------------
Kết lại, Qureshi nhận định việc đưa *AI* sâu vào *DeFi, blockchain* cuối cùng vẫn mang lại lợi ích cho *người dùng*:
- *Tự động hóa* giúp giảm chi phí vận hành, tối ưu hóa dòng vốn.
- *Giảm lỗi con người* giúp hạn chế một lớp lớn rủi ro phổ biến hiện nay.
- *Quyết định đầu tư – giao dịch* có thể trở nên hợp lý hơn, dựa trên mô phỏng thay vì cảm tính.
Tuy nhiên, vì *AI agent* cũng là “vũ khí” rất mạnh trong tay tội phạm, *bảo mật không còn là thứ “AI sẽ tự giải quyết giúp chúng ta”*, mà trở thành *bài toán phải thiết kế lại từ đầu với AI là yếu tố trung tâm*. Điều này kéo theo:
- Yêu cầu mới với *hạ tầng bảo mật, quy trình audit, hệ thống giám sát on-chain*
- Câu hỏi pháp lý về:
- *Trách nhiệm khi AI ra quyết định sai gây thiệt hại*
- *Cơ chế bảo vệ người dùng* khi giao dịch được thực hiện tự động
- *Mức độ minh bạch* của mô hình AI dùng trong dịch vụ tài chính
Theo CoinDesk, khi thị trường *crypto* chuyển dần sang tương tác qua *AI agent*, không chỉ sản phẩm mà cả *khung quản lý* cũng sẽ phải tái cấu trúc quanh các trục: *bảo vệ nhà đầu tư, phân định trách nhiệm, và minh bạch hóa các quyết định tự động*.
*bình luận* Cuộc chơi *DeFi + AI* vì thế vừa mở ra một chu kỳ cạnh tranh mới cho giao thức, vừa đặt ra áp lực buộc nhà phát triển, nhà đầu tư và nhà quản lý phải “học lại luật” trong một thế giới mà *người dùng chính có thể là máy móc*.
Bình luận 0