Tether(USDT) ra mắt WDK: quyền ký giao dịch tách rời, giới hạn chi tiêu AI vẫn do lập trình viên tự đặt

Một AI agent nắm giữ Tether(USDT) không có nghĩa là agent đó tự động bị giới hạn chi tiêu. Bộ công cụ phát triển ví Wallet Development Kit (WDK) của Tether tách riêng việc lưu giữ tài sản và việc phê duyệt giao dịch, nhưng trách nhiệm ngăn agent tiêu vượt ngân sách vẫn nằm ở lập trình viên xây dựng ứng dụng, chứ không phải ở bản thân WDK.

Theo CryptoSlate đưa tin ngày 8 (giờ địa phương), cấu trúc cho phép AI agent nắm giữ Tether được thiết kế theo hướng tách quyền truy cập ví ra khỏi quyền phê duyệt thanh toán, và chính điều này khiến việc áp giới hạn chi tiêu trở thành nhiệm vụ của đội ngũ phát triển ứng dụng phía trên WDK.

Tether công bố WDK vào tháng 10 năm 2025, mô tả đây là bộ công cụ giúp con người, máy móc và AI agent tự lưu giữ và giao dịch tài sản mà không cần bên trung gian. Paolo Ardoino, giám đốc điều hành (CEO) Tether, khi đó nói rằng ông hình dung “một thế giới nơi con người, máy móc tự hành và AI agent có thể tự kiểm soát tài chính của mình”. Thông báo ra mắt WDK của Tether xác định ví dành cho AI agent là hướng phát triển dài hạn của công ty.

Sau đó, WDK được cụ thể hóa thành công cụ dòng lệnh WDK CLI và bộ công cụ MCP. WDK CLI cho phép terminal và agent dùng chung một ví cục bộ, còn bộ công cụ MCP giúp các AI client truy cập chức năng ví. Bộ công cụ MCP hỗ trợ 13 blockchain với 35 công cụ tích hợp sẵn, và mọi thao tác ghi như chuyển tiền đều cần người dùng phê duyệt rõ ràng. Tài liệu bộ công cụ MCP nêu rõ quy trình phê duyệt này áp dụng cho đường dẫn MCP.

Vấn đề là bước phê duyệt đó không phải cơ chế kiểm soát chung cho mọi đường thực thi. Tài liệu WDK CLI và tài liệu mô hình bảo mật cho biết thời gian mở khóa ví mặc định (TTL) là 5 phút, và thời gian này không tự động gia hạn ngay cả khi ví vẫn đang được sử dụng.

Trong lúc ví mở khóa, các tiến trình khác chạy trên cùng tài khoản hệ điều hành có thể truy vấn địa chỉ, số dư và yêu cầu ký giao dịch. Trên macOS và Linux, socket của daemon chỉ mở cho người dùng sở hữu, nghĩa là ranh giới tin cậy chính nằm ở tài khoản hệ điều hành chứ không phải ở từng ứng dụng riêng lẻ.

Phê duyệt giao dịch và giới hạn chi tiêu cũng là hai khái niệm khác nhau. Tài liệu mô hình bảo mật cảnh báo rằng các module và phương thức được phân loại là “write” có thể chuyển tiền mà không cần chạy thử (dry run) hay xác nhận bổ sung từ daemon. Vì vậy, việc người dùng phê duyệt trên đường dẫn MCP không đồng nghĩa với việc CLI hay các lệnh gọi trực tiếp tới daemon cũng được kiểm soát ở cùng mức độ.

Tether đã bổ sung lớp chính sách để lập trình viên xử lý vấn đề này. Bản cập nhật tháng 6 năm 2026 cho biết đã đưa vào chính sách giao dịch cục bộ gồm quy tắc cho phép/chặn, lỗi chính sách và mô phỏng giao dịch.

Lớp chính sách này cho phép lập trình viên tự đặt giới hạn chi tiêu và danh sách địa chỉ được phép. Tuy nhiên, tài liệu hiện có không xác nhận liệu hệ thống có tự động cộng dồn tổng chi tiêu của agent, hay có gộp tất cả đường thực thi như CLI, daemon và MCP vào chung một ngân sách hay không.

Phạm vi ứng dụng của WDK đang mở rộng từ công cụ phát triển sang sản phẩm thực tế. Bản cập nhật tháng 4 năm 2026 cho biết Tether Wallet là ví đa chuỗi tự lưu giữ được xây dựng trên nền WDK. Khi Tether áp dụng WDK vào chính sản phẩm của mình, các tính năng liên quan đang chuyển từ giai đoạn tài liệu sang môi trường vận hành thực tế.

Cộng đồng lập trình viên cũng đã có những thử nghiệm thực tế. Trong bản cập nhật tháng 3 năm 2026, Tether cho biết cuộc thi hackathon Galactica thu hút 484 người tham gia và 206 dự án được nộp, bao gồm các mảng ví cho agent, bot cho vay, agent tài chính tự hành và bot tip.

Trong cộng đồng phát triển, mối quan tâm tới hạ tầng thanh toán cho AI agent cũng được ghi nhận. David Marcus đánh giá việc WDK hỗ trợ Spark là một cột mốc quan trọng trong bài đăng trên X (Twitter) của ông, và một số dự án phát triển như agent quản lý ngân quỹ tự hành hay agent thanh toán định kỳ cũng đã được công khai.

Dù vậy, khi AI agent được trao quyền thực thi tự động nhiều hơn, bài toán kiểm soát chi phí cũng lớn dần theo. TechCrunch từng đưa tin các doanh nghiệp gặp khó khăn trong việc quản lý chi phí sử dụng AI ngày càng tăng, còn Business Insider cũng phản ánh mức chi tiêu token của đội ngũ nghiên cứu OpenAI đang tăng lên. Đây là lý do vì sao câu chuyện kiểm soát chi tiêu của WDK không chỉ dừng ở bảo mật ví, mà còn liên quan tới chi phí vận hành và quản lý quyền hạn của agent.

Tại thị trường trong nước, việc AI agent nắm giữ và chi tiêu bằng stablecoin cũng là lĩnh vực cần xem xét đồng thời quyền hạn ví và trách nhiệm giao dịch. Bài viết trước đây của TokenPost về vấn đề kiểm soát quyền hạn trong ví thanh toán AI cũng từng chỉ ra việc phân chia quyền chi tiêu theo từng ứng dụng là điểm mấu chốt.

Xét cho cùng, trọng tâm của WDK không nằm ở việc AI agent có thể nắm giữ Tether hay không. Ngay cả khi bài toán lưu giữ tài sản đã được giải quyết bằng ví tự lưu giữ, việc gộp phê duyệt giao dịch, ngân sách cộng dồn, danh sách địa chỉ được phép và các tiến trình chạy song song vào một quy tắc thống nhất vẫn là quyết định của lập trình viên xây dựng dịch vụ. Điểm đã được xác nhận hiện nay không phải là một sự cố rò rỉ hay đánh cắp tài sản thực tế, mà là việc trách nhiệm kiểm soát đang bị phân tán theo từng đường thực thi khác nhau.