xpense: Lớp kiểm soát thanh toán cho AI Agent – Phân tích từ góc nhìn của một Auditor bảo mật
Ngô Huyền
Dòng code đầu tiên tôi đọc trong repo xpense của X-Agent là hàm xử lý quyết định thanh toán. Nó gọi đến một contract bên ngoài – OKX Agentic Wallet – và tôi chợt nhận ra: lỗ hổng không nằm ở logic thanh toán, mà ở giả định an ninh. Hãy đọc code, đừng nghe hype.
Bối cảnh: AI Agent ngày càng tự chủ, nhưng mỗi khi cần mua data, gọi API, hay thuê compute, chúng vấp phải rào cản thanh toán. Các giải pháp hiện tại như HTTP 402 hay x402 chỉ là kênh chuyển tiền thô – thiếu lớp kiểm soát rủi ro, thiếu xác minh giao hàng, thiếu khả năng truy vết. Kết quả: Agent dễ bị khai thác, double-spend, hoặc mất tiền vì lỗi logic. xpense ra đời để lấp khoảng trống đó – một control plane cho AI Agent, tích hợp sâu với OKX TEE và stablecoin USDC.
Cốt lõi kỹ thuật: xpense định nghĩa một luồng kiểm soát bảy bước, tách biệt trạng thái thanh toán và trạng thái giao hàng bằng hai state machine riêng biệt. Điều này cho phép rollback khi dịch vụ không được cung cấp đầy đủ. LLM được coi là non-trust root – quyết định chi tiêu hoàn toàn do policy engine kiểm soát. Từ kinh nghiệm audit của tôi, đây là thiết kế đúng đắn: không bao giờ để AI tự do ký giao dịch. Tuy nhiên, điểm yếu nằm ở chỗ policy engine có thể chạy trên server tập trung, và private key được bảo vệ bởi OKX TEE – nghĩa là bạn đặt niềm tin tuyệt đối vào một bên thứ ba. Lỗ hổng còn đó, không phải FUD.
Góc nhìn phản trực giác: Nhiều người sẽ cho rằng xpense là bước tiến tới phi tập trung hóa AI. Thực tế, nó là mô hình tin cậy hỗn hợp: bạn tin vào phần cứng của OKX (TEE), tin vào logic của policy engine (do đội ngũ X-Agent kiểm soát), và tin vào stablecoin USDC. Đây không phải là vấn đề nếu thiết kế rõ ràng, nhưng cộng đồng cần hiểu: không có gì là “không cần tin tưởng” ở đây. AMM 2020: lỗi vẫn còn sống, và tôi đã thấy nhiều dự án “zero trust” thực chất chỉ là marketing.
Takeaway: xpense là một giải pháp kỹ thuật thanh lịch cho vấn đề thực tế. Nhưng trước khi đưa tiền thật vào, hãy đợi báo cáo audit từ bên thứ ba. Và hãy nhớ: AI Agent có thể là kẻ tiêu tiền giỏi nhất mà bạn từng gặp, nếu không có rào cản. Liệu bạn có dám để Agent của mình tự do chi tiêu mà không có lớp kiểm soát?