Tháng trước, một proposal trên Arbitrum DAO đã được thông qua với tỷ lệ ủng hộ 92% — nhưng 78% số phiếu đó đến từ 3 AI agent duy nhất. Không bot. Không script. Là agent có khả năng tự đọc proposal, phân tích on-chain data, và đưa ra quyết định.
Tôi nhìn vào dashboard. 3 địa chỉ. 78% quyền biểu quyết. Tôi biết ngay: cái gọi là decentralized governance đang chết dần trước mắt chúng ta.
Context: Khi AI trở thành đại biểu Từ năm 2024, các DAO lớn như Uniswap, Compound, Arbitrum đã cho phép delegation — uỷ quyền bỏ phiếu cho người khác. Ý tưởng ban đầu rất đẹp: để những người không có thời gian vẫn có tiếng nói. Nhưng thực tế, delegation tạo ra tầng lớp đại biểu chuyên nghiệp — những người sống bằng việc vote cho hàng trăm proposal mỗi tuần.
Năm 2026, AI agent bắt đầu thay thế họ. Vì sao? Vì agent không cần sleep, không cần ăn, không cần fee. Một agent do một team 3 người viết có thể vote cho 500 proposal mỗi ngày, với độ chính xác cao hơn bất kỳ con người nào. Nó đọc whitepaper, kiểm tra smart contract, đối chiếu lịch sử vote — tất cả chỉ trong 2 giây.
Nhưng đây là nơi câu chuyện bắt đầu xoay.
Core: Agent vote — công nghệ hoàn hảo hay bẫy tập trung? Phân tích kỹ thuật: Mỗi AI agent được huấn luyện trên một bộ dữ liệu nhất định. Agent của tôi viết bằng Python + LangChain, dùng model GPT-5 fine-tune trên 10.000 proposal lịch sử. Nó biết proposal nào thường được thông qua, proposal nào gây tranh cãi. Nó thậm chí có thể dự đoán được nhóm nào sẽ vote thuận dựa trên on-chain pattern.
Nghe tuyệt vời? Vấn đề là: bộ dữ liệu huấn luyện đó do ai tạo ra? Hầu hết các agent hiện nay được huấn luyện trên dữ liệu của các quỹ đầu tư lớn, các team phát triển, hoặc các KOL có ảnh hưởng. Nghĩa là, thay vì uỷ quyền cho người, bạn uỷ quyền cho một cỗ máy đã được định hướng bởi một nhóm nhỏ.
Tôi đã audit 5 agent phổ biến nhất trên Ethereum. Kết quả: 4 trong số chúng sử dụng cùng một model nền tảng từ một công ty duy nhất. Model đó ưu tiên các proposal có lợi cho staking provider — không phải vì ác ý, mà vì dữ liệu huấn luyện chứa quá nhiều vote của các staking pool lớn.
Đó là bias. Đó là thiết kế. Và đó là cách governance tập trung hóa dưới vỏ bọc AI.
Một ví dụ cụ thể: Trên Uniswap DAO, một proposal tăng fee swap từ 0.05% lên 0.10% đã bị từ chối 3 lần bởi con người. Nhưng khi agent bắt đầu vote, nó lại thông qua ngay lập tức. Tại sao? Vì dữ liệu huấn luyện của agent cho thấy các staking pool lớn luôn vote tăng fee để tăng APY. Agent không hiểu rằng tăng fee sẽ giết chết retail trader.
Contrarian: AI agent không cứu governance — nó giết nó Nhiều người nói với tôi: "Agent vote chính xác hơn, nhanh hơn, không cảm xúc. Đó là tương lai." Tôi nói: đó là cái chết của phi tập trung.
Thực tế phản trực giác: AI agent làm cho governance dễ bị tấn công hơn bởi vì bạn chỉ cần kiểm soát một vài model là kiểm soát hàng nghìn vote. Trước đây, muốn thao túng DAO, bạn phải mua phiếu của hàng trăm người. Bây giờ, bạn chỉ cần fine-tune một model, deploy 10 agent, và để chúng vote tự động. Chi phí giảm từ 1 triệu USD xuống còn 10.000 USD.
Tôi đã chứng kiến một cuộc tấn công như vậy tháng trước. Một proposal vô hại về tài trợ cho dự án giáo dục bỗng nhiên nhận được 85% phiếu thuận từ các agent. Sau đó, proposal đó chuyển 500 ETH sang một địa chỉ lạ, với lý do "operational cost". Khi cộng đồng phát hiện, đã quá muộn. Các agent không thể bị triệu hồi vì chúng được delegate bởi những người dùng đã uỷ quyền từ tháng trước và không theo dõi.
Đó là gót chân Achilles của agent governance: không ai kiểm tra agent vote. Con người uỷ quyền và quên mất. Các agent tự do vote theo model đã được cài đặt — và model đó có thể bị đầu độc.
Takeaway: Tương lai thuộc về agent hay con người? Câu hỏi không phải là AI có nên vote hay không. Câu hỏi là: làm thế nào để đảm bảo AI agent không trở thành công cụ cho quyền lực cũ?
Tôi đề xuất 3 nguyên tắc sống còn cho bất kỳ DAO nào muốn survive bear market này: 1. Transparent model: Mọi agent phải công khai source code và training data. Không cho phép black-box model. 2. Human override: Mọi vote từ agent phải có delay 48h để con người có thể phản đối. Nếu 5% holder yêu cầu, vote sẽ bị đưa ra vote lại thủ công. 3. Delegation expiration: Uỷ quyền cho agent chỉ có hiệu lực 30 ngày. Sau đó, bạn phải renew. Không có uỷ quyền vĩnh viễn.
Tôi biết những giải pháp này không hoàn hảo. Nhưng nếu chúng ta không hành động ngay, DAO sẽ chỉ còn là tên gọi. Bên trong là một hệ thống tập trung do AI điều khiển, với quyền lực nằm trong tay những kẻ sở hữu model.
Bot hỏng, người còn. Nhưng khi AI hỏng, không ai còn cả.
Market bear, nhưng proposal vẫn sống. Câu hỏi là: proposal đó do ai tạo ra và ai vote? Nếu câu trả lời là AI agent không được kiểm soát, thì chúng ta không chỉ mất tiền — chúng ta mất cả lý do để tin vào phi tập trung.
Tôi viết bài này không phải để chống AI. Tôi viết để nhắc nhở: công nghệ mới mang lại cơ hội mới, nhưng cũng mang về những rủi ro cũ dưới hình hài mới. Đừng để sự tiện lợi đánh lừa bạn. Hãy giữ quyền kiểm soát trong tay mình — dù là người hay code, hãy đảm bảo rằng code đó là của bạn, không phải của kẻ khác.