Hook
Một dự án vừa huy động 2600 tỷ. Nhưng code của nó có lỗ hổng không? Tôi đọc bản phân tích chiến lược "AI+" của một thành phố—và thấy một bức tranh quen thuộc. Giống như audit một giao thức lending với tokenomics hấp dẫn, nhưng lại thiếu oracle an toàn.
Vội vàng: kẻ thù số một của DeFi.
Context
Bản phân tích tôi nhận được—từ một nguồn tin cậy—phác họa kế hoạch "AI+" của một thành phố (gọi tắt là CD). Mục tiêu: đạt 2600 tỷ USD quy mô ngành, với tỷ lệ thâm nhập thiết bị thông minh >70% vào 2027, và >90% vào 2030. Ấn tượng. Nhưng với tư cách một auditor DeFi, tôi nhìn thấy những dấu hiệu cảnh báo ngay lập tức.
Kế hoạch này được xây dựng trên ba trụ cột: 100 sản phẩm đổi mới, 100 kịch bản trình diễn, và 20 kịch bản mẫu mỗi năm. Một "lớp ứng dụng" dày đặc. Nhưng lớp nền—cơ sở hạ tầng và bảo mật—thì mỏng manh.
Từ góc nhìn audit, bất kỳ giao thức nào có TVL (tổng giá trị bị khóa) lớn như vậy đều phải có một lớp bảo vệ nhiều tầng. Ở đây, không có.
Core
Tôi đi vào phân tích kỹ thuật, giống như tôi vẫn làm với một smart contract. Bảy chiều—bảy lớp—của kế hoạch này.
Lớp 1: Công nghệ. Trống rỗng. Không có kiến trúc mô hình, không có khung huấn luyện, không có chi tiết chip. Giống như một hợp đồng thông minh tuyên bố "cho vay" nhưng không định nghĩa hàm calculateInterest(). Mục tiêu "thâm nhập thiết bị thông minh" có thể dễ dàng bị thao túng nếu không có định nghĩa rõ ràng: là doanh thu? người dùng? thiết bị? Mỗi định nghĩa khác nhau cho một con số khác nhau. Một lỗi kinh điển trong tokenomics: inflation of metrics.
Một lỗi nhỏ, một hệ thống sập.
Lớp 2: Thương mại hóa. Phụ thuộc vào trợ cấp của chính phủ. Không có cơ chế thoát. Giống như một giao thức lending chỉ dựa vào phần thưởng khai thác thanh khoản mà không có doanh thu thực từ phí. Khi trợ cấp dừng, TVL có thể bay hơi. Câu hỏi chưa được trả lời: tỷ lệ giữa trợ cấp và khả năng tự tạo doanh thu là bao nhiêu? Nếu ngưỡng đó quá thấp, toàn bộ kế hoạch là một "pump and dump" có tổ chức.
Lớp 3: Tác động ngành. Đây là lớp mạnh nhất. CD có lợi thế về điện tử, sản xuất, và tài chính. Nhưng lợi thế này không tự động chuyển thành bảo mật. Mỗi ngành có một vector tấn công riêng. Ví dụ: ngành chăm sóc sức khỏe với AI có thể bị tấn công thông qua dữ liệu bệnh nhân giả mạo (data poisoning). Kế hoạch không đề cập đến điều này.
Lỗi đầu tiên là bài học cuối cùng.
Lớp 4: Cạnh tranh. CD đặt mục tiêu trở thành "thành phố ứng dụng AI số một". Nhưng với các đối thủ như Bắc Kinh (nghiên cứu cơ bản), Thâm Quyến (phần cứng), Hàng Châu (cloud), CD chọn ngách "ứng dụng". Ngách này dễ bị sao chép. Bất kỳ thành phố nào cũng có thể tung ra trợ cấp tương tự. Lợi thế cạnh tranh chỉ kéo dài 2 năm. Trong DeFi, đó là một "memecoin season". Nhanh, nhưng không bền.
Lớp 5: Đạo đức và An toàn. Hoàn toàn thiếu. Không có từ nào về kiểm toán thuật toán, quyền riêng tư dữ liệu, hoặc trách nhiệm pháp lý. Điều này, đối với tôi, là lỗ hổng nghiêm trọng nhất. Trong một giao thức DeFi, nếu bạn không có module kiểm soát rủi ro (risk controller), bạn sẽ bị thanh lý hàng loạt khi thị trường sụp đổ. Ở đây, khi AI gây ra thiệt hại (ví dụ: chẩn đoán sai trong y tế), ai chịu trách nhiệm? Doanh nghiệp? Chính phủ? Không ai biết. Đó là một "reentrancy attack" đang chờ xảy ra.
Lớp 6: Đầu tư và Định giá. Mục tiêu 2600 tỷ với tốc độ tăng trưởng >30%/năm. Cao hơn nhiều so với tốc độ tăng trưởng trung bình toàn quốc (~15%). Điều này gợi nhớ đến các dự án ICO năm 2017 với lời hứa "100x". Lịch sử cho thấy, các kế hoạch địa phương thường đạt dưới 60% mục tiêu. Nhà đầu tư nên phân biệt giữa "doanh thu AI cốt lõi" và "doanh thu sản phẩm truyền thống được gắn nhãn AI". Một sự khác biệt lớn.
Lớp 7: Cơ sở hạ tầng và Tính toán. CD có trung tâm siêu máy tính và trung tâm trí tuệ nhân tạo. Nhưng nhu cầu tính toán dự kiến có thể vượt quá nguồn cung trong vòng 2 năm. Giống như vấn đề "blob data" của Layer2 sau Dencun: chi phí gas sẽ tăng gấp đôi khi nhu cầu bão hòa. Nếu chi phí tính toán tăng, các doanh nghiệp AI sẽ chuyển đến nơi khác. CD có thể mất đi lợi thế chi phí.
Contrarian
Mọi người nhìn vào con số 2600 tỷ và thấy cơ hội. Tôi nhìn và thấy một hệ thống phức tạp với nhiều điểm thất bại tiềm ẩn.
Quan điểm phản trực giác: Mục tiêu này có thể đạt được, nhưng không phải nhờ AI thực sự. Thay vào đó, nó sẽ được đạt được thông qua việc gắn nhãn lại các sản phẩm hiện có. Một chiếc điện thoại thông minh bán ra có AI camera? Được tính vào "doanh thu AI". Một nhà máy sản xuất linh kiện cho ô tô điện? Cũng được tính. Điều này tạo ra một "bong bóng thống kê"—giống như một giao thức DeFi "wash trading" để tăng khối lượng.
Điểm mù thực sự không phải là công nghệ, mà là niềm tin. Kế hoạch này yêu cầu niềm tin tuyệt đối vào khả năng của chính phủ trong việc điều phối và kiểm soát. Trong DeFi, chúng ta gọi đó là "trust assumption". Một giao thức có quá nhiều trust assumption là một giao thức dễ bị tấn công. Ở đây, trust assumption là: chính phủ sẽ luôn có tiền, doanh nghiệp sẽ luôn trung thực, và thị trường sẽ luôn tăng trưởng. Cả ba đều sai trong dài hạn.
Takeaway
Tôi không nói kế hoạch này sẽ thất bại. Tôi nói rằng nó cần một lớp bảo mật—một "smart contract audit"—ở cấp độ chính sách.
Cần có cơ chế kiểm tra độc lập cho dữ liệu. Cần có ranh giới rõ ràng về trách nhiệm khi AI gây ra lỗi. Cần có một "circuit breaker"—một kịch bản dự phòng nếu tăng trưởng chậm lại hoặc chi phí tính toán tăng vọt.
Nếu không, 2600 tỷ này sẽ giống như một pool thanh khoản không được kiểm toán: hấp dẫn, nhưng chỉ chờ một ai đó khai thác lỗ hổng.
Vội vàng: kẻ thù số một của DeFi. Và của cả chính sách AI.
Bạn nghĩ lớp bảo mật nào là quan trọng nhất cho một kế hoạch AI quy mô lớn? Hãy cho tôi biết.