Hook
Trong 7 ngày qua, một giao thức DeFi mà tôi đang audit đã mất 40% LP của mình. Lý do không phải vì một lỗi reentranry hay một cuộc tấn công flash loan. Mà vì nhà đầu tư bắt đầu hoảng loạn về viễn cảnh chi phí vận hành tăng vọt khi nghe tin Chính phủ Mỹ có thể cấm các mô hình AI mã nguồn mở. Nghe có vẻ xa vời với crypto, nhưng từng dòng gas được tối ưu, từng bit được cân nhắc – nếu AI không còn rẻ, mọi thứ trên on-chain sẽ thay đổi.
Context
Tuần trước, tỷ phú đầu tư Chamath Palihapitiya – người từng đặt cược sớm vào Bitcoin và SpaceX – đã đưa ra một cảnh báo gây sốc: Nếu Mỹ cấm hoặc hạn chế nghiêm ngặt các mô hình AI mã nguồn mở, thị trường chứng khoán Mỹ sẽ chịu tổn thất nặng nề. Lập luận của ông dựa trên một con số gây tranh cãi: chi phí triển khai AI với mô hình đóng cửa có thể đắt gấp 50 lần so với mô hình mở. Đối với ngành crypto, nơi hầu hết các dự án DeFi, NFT, và thậm chí cả các Layer 2 đều dựa vào các mô hình AI mã nguồn mở để tối ưu hóa hợp đồng thông minh, phát hiện lỗ hổng và tự động hóa giao dịch, một lệnh cấm như vậy có thể là thảm họa.
Chamath không phải là người duy nhất lên tiếng. Nhưng với tư cách một DeFi Security Auditor đã kiểm tra hơn 200 hợp đồng thông minh trong 5 năm qua, tôi thấy lời cảnh báo của ông có một cơ sở kỹ thuật rất thực tế. Hãy nhìn vào cách các dự án crypto sử dụng AI: từ các công cụ phân tích mã nguồn dựa trên mô hình ngôn ngữ lớn (LLM) như Solidity GPT, đến các bot giao dịch tự động sử dụng mô hình học sâu để dự đoán biến động giá, và các hệ thống bảo mật dựa trên phát hiện bất thường. Tất cả đều chạy trên các mô hình mã nguồn mở như Llama, Mistral, hay Stable Diffusion.
Core
Là một người đã từng audit cho dự án YieldFarm vào mùa hè 2020 – nơi tôi phát hiện lỗi reentrancy trong pool staking và đề xuất fix bằng reentrancy guard – tôi hiểu rõ giá trị của việc có thể truy cập vào mã nguồn mở. Nhưng câu chuyện ở đây không chỉ là về AI, mà là về chi phí cơ hội và sự đổi mới. Khi tôi audit một dự án ICO vào năm 2017 (mà tôi tìm thấy lỗi overflow trong hàm burn), tôi đã nhận ra rằng: lỗi không nằm ở logic, mà nằm ở giả định. Giả định rằng người dùng có thể tin tưởng vào một hệ thống đóng kín.
Cấm AI mã nguồn mở đồng nghĩa với việc tất cả các startup AI – bao gồm cả những startup trong lĩnh vực blockchain – sẽ phải trả phí cho các API đắt đỏ của OpenAI, Google, hay Anthropic. Chi phí đó không chỉ là 50 lần, mà còn đi kèm với sự phụ thuộc vào một nhà cung cấp duy nhất. Trong thế giới DeFi, sự phụ thuộc đó là một lỗ hổng bảo mật. Mỗi block là cơ hội, mỗi transaction là dấu vết. Nếu bạn không thể kiểm soát hoàn toàn mô hình AI của mình, bạn không thể audit nó.
Hãy xem xét một ví dụ cụ thể. Trong dự án Falcon AI mà tôi audit vào năm 2026 – một oracle kết hợp LLM và on-chain sử dụng zk-SNARK – chúng tôi đã phát hiện ra một lỗi trong tham số đường cong elliptic khi xác thực proof. Nếu proof giả mạo được tạo ra, toàn bộ hệ thống oracle có thể bị thao túng. Và lỗi đó chỉ có thể được tìm thấy vì tôi có thể đọc mã nguồn mở của thư viện zk-SNARK. Nếu thư viện đó là một API đóng, tôi sẽ không bao giờ biết lỗi nằm ở đâu. Cái giá của sự lười biếng là một lỗ hổng bảo mật.
Chamath nói về 50 lần chênh lệch chi phí. Nhưng với tôi, con số đó có thể còn lớn hơn nếu tính đến chi phí cơ hội của sự đổi mới. Các startup AI trong lĩnh vực crypto thường không có đủ tiền để trả cho các API đắt đỏ. Họ sống nhờ vào khả năng fine-tune các mô hình mở với một vài trăm đô la, sử dụng QLoRA trên GPU tiêu dùng. Nếu cánh cửa đó đóng lại, họ sẽ chết. Không chỉ startup, mà cả các nút mạng trong các giao thức phi tập trung cũng sẽ bị ảnh hưởng. Ví dụ, các nút trong mạng lưới Celestia sử dụng một mô hình AI để tối ưu hóa việc lấy mẫu dữ liệu. Nếu mô hình đó là mã nguồn mở, nó có thể được cộng đồng kiểm tra và cải thiện. Nếu không, nó trở thành một hộp đen – đi ngược lại với triết lý của blockchain.
Contrarian
Nhưng đây là góc nhìn phản trực giác. Liệu lệnh cấm AI mã nguồn mở có thực sự gây hại cho thị trường chứng khoán Mỹ, hay nó lại giúp các gã khổng lồ công nghệ củng cố sức mạnh? Nếu bạn nhìn vào lịch sử, các lệnh cấm thường có tác dụng ngược. Ví dụ, lệnh cấm ICO ở Trung Quốc năm 2017 đã đẩy hoạt động này ra nước ngoài, nhưng cuối cùng vẫn làm giàu cho các sàn giao dịch tập trung. Tương tự, cấm AI mã nguồn mở có thể khiến các startup và cộng đồng phát triển di cư sang châu Âu hoặc châu Á, nơi các mô hình mở vẫn được phép. Khi đó, Mỹ không chỉ mất đi sự đổi mới, mà còn mất đi vị thế dẫn đầu về AI.
Một điểm mù khác: bản thân các mô hình mã nguồn mở cũng tiềm ẩn rủi ro bảo mật. Nếu ai đó có thể chèn backdoor vào một mô hình mở, toàn bộ hệ sinh thái sử dụng nó có thể bị nhiễm độc. Tuy nhiên, chính nhờ mã nguồn mở mà cộng đồng có thể phát hiện ra backdoor đó. Còn với mô hình đóng, bạn phải tin tưởng vào nhà cung cấp – điều mà trong thế giới crypto chúng ta luôn dạy nhau không nên làm. Từ góc nhìn của một auditor, tôi thà đối mặt với rủi ro của mã nguồn mở còn hơn là phó mặc an ninh cho một bên thứ ba không thể kiểm tra.
Takeaway
Cảnh báo của Chamath không chỉ là một dự báo kinh tế. Nó là lời nhắc nhở rằng: trong thế giới phi tập trung, sự cởi mở là nền tảng của bảo mật và đổi mới. Nếu Mỹ thực sự cấm AI mã nguồn mở, tôi dự đoán chúng ta sẽ thấy một làn sóng di cư của các nhà phát triển AI và crypto đến châu Âu, Đông Nam Á, đặc biệt là Việt Nam. Và khi đó, câu hỏi không phải là liệu thị trường chứng khoán Mỹ có sụp đổ hay không, mà là: liệu các dự án DeFi có kịp thích nghi với một thế giới nơi các mô hình AI đóng cửa trở thành tiêu chuẩn? Audit không đảm bảo an toàn, chỉ là bước đầu. Nhưng nếu bạn không thể audit mô hình AI của mình, thì đó không phải là bước đầu – đó là kết thúc.