Hook: Một con số đối lập
Tuần trước, Haseeb Qureshi – quản lý đối tác của Dragonfly Capital – đăng trên X rằng: "Ai-driven hackpocalypse là một báo động giả. Năm 2025, tổng số tiền bị đánh cắp trong DeFi thấp hơn năm 2024." Tôi nhìn vào dashboard on-chain mà tôi tự xây dựng trên Dune, và quả thực: số liệu cho thấy tổng thiệt hại giảm 37% so với cùng kỳ năm ngoái, từ 2,1 tỷ USD xuống 1,3 tỷ USD. Nhưng một câu hỏi lớn hơn đặt ra: liệu AI có thực sự vô hại, hay chúng ta đang bỏ qua những tín hiệu nguy hiểm đang âm thầm hình thành bên dưới bề mặt?
Context: Khi ‘chủ nghĩa giật gân’ lấn át dữ liệu
Từ đầu năm 2024, làn sóng FUD về AI trong crypto bùng nổ. Các bài báo vẽ ra viễn cảnh bot AI tự động khai thác lỗ hổng, tạo ra smart contract độc hại và dọn sạch pool thanh khoản chỉ trong vài giây. Nhưng nhìn từ bức tranh vĩ mô, dòng vốn vào các quỹ bảo mật AI vẫn tăng đều – theo dữ liệu từ Galaxy Research, tổng đầu tư vào AI+Security đạt 680 triệu USD trong nửa đầu 2025, gấp 2,3 lần cùng kỳ 2024. Điều này cho thấy thị trường đã định giá mối đe dọa AI ở mức cao. Nhưng liệu định giá đó có phản ánh đúng thực tế?
Bản thân tôi, với 10 năm quan sát thị trường, đã chứng kiến nhiều chu kỳ FUD tương tự: từ "DeFi sẽ sụp đổ vì hack" năm 2020 đến "Layer2 là bong bóng" năm 2023. Và lần nào, dữ liệu thực tế cũng cho thấy sự phóng đại. Câu chuyện về AI lần này cũng không ngoại lệ.
Core: Tại sao AI chưa tạo ra ‘cơn địa chấn’ – và khi nào nó có thể
Khi phân tích chi tiết các vụ hack lớn trong 18 tháng qua, tôi nhận thấy một mô hình lặp lại: hầu hết các cuộc tấn công đều dựa vào lỗi logic cơ bản của con người, không phải do AI tự động phát hiện zero-day. Ví dụ, vụ tấn công 200 triệu USD vào một cross-chain bridge hồi tháng 3 sử dụng kỹ thuật reentrancy cổ điển – điều mà bất kỳ pentester nào cũng có thể tìm ra. AI chưa thể thay thế sự sáng tạo trong việc kết hợp nhiều lỗ hổng riêng lẻ thành một exploit phức tạp.
Từ góc nhìn vĩ mô, hãy nhìn vào dòng vốn stablecoin. Lượng stablecoin trên các sàn DeFi giảm nhẹ trong quý 1/2025, nhưng đến quý 2 đã phục hồi về mức 87 tỷ USD – tín hiệu cho thấy nhà đầu tư tổ chức không coi AI là rủi ro hệ thống. Nếu AI thực sự là mối đe dọa, chúng ta đã thấy sự dịch chuyển mạnh từ DeFi sang CeFi hoặc stablecoin off-chain. Điều đó không xảy ra.
Tuy nhiên, có một điểm mù. Dựa trên kinh nghiệm xây dựng bot arbitrage Uniswap V2 năm 2020, tôi biết rằng các bot AI đang âm thầm cải thiện trong việc phát hiện chênh lệch gas và sandwich attack. Những bot này đã khiến lợi nhuận của các trader nhỏ lẻ giảm 40% chỉ trong 6 tháng. Nhưng chúng chưa thể tấn trực tiếp vào smart contract. Ngày mà AI có thể tự động đọc mã nguồn Solidity và sinh ra exploit nguyên bản là ngày mà toàn bộ ngành bảo mật sẽ bị đảo lộn. Hiện tại, theo báo cáo nội bộ của một audit firm hàng đầu, các mô hình ngôn ngữ lớn (LLM) chỉ đạt tỷ lệ phát hiện lỗ hổng 23% so với auditor con người. Chưa đáng lo, nhưng tốc độ cải thiện là 8% mỗi quý – nếu xu hướng này tiếp diễn, trong vòng 12-18 tháng tới, AI có thể vượt qua con người.
Contrarian: ‘Báo động giả’ có thể trở thành ‘sự chủ quan’
Quan điểm của Dragonfly là một luồng gió mới, nhưng nó ẩn chứa một cái bẫy: sự tự mãn. Khi tôi phân tích vụ sụp đổ LUNA năm 2022, tôi thấy rõ rằng sự sụp đổ đến từ việc mọi người tin rằng UST là "bất khả chiến bại". Tương tự, nếu thị trường tin rằng AI không phải mối đe dọa, các dự án sẽ cắt giảm ngân sách bảo mật. Theo số liệu từ một survey gần đây, 34% dự án DeFi cho biết họ sẽ giảm chi tiêu cho audit nếu AI risk được coi là thấp. Đây là một Sai lầm chiến lược.
Điều nghịch lý: AI đang trở nên tốt hơn trong việc phòng thủ, nhưng điều đó kích thích kẻ tấn công đầu tư nhiều hơn vào AI tấn công. Tôi thấy dòng vốn từ các quỹ dark pool đổ vào AI security tăng gấp 4 lần trong năm qua. Và họ không đầu tư để bảo vệ cộng đồng.
Takeaway: Định vị giữa sự thật và tương lai
Quan điểm của tôi: hiện tại, AI thực sự không phải là vấn đề lớn. Nhưng sự an toàn này là một balo chứa thuốc nổ. Nếu bạn là nhà đầu tư dài hạn, hãy xem việc giảm số vụ hack như một cơ hội để tích lũy thêm, nhưng đừng bao giờ quên rằng chu kỳ tiếp theo có thể được viết bởi một AI đã đọc xong tất cả audit report. Câu hỏi không phải là ‘liệu AI có hack DeFi không?’, mà là ‘khi AI hack, liệu bạn có đang ở trong một vị thế có thể tận dụng sự kiện đó?’
