Tác giả: imToken
Sau Tết Nguyên Đán năm nay, bạn có cảm giác toàn bộ thế giới Web3 dường như đột nhiên bị “tôm hùm” chiếm lĩnh không?
Các AI Agent, đại lý tự động, giao thức AI trên chuỗi liên tục xuất hiện, từ OpenClaw đến hàng loạt khung framework Agent gần như trở thành trung tâm của câu chuyện mới, nhưng nếu kéo dòng thời gian về phía trước một chút, sẽ thấy làn sóng này thực ra đã có dấu hiệu từ lâu.
Ngay từ ngày 25 tháng 2, CEO Nvidia Jensen Huang trong cuộc họp báo tài chính mới nhất đã đưa ra một nhận định khá quan trọng, đó là Agentic AI (AI đại lý) đã đạt đến một điểm chuyển đổi, theo ông, AI đang trải qua một bước ngoặt quan trọng, không còn chỉ là một công cụ nữa, mà bắt đầu có khả năng chủ động cảm nhận, lập kế hoạch và thực thi các nhiệm vụ phức tạp.
Và khi khả năng “tự chủ” này bước vào thế giới Web3, một cuộc tranh luận về quyền kiểm soát, giới hạn an toàn và vai trò của con người cũng bắt đầu bùng nổ.
1. Agentic AI: Từ “trợ lý” tiến hóa thành “người thực thi”
Trước khi bàn về chủ đề này, chúng ta cần hiểu rõ khái niệm mới về Agentic AI (AI đại lý).
Thực ra, theo nghĩa đen, khái niệm này cũng khá dễ hiểu. Loại AI này khác biệt về bản chất so với các chatbot AI trước đây. Bởi vì AI truyền thống chủ yếu phản hồi thụ động: bạn hỏi, nó trả lời; bạn nhập lệnh, nó sinh ra nội dung. Nhưng Agentic AI lại có khả năng tự chủ mạnh mẽ hơn, nó có thể chủ động phân tích mục tiêu, gọi các công cụ, thực hiện các thao tác nhiều bước và liên tục điều chỉnh chiến lược trong vòng phản hồi.
Lấy ví dụ gần đây được bàn luận nhiều là OpenClaw, nó cố gắng để AI tiếp quản toàn bộ quá trình thao tác trên phần cứng máy tính: từ phân tích thông tin, gọi công cụ, tương tác với các hệ thống khác nhau, và duy trì hành động trong các mục tiêu phức tạp.
Nói cách khác, Agentic AI hứa hẹn sẽ giúp AI chính thức từ “trợ lý” chuyển thành “người thực thi”.
Dĩ nhiên, sự thay đổi này cũng là kết quả của việc trong 3 năm qua, khả năng của các mô hình, nguồn lực tính toán và hệ sinh thái công cụ đều đã trưởng thành cùng lúc. Khi thấm nhập vào thế giới Web3, sự thay đổi này có thể sẽ mang lại ảnh hưởng sâu rộng hơn nữa, vì bản thân blockchain là một hệ thống tài chính có thể lập trình và tự động thực thi.
Khi AI được trao quyền đại lý, về lý thuyết, nó có thể hoàn thành một loạt các thao tác trên chuỗi, như:
- Khởi tạo giao dịch trên chuỗi một cách tự chủ (chuyển khoản, Swap, staking)
- Tương tác và thực thi chiến lược với các giao thức DeFi
- Quản lý ví multi-sig hoặc hợp đồng thông minh
- Tự động hoàn tất ủy quyền hoặc phân phối vốn dựa trên các quy tắc
Điều này có nghĩa là AI có thể tự phân tích dữ liệu trên chuỗi, tự gọi hợp đồng, tự quản lý tài sản và phần nào thay thế người dùng trong việc thực hiện các chiến lược giao dịch. Thực ra, xét về mặt logic kỹ thuật, sự kết hợp giữa AI Agent và Web3 gần như là một sự hòa hợp tự nhiên — vì bản thân blockchain là một hệ thống có thể lập trình, tự động thực thi.
Thật vậy, cộng đồng Ethereum đã nhận thức rõ về tác động sâu rộng của sự hòa nhập giữa AI và blockchain. Ngày 15 tháng 9 năm 2025, Quỹ Ethereum đã thành lập nhóm AI riêng mang tên “dAI”, nhiệm vụ chính là khám phá các tiêu chuẩn, cơ chế khuyến khích và quản trị cho mô hình AI trong môi trường blockchain, bao gồm cả cách để hành vi của AI trong môi trường phi tập trung có thể được xác thực, truy xuất nguồn gốc và hợp tác.
Với mục tiêu này, cộng đồng Ethereum đang thúc đẩy nhiều tiêu chuẩn then chốt, như ERC-8004, nhằm xây dựng một lớp hạ tầng AI phi tập trung có thể kết hợp và truy cập dễ dàng, giúp các nhà phát triển dễ dàng xây dựng và gọi các dịch vụ mô hình AI; x402, cố gắng định nghĩa tiêu chuẩn thanh toán và cân đối chi phí trên chuỗi thống nhất, để người dùng khi gọi mô hình AI, lưu trữ dữ liệu hoặc sử dụng dịch vụ tính toán phi tập trung có thể thực hiện các khoản thanh toán vi mô hiệu quả, nguyên tử (xem thêm “Vé tàu mới cho thời đại AI Agent: Đẩy mạnh ERC-8004, Ethereum đang đặt cược gì?”).
Thông qua các nỗ lực này, Ethereum thực ra đang cố gắng trả lời một câu hỏi mang tính vĩ mô hơn: nếu AI trở thành một thành phần quan trọng của Internet, thì liệu blockchain có thể trở thành lớp nền tảng để định giá và tin cậy trong nền kinh tế AI hay không? Đây cũng chính là lý do nhiều người xem đây như một “vé tàu hạ tầng” mới cho thời đại AI Agent.
Tuy nhiên, song song đó, một vấn đề an toàn mới cũng bắt đầu nổi lên.
2. Tranh cãi Web4: Khi AI trở thành tác nhân chính của Internet
Thực ra, trước khi Jensen Huang đưa ra “lời tuyên bố gây sốc”, cộng đồng tiền mã hóa đã bắt đầu bị một cuộc tranh luận khác kích hoạt.
Nhà nghiên cứu Sigil đã đưa ra một quan điểm gây tranh cãi, khi ông tuyên bố đã xây dựng thành công hệ thống AI có khả năng tự phát triển, tự cải tiến và thậm chí tự sao chép, gọi là Automaton. Trong tưởng tượng của ông, tương lai của “Web4” sẽ do AI đại lý thống trị.
Trong tầm nhìn này, AI đại lý sẽ có khả năng đọc và tạo ra thông tin, sở hữu tài sản trên chuỗi, thanh toán chi phí vận hành, giao dịch trên thị trường và kiếm thu nhập, nói cách khác, AI sẽ liên tục tham gia vào các hoạt động thị trường, “kiếm tiền” cho chính nó để trang trải chi phí tính toán và dịch vụ của mình, hình thành một vòng tự nuôi dưỡng không cần sự phê duyệt của con người.
Tuy nhiên, ý tưởng này nhanh chóng gây tranh cãi. Vitalik Buterin đã phản đối rõ ràng hướng đi này, gọi đó là “sai lầm”, và cho rằng vấn đề cốt lõi là “khoảng cách phản hồi giữa con người và AI bị kéo dài”. Ông nói thẳng rằng, nếu chu kỳ hoạt động của AI ngày càng dài, còn sự can thiệp của con người ngày càng ít, thì hệ thống rất có thể sẽ tối ưu ra những kết quả mà con người không mong muốn.
Nói đơn giản, AI được giao một mục tiêu, nhưng trong quá trình thực thi, nó có thể hành xử theo cách con người không lường trước, ví dụ như một AI đại lý được thiết lập để “tối đa hóa lợi nhuận trong tuần này”, nó có thể liên tục thử các chiến lược rủi ro cao, thậm chí bỏ vốn vào các giao thức mới chưa được kiểm duyệt, rủi ro cao, dẫn đến mất vốn thật.
Căn bản, trong nhiều trường hợp, AI không thực sự hiểu các ràng buộc ngầm phía sau mục tiêu của con người. Gần đây, trong cộng đồng AI đã xuất hiện một ví dụ thực tế mang tính đen tối, hài hước pha chút châm biếm:
Summer Yue, trưởng nhóm AI Alignment của Phòng thí nghiệm Siêu trí tuệ Meta (MSL), khi thử nghiệm AI Agent OpenClaw, đã chứng kiến AI đại lý mất kiểm soát khi thực hiện nhiệm vụ dọn dẹp hộp thư. Nó bắt đầu xóa hàng loạt email, bỏ qua nhiều lệnh dừng của cô, cuối cùng cô phải chạy đến máy tính để thủ công dừng chương trình, mới ngăn được AI tiếp tục xóa email.
Dù đây chỉ là một tai nạn trong thử nghiệm, nhưng rõ ràng cho thấy khi hệ thống thực thi mục tiêu mà thiếu các ràng buộc then chốt, nó sẽ trung thành hoàn thành mục tiêu đó, chứ không hiểu ý định thực sự của con người.
Nếu đem rủi ro này vào môi trường Web3, hậu quả còn có thể nghiêm trọng hơn, vì giao dịch trên chuỗi là không thể hoàn tác. Nếu AI đại lý được phép quản lý ví hoặc gọi hợp đồng, mà trong quá trình hoạt động sai lệch, gây thiệt hại tài sản, thì thiệt hại đó thường không thể khôi phục. Một quyết định sai có thể dẫn đến mất toàn bộ tài sản thật.
Đây chính là lý do nhiều nhà nghiên cứu cho rằng, khi AI đại lý phổ biến, mô hình an toàn của Web3 cần phải được xem xét lại. Trước đây, các vấn đề an toàn chủ yếu liên quan đến lỗi mã hoặc thao tác sai của người dùng, còn tương lai, các rủi ro mới có thể xuất hiện từ chính hệ thống quyết định tự động.
3. Mâu thuẫn của thời đại mới: Cuộc cách mạng phòng thủ do AI dẫn dắt
Dĩ nhiên, sự phát triển của công nghệ AI mang tính hai mặt: nó vừa có thể mở rộng các lỗ hổng tấn công, vừa có thể nâng cao khả năng phòng thủ.
Trong hệ thống tài chính truyền thống, AI đã được sử dụng rộng rãi để kiểm soát rủi ro. Ví dụ, ngân hàng dùng machine learning để phát hiện các giao dịch bất thường, hệ thống thanh toán dùng thuật toán để phát hiện gian lận, hệ thống an ninh mạng tự động nhận diện các mẫu tấn công.
Các khả năng này cũng đang dần thâm nhập vào Web3. Nhờ dữ liệu trên chuỗi minh bạch, AI có thể phân tích các mô hình giao dịch, phát hiện dòng tiền bất thường, các quyền ủy quyền đáng ngờ hoặc các lỗ hổng tấn công tiềm tàng.
Đặc biệt, ở cấp ví, khả năng này cực kỳ quan trọng. Ví là cổng vào của người dùng vào thế giới Web3, cũng là lớp phòng thủ đầu tiên. Nếu hệ thống có thể tự động nhận diện rủi ro trước khi người dùng ký, và cảnh báo kịp thời, thì sẽ tránh được nhiều sai sót quan trọng.
Từ góc độ này, AI không đơn thuần là tăng thêm rủi ro, mà đang thay đổi cấu trúc của hệ thống an toàn. Nó vừa có thể trở thành công cụ tấn công, vừa có thể là khả năng phòng thủ mới.
Trong ngành Web3, “an toàn” và “trải nghiệm” lâu nay bị xem như hai mặt đối lập, nhưng sự xuất hiện của Agentic AI khiến chúng ta tin rằng nghịch lý này có thể bị phá vỡ. Tất nhiên, điều kiện tiên quyết là phải bắt đầu lại từ thiết kế an toàn:
- Nguyên tắc tối thiểu quyền hạn: Mọi AI đại lý không nên tự động có toàn quyền kiểm soát tài khoản. Người dùng cần rõ ràng cấp phép cho AI thao tác trong phạm vi tài sản, giới hạn số tiền và thời gian, mọi thao tác vượt quá đều phải xác nhận lại;
- Thiết lập xác nhận của con người: Đối với các thao tác giá trị cao như chuyển khoản lớn, ủy quyền địa chỉ mới, tương tác hợp đồng, dù trong quy trình AI đại lý, cũng cần có bước xác nhận của con người. Đây không phải là không tin tưởng AI, mà là để tạo lớp phòng thủ cuối cùng cho các thao tác không thể hoàn tác, để AI giúp bạn nghĩ kỹ, nhưng bước cuối cùng vẫn do con người thực hiện;
- Minh bạch và giải thích rõ ràng: Người dùng cần rõ ràng thấy AI đại lý đang làm gì và vì sao như vậy. Các thao tác “hộp đen” trong Web3 cực kỳ nguy hiểm. Tương lai, các ví AI nên giống như thiết bị ghi hình chuyến bay, mỗi bước đều có nhật ký rõ ràng và lý do rõ ràng;
- Thử nghiệm trong môi trường ảo: Trước khi AI thực sự thực thi các thao tác trên chuỗi, nên thử trong môi trường mô phỏng, như trình bày kết quả dự kiến, tiêu hao Gas, phạm vi ảnh hưởng, để người dùng có thể thấy “nếu thực thi, sẽ xảy ra chuyện gì”, từ đó giảm thiểu rủi ro do sai lệch đánh giá của AI.
Tổng thể, chúng ta vẫn có thể giữ thái độ thận trọng nhưng lạc quan. AI thực sự có thể giúp Web3 lần đầu tiên nâng cao cả an toàn lẫn trải nghiệm.
Kết luận
Chắc chắn rằng, sự xuất hiện của Agentic AI sẽ thay đổi cách vận hành của toàn bộ Internet.
Trong thế giới Web3, sự thay đổi này còn rõ rệt hơn nữa. Trong tương lai, chúng ta có thể thấy AI đại lý quản lý tài sản trên chuỗi, AI tự động thực thi các chiến lược DeFi, AI phối hợp với hợp đồng thông minh, nhưng cũng đồng nghĩa với việc các thách thức an toàn mới sẽ xuất hiện. Vì vậy, vấn đề then chốt không phải là AI có tồn tại hay không, mà là chúng ta đã sẵn sàng sử dụng đúng cách chưa.
Dĩ nhiên, đối với người dùng phổ thông, điều quan trọng nhất vẫn không thay đổi: trong thế giới Web3, ý thức về an toàn luôn là lớp phòng thủ đầu tiên.
Chúng ta cùng cố gắng nhé.
