AI Wallet: Khi niềm tin vào AI thay thế niềm tin vào code?

Tôi còn nhớ cảm giác lần đầu tiên mở một chiếc ví “AI-native”. Mọi thứ quá mượt mà: gõ “swap 1 ETH lấy USDC trên Arbitrum”, vài giây sau, một giao dịch hiện ra, chờ tôi ký. Không cần lục tung menu, không cần tra cứu địa chỉ contract. Cảm giác như đang nói chuyện với một người bạn hiểu crypto hơn cả chính mình. Nhưng rồi, một nghi ngờ lặng lẽ len lỏi: Tôi vừa trao toàn bộ quyền kiểm soát trải nghiệm của mình cho một “hộp đen” AI – một trung tâm xử lý mà tôi không thể kiểm tra, không thể audit. Niềm tin chỉ thực sự tồn tại khi ta dám mất nó, nhưng ở đây, tôi thấy mình đang đặt niềm tin vào một thứ mà tôi chưa từng thấy mã nguồn. WhatPay – một chiếc ví đa chuỗi được quảng bá là “AI-native” – vừa xuất hiện với lời hứa hẹn: kết hợp LLM (Large Language Model) và MPC (Multi-Party Computation) để tạo ra trải nghiệm “conversation-as-trading”. Hỗ trợ 65 blockchain, từ Ethereum, BNB Chain cho đến các Layer2 như Arbitrum, zkSync, và cả những chuỗi dài hơi như Conflux, NEAR. Nghe thật ấn tượng. Nhưng khi tôi đào sâu vào thông tin kỹ thuật, một bức tranh khác hiện ra: không có audit code, không có tên tuổi team, không có dữ liệu người dùng. Chỉ có một câu chuyện đẹp về tương lai “AI + Crypto”. Hãy cùng tôi mổ xẻ lớp vỏ hào nhoáng đó. Đầu tiên, về kiến trúc: WhatPay sử dụng MPC để phân mảnh private key, tuyên bố “platform không thể chạm vào tài sản người dùng”. Đây là một hướng đi đã được Fireblocks, ZenGo áp dụng từ lâu – không có gì mới. Điểm khác biệt duy nhất là lớp tương tác AI: thay vì bấm nút, bạn nói chuyện với bot. Nhưng AI đó chạy ở đâu? Trên server tập trung của họ. LLM xử lý ý định của bạn, truy vấn dữ liệu on-chain (thông qua RPC hoặc GraphQL từ bên thứ ba), sau đó sinh ra các tham số giao dịch. Toàn bộ chuỗi này là một black box. Từ kinh nghiệm audit của tôi, bất kỳ điểm tập trung nào trong quy trình xử lý giao dịch đều là một vector tấn công tiềm năng. Nếu backend AI bị chiếm quyền, hacker có thể trả về địa chỉ contract giả, khiến người dùng ký vào một giao dịch độc hại. Và vì LLM có xu hướng “ảo giác” (hallucination), ngay cả khi không bị tấn công, nó vẫn có thể tạo ra tham số sai – ví dụ: gửi token đến một địa chỉ không tồn tại. Sự tiện lợi là cái bẫy ngọt ngào nhất của công nghệ. Tiếp theo, tuyên bố “hỗ trợ 65 chuỗi”. Tôi đã thấy nhiều dự án làm điều tương tự: chỉ cần kết nối RPC đọc số dư là đã có thể khoe “hỗ trợ”. Nhưng hỗ trợ đến mức nào? Có native swap trên từng chuỗi không? Có tích hợp DEX aggregator? Hay chỉ là xem số dư và gửi token cơ bản? WhatPay không công bố chi tiết. Với một team ẩn danh, không có lịch sử đóng góp, không có audit, tôi không thể nào tin tưởng giao phó tài sản. Hồi 2017, tôi từng mất 150.000 USD vì một ICO ẩn danh có whitepaper đẹp. Bài học đó dạy tôi: sự nhiệt tình có thể che mờ lý trí. Khi AI wallet trở thành người gác cổng, ai gác cổng cho AI? Bây giờ, hãy nói về góc nhìn phản trực giác. Nhiều người cho rằng AI wallet là tương lai của mass adoption, là cầu nối đưa crypto đến với đại chúng. Tôi cho rằng điều ngược lại mới đúng: AI wallet, ít nhất là ở dạng hiện tại, là một bước lùi về tính phi tập trung. Nó đánh đổi sự tự chủ – thứ cốt lõi của crypto – lấy sự tiện lợi nhất thời. Một chiếc ví tự quản lý (self-custody) thực thụ phải cho phép người dùng kiểm tra từng dòng code, từng chữ ký. WhatPay không cho phép điều đó. Nó tạo ra một lớp trung gian mới: AI backend. Và lớp trung gian này còn nguy hiểm hơn cả một CEX, bởi vì người dùng có ảo tưởng rằng họ đang tự quản lý (do MPC self-custody), nhưng thực tế họ đang phụ thuộc vào một hệ thống đóng kín để hiểu và thực thi lệnh. Đây là một dạng “trust me, bro” được khoác áo công nghệ cao. Cuối cùng, tôi muốn kết thúc bằng một suy nghĩ có phần cay đắng. Có lẽ chúng ta đang chạy theo một ảo tưởng: tin rằng AI có thể thay thế sự thận trọng của con người. Nhưng trong thế giới tiền mã hóa, nơi mỗi sai sót đều có thể dẫn đến mất mát vĩnh viễn, niềm tin vào code mới là chân lý cuối cùng. Một AI wallet không có audit, không có team công khai, không có cơ chế minh bạch – đó không phải là tương lai. Đó là một câu chuyện đẹp để gọi vốn, để thu hút người dùng mới, và rồi, có thể, để lặp lại những vết xe đổ mà tôi đã thấy quá nhiều lần. Tôi sẽ không vội vã bỏ tiền vào WhatPay. Tôi sẽ chờ – chờ audit, chờ team lộ diện, chờ một thứ gì đó có thể kiểm chứng. Bởi vì, như tôi đã viết trong nhật ký đầu tư năm 2017: “Niềm tin chỉ thực sự tồn tại khi ta dám mất nó.” Và tôi không muốn mất nó một lần nữa, chỉ vì một câu chuyện AI quá đẹp.