Đọc code 12 dự án AI Agent: 9/12 hợp đồng chỉ là API key và cron job

Trong 7 ngày qua, một giao thức AI Agent từng có vốn hóa 200 triệu đô la đã mất 40% lượng LP. Hợp đồng phần thưởng hết hạn emissions — dòng yield mà cộng đồng trông chờ suốt 14 tháng biến mất. Không có exploit. Không có governance attack. Không có lỗi code. Hợp đồng hoạt động chính xác như thiết kế ban đầu, và chính sự "chính xác" đó là vấn đề. Tôi dành 3 tuần đọc mã nguồn của 12 dự án AI Agent có vốn hóa từ 50 triệu đến 1 tỷ đô la. Kết quả: 9/12 hợp đồng không có gì khác ngoài một API key và một cron job. Thứ được marketing gọi là "trí tuệ phi tập trung" hóa ra là một hàm gọi HTTP tới OpenAI, trả về chuỗi JSON, rồi lưu vào storage. Không có bằng chứng mật mã. Không có xác minh tính toàn vẹn. Tôi từng viết: "Mỗi hàm swap là một bí mật. Tôi chỉ cần đọc nó." Bí mật lần này nằm ngay trước mắt. Để hiểu vì sao tôi quyết định audit nhóm hợp đồng này, cần nhìn lại chu kỳ 18 tháng qua. Đầu năm 2025, tôi viết một script Python tự động quét số commit trên GitHub của các repo lớn trong mảng AI + Crypto: Bittensor, Fetch.ai, Render Network. Kết quả: Bittensor tăng 40% số commit so với quý trước. Tôi viết một thread trên X gồm 15 tweet, phân tích sự dịch chuyển vốn kỹ thuật từ DeFi thuần túy sang AI. Thread nhận 12.000 lượt thích, được một partner tại Multicoin Capital quote lại. Tôi tin mình đang nhìn thấy chu kỳ công nghệ mới — và tôi đã đúng về hướng đi, nhưng sai về bản chất. Bài học cũ vẫn còn nguyên giá trị. Năm 2017, sinh viên năm hai ngành kỹ thuật phần mềm, tôi dành 2 tháng tự học Solidity và audit 5 hợp đồng ICO nhỏ lẻ. Tôi phát hiện lỗ hổng reentrancy trong hợp đồng game blockchain CryptoVille, nhận bounty 0.5 ETH — khoảng 400 đô la lúc đó — đủ đóng học phí học kỳ sau. Bài học không phải là "audit có thể kiếm tiền". Bài học là: code nói sự thật trước, whitepaper nói sự thật sau. 12 năm quan sát thị trường, tôi chưa thấy quy tắc này sai. Tháng 5/2022, khi Luna và Three Arrows Capital sụp đổ, tôi xây bot Telegram tự động theo dõi thanh khoản pool trên Curve để cảnh báo sớm. Bot gửi 8 cảnh báo trong tháng 6, giúp đội ngũ rút tiền kịp thời trước 2 lần depeg. Đó là lúc tôi hiểu: dữ liệu on-chain không cần phán xét, nó chỉ cần được đọc đúng cách. Năm 2025, tôi áp dụng cùng một phương pháp cho AI Agent: đọc code trước, đọc whitepaper sau, rồi đối chiếu với dữ liệu giao dịch thực tế. Bối cảnh thị trường giảm khiến việc này trở nên cấp thiết hơn — khi thanh khoản rút đi, câu chuyện không còn đủ sức nuôi giá. Chỉ có code và dữ liệu là còn lại. Nhìn lại lịch sử, những giai đoạn điều chỉnh mạnh nhất luôn là lúc sự thật bị phơi bày nhanh nhất. Năm 2018, hàng loạt ICO sụp đổ khi không có sản phẩm. Năm 2022, các giao thức lending sụp đổ khi TVL ảo không đủ bù đắp nợ xấu. Năm 2025, AI Agent là câu chuyện mới nhất phải đối mặt với bài kiểm tra tương tự. Phương pháp của tôi đơn giản: lấy tất cả hợp đồng đã xác minh trên Etherscan của 12 dự án, đọc mã nguồn theo thứ tự ưu tiên — hợp đồng token, hợp đồng agent, hợp đồng kho bạc. Không đọc blog, không đọc docs, không nghe AMA. Chỉ code. Phát hiện thứ nhất: 9/12 dự án có kiến trúc "API key wrapper". Ví dụ tiêu biểu nhất — tôi gọi là AgentX — từng có vốn hóa khoảng 200 triệu đô la. Hợp đồng chính dài 147 dòng Solidity. Hàm execute, được quảng bá là "bộ não" của agent, thực chất là một hàm gọi HTTP đến endpoint cố định của một nhà cung cấp AI tập trung. Sau khi nhận phản hồi JSON, nó nén kết quả vào một biến storage. Không có thư viện mật mã. Không có xác minh danh tính người gọi ngoài một modifier kiểm tra địa chỉ đã được phép. Không có kiểm tra tính toàn vẹn kết quả đầu ra. Một sinh viên năm hai có thể viết lại hợp đồng đó trong một buổi chiều. Tôi biết vì tôi từng là sinh viên năm hai, và tôi đã làm điều tương tự trong bài tập Solidity đầu tiên của mình. Điều quan trọng: code này không sai. Nó hoạt động đúng như thiết kế. Vấn đề nằm ở chỗ thiết kế được tối ưu cho việc phát hành token, không phải cho việc vận hành AI. Tất nhiên, không phải tất cả đều giống nhau. Ba dự án còn lại trong danh sách của tôi — Bittensor, một dự án inference phi tập trung, và một protocol tính toán riêng tư — có kiến trúc thực sự phức tạp. Chúng triển khai xác minh tính toán, cơ chế đồng thuận giữa các node, và có chi phí vận hành thực tế. Nhưng điều đáng nói: 9/12 dự án chiếm phần lớn vốn hóa nhóm lại không có những thứ đó. Phát hiện thứ hai đến từ tokenomics. Cơ chế "compute sink" của AgentX: người dùng trả token để agent xử lý tác vụ, token bị đốt sau khi hoàn thành. Nghe có vẻ hợp lý cho đến khi tôi tính chi phí thực tế. Một tác vụ gọi mô hình GPT-4o-mini tốn khoảng 0,02 đô la chi phí compute. Nhưng mỗi tác vụ tại đỉnh điểm đốt một lượng token trị giá 50 đô la. Hôm nay, con số đó là 2 đô la. Không có thay đổi nào trong hợp đồng, không có nâng cấp. Chỉ có giá token giảm vì câu chuyện thị trường xoay chuyển. Nghĩa là gì? Giá trị "đốt" của token — thứ được cho là phản ánh tiện ích thực — phụ thuộc hoàn toàn vào biến động giá. Token càng tăng, mỗi tác vụ càng "đáng giá". Token càng giảm, tiện ích càng bay hơi. Sai lầm lớn nhất là tin vào câu chuyện "khan hiếm token" khi con số khan hiếm đó có thể giảm 96% trong hai tháng. Không có hàm đốt nào có thể cứu một sản phẩm mà chi phí thực quá thấp so với giá token. Phát hiện thứ ba — và là lý do khiến tôi ngồi xuống viết bài này — là tỷ lệ sử dụng thực tế. Tôi truy vấn lịch sử sự kiện TaskExecuted trên hợp đồng AgentX. Trong 30 ngày qua, hợp đồng ghi nhận 404 tác vụ. Cùng kỳ, token được giao dịch hơn 50.000 lần. Nhu cầu sử dụng thực tế chỉ chiếm chưa đến 1% hoạt động giao dịch. Phần còn lại là đầu cơ thuần túy. Thị trường không phán xét, nó chỉ ghi lại lịch sử. Và lịch sử đang lặp lại một cấu trúc quen thuộc: 2017 ICO hứa hẹn "giao thức thông minh", 2020 DeFi hứa hẹn "lợi nhuận phi tập trung", 2021 NFT hứa hẹn "sở hữu kỹ thuật số", 2025 AI Agent hứa hẹn "trí tuệ phi tập trung". Cùng một cấu trúc tâm lý: người mua tin vào câu chuyện người bán kể, không tin vào dữ liệu người bán để lại. Tôi thử một phép toán để kiểm tra AgentX có thể trở thành sản phẩm thực sự hay không. Giả sử mục tiêu tạo ra 2.000 đô la doanh thu phí mỗi ngày — tương đương một kỹ sư cấp trung ở Sydney. Với phí 0,02 đô la mỗi tác vụ, cần 100.000 tác vụ mỗi ngày. Nhưng hợp đồng xử lý một tác vụ mỗi block. Với thời gian block trung bình 12 giây, tối đa khoảng 7.200 tác vụ mỗi ngày. Nghĩa là ngay cả khi nhu cầu tăng gấp 14 lần, hạ tầng hợp đồng không thể đáp ứng. Không có kế hoạch mở rộng trong code. Đây là điểm mù lớn nhất của câu chuyện AI Agent: các dự án này được thiết kế để tạo ra vẻ ngoài hoạt động, không phải để phục vụ người dùng cuối. Hợp đồng thông minh của chúng giống một bộ máy phát hành token hơn là một sản phẩm AI. Kiểm tra thêm một lớp nữa: tôi phân tích cụm ví tương tác với hợp đồng AgentX. Trong 90 ngày, 6 ví trùng lặp thực hiện 71% tổng số tác vụ. Khối lượng "sử dụng" chủ yếu là bot nội bộ hoặc một nhóm nhỏ tự tạo nhiễu. So sánh với DeFi Summer 2020: các hợp đồng yield farming đầu tiên có hàm deposit, withdraw, getReward. Logic rõ ràng, dễ kiểm tra. Hợp đồng AI Agent năm 2025 có một hàm execute duy nhất trỏ đến một API tập trung. Về khả năng audit, chúng ta đã đi lùi 5 năm. Về tính minh bạch, đi lùi xa hơn thế. Điều phản trực giác nhất từ đợt audit này: các dự án AI Agent không thất bại vì AI không hoạt động. Chúng thất bại vì AI hoạt động quá rẻ, quá dễ tiếp cận đến mức blockchain trở thành một lớp chi phí thừa thãi. Một API key. Một tập lệnh Python. Một máy chủ rẻ tiền. Đó là tất cả những gì cần để xây một "AI agent" — không gas fee, không token, không hợp đồng thông minh. Crypto không thêm giá trị vào AI; nó thêm độ trễ, chi phí và một lớp phức tạp không cần thiết. Hướng đi thực sự thú vị có thể đang diễn ra ngược lại: AI phục vụ crypto. Máy học để phân tích dữ liệu on-chain. Mô hình ngôn ngữ để hỗ trợ audit hợp đồng. Thuật toán phát hiện bất thường thanh khoản. Tôi xây bot Telegram check thanh khoản Curve năm 2022 và nó giúp đội ngũ rút tiền trước 2 lần depeg. Đó là AI hữu ích — không cần token, không cần "agent phi tập trung". Nhưng câu chuyện "AI Agent token" đi theo hướng quảng bá, không phải hướng sản phẩm. Trong sáu tháng tới, tôi theo dõi hai chỉ số để sống sót trong thị trường này: tỷ lệ utility/trading — tác vụ thực tế trên khối lượng giao dịch — và chi phí vận hành thực tế mỗi tác vụ. Dưới 1%, giao thức đang chảy máu. Trên 10%, tôi bắt đầu chú ý. Câu hỏi không phải là liệu AI Agent có thay thế DeFi hay không. Câu hỏi là liệu chúng ta có chịu đọc code trước khi tin vào câu chuyện. Trong thị trường này, người sống sót không phải người dự đoán tương lai — mà là người đọc đúng hiện tại.