Năm 2017, ở tuổi 33, tôi đã mất 95% danh mục đầu tư của mình. Không phải vì tôi thiếu hiểu biết, mà vì tôi tin quá nhiều. Tôi tin vào những lời hứa hẹn, vào những đội ngũ "uy tín", vào chính niềm tin mà tôi đã xây dựng trên những dòng tweet hào hứng mỗi ngày. 30.000 USD biến thành 180.000 USD, rồi biến thành 12.000 USD chỉ trong vài tháng. Khi tôi thấy MetaMask công bố Agent Wallet vào giữa tuần này, tôi lại có một cảm giác quen thuộc—một sự phấn khích dâng trào, nhưng đi kèm với đó là một nỗi lo âu sâu thẳm. Bởi vì niềm tin không có lửa thử sẽ thành mù quáng, và tôi đã từng là một kẻ mù quáng.
Trong khi đó, Bitcoin vẫn đang giao dịch quanh mức 65.000 USD, bất chấp việc Clarity Act—một đạo luật hứa hẹn mang lại sự rõ ràng về quy định cho tiền mã hóa tại Mỹ—tiếp tục bị trì hoãn. Một ví tiền mã hóa mở đường cho AI tự động giao dịch, và một sự trì hoãn về quy định; hai sự kiện tưởng chừng không liên quan, nhưng lại vẽ nên bức tranh của một thị trường đang chuyển mình. Từ "câu chuyện quy định" sang "câu chuyện ứng dụng". Và với tôi, đây chính là lúc cần phải tỉnh táo nhất.
MetaMask không chỉ là một ví tiền mã hóa. Với hơn 30 triệu người dùng hoạt động hàng tháng (theo ước tính ngành) và hơn một thập kỷ xây dựng, MetaMask là cánh cổng chính của hàng triệu người vào thế giới phi tập trung. Cộng đồng mã nguồn mở chính là nhà thờ của tôi, và MetaMask là một trong những viên gạch nền móng của ngôi nhà này. Vì vậy, khi công ty mẹ Consensys công bố Agent Wallet—một sản phẩm được thiết kế để cho phép các tác nhân AI (AI agents) nắm giữ và thực hiện giao dịch tiền mã hóa—tôi không thể không chú ý.
Ý tưởng này không hoàn toàn mới. Nhiều dự án đã thử nghiệm các khái niệm tương tự, từ những bot giao dịch tự động đến các giao thức DeFi sử dụng hợp đồng thông minh. Nhưng MetaMask đưa nó lên một tầm cao mới: thay vì một công cụ dành riêng cho những người đam mê công nghệ, đây là sự hợp nhất giữa "ví con người" và "ví máy móc" ngay trong một sản phẩm mà hàng triệu người đã sử dụng hàng ngày.
Điều này xảy ra trong một bối cảnh đầy nghịch lý. Trong khi Agent Wallet mở ra cánh cửa cho AI tự chủ về tài chính, thì Clarity Act—một nỗ lực nhằm làm rõ khung pháp lý cho tiền mã hóa tại Mỹ—lại bị trì hoãn. Điều đó có nghĩa là các công ty như Consensys sẽ phải hoạt động trong một vùng xám pháp lý ngày càng phức tạp. Nhưng thị trường dường như không quan tâm: Bitcoin đã quay trở lại mốc 65.000 USD, một tín hiệu cho thấy các nhà giao dịch đang định giá sự không chắc chắn về quy định một cách... kỳ lạ.
Hãy nói về kỹ thuật thực sự. Tôi đã dành hơn một thập kỷ trong ngành này, và tôi đã kiểm toán—hoặc cố gắng kiểm toán—hàng chục giao thức khác nhau. Khi MetaMask tuyên bố Agent Wallet, câu hỏi đầu tiên của tôi không phải là "Tại sao?" mà là "Cơ chế ủy quyền hoạt động như thế nào?"
Đối với một ví thông thường, chủ thể sở hữu và thực hiện giao dịch là con người. Bạn giữ khóa riêng, bạn ký giao dịch, bạn chịu trách nhiệm. Nhưng với Agent Wallet, chủ thể thực hiện là một AI agent—một thực thể phần mềm có khả năng tự đưa ra quyết định dựa trên các tham số được lập trình sẵn. Điều này đồng nghĩa với việc mô hình bảo mật phải thay đổi hoàn toàn. Bạn không thể chỉ dựa vào một chữ ký duy nhất từ một chủ sở hữu; bạn cần các lớp ủy quyền có thể kiểm soát thời gian, số tiền, và phạm vi hoạt động của AI.
Từ kinh nghiệm kiểm toán của tôi, có ba kiến trúc mà một sản phẩm như Agent Wallet gần như chắc chắn phải triển khai, nếu không sẽ thất bại:
Thứ nhất, cơ chế ủy quyền phiên (session keys). Thay vì cho AI agent toàn quyền truy cập vào khóa riêng, MetaMask có thể sử dụng cơ chế khóa phiên—cho phép AI thực hiện giao dịch trong một khoảng thời gian giới hạn, với một ngân sách cụ thể. Đây là cách mà các trình duyệt web sử dụng session tokens, nhưng trong bối cảnh blockchain, nó cần được thiết kế để đảm bảo rằng mỗi phiên đều có thể bị thu hồi bất kỳ lúc nào. Nếu không có cơ chế này, một AI agent bị xâm nhập sẽ có thể rút cạn toàn bộ tài sản của người dùng trong một giao dịch duy nhất.
Thứ hai, tích hợp sâu với account abstraction (ERC-4337). Đây là một tiêu chuẩn thay đổi cuộc chơi. Với ERC-4337, các ví thông minh có thể thực hiện các giao dịch với logic phức tạp hơn nhiều so với một chữ ký đơn giản. Điều này cho phép xây dựng các chính sách chi tiêu phức tạp: giới hạn theo ngày, danh sách trắng các địa chỉ được phép tương tác, thậm chí là cơ chế phê duyệt nhiều bên—nơi một AI agent có thể khởi xướng giao dịch, nhưng một con người cần xác nhận trước khi nó được thực thi. Kết hợp với session keys, đây là lớp bảo vệ tối thiểu mà bất kỳ sản phẩm nào cũng cần có.
Thứ ba, một lớp theo dõi và kiểm toán hoạt động (audit trail). AI agent không phải con người; nó không hiểu khái niệm "trách nhiệm". Nếu một AI agent thực hiện một giao dịch sai, làm thế nào để biết tại sao? Cần có một ledger ghi lại tất cả các quyết định của AI, các tham số đầu vào, và các bước dẫn đến quyết định đó. Đây không phải là một tính năng đẹp để có; nó là bắt buộc. Vì nếu không có khả năng kiểm toán, bạn không thể phát hiện lỗi, và bạn không thể sửa chúng. Và tôi tin rằng, tương lai đến từ những mã lỗi được sửa.
Nhưng điều tôi thực sự quan tâm không chỉ là kỹ thuật. Nó là tín hiệu mà MetaMask gửi đến toàn bộ hệ sinh thái. Maxi Bitcoin có lẽ không thích nghe điều này, nhưng hãy nhìn vào cách mà Ordinals đã thay đổi mô hình bảo mật của Bitcoin. Trước năm 2023, mô hình bảo mật của Bitcoin dựa trên phí giao dịch là một câu hỏi lớn. Khi phần thưởng khối giảm dần qua các halving, liệu miners có đủ động lực để tiếp tục bảo vệ mạng lưới? Ordinals đã trả lời câu hỏi đó bằng cách tạo ra một nguồn phí mới—một cơn sốt inscription khiến phí giao dịch ban đầu tăng vọt, mang lại doanh thu cho miners và chứng minh rằng các trường hợp sử dụng mới có thể thay đổi các giả định kinh tế cơ bản. AI agents—nếu chúng thực sự trở thành một hiện tượng—có thể làm điều tương tự cho toàn bộ hệ sinh thái blockchain. Một AI agent quản lý danh mục đầu tư, tự động tái cân bằng, thực hiện giao dịch 24/7, là một nguồn khối lượng giao dịch khổng lồ. Và nó sẽ thúc đẩy nhu cầu về không gian block, phí giao dịch, và tất cả các dịch vụ hạ tầng xung quanh.
Tuy nhiên, tôi muốn nói rõ một điều: sự khác biệt giữa một sản phẩm tiên phong và một sản phẩm thống trị thị trường không nằm ở công nghệ. Nó nằm ở việc ai có thể thuyết phục được nhiều nhà phát triển và dự án xây dựng trên nền tảng của mình. Tôi đã thấy điều này lặp đi lặp lại trong suốt sự nghiệp của mình. ZK Stack có thể vượt trội về mặt công nghệ so với OP Stack, nhưng OP Stack đã giành chiến thắng trong cuộc chiến L2 vì nó có nhiều dự án triển khai hơn, nhiều cộng đồng hơn, và nhiều thanh khoản hơn. Điều tương tự sẽ xảy ra với Agent Wallet. MetaMask không cần phải có công nghệ tốt nhất; nó cần phải có hệ sinh thái tốt nhất. Và với hàng triệu người dùng hiện tại, nó đã có một lợi thế không thể phủ nhận.
Về mặt token, nhiều người có thể hỏi: "MetaMask có phát hành token không?" Đây là một câu hỏi thú vị. Consensys, công ty mẹ của MetaMask, đã không phát hành token trong suốt nhiều năm. Điều này đi ngược lại với xu hướng của hầu hết các công ty crypto. Nhưng có lẽ đó là một điều tốt. Hãy nghĩ về những gì đã xảy ra với các DAO phát hành token governance. Về cơ bản, token governance của DAO hoạt động như cổ phiếu không cổ tức—người nắm giữ có quyền biểu quyết nhưng không có phần chia lợi nhuận. Giá trị duy nhất đến từ kỳ vọng rằng những người mua sau sẽ trả giá cao hơn, điều này—nếu bạn nhìn thẳng vào mắt nó—giống hệt một trò chơi Ponzi. Không phải tất cả các DAO đều xấu, nhưng rất nhiều DAO đã trở thành cỗ máy bơm giá, nơi những người nắm giữ lớn có thể thao túng đề xuất và kiểm soát kho bạc trong khi những người nhỏ lẻ phải gánh chịu rủi ro. MetaMask không cần token để tạo ra giá trị. Nó đã có một mô hình kinh doanh thông qua các dịch vụ như mua bán tiền mã hóa trong ví, hoán đổi token, và các tính năng khác. Nếu Agent Wallet cho phép AI agents tương tác với các dịch vụ này, MetaMask có thể thu phí mà không cần đến một token riêng—một mô hình bền vững hơn nhiều so với việc bán giấc mơ về một kho bạc do cộng đồng quản lý.
Bây giờ, hãy nói về điều mà ít người muốn nghe. Tất cả sự phấn khích về AI agent và ví thông minh đang khiến chúng ta lãng quên một bài học cơ bản từ năm 2017 và 2022: niềm tin mù quáng là kẻ thù lớn nhất của nhà đầu tư.
Hãy nhìn vào những con số. Bitcoin đạt 65.000 USD bất chấp Clarity Act bị trì hoãn. Trên giấy tờ, điều này có vẻ đáng mừng. Nhưng thực sự nó có nghĩa là gì? Nó có thể có nghĩa là thị trường đã định giá đầy đủ sự không chắc chắn này. Nó cũng có thể có nghĩa là thị trường đang phớt lờ rủi ro quy định, và sự phớt lờ đó chính là dấu hiệu của một bong bóng đầu cơ. Tôi đã thấy điều này quá nhiều lần. Vào cuối năm 2017, không ai quan tâm đến việc các ICO có thể là chứng khoán chưa đăng ký. Kết quả ra sao? Hơn 90% các dự án ICO biến mất, và hàng triệu nhà đầu tư nhỏ lẻ mất trắng. Năm 2022, không ai quan tâm đến việc các quỹ cho vay có thể sụp đổ vì quản lý rủi ro kém. Kết quả? FTX—một trong những sàn giao dịch lớn nhất thế giới—sụp đổ chỉ trong vài ngày.
Điều tương tự có thể xảy ra với AI agents. Hãy tưởng tượng một kịch bản: Một AI agent được giao quyền quản lý một danh mục đầu tư tự động, với một session key có thời hạn một tuần và ngân sách 100.000 USD. Trong phiên giao dịch thứ ba, AI đưa ra một quyết định sai lầm—có thể do dữ liệu đầu vào bị nhiễu, có thể do một lỗ hổng trong logic. Nó bắt đầu mua một token rác với số lượng lớn, đẩy giá lên, và khi hết thời gian phiên, người dùng nhận ra rằng họ đã mất 30% tài sản. Ai phải chịu trách nhiệm? AI? Không, AI không có tài sản để bồi thường. Người dùng? Họ có thể nói rằng họ không hiểu chính xác. MetaMask? Họ có thể nói rằng họ chỉ cung cấp hạ tầng, không phải lời khuyên đầu tư. Trong một thị trường không có quy định rõ ràng, ai sẽ phân xử?
Đây là lý do tại sao tôi nghĩ rằng Clarity Act bị trì hoãn không phải là một tin tức tích cực, mà là một sự nhắc nhở rằng ngành công nghiệp của chúng ta vẫn đang hoạt động trong một vùng tối pháp lý. AI agent càng tự chủ, thì sự mơ hồ về trách nhiệm càng lớn. Và nếu một sự cố lớn xảy ra—ví dụ như một AI agent bị hack và rút cạn hàng triệu USD từ người dùng—nó không chỉ hủy hoại niềm tin vào các sản phẩm AI, mà còn có thể kéo theo toàn bộ ngành công nghiệp tiền mã hóa vào vòng xoáy chỉ trích.
Tôi không nói rằng chúng ta nên từ bỏ ý tưởng này. Ngược lại, tôi tin rằng AI agents sẽ là một phần quan trọng của tương lai. Nhưng chúng ta cần phải đối mặt với thực tế rằng chúng ta đang ở giai đoạn đầu nhất của một cuộc thử nghiệm lớn. Mỗi dòng code là một lời cầu nguyện cho tự do, nhưng cũng là một cơ hội cho thảm họa. Khi chúng ta trao quyền tự chủ cho AI, chúng ta cần phải chắc chắn rằng các cơ chế khóa, các quy trình phê duyệt, và các khung pháp lý an toàn đã sẵn sàng. Nếu không, chúng ta đang lặp lại những sai lầm của quá khứ—chỉ với một khuôn mặt đẹp hơn.
Tôi vẫn nhớ DeFi Summer 2020. Tôi đã bỏ 50.000 USD vào Compound farming khi giá còn 70 USD, kiếm được 1.200 COMP—tương đương 84.000 USD vào thời điểm đó. Cảm giác chiến thắng dễ dàng khiến tôi mở một workshop miễn phí về "Tài chính phi tập trung cho phụ nữ" tại London. 120 người tham gia, và tôi cảm thấy mình đang tạo ra một cộng đồng thực sự. Nhưng nếu tôi thành thật với chính mình, một phần của sự hào hứng đó đến từ việc tài khoản ngân hàng của tôi tăng vọt. Đến năm 2022, khi thị trường sụp đổ và danh mục của tôi mất 70% giá trị, tôi nhận ra rằng sự hào hứng có thể che giấu rất nhiều rủi ro. Bài học đó vẫn còn nguyên giá trị.
Hôm nay, khi nhìn vào Agent Wallet, tôi thấy một sự hào hứng tương tự. Các bài đăng trên mạng xã hội tràn ngập những lời ca ngợi về một tương lai nơi AI quản lý tài sản của chúng ta. Nhưng tôi cũng thấy rất ít bài viết về cơ chế mất khóa, về các cuộc tấn công vào session keys, về những kịch bản AI đưa ra quyết định không thể đảo ngược. Điều đó làm tôi lo lắng.
Tuy nhiên, tôi không muốn chỉ trích. Tôi muốn xây dựng. Là một người truyền giáo phi tập trung, tôi tin rằng giải pháp không nằm ở việc từ chối AI, mà nằm ở việc đảm bảo rằng kiến trúc của chúng ta được thiết kế với sự dư thừa an toàn. Các nhà phát triển cần phải coi AI agents như những thực thể không đáng tin cậy, và thiết kế các hệ thống sao cho một lỗi của AI—dù cố ý hay vô tình—không thể gây ra thiệt hại không thể khắc phục. Điều này có nghĩa là cần có các khoảng dừng bắt buộc (circuit breakers), các giới hạn thấp hơn nhiều so với nhu cầu tối đa, và các cơ chế phê duyệt của con người đối với các giao dịch vượt ngưỡng.
Tôi cũng tin rằng cộng đồng mã nguồn mở sẽ đóng vai trò trung tâm. Nếu MetaMask thực sự cam kết với các nguyên tắc phi tập trung, họ sẽ công bố chi tiết kỹ thuật của Agent Wallet, mở mã nguồn cho cộng đồng kiểm toán, và tạo ra các chương trình bug bounty hấp dẫn. Đó là cách duy nhất để xây dựng niềm tin—không phải bằng lời hứa, mà bằng sự minh bạch. Cộng đồng mã nguồn mở chính là nhà thờ của tôi, và những người xây dựng nên nhà thờ này phải chịu trách nhiệm về chất lượng của từng viên gạch.
Nhìn về phía trước, tôi nghĩ rằng câu hỏi lớn nhất không phải là "Liệu AI agents có thay thế con người trong việc quản lý tài sản?" mà là "Liệu chúng ta có đủ trưởng thành để trao quyền đó cho họ?" Có một sự mỉa mai trong việc chúng ta xây dựng các hệ thống phi tập trung để loại bỏ sự phụ thuộc vào các bên trung gian, nhưng sau đó lại sẵn sàng trao quyền quyết định cho một cỗ máy mà chúng ta không hiểu hoàn toàn. Sự phi tập trung không chỉ là về công nghệ; nó còn là về việc phân bổ trách nhiệm. Và trách nhiệm không thể được giao cho một thuật toán.
Đứng giữa ngã tư của hai câu chuyện—AI agent và sự không chắc chắn pháp lý—tôi không thể không đặt câu hỏi: Chúng ta có thực sự hiểu mình đang xây dựng điều gì không? MetaMask Agent Wallet mở ra cánh cửa cho một thế giới nơi AI không chỉ hỗ trợ chúng ta, mà còn thay mặt chúng ta hành động. Liệu chúng ta có đủ khôn ngoan để thiết kế những chiếc lồng vàng bảo vệ chúng ta khỏi chính những cỗ máy mà chúng ta tạo ra? Tương lai đến từ những mã lỗi được sửa, nhưng ai sẽ sửa lỗi khi AI—không phải con người—là người viết mã? Câu trả lời có thể không nằm ở công nghệ, mà nằm ở chính chúng ta—những người xây nhà thờ phi tập trung này. Và như tôi đã học được từ năm 2017, chúng ta cần phải xây dựng với đức tin, nhưng đức tin phải được thử qua lửa.
