Một chiếc ví AI hứa hẹn 'đối thoại là giao dịch', hỗ trợ 65 blockchain, nhưng không có một dòng code nào được kiểm toán. Đây là tương lai hay cạm bẫy?
Tuần trước, WhatPay ra mắt với thông điệp: AI thay thế menu phức tạp, bạn chỉ cần nói 'chuyển 100 USDT sang Arbitrum' là xong. Kết hợp MPC (Multi-Party Computation) để tự bảo quản khóa, 65 chuỗi hỗ trợ. Đọc qua, ai cũng muốn trải nghiệm. Nhưng tôi, với 9 năm soi kính hiển vi vào các dự án crypto, thấy ngay những mảng tối.
Bối cảnh: AI + Crypto đang là narrative nóng nhất 2024-2025. Mọi ví lớn đều thử nghiệm AI Agent, nhưng chưa ai dám biến nó thành giao diện chính. WhatPay chọn đi đầu – nhưng đi đầu mà không có phao cứu sinh.
Core: Tháo gỡ từng lớp kỹ thuật.
- AI Backend là hộp đen trung tâm. Ý định người dùng được gửi lên server của WhatPay, LLM xử lý, sinh tham số giao dịch. Nếu server bị tấn công, hoặc LLM 'ảo giác' ra địa chỉ contract sai, bạn ký vào một giao dịch độc hại. Dù có bước xác nhận, nhưng người dùng thường không kiểm tra hex address dài ngoằng. Rủi ro này không thể giảm thiểu nếu không có open-source backend và audit AI pipeline.
- MPC chưa rõ cấu hình. MPC 2-of-3? 3-of-5? Ai giữ các mảnh? Có backup recovery không? Tài liệu không nói. Trong kiểm toán Uniswap V2 năm 2020, tôi từng chỉ ra rằng ngay cả công thức đơn giản x*y=k cũng có slippage nguy hiểm. MPC nếu không minh bạch, người dùng đặt niềm tin vào một cơ chế không thể kiểm chứng. Đây là red flag lớn nhất: bảo mật dựa trên sự mù quáng.
- 65 chain – hỗ trợ đến mức nào? 'Hỗ trợ' có thể chỉ là đọc số dư qua RPC công cộng. Swap native? Bridge? DApp browser? Chỉ Ethereum và vài L2 là có thể thực sự 'giao dịch'. Còn lại là trang trí. Tôi nhớ năm 2021, khi phân tích thanh khoản NFT, tôi phát hiện chỉ 2% CryptoPunks được giao dịch trong 24h – con số ảo. 65 chain ở đây cũng dễ gây hiểu lầm tương tự.
- Đội ngũ ẩn danh. Không tên, không ảnh, không LinkedIn. Trong thế giới mà bạn giao phó tài sản, đây là điều không thể chấp nhận. Năm 2017, tôi phát hiện mâu thuẫn trong whitepaper EOS chỉ vì tôi đọc kỹ và kiểm tra logic. Ở đây, không có whitepaper để đọc. Thiếu thông tin cũng là một dạng thông tin: nó báo hiệu mức độ rủi ro cao.
Contrarian: Liệu có phần đúng?
Dù vậy, tôi không vội kết luận WhatPay là scam. Hướng đi 'conversation-as-trading' là tự nhiên. MetaMask, OKX Wallet đều đang nhúng AI. WhatPay chỉ là thử nghiệm sớm. Họ có thể tạo ra data flywheel nếu đủ nhanh: người dùng càng chat, AI càng hiểu nhu cầu, càng chính xác. Nhưng đó là nếu họ sống sót qua giai đoạn đầu mà không có audit, không có đội ngũ công khai. Thị trường đi ngang hiện nay là thời điểm để xếp hàng, không phải để chơi trò mạo hiểm với tài sản thật.
Takeaway: Đừng dùng WhatPay cho bất kỳ tài sản nào bạn không muốn mất. Hãy coi nó như một bản demo công nghệ. Nếu họ công bố audit từ SlowMist hoặc Halborn, công khai đội ngũ, và chứng minh được AI không hallucinate – thì lúc đó mới đáng để thử. Còn bây giờ, hãy để những người khác làm chuột bạch. Tôi sẽ tiếp tục theo dõi, nhưng không tham gia.