Một nền tảng fintech truyền thống vừa ra mắt 'AI agent market' cho phép người dùng giao phó tài sản cho các chiến lược AI. Nhưng liệu bạn có thực sự biết AI đó đang làm gì với tiền của bạn?
Public.com, một công ty môi giới được SEC cấp phép tại Mỹ, vừa công bố một thị trường nơi người dùng có thể lựa chọn và đăng ký các 'AI agent' để tự động quản lý danh mục đầu tư chứng khoán và ETF. Đây là một sự kiện được giới truyền thông crypto như Crypto Briefing đưa tin, vì nó đánh dấu lần đầu tiên một tổ chức tài chính truyền thống tích hợp khái niệm AI agent vào sản phẩm đại chúng. Trong bối cảnh thị trường crypto đang sốt với các dự án AI agent phi tập trung như Virtuals Protocol, Fetch.ai, hay ai16z, động thái của Public.com được xem như một tín hiệu ủng hộ cho câu chuyện 'AI agent sẽ thay đổi quản lý tài sản'.
Tuy nhiên, với tư cách là một Smart Contract Architect đã từng audit hàng chục dự án DeFi và NFT, tôi nhìn thấy một bức tranh hoàn toàn khác. Khi tôi đọc thông báo của Public, điều đầu tiên tôi làm là tìm kiếm mã nguồn, hợp đồng thông minh, hoặc bất kỳ bằng chứng nào về tính minh bạch. Tôi không tìm thấy gì. Public.ai agent market là một hệ thống hoàn toàn tập trung: server của Public, cơ sở dữ liệu của Public, thuật toán độc quyền của Public. Không có blockchain, không có smart contract, không có audit công khai. Điều này đặt ra một câu hỏi nghiêm trọng: làm thế nào người dùng có thể kiểm tra xem AI agent đó có thực sự hoạt động như quảng cáo? Làm thế nào để biết nó không bị can thiệp bởi xung đột lợi ích?
Hãy so sánh với các dự án crypto native. Một AI agent trong mạng lưới phi tập trung, dù còn sơ khai, vẫn có thể được kiểm tra trên chuỗi: bạn có thể xem mã nguồn của hợp đồng, theo dõi các giao dịch, và thậm chí fork toàn bộ hệ thống để chạy thử nghiệm. Tôi đã từng dành ba tuần cuối tuần để audit hợp đồng ERC-20 của một ICO tên ShibeCoin vào năm 2017. Tôi phát hiện lỗi batchTransfer cho phép đúc token giả chỉ bằng cách không kiểm tra msg.value. Nếu tôi có thể dễ dàng tìm ra lỗi như vậy trên một hợp đồng mở, thì với Public, tôi không thể làm gì tương tự. Đó là một hộp đen tuyệt đối.
Sự tập trung này không chỉ là vấn đề kỹ thuật mà còn là vấn đề pháp lý. Theo phân tích của tôi, Public.ai agent market có nguy cơ cao bị SEC coi là 'hợp đồng đầu tư' theo bài kiểm tra Howey, vì người dùng đóng góp tiền, kỳ vọng lợi nhuận từ nỗ lực của người khác (AI và đội ngũ Public). Nếu bị xem xét, Public sẽ phải tuân thủ Đạo luật Cố vấn Đầu tư, yêu cầu đăng ký RIA, công khai thuật toán, và chịu trách nhiệm giải trình. Điều này có thể tạo ra một tiền lệ pháp lý, ảnh hưởng đến toàn bộ ngành AI agent, bao gồm cả các dự án phi tập trung.
Góc nhìn phản trực giác: Nhiều người cho rằng Public là một bước tiến cho AI agent, nhưng thực tế nó có thể gây hại cho toàn bộ ngành nếu xảy ra sự cố. Hãy tưởng tượng: một AI agent của Public đưa ra quyết định sai lầm do thuật toán bị lỗi, gây thua lỗ hàng loạt cho nhà đầu tư bán lẻ. SEC sẽ lập tức vào cuộc, không chỉ phạt Public mà còn siết chặt quy định đối với tất cả các sản phẩm AI agent trong tài chính. Các dự án crypto native, vốn đã hoạt động trong vùng xám, sẽ bị ảnh hưởng nặng nề hơn. Đây là một rủi ro hệ thống mà thị trường đang bỏ qua.
Hơn nữa, câu chuyện 'dân chủ hóa chiến lược giao dịch' mà Public quảng cáo thực chất là một hình thức tập trung quyền lực mới. Thay vì mỗi người tự xây dựng chiến lược, họ phụ thuộc vào một nền tảng duy nhất để lựa chọn và đánh giá các AI agent. Nếu Public kiểm soát danh sách AI agent, họ có thể ưu tiên các chiến lược có lợi cho họ hoặc đối tác, tạo ra xung đột lợi ích. Trong khi đó, các dự án phi tập trung cho phép bất kỳ ai cũng có thể tạo và niêm yết AI agent, với sự kiểm tra từ cộng đồng.
Dựa trên kinh nghiệm audit của tôi, tôi từng phát hiện lỗi trong Uniswap v2 Router vào năm 2020, nơi hàm swapExactTokensForETH xử lý sai phí trượt giá. Nếu lỗi đó có thể tồn tại trong một giao thức được audit nhiều lần, thì một hệ thống đóng như Public còn chứa bao nhiêu lỗi? Tôi tin rằng Public.ai agent market sẽ là một thử nghiệm quan trọng cho thấy sự khác biệt giữa niềm tin mù quáng và niềm tin có thể kiểm chứng.
Takeaway: Public.com vừa mở một cánh cửa, nhưng cánh cửa đó dẫn đến một căn phòng không có cửa sổ. AI agent trong tài chính sẽ phải đối mặt với cuộc chiến giữa trung tâm và phi tập trung. Bài học thực sự sẽ đến từ những lỗ hổng chưa được khám phá – và tôi cá rằng chúng sẽ xuất hiện sớm hơn bạn nghĩ.