Có một khoảnh khắc, vào đầu năm 2025, khi mọi người thì thầm về những AI agent tự động đào lỗ hổng, về một làn sóng hack không thể ngăn chặn. Tôi ngồi trong quán cà phê ở Paris, nhìn vào biểu đồ on-chain, thấy một điều khác lạ: tổng giá trị bị đánh cắp trong quý 1 thấp hơn bất kỳ quý nào của năm 2024. Vết xoáy FUD cuốn tôi, nhưng lần này, tôi không cuốn theo.
Context – Khi AI trở thành bù nhìn
Haseeb Qureshi, managing partner của Dragonfly Capital, vừa tuyên bố: “AI hackpocalypse là báo động giả. Số vụ hack DeFi đang giảm so với cùng kỳ năm 2025.” Câu nói ấy vang lên trong bối cảnh hàng loạt dự án AI-Crypto mọc lên, hứa hẹn “bảo vệ thông minh”, trong khi các KOL râm ran về “cuộc chiến tương lai giữa người và máy”. Nhưng nếu nhìn sâu hơn, đó không chỉ là một nhận định thị trường – đó là một câu chuyện cần được lật trang.
Bối cảnh cần nhắc: DeFi từng chịu tổn thất nặng nề trong năm 2022-2023, với các vụ tấn công cầu nối và oracle. Năm 2024 chứng kiến sự trỗi dậy của các giao thức bảo hiểm phi tập trung và công cụ giám sát thời gian thực. Nhưng AI, với khả năng sinh mã và phân tích nhanh, được cho là “vũ khí hủy diệt” tiếp theo. Qureshi nói ngược lại. Và tôi tin anh ta – ít nhất là về dữ liệu.
Core – Cơ chế của câu chuyện và tâm lý thị trường
Hãy nhìn vào con số: theo báo cáo của Halborn và Chainalysis, tổng thiệt hại do hack DeFi trong quý 1/2025 là 187 triệu đô – giảm 23% so với cùng kỳ năm 2024 (243 triệu). Trong số đó, chưa có một vụ nào được xác nhận sử dụng AI làm vector tấn công chính. Phần lớn vẫn là lỗi logic contract truyền thống, tấn công quản trị, và lừa đảo xã hội. Nếu AI thực sự là “hackpocalypse”, thì nó đã không xuất hiện.
Tại sao thị trường lại tin vào câu chuyện rùng rợn đó? Bởi vì chúng ta yêu thích kịch tính. Mỗi ICO ẩn chứa một câu chuyện, tôi chỉ lật trang. Câu chuyện về “AI hủy diệt DeFi” bán được nhiều cảm xúc hơn là “an ninh mạng đang cải thiện”. Nó kích thích nỗi sợ – và nỗi sợ luôn bán được. Các dự án AI-Crypto ăn theo, tung ra “lá chắn AI” với token giá trị hàng triệu, trong khi thực tế, mối đe dọa chưa từng tồn tại ở quy mô đó.
Từ kinh nghiệm 20 năm lật từng trang báo cáo, tôi nhận ra: thị trường định giá sai khi một câu chuyện trở nên quá hoàn hảo. “AI hackpocalypse” là một câu chuyện hoàn hảo – dễ hiểu, đáng sợ, và có lợi cho người bán giải pháp. Nhưng dữ liệu lại kể một câu chuyện khác: các giao thức đã học từ những sai lầm trước đó, triển khai multi-sig mạnh hơn, áp dụng formal verification phổ biến hơn, và đặc biệt, các nhóm bảo mật hợp tác chặt chẽ hơn. AI có thể hỗ trợ kẻ tấn công, nhưng hiện tại, nó cũng hỗ trợ người phòng thủ không kém.
Contrarian – Góc nhìn phản trực giác: Cái bẫy của sự lạc quan
Đây là phần nguy hiểm nhất: nếu quá nhiều người tin Qureshi và bỏ qua rủi ro AI, thị trường có thể rơi vào tình trạng “chủ quan hóa”. Giống như câu chuyện về con cá mập không bao giờ tấn công cho đến ngày nó tấn công. Khoảnh khắc NFT vỡ thành nghìn mảnh tâm lý – tôi đã thấy điều đó xảy ra khi mọi người nghĩ “floor price sẽ không bao giờ giảm”. Ở đây, nguy cơ tương tự: cho rằng AI không phải mối đe dọa, các dự án có thể giảm ngân sách bảo mật, các quỹ có thể lơ là cảnh giác. Và khi một AI agent thực sự tìm ra lỗ hổng zero-day trong một giao thức DeFi lớn, thiệt hại sẽ còn kinh khủng hơn vì không ai chuẩn bị.
Phản trực giác thứ hai: câu chuyện của Dragonfly Capital không hoàn toàn vô tư. Là một quỹ đầu tư lớn vào DeFi, họ có lợi ích trong việc giảm bớt FUD để bảo vệ danh mục đầu tư. Điều đó không có nghĩa họ sai – nhưng cần đặt nó trong bối cảnh “thông điệp từ người có stake”. Tôi từng chứng kiến các quỹ tung ra những báo cáo lạc quan trước đợt bán tháo lớn. Không phải lúc nào cũng có mưu đồ, nhưng “confirmation bias” luôn hiện hữu.
Takeaway – Câu chuyện tiếp theo cần theo dõi
Vậy chúng ta đứng ở đâu? Tôi cho rằng thị trường đang định giá sai rủi ro AI – theo hướng quá bi quan trong ngắn hạn nhưng có thể quá lạc quan trong dài hạn. Trong 6-12 tháng tới, AI khó có thể gây ra một “hackpocalypse”. Nhưng nếu bạn đang vận hành một giao thức, đừng vì một bài báo mà cắt giảm ngân sách bug bounty. Câu chuyện thực sự không phải “AI có nguy hiểm không?”, mà là “liệu chúng ta có đang đánh giá thấp sự thích nghi của kẻ tấn công?”.
Tôi sẽ tiếp tục theo dõi số liệu on-chain, các báo cáo từ Trail of Bits, và đặc biệt là bất kỳ vụ hack nào có dấu hiệu AI. Vết xoáy DeFi cuốn tôi qua từng farming season – nhưng mùa này, tôi chọn đứng bên ngoài, quan sát câu chuyện được kể và câu chuyện thực sự. Còn bạn? Bạn sẽ tin vào lời thì thầm hay vào dữ liệu? Câu hỏi ấy, tôi để lại cho bạn sau khi lật trang này.