Khoảng trống bảo mật giữa cơn sốt AI vũ trụ: Khi nhà phân tích Phố Wall mơ 33 nghìn tỷ, tôi chỉ thấy một dòng lệnh chết
DeFi
|
Ngô Việt
|
Khi nhìn vào báo cáo của Morgan Stanley về SpaceX, tôi không thấy một ‘kỳ quan công nghệ’ mà thấy một vở kịch quen thuộc: một câu chuyện được dàn dựng công phu để phục vụ cho mục đích tài chính. Tôi là Hồ Hào, một kỹ sư kiểm toán bảo mật DeFi với hơn 25 năm kinh nghiệm. Bộ não của tôi, sau hàng đêm đọc Solidity, có xu hướng nghi ngờ bất kỳ lời hứa hẹn nào thiếu một dòng mã cụ thể. Báo cáo này đầy rẫy những con số, nhưng vắng bóng một chi tiết kỹ thuật nào có thể kiểm chứng.
Hãy cùng tôi mổ xẻ một trong những điểm mù lớn nhất: giả định về Starmind, một chòm vệ tinh AI, sẽ tạo ra doanh thu 33 nghìn tỷ USD vào năm 2040. Con số này lớn đến mức nào? Nó tương đương 30% tổng GDP toàn cầu hiện tại. Để so sánh, toàn bộ thị trường chip AI hiện tại chỉ vào khoảng 100 tỷ USD. Giả định này đòi hỏi một bước nhảy vọt về công nghệ và thương mại mà chưa có bằng chứng nào. Nó không phải là một dự báo, nó là một tuyên bố niềm tin.
Trong lĩnh vực DeFi, tôi đã chứng kiến vô số dự án với những lời hứa tương tự: ‘Giao thức của tôi sẽ chiếm lĩnh thị trường cho vay, TVL sẽ đạt 10 tỷ USD trong năm đầu tiên.’ Họ có whitepaper đẹp, đội ngũ ‘top-tier’, và thậm chí cả phòng khách sạn ở Dubai. Nhưng khi kiểm tra mã, tôi thấy một lỗ hổng reentrancy cổ điển trong contract lending pool. Câu chuyện Morgan Stanley kể về Starmind cũng tương tự như vậy: một lỗ hổng cơ bản về logic kinh doanh.
Điểm yếu chết người là Starmind, ‘trung tâm dữ liệu quỹ đạo’, bỏ qua hoàn toàn các ràng buộc vật lý. Không thể nào vận hành một cụm GPU hiệu năng cao trong không gian nếu không giải quyết được vấn đề tản nhiệt. Trong chân không, nhiệt không thể đối lưu; nó chỉ có thể bức xạ. Một GPU H100 với công suất 700W sẽ biến thành một lò nướng trong vỏ vệ tinh. Kích thước tấm tản nhiệt bức xạ cần thiết là rất lớn, làm tăng đáng kể trọng lượng và chi phí phóng. Đây không phải là vấn đề của ‘sớm hay muộn’, mà là vấn đề của ‘không thể với công nghệ hiện tại’.
Kế đến là năng lượng. Năng lượng mặt trời trong không gian không phải là vô hạn. Diện tích pin mặt trời cần thiết để chạy một cụm máy tính có thể so sánh với một container dữ liệu trên mặt đất sẽ lớn đến mức không tưởng. Nó giống như việc bạn cố gắng chạy Bitcoin miner bằng một chiếc Rolex năng lượng mặt trời. Và nếu họ chuyển sang năng lượng hạt nhân (reactor nhỏ), đó là một rào cản chính trị và pháp lý khổng lồ. Những chi tiết này - bản chất của kỹ thuật - hoàn toàn vắng mặt trong báo cáo.
Từ góc nhìn của một kiểm toán viên bảo mật, tôi thấy rõ sự thiếu vắng một ‘mô hình đe dọa’ (threat model). Một hệ thống AI toàn cầu trên quỹ đạo có thể bị tấn công như thế nào? Một cuộc tấn công bằng tia laser chói mù cảm biến vệ tinh? Một mã độc được cấy vào payload? Việc khai thác một lỗ hổng zero-day trong hợp đồng thông minh DeFi có thể dẫn đến thua lỗ 100 triệu USD. Việc chiếm quyền điều khiển một cụm AI trên quỹ đạo có thể dẫn đến hậu quả địa chính trị. Báo cáo không hề đề cập đến những rủi ro này.
Tôi từng phát hiện ra một lỗ hổng critical trong hợp đồng ICO EOS. Đội ngũ đã bỏ qua nó trong hai tháng vì họ quá tập trung vào marketing. Lỗ hổng đó, nếu bị khai thác, có thể khiến tất cả quỹ của ICO bị mất trắng. Các dự án tốn hàng trăm triệu USD có thể sụp đổ chỉ vì một dòng require bị thiếu. Câu chuyện Starmind cũng cùng một khuôn mẫu: một tầm nhìn vĩ đại nhưng thiếu nền tảng.
Quan điểm của tôi, dựa trên 25 năm audit, đó là đầu tư vào những câu chuyện kỹ thuật rỗng ruột là con đường nhanh nhất để mất tiền. Hãy nhìn vào các sự kiện tương tự trong DeFi: Terra Luna sụp đổ vì thiết kế giao thức stablecoin có một lỗ hổng cơ bản; những người bỏ ra hàng tỷ USD đã mất tất cả vì họ tin vào câu chuyện ‘thuật toán ổn định’ hơn là kiểm tra mã. Điều tương tự đang diễn ra ở đây.
Báo cáo này có thể giúp Space X huy động vốn dễ dàng hơn, hoặc thổi giá cổ phiếu trên thị trường thứ cấp. Nhưng đối với một người như tôi, người sống bằng việc tìm ra lỗ hổng trong mã, tôi không thấy một khoản đầu tư, tôi thấy một trò chơi may rủi với tỷ lệ cược cực kỳ bất lợi. Tương lai của chúng ta phụ thuộc vào những gì có thể xây dựng, không phải những gì có thể vẽ. Và có một điều chắc chắn: bạn không thể vẽ một chiếc máy tính hoạt động được trong không gian.