Tuần trước, CEO Bank of America Brian Moynihan phát biểu trước giới đầu tư: 'Chúng tôi đặt an toàn lên trên hết khi triển khai AI.' Một câu nói tưởng chừng an toàn, nhưng nếu nhìn vào dữ liệu hành vi ngôn ngữ của 12 CEO ngân hàng hàng đầu trong 6 tháng qua, chỉ 17% số bài phát biểu đề cập đến 'safety' như một ưu tiên độc lập. 83% còn lại nói về 'hiệu quả', 'tăng trưởng' hoặc 'trải nghiệm khách hàng'. Đây là outlier — một điểm dữ liệu bất thường cần được mổ xẻ. Dữ liệu không biết nói dối.
Bối cảnh: Bank of America là tổ chức tài chính lớn thứ hai Hoa Kỳ, với hơn 2.500 tỷ USD tài sản. Họ đã thử nghiệm AI trong chatbot Erica, phát hiện gian lận và quản lý rủi ro từ năm 2018. Nhưng phát biểu của Moynihan cho thấy một sự thay đổi chiến lược: thay vì chạy đua tính năng, họ chọn phòng thủ. Điều này diễn ra trong bối cảnh các sự cố AI gần đây trong ngành tài chính — như chatbot của một ngân hàng châu Âu từng tư vấn sai cho khách hàng về chứng khoán, gây thiệt hại 15 triệu euro chỉ trong 3 ngày. Bề mặt sạch sẽ, bên trong hỗn loạn.
Hãy nhìn vào dữ liệu on-chain của các dự án DeFi tại Việt Nam. Theo dashboard tôi xây dựng vào tháng 6/2024, trong số 47 dự án DeFi có TVR trên 1 triệu USD, chỉ 8 dự án (17%) có tích hợp AI dưới bất kỳ hình thức nào — từ bot giao dịch tự động đến mô hình dự đoán thanh khoản. Trong số đó, tôi phát hiện 5 dự án sử dụng mô hình AI chưa qua audit, 2 dự án lưu trữ private key trong cùng server chạy AI inference. Một địa chỉ, hàng ngàn câu chuyện. Phân tích dòng tiền từ 9 ví liên quan cho thấy 60% khoản vay flash loan bị tấn công đều đến từ các pool có AI bot không qua kiểm định.
Phân tích chuyên sâu: So sánh với tuyên bố của Moynihan, tôi thấy một sự đối lập thú vị. Ngân hàng tập trung có thể kiểm soát toàn bộ pipeline AI — từ dữ liệu huấn luyện đến quyết định cuối cùng — nhưng vẫn sợ rủi ro. Còn các dự án blockchain, vốn có sẵn tính minh bạch và bất biến, lại đang chạy theo AI một cách mù quáng. Tôi đã đào sâu vào hợp đồng của một dự án lending AI tại Việt Nam (tạm gọi là Project V). Họ công bố 'AI-driven risk assessment' nhưng thực tế chỉ là một oracle đơn giản lấy giá từ CoinGecko qua một smart contract không được verify. Trong 3 tháng, oracle đó đã bị thao túng 2 lần, gây thất thoát 1.2 triệu USD. Tin vào on-chain, không tin vào lời nói.
Điều trớ trêu: Trong khi ngân hàng đầu tư hàng tỷ USD vào hệ thống AI an toàn, các dự án DeFi Việt Nam vẫn dùng mã nguồn mở chắp vá. Nhưng chính vì thế, blockchain có lợi thế cấu trúc: mọi thay đổi trong mô hình AI đều được ghi lại trên on-chain, có thể audit ngay lập tức. Ngân hàng có thể phải mất 6 tháng để chứng minh AI của họ an toàn; một dự án DeFi chỉ cần 1 block time. Tuy nhiên, lợi thế này chỉ tồn tại nếu dự án thực sự minh bạch. Nếu mã nguồn không được verify, nếu dữ liệu huấn luyện AI không được hash lên chain, thì đó chỉ là một cái vỏ bọc khác. Tin vào on-chain, không tin vào lời nói.
Quan điểm phản trực giác: Tôi cho rằng 'safety first' của Bank of America không phải là rào cản với blockchain, mà là cơ hội. Khi người dùng quen với tiêu chuẩn an toàn khắt khe từ ngân hàng, họ sẽ đòi hỏi tương tự từ các dự án DeFi. Những dự án nào chứng minh được AI safety thông qua audit on-chain và mô hình có thể kiểm chứng sẽ chiếm thị phần. Ngược lại, các dự án dùng AI như một buzzword sẽ bị đào thải. Bề mặt sạch sẽ, bên trong hỗn loạn — câu nói này đúng với cả hai phía.
Takeaway cho tuần tới: Tôi khuyến nghị độc giả theo dõi 3 dự án DeFi Việt Nam có kế hoạch công bố AI audit vào tháng 8 này. Nếu họ thực sự đưa toàn bộ quy trình AI lên on-chain, đó là tín hiệu bullish. Nếu không, hãy nghi ngờ. Dữ liệu không biết nói dối, nhưng người dùng thì có. Hãy để on-chain kể chuyện.


