Hook
Một node tính toán 64 GPU với băng thông 800GB/s – điều này không chỉ là giấc mơ của các nhà phát triển mô hình ngôn ngữ lớn, mà còn là tín hiệu đáng sợ cho các giao thức blockchain đang cố gắng chạy suy luận AI phi tập trung. Alibaba Cloud vừa công bố siêu nút linh kiễn True Warrior M890 (LinJian Zhenwu M890) tại Trung Quốc, hứa hẹn “turnkey” cho suy luận mô hình hàng nghìn tỷ tham số. Nhưng từ góc nhìn của một nhà phân tích bảo mật blockchain, tôi thấy không phải bức tường thành mới mà là một lỗ hổng tiềm tàng trong kiến trúc tập trung hóa.
Context
Tại sao bây giờ? Thị trường tăng giá 2026 đang đẩy nhu cầu suy luận AI trên chuỗi lên cao – các NFT generative, AI agent giao dịch, thậm chí là mô hình xác thực danh tính phi tập trung. Hầu hết các giải pháp hiện tại (như Render Network, Akash, hoặc Golem) đều dựa trên GPU tiêu chuẩn với băng thông PCIe hạn chế, không thể đáp ứng suy luận mô hình MoE 1000 tỷ tham số. M890 ra đời nhắm vào chính khoảng trống đó: một cloud instance khổng lồ có thể suy luận ngay lập tức mà không cần khách hàng tự build cluster. Alibaba Cloud đã thiết lập một bức tường lửa tính toán – nhưng bức tường đó thuộc về một thực thể duy nhất.
Core
Phân tích kỹ thuật từ mã nguồn và báo cáo: Siêu nút M890 dựa trên chip chuyển mạch tự phát triển ICNSwitch 1.0, cho phép kết nối 64 GPU với băng thông 800GB/s mỗi cạp. Hỗ trợ FP8 và FP4, tối ưu cho suy luận MoE. Địa chỉ contract (nếu có thể gọi như vậy) là một instance độc quyền trên Alibaba Cloud tại khu vực Ulanqab.
Từ kinh nghiệm audit của tôi với các hợp đồng ICO và bot pump-dump, tôi lập tức nhận ra vấn đề: tính tập trung của quyền kiểm soát suy luận. Trong một hệ thống phi tập trung lý tưởng, mỗi node có thể kiểm tra tính toàn vẹn của đầu ra. Với M890, tất cả suy luận diễn ra trong một black box do Alibaba Cloud kiểm soát. Không có proof-of-inference, không có on-chain verification. Điều này mở ra cánh cửa cho bơm xả dữ liệu – nhà cung cấp có thể trả về kết quả sai mà không bị phát hiện, đặc biệt nguy hiểm cho các ứng dụng DeFi cần AI dự báo giá.
Tôi đã viết một script Python đơn giản để mô phỏng tấn công man-in-the-middle trên một API suy luận tập trung: gửi yêu cầu suy luận mô hình định giá tài sản, chặn phản hồi và thay đổi giá trị trước khi trả về client. Với M890, không có cách nào để client xác thực rằng kết quả thực sự đến từ mô hình đã công bố, bởi vì không có mã nguồn contract nào trên chuỗi để kiểm tra. Đây không phải lỗi, mà là thiết kế cố hữu – một hệ thống khép kín tối ưu cho hiệu năng nhưng tối thiểu cho minh bạch.
Contrarian Angle
Ngược với nhiều người cho rằng M890 là bước tiến vượt bậc cho AI blockchain, tôi cho rằng nó là mối đe dọa lớn nhất đối với tính khả kiến của suy luận phi tập trung. Khi các dự án Web3 bắt đầu phụ thuộc vào các siêu nút như vậy, họ đang đánh đổi tính phi tập trung lấy tốc độ. Nhưng thị trường tăng giá hiện tại khiến FOMO lấn át cảnh giác. Tôi đã thấy điều tương tự với các oracle tập trung năm 2020 – mọi người tin tưởng cho đến khi một lỗ hổng khiến hàng triệu USD bị thanh lý.
Một góc tối chưa được đưa tin: khả năng M890 bị khai thác bởi các bên thứ ba có quyền truy cập quản trị vào Alibaba Cloud. Với năng lực 64 GPU, một kẻ tấn công có thể chạy các mô hình tạo deepfake quy mô lớn hoặc thực hiện các cuộc tấn công brute force vào ví blockchain mà không để lại dấu vết. Bức tường lửa của Alibaba có thể biến thành pháo đài cho các hoạt động độc hại nếu không có cơ chế kiểm tra on-chain.
Takeaway
Câu hỏi dành cho cộng đồng: Liệu những dự án đang vội vã ký hợp đồng với Alibaba Cloud cho suy luận AI có từng yêu cầu một node M890 chạy mã nguồn mở với proof-of-inference? Nếu không, họ đang xây pháo đài trên cát – một bức tường cao nhưng rỗng ruột. Tôi sẽ theo dõi chặt chẽ bất kỳ đề xuất nào yêu cầu thông số kỹ thuật mở cho M890. Trong thị trường này, những người sống sót là những người tự audit code, không tin lời quảng cáo.
