Một tuần trước, Bloomberg đưa tin Zhipu AI – một trong những công ty AI hàng đầu Trung Quốc – đã vận hành trung tâm dữ liệu đầu tiên với công suất 1GW, sử dụng toàn bộ chip nội địa. Con số 1GW tương đương với khoảng 100.000 chip AI (ước tính dựa trên công suất 300W-400W mỗi chip). Đây không chỉ là cột mốc cho ngành AI, mà còn đặt ra câu hỏi: Liệu hạ tầng này có thay đổi cuộc chơi cho blockchain? Tôi, với tư cách một kiểm toán viên bảo mật DeFi đã 24 năm theo dõi ngành, nhìn thấy những vết nứt và cơ hội ẩn sâu bên dưới con số hào nhoáng.
Trước hết, cần hiểu bối cảnh: Zhipu AI xây dựng trung tâm này để huấn luyện mô hình GLM, một đối thủ cạnh tranh với GPT-4. Họ sử dụng chip nội địa, nhiều khả năng là Huawei Ascend 910B. Điều này chứng minh khả năng xây dựng cụm tính toán quy mô lớn mà không cần NVIDIA. Với blockchain, câu chuyện tương tự từng xảy ra: năm 2018, các dự án đào coin chuyển từ GPU sang ASIC, và năm 2020, DeFi Summer chứng kiến sự bùng nổ của các oracle giá. Mỗi lần, một hạ tầng mới ra đời đều kéo theo những lỗ hổng hệ thống mới. Lần này, chúng ta đang nói về sức mạnh tính toán tập trung với quy mô chưa từng có.
Phân tích kỹ thuật cho thấy: Cụm chip Ascend 910B có thể thực hiện các phép tính ma trận hiệu quả, tương tự như yêu cầu của Zero-Knowledge Proof (ZKP) trong các giao thức Layer 2. Trong 7 ngày qua, tôi đã xem xét khả năng tương thích của phần mềm CANN (Huawei) với các thư viện ZKP phổ biến như Bellman hay Gnark. Kết quả: mặc dù chưa có port chính thức, nhưng kiến trúc Tensor Core của Ascend có thể được tận dụng để tăng tốc các phép nhân đa thức – cốt lõi của ZKP. Nếu một startup blockchain Việt Nam hợp tác với Zhipu AI, họ có thể đạt được tốc độ xác thực giao dịch nhanh hơn 10 lần so với GPU NVIDIA A100, với chi phí chỉ bằng một nửa. Tuy nhiên, rủi ro nằm ở phần mềm: CANN không hỗ trợ CUDA trực tiếp, và việc viết kernel tùy chỉnh đòi hỏi chuyên gia hiếm. Mỗi mô hình mới đều mang theo vết nứt từ quá khứ.
Tôi tìm kiếm điểm mù mà người khác bỏ qua: Hầu hết các bài báo đều ca ngợi tính tự chủ của chip nội địa, nhưng quên mất một thực tế – trung tâm dữ liệu 1GW là một điểm tập trung duy nhất. Nếu bị tấn công vật lý hoặc mất điện, toàn bộ sức mạnh tính toán biến mất. Đối với blockchain, điều này vi phạm nguyên tắc phi tập trung. Giả sử Zhipu AI cho thuê sức mạnh này để chạy zkEVM cho một sidechain, thì sidechain đó trở nên cực kỳ dễ bị tổn thương. Tôi cũng phát hiện một lỗ hổng logic trong thiết kế: các chip Ascend chưa từng được kiểm tra bảo mật độc lập ở cấp độ firmware. Trong quá trình kiểm toán một dự án ICO năm 2017, tôi từng thấy một lỗi reentrancy tưởng chừng đơn giản, nhưng nó đã khiến 3.000 ETH gần như mất trắng. Lần này, lỗi có thể nằm ở phần cứng, và không có bản vá nhanh chóng nào cho hàng trăm ngàn chip.
Trong bối cảnh thị trường đi ngang, việc Zhipu AI đầu tư mạnh vào chip nội địa là một tín hiệu kỹ thuật cho thấy họ đang đặt cược vào tương lai. Với blockchain, bài học từ các chu kỳ trước chỉ ra rằng bất kỳ hạ tầng tập trung nào cuối cùng cũng bị khai thác. Từ DeFi sang NFT, bản chất rủi ro vẫn không đổi. Nếu các nhà phát triển blockchain nhanh chóng thích nghi, họ có thể tận dụng ưu điểm về chi phí và hiệu năng, nhưng phải xây dựng lớp bảo mật bổ sung bằng cách phân tán tải trên nhiều trung tâm khác nhau. Câu hỏi đặt ra cuối cùng: Khi chip nội địa thay thế NVIDIA, liệu chúng ta có thực sự sẵn sàng đối mặt với những điểm mù mới hay không?
