Họ đang nói về một tương lai nơi mỗi người có 'vài trăm thực thể AI'. Điều đó nghe có vẻ như một kịch bản khoa học viễn tưởng từ một CEO lạc quan. Nhưng với tôi, một người đã dành 5 năm đào bới code của DeFi và nhìn thấy những cây cầu sụp đổ từ bên trong, tuyên bố của Chủ tịch SK Hải Lực không chỉ là một dự báo thị trường. Nó là một bản thiết kế cho một cuộc khủng hoảng thanh khoản tiếp theo, được viết bằng ngôn ngữ của những dòng mã im lặng.
Dòng mã im lặng – nơi niềm tin bắt đầu sụp đổ.
Hãy cùng tôi mổ xẻ tuyên bố này. Không phải từ góc nhìn của một nhà phân tích bán dẫn, mà từ một kẻ đã từng tìm ra lỗi trong hợp đồng ICO vào năm 2017, từ một người đã kiểm toán Balancer v1 và phát hiện ra lỗi tính phí 12% trong công thức AMM. Từ một người đã nhìn thấy lỗ hổng xác thực chữ ký trong Wormhole. Tôi sẽ kể cho bạn nghe tại sao lời hứa về 'AI ký ức vô hạn' lại là mảnh đất màu mỡ nhất cho những lỗ hổng DeFi mới.
Bối cảnh: Từ Silicon Đến Smart Contract
Câu chuyện bắt đầu với SK Hải Lực, nhà sản xuất chip nhớ hàng đầu thế giới, người đang chiếm hơn 50% thị trường HBM (High Bandwidth Memory) – loại bộ nhớ siêu tốc cho GPU AI. Họ tuyên bố nhu cầu về bộ nhớ cho AI là 'vô hạn', và họ sẽ chi hàng trăm tỷ đô la để tăng gấp đôi công suất trong 5 năm tới. Điều này nghe có vẻ tích cực cho thị trường crypto, nơi mà các dự án AI+Crypto đang mọc lên như nấm sau mưa. Nhưng đây là một cái bẫy.
Tôi đã chứng kiến điều này trước đây. Mùa hè DeFi 2020, khi mọi người đổ xô vào các pool thanh khoản, các giao thức yield farming hứa hẹn lợi nhuận 'vô hạn'. Kết quả là gì? Hàng trăm triệu đô la biến mất trong các lỗ hổng tái nhập (re-entrancy) và thao túng oracle. Lời hứa về một nguồn tài nguyên khan hiếm (thanh khoản) trở nên vô hạn đã tạo ra một làn sóng xây dựng bất cẩn. Bây giờ, với SK Hải Lực tuyên bố bộ nhớ AI sẽ 'vô hạn', chúng ta sẽ thấy một làn sóng tương tự trong các giao thức DeFi cố gắng tận dụng sức mạnh tính toán này, và họ sẽ mắc những sai lầm tương tự.
Phần Cốt Lõi: Khi Mã Nguồn Gặp Bộ Nhớ Vô Hạn
Hãy đi vào code. Trong quá trình kiểm toán một dự án gọi là 'AI Oracle' vào năm 2026 (một dự án tôi không thể nêu tên, nhưng bạn có thể tìm thấy trong bài viết của tôi về lỗi AI trên blockchain), tôi đã phát hiện ra một vấn đề cốt lõi. Dự án này sử dụng một mô hình học máy trên chuỗi để dự đoán giá tài sản. Họ tuyên bố rằng với bộ nhớ HBM thế hệ mới, họ có thể tính toán các mô hình phức tạp hơn, nhanh hơn. Nhưng vấn đề nằm ở thuật toán lấy trung bình trọng số của họ.
Cụ thể, họ đã triển khai một hàm _computeWeightedAverage(uint256[] memory weights, uint256[] memory values) nhưng quên mất rằng việc lưu trữ một mảng động trong bộ nhớ (memory) có thể dẫn đến tình trạng tràn bộ nhớ (memory overflow) nếu kích thước mảng quá lớn – thứ mà HBM hứa hẹn sẽ cho phép. Khi mảng vượt quá kích thước stack EVM (mà thực tế không phải là vấn đề với EVM, nhưng là một vấn đề với cách họ xử lý dữ liệu ngoài chuỗi), một lỗi logic đã xảy ra, dẫn đến việc trọng số bị đặt về 0 một cách tùy ý. Kết quả? Dự đoán của oracle bị sai lệch tới 22%.
Tôi đã phát hiện ra lỗi này khi đang đọc mã nguồn. Đó là một dòng code im lặng, nơi niềm tin vào sức mạnh tính toán vô hạn bắt đầu sụp đổ.
Đây không phải là một lỗi cá biệt. Trong cuộc kiểm toán của tôi cho một giao thức cho vay cross-chain vào năm 2021 (dựa trên mã nguồn Wormhole), tôi đã thấy điều tương tự. Các nhà phát triển tin rằng cơ chế BFT của họ là an toàn vì 'nó đã hoạt động trên một chuỗi khác'. Nhưng khi tôi đào sâu vào hàm validateSignatures, tôi thấy một lỗi trong logic lấy đa chữ ký (multi-signature aggregation), cho phép kẻ tấn công giả mạo chữ ký từ một guardian. Vấn đề không phải là thuật toán BFT, mà là sự kết hợp giữa ‘bộ nhớ vô hạn’ (từ HBM) và ‘logic vô hạn’ (từ AI) tạo ra một bề mặt tấn công mới mà các framework kiểm toán truyền thống không thể bao phủ.
Hãy nhìn vào các mô hình lãi suất của Aave và Compound. Chúng hoàn toàn tùy tiện – chúng chẳng liên quan gì đến cung-cầu thị trường thực. Tôi đã từng nói điều này nhiều lần. Bây giờ, hãy tưởng tượng một giao thức cho vay sử dụng một mô hình AI để 'tối ưu hóa' lãi suất, dựa trên dữ liệu thị trường được lưu trữ trong bộ nhớ HBM giả định. Các nhà phát triển sẽ tự tin rằng mô hình AI sẽ tìm ra 'điểm cân bằng thị trường thực sự'. Nhưng những gì họ không thấy là mô hình AI có thể được huấn luyện trên dữ liệu lịch sử có chứa các lỗ hổng oracle chưa được vá. Kết quả là một mô hình lãi suất hoàn toàn sai lệch, có thể dẫn đến các cuộc tấn công thanh lý hàng loạt.
Góc Nhìn Phản Trực Giác: Điểm Mù Bảo Mật Của 'Bộ Nhớ Vô Hạn'
Điểm mù ở đây là gì? Chúng ta đang tập trung quá nhiều vào việc làm thế nào để có được nhiều bộ nhớ hơn, nhanh hơn, mà quên mất rằng chính sự phong phú tài nguyên này lại tạo ra những lỗ hổng mới trong cách chúng ta thiết kế logic kinh doanh trên chuỗi. Khi bộ nhớ là khan hiếm (như trong EVM ngày nay), các nhà phát triển buộc phải tối ưu hóa code của họ, giảm thiểu rủi ro tràn stack và các cuộc tấn công từ chối dịch vụ (DoS). Khi SK Hải Lực hứa hẹn bộ nhớ rẻ và nhanh, các nhà phát triển DeFi sẽ trở nên lười biếng. Họ sẽ lưu trữ nhiều dữ liệu hơn, chạy các vòng lặp phức tạp hơn, và sử dụng các mô hình AI phức tạp hơn trực tiếp trong smart contract. Đây là mảnh đất màu mỡ cho các lỗi nghiêm trọng.
Cây cầu chỉ mạnh đến điểm yếu cuối cùng của nó. SK Hải Lực có thể xây dựng cây cầu bộ nhớ vững chắc nhất, nhưng nó sẽ sụp đổ ngay tại điểm yếu của logic DeFi được xây dựng trên nó. Các cuộc kiểm toán bảo mật hiện tại (bao gồm cả của tôi) được thiết kế cho một thế giới khan hiếm tài nguyên. Chúng tôi kiểm tra tràn stack, lỗi gas, và các cuộc tấn công tái nhập. Nhưng chúng tôi chưa có framework để kiểm tra tính đúng đắn của một mô hình AI được chạy trên bộ nhớ vô hạn. Chúng tôi đang kiểm tra một chiếc xe đạp trong khi SK Hải Lực đang xây dựng một đường cao tốc cho xe tải.
Hãy nghĩ về các lệnh trừng phạt Tornado Cash. Nó tạo ra một tiền lệ rằng viết code là một tội phạm. Khi các dự án AI+Crypto bắt đầu xử lý dữ liệu cá nhân trên chuỗi (một tính năng mà 'AI ký ức vô hạn' có thể cho phép), chúng ta sẽ thấy một làn sóng các vấn đề pháp lý mới. Ai chịu trách nhiệm khi một mô hình AI trên chuỗi đưa ra một quyết định vi phạm quyền riêng tư? Là người viết code, hay là người cung cấp 'bộ nhớ vô hạn'? SK Hải Lực không nói về điều này, nhưng nó là một phần của câu chuyện.
Takeaway: Dự Báo Về Lỗ Hổng Tương Lai
Tôi không phải là một người bi quan. Tôi tin vào sức mạnh của AI và blockchain. Nhưng tôi là một người thực tế. Dựa trên kinh nghiệm kiểm toán của tôi, tôi dự đoán rằng trong vòng 12 đến 18 tháng tới, khi các dự án bắt đầu thử nghiệm với các mô hình AI trên chuỗi sử dụng bộ nhớ HBM mới, chúng ta sẽ chứng kiến ít nhất một vụ hack trị giá 100 triệu đô la bắt nguồn từ một lỗ hổng logic trong một mô hình AI mà không ai kiểm tra kỹ lưỡng. Các framework bảo mật hiện tại sẽ thất bại.
