WhatPay: Chiếc ví AI hứa hẹn 'trò chuyện là giao dịch' – nhưng ai đang giữ dây?

Cứ nghĩ rằng một chiếc ví tiền mã hóa chỉ là nơi cất giữ khóa riêng. Sai. Với sự trỗi dậy của AI, ví đang trở thành một cánh cửa để AI điều khiển tiền của bạn. WhatPay, một chiếc ví 'AI-native multi-chain', vừa xuất hiện với lời hứa: người dùng chỉ cần trò chuyện với AI để thực hiện mọi giao dịch trên 65 blockchain. Nghe thật tiện lợi. Nhưng sau 28 năm quan sát ngành, tôi học được rằng thứ gì càng tiện lợi mà càng ít bằng chứng kiểm toán thì càng dễ biến thành cái bẫy. Năm 2017, tôi đã dành ba tháng đọc mã nguồn 0x Protocol v2 và tìm ra bảy lỗ hổng, một trong số đó có thể gây tràn calldata. Đội ngũ 0x vá rất nhanh. 0x v2 lỗi – bài học nhớ mãi. Từ đó, tôi luôn kiểm tra mã nguồn trước khi tin bất kỳ điều gì. WhatPay tự nhận là 'AI-native multi-chain wallet', không chỉ là một ví lạnh hay nóng thông thường. Ý tưởng là bạn gõ một câu lệnh như 'swap 1 ETH sang USDC trên Arbitrum với giá tốt nhất', và AI sẽ hiểu ý định, tìm kiếm thanh khoản, soạn giao dịch và trình bày cho bạn ký. Điều này nghe có vẻ như bước nhảy vọt so với việc phải thao tác qua nhiều menu trong MetaMask hay phải tự tương tác với hợp đồng. Nhưng nó đặt ra rất nhiều câu hỏi. Một hệ thống như vậy cần một backend AI mạnh mẽ, khả năng đọc và phân tích dữ liệu on-chain theo thời gian thực, và một cơ chế ký MPC an toàn. WhatPay cho biết đã hỗ trợ 65 mạng, bao gồm Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Avalanche, v.v. Tuy nhiên, không có tài liệu kỹ thuật chi tiết hay mã nguồn mở nào được công bố. Toàn bộ thông tin đến từ một bài đăng của dự án, với đội ngũ đứng sau hoàn toàn ẩn danh. Trong lĩnh vực ví tiền điện tử, sự ẩn danh là dấu hiệu cảnh báo đặc biệt nghiêm trọng. Hãy tách bạch giữa cái mới và cái cũ. MPC là công nghệ đã có từ lâu, được Fireblocks, ZenGo và nhiều nền tảng khác sử dụng cho mục đích lưu ký. Việc WhatPay sử dụng MPC không phải là một đột phá. Cái họ quảng bá là lớp tương tác AI – nơi người dùng dùng ngôn ngữ tự nhiên để điều khiển ví. Đây là một cải tiến về trải nghiệm, không phải về nền tảng. Nhưng chính lớp tương tác này lại tạo ra những bề mặt tấn công mà những chiếc ví truyền thống không có. Khi bạn nhập một câu lệnh, AI có thể bị tấn công bằng 'prompt injection' – một kỹ thuật chèn các chỉ dẫn ẩn vào dữ liệu mà AI đọc. Chẳng hạn, một token độc hại có thể tên là 'USDC' nhưng thực chất là hợp đồng lừa đảo. AI không phân biệt được, nó cứ thế soạn giao dịch. Người dùng nhìn thấy tên token 'USDC' và nghĩ đó là stablecoin thật, ký mà không kiểm tra địa chỉ hợp đồng. Kết quả là tiền bay đi. Điều khiến tôi e ngại hơn nữa là tính tập trung hóa của hệ thống AI. 'Trò chuyện là giao dịch' nghe có vẻ phi tập trung, nhưng thực tế nó làm cho người dùng phụ thuộc hoàn toàn vào máy chủ của WhatPay. Nếu máy chủ gặp sự cố hoặc bị kiểm soát, tất cả người dùng sẽ bị ảnh hưởng cùng lúc. Một kẻ tấn công chiếm được backend có thể đưa ra các gợi ý độc hại cho hàng nghìn người dùng trước khi bị phát hiện. Đây là một điểm mù nghiêm trọng. Khi tôi nghiên cứu về zero-knowledge proofs, tôi nhận ra rằng Zero knowledge cũng có điểm mù: nó chứng minh một phép tính là đúng, nhưng không chứng minh rằng đầu vào không độc hại. Tương tự, MPC chỉ đảm bảo quá trình ký không lộ khóa, nhưng không đảm bảo rằng nội dung được ký là an toàn. AI cũng có điểm mù: nó có thể thực hiện nhiệm vụ một cách chính xác, nhưng không thể phân biệt được đâu là dữ liệu thật, đâu là dữ liệu do kẻ tấn công cung cấp. Nếu dữ liệu đầu vào bị nhiễm độc, giao dịch được tạo ra sẽ là giao dịch độc hại. Về con số 65 blockchain. Tôi đã làm việc với nhiều ví đa chuỗi và biết rằng 'hỗ trợ' không có nghĩa là tương tác đầy đủ. Có hai cấp độ: chỉ đọc (số dư và lịch sử) và tương tác (swap, bridge, gửi yêu cầu contract). WhatPay không công bố cấp độ hỗ trợ cho từng chuỗi. Nếu họ chỉ hiển thị số dư trên các chuỗi nhỏ, còn giao dịch tập trung vào vài chuỗi lớn thì con số 65 chỉ mang tính truyền thông. Điều tương tự đã từng xảy ra với nhiều dự án layer2 khi họ quảng cáo 'hỗ trợ EVM' mà thực chất chỉ là một vài hợp đồng cầu nối. Trong khi đó, các đối thủ như Trust Wallet, OKX Wallet cũng hỗ trợ nhiều chuỗi nhưng ít khi phóng đại. Sự thiếu minh bạch này là dấu hiệu của một dự án ở giai đoạn rất sớm, nơi mà tiếp thị quan trọng hơn sản phẩm. Trong bối cảnh thị trường giảm, sự an toàn là ưu tiên hàng đầu. Một chiếc ví AI có thể giúp bạn giao dịch nhanh hơn, nhưng nếu nó không thể bảo vệ bạn khỏi những lỗi ngớ ngẩn, thì nó vô dụng. Tôi đã chứng kiến nhiều dự án đẹp đẽ thất bại vì quá chú trọng tính năng mà quên mất bảo mật. Vào năm 2021, tôi đã phân tích OpenZeppelin v4.3 và tìm thấy một lỗ hổng reentrancy tiềm ẩn trong ERC-721 metadata extension, sau này được ghi nhận là CVE-2021-41271. Lỗi đó nằm trong một thư viện mà hàng nghìn dự án tin dùng. Nếu ngay cả OpenZeppelin cũng có thể sai, thì tại sao một AI wallet mới lại không? Về kinh tế token, WhatPay hoàn toàn không đề cập đến token. Điều này có thể là do họ chưa có kế hoạch phát hành token, hoặc đang giữ kín để tạo bất ngờ. Trong thị trường tiền mã hóa hiện tại, một ví không có token có thể hoạt động như một sản phẩm tiện ích, lấy phí giao dịch hoặc phí dịch vụ AI. Nhưng nếu họ phát hành token, câu hỏi sẽ là: token dùng để làm gì? Trả thưởng cho người dùng? Giảm chi phí giao dịch? Tham gia quản trị? Nếu chỉ dùng để bơm APY cho TVL, thì tôi đã thấy quá nhiều lần. APY cao từ quỹ token không phải là doanh thu thực, mà chỉ là cách mua tăng trưởng giả tạo. Khi ngừng phân phối token, người dùng biến mất. Tôi gọi đó là 'bơm TVL'. Các giao thức DeFi từng làm chuyện này rất nhiều. WhatPay nếu đi theo con đường đó sẽ không khác gì. Một điểm nữa: nếu họ thiết lập DAO để quản trị token, đừng kỳ vọng vào sự phi tập trung. Trên thực tế, tỷ lệ cử tri bỏ phiếu trong governance on-chain hầu như không bao giờ vượt quá 5%, và các quyết định vẫn nằm trong tay cá voi và quỹ đầu tư mạo hiểm. Đằng sau bức màn 'cộng đồng', những người nắm nhiều token vẫn kéo dây. Cạnh tranh trong mảng ví là một cuộc chiến giành thói quen người dùng. MetaMask đã trở thành tiêu chuẩn cho hàng triệu người. Trust Wallet có cửa hàng Binance hỗ trợ. OKX Wallet có hệ sinh thái DEX và cross-chain mạnh. Vậy WhatPay sẽ giành thị phần bằng cách nào? AI là một lợi thế trước mắt, nhưng các ông lớn có thể nhanh chóng tích hợp AI vào sản phẩm của họ. Giống như cuộc chiến giữa OP Stack và ZK Stack: sự khác biệt thực sự không nằm ở công nghệ, mà là ai thuyết phục được nhiều dự án deploy chain trước. Trong mảng ví, kẻ chiến thắng là kẻ giành được nhiều người dùng trước. WhatPay có thể có một khởi đầu tốt, nhưng không có đội ngũ rõ ràng và không có kinh nghiệm, họ khó có thể duy trì lợi thế. Hơn nữa, các ông lớn có thể không cần thiết phải phát triển AI nội bộ. Họ có thể mua lại các startup AI wallet hoặc tích hợp API từ OpenAI, Anthropic. Khi đó, lợi thế của WhatPay sẽ biến mất trong vài tháng. Sản phẩm của họ không có hào sâu kỹ thuật nào để bảo vệ. Trong khi đó, họ không có mạng lưới hiện hữu để giữ chân người dùng. Điều này giống như một startup thanh toán mới cạnh tranh với Visa bằng một chiếc thẻ đẹp hơn. Đội ngũ là một vấn đề gây lo ngại lớn. Không một thông tin nào về nhà sáng lập, kỹ sư trưởng hay cố vấn. Trong lĩnh vực blockchain, ẩn danh có thể chấp nhận cho những giao thức phi tập trung như Bitcoin hoặc Tornado Cash, nhưng với một ví lưu giữ tài sản của người dùng, ẩn danh là điều không thể chấp nhận. Bởi vì nếu có sự cố, ai sẽ chịu trách nhiệm? Trong các ví non-custodial truyền thống như MetaMask, công ty mẹ ConsenSys là một thực thể pháp lý tại Mỹ. Ledger có trụ sở tại Pháp. Người dùng có thể tìm đến dịch vụ hỗ trợ và khiếu nại. Với WhatPay, không có bất kỳ cơ chế nào. Nếu AI gợi ý một giao dịch sai và bạn mất tiền, bạn không thể kiện ai. Nếu dự án biến mất chỉ sau một đêm, bạn cũng không thể đòi lại. Ngoài ra, còn có vấn đề pháp lý. Nếu WhatPay vận hành máy chủ AI và có thể đưa ra các gợi ý đầu tư, họ có thể bị coi là đang cung cấp dịch vụ tư vấn đầu tư tại nhiều quốc gia. Ví dụ, Mỹ và EU có quy định khắt khe về việc đưa ra khuyến nghị tài chính. Nếu AI trả lời 'token X có thanh khoản thấp, bạn không nên mua' – đó là một lời khuyên đầu tư. Nếu WhatPay có người dùng ở New York, họ cần phải có giấy phép MTL hoặc BitLicense. Hoặc họ sẽ phải chặn người dùng Mỹ, như nhiều dự án đã làm. Nhưng một dự án ẩn danh sẽ không nói rõ điều này. Người dùng ở những khu vực bị hạn chế có thể vô tình sử dụng một dịch vụ bất hợp pháp mà không hề hay biết. Ngoài những rủi ro kỹ thuật và pháp lý, còn có một vấn đề văn hóa. Cộng đồng tiền mã hóa từng coi trọng quyền tự quản lý tài sản. Họ học cách đọc các địa chỉ ví, cách kiểm tra giao dịch trước khi ký. Một AI wallet làm thay tất cả những việc đó sẽ tạo ra một thế hệ người dùng không hiểu họ đang làm gì. Họ chỉ biết nhấn 'Xác nhận'. Và khi giao dịch thất bại, họ không biết tại sao. Đây là một sự thoái lui so với tinh thần của Bitcoin và Ethereum. Khi tôi thấy những dự án như WhatPay, tôi tự hỏi: liệu chúng ta đang xây dựng một công cụ giải phóng con người, hay một hệ thống nô lệ hóa bằng sự tiện lợi? Bây giờ, đến phần phản trực giác. Nhiều người tin rằng AI wallet sẽ thúc đẩy việc chấp nhận tiền mã hóa bằng cách đơn giản hóa trải nghiệm. Điều này có thể đúng. Nhưng nó cũng đồng thời phá hủy một trong những giá trị cốt lõi của blockchain: tính tự chủ và minh bạch. Trước đây, người dùng có thể tự kiểm tra mọi giao dịch, tự chịu trách nhiệm về các quyết định của mình. Còn bây giờ, họ giao phó cho một thuật toán 'thông minh' mà họ không hiểu. Điều này tạo ra một điểm tập trung quyền lực mới. Nếu sàn giao dịch tập trung bị hack, người dùng sẽ biết. Nếu AI wallet bị hack, người dùng có thể bị dẫn dắt ký các giao dịch xấu mà không hề nghi ngờ. Đây là một dạng tấn công tinh vi hơn nhiều so với việc đánh cắp khóa riêng. Kẻ tấn công không cần lấy khóa – họ chỉ cần thao túng những gợi ý trên màn hình. 'Zero knowledge cũng có điểm mù' – câu này không chỉ áp dụng cho zk-proofs, mà còn cho bất kỳ công nghệ nào khiến người dùng tin tưởng một cách mù quáng. Những chiếc ví này có thể làm cho tiền mã hóa dễ sử dụng hơn, nhưng đồng thời cũng làm suy yếu sự kiểm soát của người dùng đối với tài sản của chính họ. Vậy, chúng ta nên có thái độ như thế nào với WhatPay? Tôi không phán xét dự án là lừa đảo. Nhưng theo kinh nghiệm kiểm định nhiều giao thức, tôi khuyên bạn: đừng gửi bất kỳ tài sản quan trọng nào vào một chiếc ví chưa được chứng minh. Nếu bạn muốn nghiên cứu, hãy sử dụng một số tiền nhỏ, coi như phí học tập. Trước khi ký bất kỳ giao dịch nào do AI đưa ra, hãy kiểm tra từng trường: địa chỉ token, số lượng, mạng lưới, phí gas. Đừng để AI quyết định thay bạn. Và hãy theo dõi các tín hiệu sau: (1) đội ngũ công bố danh tính, (2) báo cáo kiểm toán từ các công ty uy tín, (3) mã nguồn mở, (4) số liệu người dùng thực. Nếu không có gì thay đổi trong 6-12 tháng tới, rủi ro vẫn ở mức cao. 0x v2 lỗi – bài học nhớ mãi. Nhưng bài học lớn hơn là: công nghệ càng thông minh, càng cần kiểm tra cẩn thận. Hãy để WhatPay chứng minh giá trị của mình trước khi bạn tin tưởng. Còn bây giờ, hãy coi nó như một thí nghiệm thú vị, không phải một nơi cất giữ tài sản. Tôi muốn đặt một câu hỏi cuối: nếu WhatPay thực sự tốt như họ nói, tại sao họ không cho phép bất kỳ ai kiểm tra? Trong môi trường blockchain, sự cởi mở là một lợi thế cạnh tranh. Những dự án nghiêm túc gửi mã nguồn đến các công ty kiểm toán ngay từ giai đoạn đầu. Họ công bố tên tuổi các thành viên chủ chốt. Họ công khai lộ trình. Còn WhatPay lại chọn cách im lặng. Sự im lặng đó là một câu trả lời.