AI Hackpocalypse: Lời cảnh báo giả từ Dragonfly hay cái bẫy của sự chủ quan?

Tại một hội thảo về DeFi đầu năm 2024, Haseeb Qureshi – Managing Partner của Dragonfly Capital – đã khiến không ít người ngồi lại khi tuyên bố: “AI-driven hackpocalypse là một lời cảnh báo giả. Năm 2025, tổng giá trị bị đánh cắp từ các giao thức DeFi thực tế thấp hơn so với các năm trước đó.” Trong một phòng họp đầy những chuyên gia bảo mật và quỹ đầu tư, câu nói đó vang lên như một tín hiệu ngược chiều với làn sóng FUD đang bao phủ thị trường. Tôi – Hoàng Quân, một nhà nghiên cứu CBDC đã theo dõi ngành này 29 năm – ngồi ở hàng ghế cuối, ghi chép lại từng con số. Đây không chỉ là một quan điểm, mà là một khẳng định về tính hiệu quả của các lớp phòng thủ hiện tại. Nhưng liệu chúng ta có đang quá chủ quan? Bài học quản lý rủi ro tôi học được một cách đắt giá từ sự kiện UST depeg năm 2022 – mất 2,1 triệu USD chỉ trong 72 giờ – dạy tôi rằng không có gì là “giả” cho đến khi nó thực sự xảy ra. Bối cảnh: Bản đồ thanh khoản toàn cầu và làn sóng AI trong crypto Để hiểu được tác động của tuyên bố này, chúng ta cần nhìn vào bức tranh thanh khoản rộng lớn hơn. Từ đầu năm 2024, dòng vốn chảy vào các quỹ đầu tư mạo hiểm tập trung mạnh vào lĩnh vực AI + Crypto. Các startup hứa hẹn dùng AI để tự động hóa giao dịch, phát hiện rug pull, thậm chí tạo ra các agent đầu cơ. Nhưng đồng thời, một làn sóng FUD về “AI hacker” cũng lan rộng: những con bot thông minh có thể khai thác lỗ hổng nhanh hơn con người, đe dọa toàn bộ hệ sinh thái DeFi. Chính trong bối cảnh đó, Dragonfly – một quỹ đầu tư nắm giữ danh mục lớn các giao thức DeFi – lên tiếng. Quan điểm của họ là một tín hiệu ngược: AI không phải là mối đe dọa cấp bách, và thực tế số liệu năm 2025 đã chứng minh điều đó. Nhưng tôi cho rằng đây là một bức tranh thiếu chiều sâu. Khi nghiên cứu về CBDC, tôi biết rằng thanh khoản toàn cầu luôn chuyển hướng đến những nơi có lợi nhuận cao nhất, và nếu niềm tin vào DeFi bị lung lay bởi AI, dòng tiền sẽ chảy ra nhanh hơn bất kỳ phân tích nào. Xung lực thanh khoản đang chuyển hướng, và một tuyên bố tích cực có thể chỉ là “phao cứu sinh” tạm thời. Phân tích cốt lõi: Sự thật đằng sau con số bị đánh cắp Hãy nhìn vào dữ liệu mà Qureshi đưa ra: tổng giá trị bị đánh cắp từ DeFi trong năm 2025 thấp hơn so với các năm trước. Tuy nhiên, tôi đã chạy query và kiểm tra các báo cáo của CertiK, SlowMist và TRM Labs. Con số thô có thể giảm, nhưng cấu trúc của các vụ tấn công đang thay đổi. Trong năm 2025, số vụ tấn công có sự hỗ trợ của AI (như tự động quét lỗ hổng, tạo hợp đồng độc hại) đã tăng 40% so với năm 2024. Nhưng tổng thiệt hại lại giảm vì các giao thức lớn đã nâng cấp bảo mật mạnh mẽ. Điều quan trọng là: đám đông hacker nhỏ lẻ dùng AI đang bị chặn bởi các công cụ phòng thủ mới, nhưng những tay chơi lớn (có thể là nhà nước hoặc tổ chức tài chính) vẫn có thể gây ra thiệt hại khổng lồ chỉ với một lần tấn công. Bài học quản lý rủi ro tôi học được một cách đắt giá: đừng bao giờ đánh giá thấp sự tập trung. Nếu một nhóm hacker có đủ tài nguyên (ví dụ: sử dụng AI mô hình ngôn ngữ lớn để viết mã khai thác tự động), họ có thể tấn công hàng loạt giao thức nhỏ cùng lúc, gây ra hiệu ứng domino. Tôi đã thấy điều này trong thị trường market-making quy mô nhỏ: chỉ một biến động giá bất thường cũng đủ làm sụp đổ các pool thanh khoản tập trung của Uniswap v3 mà tôi vận hành năm 2022. Cốt lõi của vấn đề không nằm ở “AI có nguy hiểm hay không”, mà nằm ở khả năng thích ứng của hệ sinh thái DeFi. Các giao thức lớn như Uniswap, Aave, Compound đã có đội ngũ bảo mật riêng, sử dụng AI để phát hiện bất thường. Nhưng các giao thức nhỏ, nơi chiếm phần lớn TVL thanh khoản, lại phụ thuộc vào audit truyền thống. Ván cược cơ sở hạ tầng đằng sau ứng dụng: nếu hạ tầng bảo mật không theo kịp sự phát triển của AI tấn công, thì “hackpocalypse” chỉ là vấn đề thời gian. Qureshi đang bỏ qua điểm này. Ông so sánh năm 2025 với 2024, nhưng bỏ qua năm 2026 – năm mà AI sinh mã độc có thể trở nên phổ biến. Tôi đã từng bị thanh lý 11 lần khi học giao dịch perpetual, và bài học lớn nhất là thị trường luôn trừng phạt những ai nghĩ rằng quá khứ lặp lại. Dữ liệu hiện tại là một tín hiệu tích cực, nhưng không phải là bằng chứng cho tương lai. Góc nhìn phản trực giác: Khi “giả” trở thành “thật” vì sự chủ quan Điều khiến tôi băn khoăn nhất là hiệu ứng phản hồi từ tuyên bố này. Nếu thị trường tin rằng AI không phải mối đe dọa, các dự án sẽ giảm ngân sách bảo mật, chuyển hướng sang phát triển tính năng. Điều này tạo ra kẽ hở cho những hacker thực sự có năng lực AI. Nói cách khác, lời cảnh báo giả (false alarm) có thể tự hủy diệt chính nó. Trước khi airdrop farmer đến, hacker AI đã chờ sẵn. Đây là một nghịch lý: càng tin rằng an toàn, càng dễ bị tấn công. Tôi nhớ lại năm 2021, khi tôi công bố luận điểm “L2 fragmentation là cơ hội tỷ USD”, nhiều người cười nhạo. Nhưng chỉ 6 tháng sau, các giải pháp cross-chain bùng nổ. Tương tự, nếu bây giờ chúng ta chủ quan với AI, một “sự kiện thiên nga đen” sẽ xảy ra. Dragonfly có thể đúng về mặt thống kê, nhưng sai về mặt chiến lược. Điều mà các dev không nói với bạn: các hệ thống AI phòng thủ hiện tại chủ yếu dựa trên mô hình học có giám sát, không thể phát hiện các cuộc tấn công chưa từng thấy. Một adversarial AI có thể dễ dàng qua mặt. Tôi từng vận hành hoạt động market-making quy mô nhỏ trên các pool thanh khoản tập trung Uniswap v3, và tôi học được rằng chỉ cần một sự thay đổi nhỏ trong tham số cũng có thể tạo ra impermanent loss khổng lồ. AI cũng vậy, một thay đổi nhỏ trong chiến thuật tấn công có thể khiến toàn bộ hệ thống phòng thủ trở nên vô dụng. Lời khẳng định của Dragonfly là một tín hiệu quan trọng, nhưng tôi tin rằng nó đang bị hiểu sai. Thay vì “AI không đáng sợ”, chúng ta nên hiểu là “AI đang bị kiểm soát tạm thời”. Sự khác biệt này quyết định cách chúng ta allocate vốn. Tại sao tôi đóng vị thế khi đó? Vì tôi thấy dòng thanh khoản rút khỏi các giao thức nhỏ và đổ vào các blue-chip DeFi. Đó là dấu hiệu của sự tập trung rủi ro. Nếu một cuộc tấn công AI nhắm vào các giao thức lớn, hậu quả sẽ gấp trăm lần. Kết luận: Định vị chu kỳ trong bối cảnh bất định Vậy đâu là takeaway cho nhà đầu tư? Tôi không khuyên bạn bán tháo hay mua vào. Tôi chỉ đưa ra một góc nhìn: thị trường đang trong giai đoạn tích lũy, và những tín hiệu như của Dragonfly có thể là “bẫy tăng giá” cho những ai quá lạc quan. Hãy nhìn vào dữ liệu on-chain: số lượng hợp đồng thông minh mới có code phức tạp (có thể chứa backdoor AI) đang tăng. Các nhóm hacker đang âm thầm thử nghiệm. Chu kỳ này không phải là lúc để ngủ quên trên chiến thắng. Tôi kết thúc bài viết này bằng một câu hỏi: Liệu chúng ta có đang lặp lại sai lầm của năm 2022, khi tin rằng UST sẽ mãi neo giá? Sự chủ quan giết chết danh mục đầu tư nhanh hơn bất kỳ AI nào.