Một proxy contract trên testnet không có source code verified, nhưng ai đó đã gọi 4 function với calldata rỗng. Gas rẻ hơn, nhưng lỗ hổng vẫn còn.
Đó là ấn tượng đầu tiên của tôi khi đọc bản tin về 'Skyfall AI Acquisition Experiment'. Một team tự nhận là 'cựu kỹ sư Microsoft AI' chi 1 triệu USD mua lại một công ty nhỏ (B2B SaaS hoặc e-commerce) với tuyên bố: AI sẽ thay thế CEO, vận hành hoàn toàn tự động, và nhân đôi doanh thu. Họ sẽ ghi lại toàn bộ quá trình công khai.
Nghe có vẻ như một whitepaper EOS phiên bản 2024: hoành tráng, nhưng hỏng ngay từ giả định.
Context: Tín hiệu của một câu chuyện cũ
Trong 7 năm làm việc với blockchain và AI agent, tôi đã chứng kiến vô số 'thí nghiệm' tương tự. Chúng thường đến từ các đội ngũ có background kỹ thuật mạnh (như Microsoft AI) nhưng thiếu hiểu biết về vận hành doanh nghiệp thực tế. Họ nhìn thấy một vấn đề — CEO làm việc thiếu hiệu quả — và áp dụng giải pháp công nghệ thuần túy: thay con người bằng code.
Nhưng vấn đề không phải là CEO có thể được thay thế hay không. Vấn đề là họ đang cố gắng giải một bài toán chưa từng được định nghĩa. Bất kỳ ai từng audit hợp đồng thông minh đều biết: bạn không thể optimize một hệ thống mà bạn chưa hiểu các state transition của nó. Và ở đây, họ thậm chí chưa publish cái gọi là 'whitepaper'.
Core: Tại sao code không thể thay thế con người (chưa)
Phân tích từ góc nhìn kỹ thuật hệ thống, thí nghiệm này thất bại ở ba lớp cốt lõi.
Lớp 1: Không có cơ chế đồng thuận.
Trong blockchain, DPoS của EOS thất bại vì nó cho phép 21 block producer kiểm soát toàn bộ mạng lưới. Không có cơ chế kiểm tra và cân bằng. Thí nghiệm Skyfall cũng vậy: một AI duy nhất đưa ra mọi quyết định — pricing, marketing, finance — mà không có bất kỳ 'validator' nào. Không có cơ chế fallback, không có human-in-the-loop, không có threshold để kích hoạt chế độ an toàn.
Lớp 2: Oracle problem chưa được giải quyết.
AI không thể đọc hợp đồng thông minh của thế giới thực. Nó cần data từ CRM, ERP, payment gateway, social media. Mỗi nguồn là một oracle, và mỗi oracle đều có thể bị tấn công hoặc cung cấp dữ liệu sai. Trong thí nghiệm này, nếu AI đưa ra quyết định pricing dựa trên data không chính xác từ một API không đáng tin cậy, hậu quả là công ty phá sản. Không có cách nào để 'rollback' một quyết định kinh doanh sai lầm.
Lớp 3: Không có proof của bất cứ thứ gì.
Tôi đã dành 8 tháng nghiên cứu zk-SNARKs để hiểu cách tạo ra proofs cho các computation phức tạp. Ở đây, không có zk-proof, không có audit trail, không có cách nào để verify rằng AI thực sự đang đưa ra quyết định độc lập. Họ nói 'AI vận hành tự động', nhưng không có cách nào chứng minh điều đó. Một kỹ sư có thể dễ dàng fake toàn bộ quá trình bằng cách ghi log thủ công.
Dựa trên kinh nghiệm audit Uniswap v2 của tôi, bất kỳ hệ thống nào thiếu cơ chế kiểm chứng đều có thể bị khai thác. Trong DeFi, đó là reentrancy; ở đây, đó là manipulation của narrative.
Contrarian: Điểm mù của 'cựu Microsoft AI'
Góc nhìn phản trực giác: Việc team Skyfall có background từ Microsoft không phải là tín hiệu tích cực, mà là một red flag.
Tôi đã làm việc với nhiều kỹ sư từ Big Tech. Họ giỏi xây dựng hệ thống ở quy mô lớn với tài nguyên không giới hạn. Nhưng họ thường yếu ở ba điểm: (1) hiểu vận hành doanh nghiệp nhỏ (thiếu context về cash flow, legal compliance, customer relationship), (2) đánh giá thấp rủi ro (vì quen với môi trường có safety net), (3) over-engineer giải pháp (áp dụng distributed systems thinking vào vấn đề đơn giản).
Thí nghiệm này là một ví dụ điển hình của over-engineering. Họ đang cố gắng giải bài toán 'quản lý doanh nghiệp' bằng một AI agent, trong khi vấn đề thực sự của các startup nhỏ là: thiếu khách hàng, thiếu product-market fit, thiếu cash. Không có AI nào giải quyết được những vấn đề đó.
Hơn nữa, tôi nghi ngờ về 'cựu Microsoft AI' này. Microsoft AI team có hàng nghìn người. Nếu chỉ 2-3 kỹ sư rời đi và thành lập startup, họ không đại diện cho năng lực của cả tổ chức. Đây là một dạng survivorship bias trong storytelling.
Takeaway: Dự báo về một lỗ hổng sắp xảy ra
Thí nghiệm Skyfall sẽ không thay đổi ngành AI Agent. Nó sẽ trở thành một case study về cách một narrative thiếu cơ sở kỹ thuật có thể thu hút sự chú ý, nhưng không thể tạo ra giá trị thực.
Dự báo của tôi: trong vòng 6 tháng, một trong ba kịch bản sẽ xảy ra: 1. Thất bại âm thầm: AI không thể vận hành, team Skyfall âm thầm đưa human CEO vào, nhưng vẫn tiếp tục ghi log 'có chọn lọc' để duy trì narrative. 2. Rủi ro pháp lý: Một quyết định sai của AI (ví dụ: pricing sai, vi phạm GDPR) dẫn đến kiện tụng, buộc thí nghiệm phải dừng. 3. Pivot thành PR stunt: Họ biến thất bại thành 'bài học quý giá', public một whitepaper về 'AI-assisted management' thay vì 'AI-run company'.
Bất kỳ kịch bản nào, bài học cho ngành vẫn là: Gas rẻ hơn, nhưng lỗ hổng vẫn còn. Và lỗ hổng lớn nhất ở đây là niềm tin mù quáng vào công nghệ mà không có cơ chế kiểm chứng.
Bear market? Cơ hội đào sâu zk. Nhưng cũng là cơ hội để nhận ra: không có zk-proof nào có thể chứng minh một AI thực sự đang 'suy nghĩ' như con người.
