AMLBot AI Tracer – Spike của 'AI điều tra' hay trò cũ trong lớp áo mới?

Thấy một spike, lại một trò cũ. Theo dữ liệu on-chain, tổng giá trị tài sản bị đánh cắp trong nửa đầu 2025 đã vượt 3,1 tỷ USD – một con số gấp ba lần cùng kỳ năm ngoái. Vụ hack Bybit hồi tháng hai là một trong những mảnh ghép lớn nhất: 1,5 tỷ USD bốc hơi trong vòng 40 phút, dòng tiền bị xé nhỏ và chuyển qua hàng trăm ví trung gian. Câu chuyện ấy gần như đã trở thành một nghiệp chướng của ngành. Và giữa bối cảnh đó, AMLBot – một công ty chuyên cung cấp dịch vụ KYC/AML – trình làng AI Tracer, một công cụ tự phục vụ hứa hẹn giúp bất kỳ ai truy vết tiền bị đánh cắp. Họ gọi đó là 'dân chủ hóa điều tra blockchain'. Một con số mới, một kịch bản cũ. Cứ mỗi khi ngành này chảy máu, lại có một sản phẩm 'AI' xuất hiện như một tấm băng cá nhân. Nhưng số thực không cần PR. Tôi cần nhìn vào dữ liệu đằng sau lời hứa. Trong gần hai thập kỷ quan sát ngành, tôi đã chứng kiến không ít chu kỳ hưng phấn rồi vỡ mộng. Từ năm 2017, khi tôi phát hiện sự chênh lệch 12% giữa số token được báo cáo và số dư thực tế trên hợp đồng Tezos, tôi đã học được rằng dữ liệu không bao giờ nói dối – chỉ có con người làm sai. Cũng từ đó, tôi xây dựng các dashboard trên Dune để theo dõi TVL, khối lượng, và dòng tiền của hàng trăm giao thức. Khi tôi phát hiện 34% khối lượng giao dịch BAYC đến từ 5 ví trong một báo cáo năm 2021, tôi nhận ra rằng những công cụ điều tra tốt không cần PR – chúng cần dữ liệu sạch và khả năng kiểm chứng. Quay lại AMLBot. Họ đang nhắm vào một phân khúc hoàn toàn có thật. Các ông lớn như Chainalysis, Elliptic, TRM Labs thường tính phí từ 10.000 USD mỗi tháng cho các gói phân tích. Sản phẩm của họ được xây dựng cho chính phủ, sàn giao dịch lớn, và các quỹ đầu tư. Cá nhân – một nạn nhân bị lừa mất 20.000 USD, một nhà nghiên cứu độc lập, một cơ quan báo chí nhỏ – không thể tiếp cận. Họ không có đủ khả năng chi trả. Họ cũng không có đội ngũ kỹ thuật để tự phân tích. Khoảng trống này tồn tại thật, và AMLBot xứng đáng được ghi nhận vì đã nhìn thấy nó. Nhưng nhìn thấy khoảng trống không có nghĩa là có thể lấp đầy. Điều tra blockchain, về bản chất, là một bài toán dữ liệu, không phải bài toán AI. Khi bạn gửi một địa chỉ ví bị hack vào công cụ, nó cần phải xây dựng lại toàn bộ bức tranh: giao dịch nguồn, giao dịch đích, các nhánh trung gian, và trên hết – gán nhãn từng địa chỉ. Nhãn là thứ tạo ra giá trị. Địa chỉ 0x123... có phải là ví của Binance? Có phải là một mixer? Có phải là một địa chỉ ransomware đã được FBI công nhận? Những câu trả lời này không đến từ AI. Chúng đến từ một kho dữ liệu được xây dựng trong nhiều năm, với sự hợp tác của các sàn, các cơ quan thực thi pháp luật, và hàng nghìn giờ xác minh thủ công. Chainalysis sở hữu một kho nhãn như vậy. TRM Labs cũng vậy. Elliptic cũng vậy. Họ có các nhóm chuyên gia làm việc trực tiếp với các sàn giao dịch để xác nhận địa chỉ ví. Họ có dữ liệu từ các vụ điều tra thực tế, từ các bản án, từ các thỏa thuận với cơ quan nhà nước. Đây là một hàng rào kỹ thuật và quan hệ cực kỳ khó vượt qua. AMLBot có bao nhiêu nhãn? Họ có bao nhiêu địa chỉ đã được xác minh? Họ có hợp tác với các sàn không? Không một con số nào được công bố. Giả sử họ dùng dữ liệu công khai. Có rất nhiều nguồn dữ liệu mở, ví dụ Etherscan label, báo cáo của các công ty bảo mật, danh sách địa chỉ từ Rekt.news. Nhưng chất lượng của các nguồn này không đồng đều. Một nhãn trên Etherscan có thể được tạo bởi bất kỳ ai – nó không đáng tin cậy về mặt pháp lý. Nếu AI Tracer dùng dữ liệu này, kết quả của nó sẽ chỉ tốt như nguồn dữ liệu. Còn nếu họ dùng dữ liệu độc quyền, họ cần một đội ngũ duy trì nó – một chi phí rất lớn. Trong quá khứ, tôi từng xây dựng một mô hình dự đoán rủi ro dựa trên dữ liệu giao dịch của 50 giao thức DeFi. Mô hình đó hoạt động tốt vì tôi có dữ liệu lịch sử, có nhãn chính xác cho các pool, có khả năng đối chiếu với các sự kiện bên ngoài. Khi tôi cố gắng áp dụng nó cho một giao thức mới mà tôi không có nhãn, chất lượng của mô hình tụt dốc thảm hại. Đây là bài học cơ bản: AI không thể tạo ra dữ liệu. AI chỉ có thể đóng khung dữ liệu. Còn một vấn đề nữa – chi phí vận hành. Các mô hình AI, đặc biệt là mô hình ngôn ngữ lớn, yêu cầu hạ tầng đắt đỏ. Nếu AI Tracer xử lý một truy vấn phức tạp – ví dụ truy vết dòng tiền qua 10 chain, với hàng nghìn giao dịch – chi phí cho mỗi lần chạy có thể lên tới vài đô la. Nếu họ bán dịch vụ này với giá 50 USD/tháng, mỗi khách hàng chỉ có thể sử dụng vài chục lần trước khi khiến công ty lỗ vốn. Nếu họ tăng giá, họ mất đi lý do 'dân chủ hóa'. Mô hình kinh doanh có thể là freemium, với các gói cơ bản miễn phí và gói trả phí cho phân tích sâu. Nhưng không có bảng giá nào được công bố. Sự im lặng đó đáng ngờ. Một sản phẩm thực sự sẵn sàng cho thị trường sẽ có bảng giá, có tài liệu, có các câu hỏi thường gặp. Một sản phẩm PR thì chỉ có một thông cáo báo chí. Tôi không nói AMLBot là lừa đảo – tôi nói rằng họ chưa cung cấp bằng chứng đáng tin cậy. Thời điểm ra mắt cũng rất đáng chú ý. Trong năm 2025, câu chuyện 'AI + crypto' đang nóng hơn bao giờ hết. Bất kỳ sản phẩm nào gắn thêm chữ AI đều thu hút sự chú ý của truyền thông và nhà đầu tư. Nhưng trong lĩnh vực điều tra, sự chú ý không thay thế được độ chính xác. Một công cụ với độ chính xác 95% có nghĩa là 5% các trường hợp sẽ bị kết luận sai. Với một người dùng phổ thông, 5% là một con số rất lớn. Họ sẽ tin vào báo cáo của công cụ và có thể hành động dựa trên thông tin sai lệch. Điều đó còn nguy hiểm hơn việc không có công cụ. Hãy tưởng tượng: một người dùng gửi địa chỉ ví của một người bạn vào AI Tracer. Công cụ trả về kết quả: 'Ví này có liên hệ với một vụ lừa đảo năm 2023'. Người bạn đó bị nghi oan. Không có một cơ chế nào để kiểm tra lại. Trong thế giới của Chainalysis, một nhà phân tích sẽ xem xét báo cáo, kiểm tra dữ liệu thô, và đưa ra kết luận thận trọng. Còn với AI Tracer, báo cáo được sinh ra tự động, không ai chịu trách nhiệm. Đây là rủi ro lớn nhất của 'dân chủ hóa điều tra'. Khi tôi đánh giá bất kỳ công cụ phân tích on-chain nào, tôi đặt ra năm câu hỏi. Thứ nhất, nó hỗ trợ những blockchain nào? Thứ hai, dữ liệu lịch sử sâu đến đâu? Thứ ba, độ chính xác của nhãn địa chỉ – được kiểm chứng như thế nào? Thứ tư, API có mở cho các nhà phát triển không? Thứ năm, chi phí sử dụng là bao nhiêu và có minh bạch không? Với AI Tracer, tôi chưa nhận được câu trả lời cho cả năm câu hỏi. Điều đó không nhất thiết là dấu hiệu xấu – sản phẩm mới có thể đang trong giai đoạn beta. Nhưng nó cũng không phải dấu hiệu tốt. ZachXBT – một điều tra viên on-chain nổi tiếng – đã phát hiện hàng trăm vụ lừa đảo chỉ bằng dữ liệu công khai và sự kiên nhẫn. Anh ấy không cần một mô hình AI; anh ấy cần các công cụ như Etherscan, một tư duy logic, và khả năng kết nối các điểm. Điều này cho thấy rào cản thực sự của điều tra không phải là thiếu AI – mà là thiếu kỹ năng và dữ liệu sạch. Nếu AI Tracer có thể hạ thấp rào cản kỹ năng, tuyệt vời. Nhưng nó không thể hạ thấp rào cản dữ liệu. Tuy nhiên, tôi không chỉ có một chiều hoài nghi. Hãy nhìn từ góc độ ngược lại. Sự phổ biến của các công cụ điều tra làm tăng chi phí cho tội phạm. Nếu bất kỳ ai cũng có thể truy vết dòng tiền từ một vụ hack, kẻ tấn công sẽ phải dùng các kỹ thuật phức tạp hơn, tốn kém hơn, rủi ro hơn. Họ sẽ phải chuyển qua nhiều chain hơn, sử dụng mixer nhiều hơn, và chấp nhận phí cao hơn. Điều này làm giảm lợi nhuận của tội phạm, và có thể ngăn chặn một số vụ tấn công tiềm năng. Từ góc độ an ninh hệ sinh thái, AMLBot có thể đang làm một điều có thật. Nhưng một kẻ rửa tiền chuyên nghiệp cũng có thể mua chính công cụ này để kiểm tra độ an toàn của một tuyến đường. Họ sẽ thử nghiệm: nếu AI Tracer phát hiện dòng tiền của họ, họ sẽ tìm cách thay đổi tuyến đường. Như vậy, công cụ này vô tình trở thành một 'phòng thí nghiệm an ninh' cho tội phạm. Đây là vòng lặp phản trực giác mà bất kỳ sản phẩm an ninh nào cũng gặp phải. Không có ai thoát khỏi vòng lặp đó. Một điểm mù nữa: khả năng sử dụng bằng chứng trong pháp lý. Hầu hết các tòa án đều yêu cầu bằng chứng phải có nguồn gốc rõ ràng, quy trình thu thập minh bạch, và có thể kiểm tra chéo. Một báo cáo được tạo ra bởi một mô hình AI dạng hộp đen sẽ khó được chấp nhận. Nếu AMLBot hướng tới việc giúp nạn nhân đòi lại tiền thông qua pháp lý, họ cần xây dựng một quy trình kiểm toán cho AI của mình. Nhưng tôi chưa thấy bất kỳ tài liệu nào về vấn đề này. Điều đó có nghĩa là sản phẩm của họ có thể chỉ hữu dụng trong việc theo dõi thông tin, không phải để ra tòa. Trong một thị trường giảm như hiện tại, khi dòng vốn rút khỏi các giao thức rủi ro cao, câu chuyện về các công cụ điều tra lại trở nên quan trọng. Tôi đã xây dựng các mô hình cảnh báo sớm dựa trên dữ liệu on-chain, và tôi biết rằng các chỉ số như dòng tiền ròng từ các sàn, tỷ lệ stablecoin trên các nền tảng cho vay, hay hoạt động của các ví cá voi thường phản ánh trạng thái thị trường. Nhưng các chỉ số đó chỉ có giá trị nếu dữ liệu nền tảng đáng tin cậy. Một công cụ AI tạo ra các tín hiệu từ dữ liệu ô nhiễm sẽ không giúp ích gì – thậm chí còn gây hại. Tôi cũng muốn nhấn mạnh một thực tế: nhiều vụ hack lớn không được giải quyết bằng AI. Chúng được giải quyết bằng quan hệ. Khi một sàn giao dịch đóng băng một địa chỉ ví vì một nhà điều tra gọi điện và xác minh, đó không phải là thành quả của một mô hình học máy. Đó là thành quả của một mạng lưới các mối quan hệ trong ngành. 'Dân chủ hóa' công cụ không thể thay thế 'dân chủ hóa' quan hệ. Một cá nhân dùng AI Tracer có thể tìm ra dòng tiền, nhưng họ sẽ không thể gọi cho sàn giao dịch để yêu cầu đóng băng tài sản. Sức mạnh thực sự vẫn nằm trong tay các tổ chức. Có một kịch bản khác mà tôi cho là đáng chú ý. Nếu AMLBot không bán sản phẩm này cho cá nhân, mà bán nó cho các cơ quan truyền thông, các công ty bảo hiểm, hoặc các nhóm điều tra phi lợi nhuận, họ có thể tìm thấy một phân khúc bền vững hơn. Các tổ chức này có ngân sách, có nhu cầu, và có đội ngũ để kiểm chứng kết quả. Nếu AI Tracer được tích hợp với các công cụ như Hunchly hay Maltego, nó có thể trở thành một phần của quy trình điều tra chuyên nghiệp. Nhưng để làm được điều đó, AMLBot cần xây dựng niềm tin với các tổ chức – một thứ không thể đạt được bằng một thông cáo báo chí. Tuần tới, tôi sẽ theo dõi xem AMLBot có công bố một trong ba thứ: một tập dữ liệu kiểm tra công khai với các chỉ số precision và recall; một khách hàng là tổ chức có uy tín; hoặc một báo cáo từ một người dùng cá nhân đã truy vết thành công một vụ hack. Nếu không có gì xuất hiện, tôi sẽ kết luận rằng đây chỉ là một chiến dịch PR trong chu kỳ 'AI + blockchain'. Câu hỏi còn lại không phải là 'AI Tracer có hoạt động hay không'. Câu hỏi là liệu chúng ta có đang tiến tới một thế giới nơi công cụ điều tra thực sự dân chủ, hay chỉ là một thế giới nơi những tuyên bố dân chủ được dùng làm vỏ bọc cho các sản phẩm chưa hoàn thiện. Tôi sẽ đợi dữ liệu. Vì số thực không cần PR.