Brian Moynihan – CEO của Bank of America – vừa tuyên bố an toàn là ưu tiên hàng đầu trong triển khai AI. Nghe có vẻ hợp lý, nhưng với tôi, đó là một tín hiệu cảnh báo cho cả ngành ngân hàng lẫn blockchain. Bởi vì 'an toàn' trong một hệ thống tập trung là chiếc lồng vàng, còn trong thế giới phi tập trung, nó có thể là cái bẫy chết người.
Tôi đã chứng kiến quá nhiều dự án DeFi sụp đổ vì chạy theo 'an toàn' giả tạo: khóa thanh khoản vĩnh viễn, audit hàng loạt, insurance fund khủng – nhưng rồi vẫn bị hack vì một lỗi oracle đơn giản. Ngược lại, các giao thức resilient như Uniswap hay Aave lại sống sót qua nhiều chu kỳ nhờ triết lý thiết kế khác: chấp nhận rủi ro có kiểm soát, không cố gắng loại bỏ mọi mối đe dọa.
Hãy nhìn vào mô hình lãi suất của Aave và Compound. Chúng chẳng liên quan gì đến cung-cầu thị trường thực – đó là những công thức tùy tiện do team thiết lập. Nhưng chính sự 'mất an toàn' đó lại tạo ra cơ hội arbitrage, kích thích thanh khoản và giữ cho hệ thống hoạt động. Nếu ngân hàng trung ương can thiệp vào lãi suất, họ gọi đó là chính sách tiền tệ. Còn trong DeFi, nếu một giao thức cố gắng kiểm soát lãi suất quá chặt, nó sẽ chết vì thiếu thanh khoản.
Mỗi NFT trong series "Phi tập trung hóa bảo mật" mà tôi từng phân tích đều cho thấy một sự thật: các biện pháp an toàn truyền thống (multi-sig, timelock, pause function) thực chất là những điểm tập trung hóa. Khi bạn thêm một cơ chế dừng khẩn cấp, bạn đã trao quyền kiểm soát cho một nhóm thiểu số. Trong vụ hack Wormhole năm 2022, chính cơ chế pause đã khiến giao thức mất 320 triệu USD vì không thể phản ứng kịp.
Bối cảnh hiện tại càng làm rõ nghịch lý này. Thị trường tăng đang che giấu lỗi kỹ thuật – các dự án vừa huy động 100 triệu USD thường có những smart contract đầy lỗ hổng nhưng bị marketing che đậy. Tôi đã audit một giao thức lending mới nổi tuần trước: code của nó copy từ Aave V2 nhưng bỏ qua cập nhật bảo mật quan trọng, tạo ra lỗ hổng reentrancy nghiêm trọng. Khi tôi báo cáo, team nói 'chúng tôi ưu tiên an toàn, sẽ audit sau khi mainnet'. Đó chính là cái bẫy: họ dùng từ 'an toàn' để trì hoãn trách nhiệm.
Nhưng điều thú vị là, CEO của Bank of America lại nói đúng về một khía cạnh: an toàn thực sự không đến từ audit hay insurance, mà từ thiết kế hệ thống. Trong blockchain, 'resilience first' là nguyên tắc tôi theo đuổi. Một giao thức resilient không cố gắng ngăn chặn mọi tấn công, mà xây dựng khả năng phục hồi nhanh chóng. Lấy Curve làm ví dụ: sau vụ hack 70 triệu USD, pool vẫn hoạt động, veCRV holders vẫn kiếm được phí, và token phục hồi chỉ sau vài tuần.
Mỗi NFT trong series "DeFi Summer Survivors" mà tôi sưu tầm từ năm 2020 đều kể một câu chuyện tương tự. Uniswap từng bị tấn công flash loan, nhưng cơ chế TWAP oracle tự điều chỉnh sau mỗi block. Compound từng có lỗi cấp phát COMP, nhưng governance vote đã sửa lỗi trong 48 giờ. Sự khác biệt nằm ở triết lý: các giao thức này chấp nhận rủi ro như một phần của thiết kế, thay vì cố gắng xây dựng một pháo đài bất khả xâm phạm.
Tôi nhớ năm 2021, khi series "NFT cho người mới" bằng tiếng Swahili của tôi đạt 15.000 lượt xem, một nghệ sĩ trẻ từ Mombasa đã bán được bức ảnh đầu tiên với giá 0,5 ETH. Cậu ấy đã mint NFT trên OpenSea mà không hiểu gì về security risks. Nhưng điều đó không sao – cậu ấy học được từ sai lầm, và bức ảnh thứ hai đã được mint với mã checksum đúng. Đó chính là resilience: cho phép thất bại an toàn, không phải ngăn chặn thất bại.
Góc nhìn phản trực giác của tôi là: chính sự an toàn quá mức của ngân hàng sẽ kìm hãm đổi mới, còn sự 'mất an toàn' có chủ đích của blockchain mới là con đường đúng đắn. Brian Moynihan có thể tự hào về hệ thống AI an toàn của mình, nhưng nó sẽ chỉ là một cỗ máy hoàn hảo không bao giờ cất cánh. Trong khi đó, các giao thức DeFi dù có lỗ hổng vẫn đang xử lý hàng tỷ USD mỗi ngày.
Tôi thường nói với học viên của mình: 'Nếu bạn muốn an toàn tuyệt đối, hãy gửi tiền vào ngân hàng. Nếu bạn muốn tự do tài chính, hãy học cách quản lý rủi ro trong DeFi.' Câu nói đó càng đúng hơn khi ngân hàng lớn nhất nước Mỹ đang dùng 'an toàn' để biện minh cho sự chậm chạp. Blockchain không cần safety first – nó cần resilience first, và điều đó bắt đầu từ việc hiểu rằng không có gì là an toàn tuyệt đối.
Năm 2026, khi tôi công bố bài luận 'Đồng thuận nhân tạo' trên Tạp chí Blockchain Châu Phi, tôi đã chỉ ra rằng AI + Crypto có thể định hình lại quyền lực xã hội – nhưng chỉ khi chúng ta dám từ bỏ ảo tưởng về an toàn hoàn hảo. Các chính sách AI của ngân hàng sẽ tạo ra những chiếc lồng vàng đẹp đẽ, còn blockchain xây dựng những khu rừng tự nhiên, nơi có cả thú dữ lẫn mật ngọt.
Vậy câu hỏi cuối cùng dành cho bạn: Bạn muốn sống trong một khu vườn được chăm sóc kỹ lưỡng nhưng không có sự sống hoang dã, hay một hệ sinh thái đầy rủi ro nhưng tràn đầy cơ hội? Với tôi, sự lựa chọn đã rõ ràng từ khi tôi rời giảng đường Nairobi năm 2017.