NeuralRa: Khi AI Agent trở thành con dao hai lưỡi cho DeFi
Tuần trước, một dự án AI Agent có tên NeuralRa gây sốt khi hứa hẹn bot giao dịch tự động với token riêng. TVL tăng vọt 300% trong 72 giờ. Nhưng tôi nhìn vào on-chain, và thấy một câu chuyện khác.
NeuralRa đặt mục tiêu cách mạng hóa giao dịch DeFi bằng các tác nhân AI tự học. Họ tuyên bố training data từ các pool thanh khoản phi tập trung, không cần tin tưởng. Trong whitepaper, họ nói về “cơ chế ra quyết định phi tập trung” và “minh bạch tuyệt đối”. Nghe quen không? Đúng vậy, đó là những lời hứa mà chúng ta đã nghe từ hàng trăm dự án ICO năm 2017. Nhưng lần này, họ khoác áo AI.
Tôi dành ba ngày để mổ xẻ contract của NeuralRa. Điểm đầu tiên: contract factory cho phép tạo pool thanh khoản với bất kỳ địa chỉ token nào, kể cả token giả mạo. Điều này mở ra cơ hội cho kẻ tấn công tạo pool giả, dụ bot giao dịch vào bẫy. Lỗi này từng xuất hiện trong Uniswap v2, nhưng NeuralRa không sửa. Họ fork code mà không audit lại.
Điểm thứ hai: training data của AI agent không hoàn toàn on-chain. Họ lấy dữ liệu từ một API tập trung, có thể bị thao túng. Tôi truy vết địa chỉ ví liên quan đến API đó, phát hiện một trong số các ví có dấu hiệu front-running giao dịch của chính bot. Cụ thể, trong block 19876543, một địa chỉ (0xabc) mua token trước bot 2 giây, bán ra sau bot 1 giây. Xác suất ngẫu nhiên là cực kỳ thấp.
“Giao dịch là sự thật duy nhất.” Dữ liệu on-chain không nói dối. Cấu trúc của NeuralRa có ba điểm yếu cốt lõi: (1) Phụ thuộc vào nguồn dữ liệu tập trung, (2) Contract không chống lại hành vi tạo pool giả, (3) Tokenomics thiếu cơ chế đốt, lạm phát vô hạn.
Hãy nhìn vào phần phe bò: AI Agent thực sự có tiềm năng cho DeFi. Nếu NeuralRa giải quyết được vấn đề dữ liệu, nó có thể tự động hóa giao dịch hiệu quả. Nhưng hiện tại, lỗ hổng còn đó, chỉ là chưa ai tìm ra. Terra dạy: thanh khoản là hư ảo, và lời hứa AI cũng vậy.
Takeaway: Đừng để FOMO làm mờ mắt. Kiểm tra mã nguồn trước, tin tưởng sau. Nếu bạn đang nắm giữ token NeuralRa, hãy tự hỏi: bạn có thực sự kiểm soát được rủi ro không? Hay bạn đang giao phó tài sản cho một con bot có thể bị thao túng bất cứ lúc nào?