OpenAI chặn Bitcoin Red Team: Sóng ngầm dưới tầng công cụ của một mạng phi tập trung
Tuần này, một dòng tweet của @Rob1Ham đã làm tôi nhớ lại cảm giác khi phát hiện 78% token Confido nằm trong ba ví lạ: sự bất thường không bao giờ đến đơn độc. Rob1Ham tự xưng là thành viên của Bitcoin Red Team, đang trong quá trình rà soát mã nguồn Bitcoin bằng trợ lý AI, thì bị OpenAI chặn quyền truy cập. Anh ta nói đã tìm thấy một lỗ hổng thật sự và cần xác minh thêm. Và rồi, điều tiếp theo: anh ta thông báo sẽ chuyển sang dùng các mô hình AI mã nguồn mở của Trung Quốc. Đối với một thám tử dữ liệu on-chain, đây là một "sóng ngầm dưới đáy ICO" theo đúng nghĩa đen — một sự kiện tưởng chừng cá biệt lại chạm vào cấu trúc sâu hơn của toàn bộ hệ sinh thái.
Bối cảnh không mới: AI từ lâu đã trở thành trợ thủ đắc lực cho các nhà nghiên cứu bảo mật. Nhưng ở đây, câu chuyện không chỉ là một nhà nghiên cứu bị từ chối dịch vụ. Nó đặt ra câu hỏi: nếu một mạng lưới phi tập trung như Bitcoin, với triết lý tự do và không bên kiểm soát, lại phụ thuộc vào các công ty AI tập trung cho hoạt động bảo mật của mình, thì liệu chúng ta có đang tự lừa dối về sự "phi tập trung" của chính mình? Rob1Ham cho biết anh đã hoàn thành quy trình xác minh danh tính và gia nhập một chương trình nghiên cứu bảo mật của OpenAI. Sau đó, không có thông báo trước, quyền truy cập bị cắt. Anh không thể tiếp tục kiểm tra xem lỗ hổng đã vá chưa, và cũng không thể tìm kiếm các lỗ hổng liên quan. Từ góc nhìn của một người đã xây dựng hệ thống đánh giá rủi ro cho quỹ đầu tư, tôi nhìn thấy một mắt xích gãy — không phải trong mã nguồn Bitcoin, mà trong chuỗi cung ứng trí tuệ mà chúng ta đặt niềm tin.
Hãy nhìn vào số liệu. Trong báo cáo của Rob1Ham, điểm quan trọng nhất là: trước khi bị chặn, anh đã tìm ra một lỗ hổng thật sự và báo cáo. Điều này có nghĩa là AI thực sự tạo ra giá trị trong việc phát hiện lỗ hổng. Nhưng khi chính sách của nhà cung cấp AI thay đổi, toàn bộ quy trình nghiên cứu bị dừng giữa chừng. Đây là một biến số mới trong phương trình an ninh mạng. Trước đây, các nhà nghiên cứu chỉ phụ thuộc vào kỹ năng, thời gian và ngân sách. Giờ đây, họ còn phụ thuộc vào việc liệu một công ty AI có cho phép họ sử dụng công cụ để phân tích mã nguồn của một giao thức tài chính phi tập trung hay không. Nếu bạn nghĩ điều này khác biệt so với việc một chính phủ chặn một trang web, hãy nghĩ lại. Về bản chất, đó là một điểm kiểm soát tập trung đối với dòng chảy tri thức. Khác biệt duy nhất là màu sắc và ngôn từ.
Tôi đã từng phân tích sự sụp đổ của Terra. Khi đó, tôi truy xuất 80.000 giao dịch và nhận ra rằng dòng tiền không bao giờ nói dối. Nhưng ngày hôm nay, dưới góc nhìn của tôi, một dòng sự kiện nhỏ đang nói lên điều ngược lại: dữ liệu có thể bị chặn, không phải bởi giao thức, mà bởi những lớp hạ tầng vô hình. "DeFi Summer là một bức tranh vẽ lại." Chúng ta từng tin rằng việc xây dựng trên blockchain sẽ giúp thoát khỏi sự kiểm soát tập trung. Nhưng thực tế, chúng ta chỉ di chuyển sự kiểm soát từ ngân hàng sang nhà cung cấp API, từ chính phủ sang hội đồng quản trị của các công ty AI. Khi Rob1Ham bị cắt quyền, anh ta không thể hoàn thành nghĩa vụ của mình với cộng đồng mã nguồn mở. Đây không phải là một sự cố kỹ thuật. Đây là một sự cố về cấu trúc.
Chúng ta cần đánh giá tác động lên Bitcoin. Về mặt kinh tế học token, con số này là 0. Bitcoin vẫn tiếp tục khai thác khối, vẫn được giao dịch, vẫn duy trì sự bảo mật của mình thông qua bằng chứng công việc. Nhưng về mặt an ninh chuỗi cung ứng, có một vết nứt nhỏ. Rob1Ham không phải là người duy nhất làm việc này. Có hàng chục nhóm nghiên cứu bảo mật khác nhau đang cùng kiểm tra mã nguồn Bitcoin. Hầu hết họ không dựa vào OpenAI. Tuy nhiên, nếu chính sách này được nhân rộng sang các nhà cung cấp khác — Anthropic, Google DeepMind, và những nền tảng đám mây phổ biến — thì các nhà nghiên cứu bảo mật sẽ gặp khó khăn trong việc sử dụng các mô hình tốt nhất cho công việc của họ. Điều này có thể làm chậm quá trình phát hiện lỗ hổng. Và trong thế giới tiền mã hóa, một ngày chậm trễ có thể tạo ra khác biệt hàng tỷ đô la.
Hãy nói về lựa chọn của Rob1Ham: chuyển sang các mô hình mã nguồn mở từ Trung Quốc như DeepSeek, Qwen. Tôi đã nghiên cứu về các mô hình này và tôi thừa nhận rằng khả năng suy luận toán học và mã của chúng ngày càng tốt. Nhưng có một rủi ro mà anh ta có thể đang đánh giá thấp: quyền riêng tư dữ liệu. Nếu Rob1Ham sử dụng API trực tuyến của các công ty Trung Quốc để gửi các đoạn mã Bitcoin có lỗ hổng, liệu anh ta có vi phạm các quy định xuất khẩu dữ liệu của Mỹ hay không? Liệu dữ liệu nhạy cảm về lỗ hổng bảo mật có nằm trong cơ sở dữ liệu của một công ty Trung Quốc? Đây là một mớ bòng bong pháp lý tiềm ẩn. Có một điều trớ trêu: anh ta rời bỏ một hệ thống kiểm soát để đến với một hệ thống kiểm soát khác, nhưng anh ta tin rằng hệ thống sau ít gây hại hơn cho công việc của mình. Anh ta có thể đúng trong ngắn hạn, nhưng dài hạn thì chưa chắc.
Đi sâu hơn vào câu chuyện, chúng ta cần đặt câu hỏi về quy trình của OpenAI. Rob1Ham đã hoàn thành onboarding, có nghĩa là OpenAI đã biết anh ta là ai, biết anh ta thuộc Bitcoin Red Team. Vậy tại sao lại chặn anh ta sau đó? Có thể là do chính sách an toàn của OpenAI quá thận trọng về "phát triển vũ khí tấn công mạng". Nhưng nếu đúng như vậy, tại sao lại cho phép anh ta bắt đầu? Đây chính là vấn đề: các chính sách này hoạt động như một hộp đen. Không có sự minh bạch về tiêu chí, không có cơ chế kháng nghị, và không có trách nhiệm giải trình. Trong khi đó, blockchain và tiền mã hóa luôn được ca ngợi vì tính minh bạch của chúng. Một công ty kiểm soát quyền truy cập vào trí tuệ nhân tạo tiên tiến lại hoạt động giống như một ngân hàng trung ương: ít nói, nhiều quyền lực.
Có một điểm mù mà hầu hết các nhà phân tích bỏ qua. Trong báo cáo của Rob1Ham, anh ta sử dụng cụm từ "không thể tiếp tục điều tra xem các lỗ hổng đã được vá đúng cách chưa". Nếu anh ta đã tìm thấy một lỗ hổng thực sự và công bố nó trước khi bị chặn, thì bây giờ, nhiều người khác cũng biết về lỗ hổng đó. Nhưng ai sẽ xác nhận việc vá lỗ hổng? Ai sẽ tìm các lỗ hổng liên quan? Đây là một đầu mối nguy hiểm. Trong kinh nghiệm điều tra các vụ tấn công flash loan, tôi đã thấy nhiều trường hợp một lỗ hổng bị vá không hoàn chỉnh tạo ra một loạt các cuộc tấn công mới. Nếu điều đó xảy ra với Bitcoin — dù xác suất thấp — thì hậu quả sẽ không thể lường trước được. Nhưng chúng ta cần phân biệt rõ ràng giữa lo ngại chính đáng và suy đoán vô căn cứ.
Tôi đã thấy nhiều bài báo kết luận rằng "OPenAI cấm nghiên cứu Bitcoin". Điều đó không chính xác. Đây là một trường hợp cá nhân, dựa trên lời khai của một người, chưa được xác minh độc lập. Về khía cạnh kỹ thuật, chính sách của OpenAI về an toàn mạng có nhiều tầng. Có những hành vi bị cấm hoàn toàn, có những hành vi chỉ được phép trong môi trường có kiểm soát. Có vẻ như Rob1Ham nằm trong nhóm thứ hai, nhưng sau đó bị chuyển sang nhóm bị hạn chế. Tại sao? Chúng ta không biết. Và có thể không bao giờ biết.
Trong môi trường thị trường hiện tại, khi chúng ta đang trong chu kỳ tăng, sự phấn khích thường che giấu những lỗi kỹ thuật. Tôi thường nói với các nhà đầu tư rằng hãy nhìn vào những gì không ai nhìn: địa chỉ ví, mô hình dòng tiền, và bây giờ là chính sách AI của các công ty công nghệ. Câu chuyện của Rob1Ham có vẻ không liên quan đến giá Bitcoin hôm nay, nhưng nó là một lát cắt của một xu hướng lớn hơn: sự phụ thuộc ngày càng tăng của cơ sở hạ tầng blockchain vào các tập đoàn công nghệ tập trung. Chúng ta đã quen với việc sử dụng GitHub, sử dụng Amazon Web Services, sử dụng các API của Google và OpenAI. Mỗi lần sử dụng là mỗi lần chúng ta trao đi một phần quyền kiểm soát. Đến khi một trong những điểm kiểm soát này bị đóng lại, chúng ta mới nhận ra rằng mình đã xây dựng một ngôi nhà trên đất thuê.
Trong thế giới Layer 2, tôi đã nhiều lần chỉ trích rằng có hàng chục Layer 2 nhưng lượng người dùng cơ bản giống nhau — đó không phải là mở rộng quy mô, mà là chia nhỏ thanh khoản vốn đã khan hiếm. Tương tự như vậy, hệ sinh thái bảo mật của Bitcoin đang bị chia nhỏ giữa nhiều công cụ AI khác nhau, nhưng rốt cuộc vẫn phụ thuộc vào một vài nhà cung cấp hạ tầng. Khi một nhà cung cấp thay đổi chính sách, toàn bộ ngành có thể cảm nhận được cú sốc. Đây không phải là một vấn đề có thể giải quyết bằng cách phàn nàn trên Twitter. Đây là một vấn đề cấu trúc cần được giải quyết ở cấp độ hạ tầng.
Liệu chúng ta có nên lo lắng về việc Rob1Ham chuyển sang dùng các mô hình AI Trung Quốc? Trong ngắn hạn, không. Các mô hình mã nguồn mở có thể được tự lưu trữ. Anh ta có thể chạy một phiên bản DeepSeek cục bộ, không gửi dữ liệu ra ngoài. Nhưng không phải ai cũng có kỹ năng và tài nguyên như anh ta. Một nhà nghiên cứu bảo mật bình thường sẽ chọn giải pháp API, bởi vì nó rẻ hơn và nhanh hơn. Và nếu giải pháp API đó thuộc về một công ty Trung Quốc, thì dữ liệu về các lỗ hổng Bitcoin có thể nằm trên máy chủ ở Bắc Kinh hoặc Thâm Quyến. Điều này tạo ra một vấn đề địa chính trị mà không một bên nào có thể kiểm soát.
Tôi đã từng viết về vụ sụp đổ Terra, nơi tôi mô phỏng lại quá trình mint UST và đốt LUNA. Bài học lớn nhất tôi rút ra là: sự phụ thuộc là gốc rễ của sự sụp đổ. Terra phụ thuộc vào Anchor, Anchor phụ thuộc vào dòng tiền liên tục, và khi dòng tiền đó dừng lại, mọi thứ sụp đổ. Ngày hôm nay, hệ sinh thái bảo mật blockchain đang đặt cược vào sự rộng lượng của OpenAI và các công ty AI khác. Nếu một ngày họ quyết định không còn cho phép các nhà nghiên cứu tự do tìm kiếm lỗ hổng trong mã nguồn của các giao thức tài chính phi tập trung, thì chúng ta sẽ phải đối mặt với một kịch bản đen tối hơn nhiều so với một vụ tấn công flash loan.
Có một thứ mà các nhà phân tích thường bỏ qua: câu chuyện này có thể tạo ra một làn sóng "di cư công cụ" trong cộng đồng bảo mật. Nếu ngày càng nhiều nhà nghiên cứu bị các công ty AI hạn chế, họ sẽ tìm đến các mô hình mã nguồn mở, điều này có thể thúc đẩy sự phát triển của một hệ sinh thái AI tự quản lý. Nhưng đồng thời, nó cũng làm giảm khả năng quan sát của các cơ quan quản lý Mỹ đối với các cuộc tấn công mạng tiềm năng. Đây là một con dao hai lưỡi.
Tôi muốn đưa ra một góc nhìn hơi ngược đời: có thể việc OpenAI chặn Rob1Ham không phải là một hành động kiểm duyệt, mà là một dấu hiệu của sự bất lực. Các công ty AI đang vật lộn để xác định ranh giới giữa nghiên cứu bảo mật chính đáng và phát triển vũ khí tấn công. Họ không có đủ dữ liệu để đưa ra quyết định chính xác. Họ chọn cách an toàn bằng cách chặn tất cả các hoạt động có thể gây tranh cãi. Điều này có nghĩa là những người chơi đúng luật bị trừng phạt, còn những kẻ không tuân thủ có thể thoát ra ngoài bằng cách dùng các công cụ không bị kiểm soát. Như Rob1Ham đã nói: "Những người không tuân thủ quy tắc có thể làm bất cứ điều gì." Và đó chính là nghịch lý: chính sách an toàn quá mức có thể gây ra sự mất an toàn lớn hơn.
Trở lại với dữ liệu. Trong hệ thống đánh giá rủi ro của tôi, tôi có một chỉ số gọi là "độ bền của chuỗi công cụ" — nó đo lường mức độ phụ thuộc của một giao thức vào các nhà cung cấp bên ngoài. Nếu hôm nay có một sự kiện làm gián đoạn hoạt động của OpenAI, toàn bộ ngành AI sẽ chậm lại. Nhưng nếu hôm nay có một sự kiện làm gián đoạn hoạt động của GitHub hoặc AWS, cũng sẽ tương tự. Điều đáng chú ý ở đây là Rob1Ham, với tư cách một nhà nghiên cứu bảo mật, đã bị chặn bởi một công ty AI — và không hề có một cơ chế nào trong hệ sinh thái Bitcoin để hỗ trợ anh ta. Không có một DAO nào quản lý các quyền truy cập này. Không có một sàn giao dịch phi tập trung nào cung cấp dịch vụ tương tự.
Điều này dẫn đến một câu hỏi lớn hơn: liệu các dự án blockchain có nên tự xây dựng hạ tầng AI của riêng mình để đảm bảo quyền tự chủ? Có những dự án đang thử nghiệm điều này, nhưng vẫn còn rất sơ khai. Họ phải đối mặt với chi phí khổng lồ và sự thiếu hụt nhân tài. Trong khi đó, các quỹ đầu tư như quỹ tôi đang tư vấn vẫn có thể sử dụng dữ liệu on-chain để đánh giá rủi ro, nhưng họ không thể kiểm soát chính sách của các nhà cung cấp AI mà họ sử dụng để xử lý dữ liệu đó. Đây là một khoảng trống thú vị cho các công ty khởi nghiệp: xây dựng một lớp trung gian an toàn, tự do cho việc sử dụng AI trong bảo mật blockchain.
Câu chuyện của Rob1Ham cũng đặt ra một vấn đề về minh bạch. Trong thế giới DeFi, chúng ta thường nói rằng "wash trade: giá ảo, dữ liệu thật." Ở đây, chúng ta có một tình huống ngược lại: dữ liệu về sự kiện là thật, nhưng động cơ và quy trình của OpenAI thì không rõ ràng. Chúng ta chỉ thấy bề nổi: một nhà nghiên cứu bị chặn. Tầng sâu hơn — các quyết định nội bộ, các tiêu chí đánh giá rủi ro — lại hoàn toàn nằm trong bóng tối. Và khi chúng ta không thể nhìn thấy bóng tối đó, chúng ta không thể đo lường được rủi ro.
Chúng ta có thể so sánh sự kiện này với vụ việc các nhà phát triển Tornado Cash bị trừng phạt. Khi đó, cộng đồng tiền mã hóa đã dậy sóng vì cho rằng đó là sự tấn công vào quyền tự do của các nhà phát triển. Nhưng lần này, sự việc diễn ra trong lĩnh vực AI, một lĩnh vực mà cộng đồng blockchain chưa có nhiều công cụ để phản ứng. Có lẽ chúng ta cần một phong trào đấu tranh cho quyền sử dụng AI trong nghiên cứu bảo mật, giống như chúng ta đã đấu tranh cho quyền tự do của phần mềm mã nguồn mở. Nếu chúng ta không làm điều đó, thì thế hệ tiếp theo của các nhà nghiên cứu bảo mật sẽ chỉ có thể sử dụng những công cụ mà các tập đoàn công nghệ cho phép họ sử dụng.
Quay trở lại một chút về kỹ thuật. Với tư cách là một người sử dụng thành thạo các công cụ phân tích on-chain, tôi nhận thấy rằng việc sử dụng AI để phân tích mã nguồn có thể tạo ra những phát hiện sắc bén đến không ngờ. Nhưng nếu AI không được phép tìm kiếm lỗ hổng ở một nơi nào đó, thì nguy cơ sẽ chuyển dịch từ nơi này sang nơi khác. Một kẻ tấn công có thể dùng các mô hình mã nguồn mở, không bị ai kiểm soát, để tìm ra những lỗ hổng mà một nhà nghiên cứu trung thực không được phép tìm kiếm bằng các công cụ mạnh nhất. Điều này tạo ra một sự lệch pha nguy hiểm trên thị trường tri thức. Trong thế giới tài chính, sự lệch pha thông tin có thể dẫn đến sụp đổ. Trong thế giới blockchain, sự lệch pha thông tin về lỗ hổng có thể dẫn đến mất mát khủng khiếp.
Tôi đã nói nhiều về các vấn đề. Bây giờ tôi muốn nói về giải pháp. Cần có một hiệp hội quốc tế về an ninh AI, được tạo ra bởi các nhà nghiên cứu bảo mật, với mục tiêu đảm bảo rằng các chính sách của các công ty AI không ngăn cản nghiên cứu bảo mật chính đáng. Cần có một quy trình minh bạch để xác định khi nào thì một hành vi được coi là an toàn. Cần có cơ chế kháng nghị độc lập. Và hơn hết, cần có sự đa dạng hóa nguồn cung AI cho mục đích bảo mật. Các mô hình mã nguồn mở, khả năng tự lưu trữ, là một hướng đi đúng, nhưng nó cần được xây dựng với các tiêu chuẩn bảo mật và quyền riêng tư phù hợp.
Câu chuyện của Rob1Ham là một hồi chuông cảnh tỉnh. Nó cho chúng ta thấy rằng, trong một thế giới mà AI ngày càng đóng vai trò quan trọng trong việc bảo vệ cơ sở hạ tầng tài chính, chúng ta không thể để quyền truy cập vào AI trở thành một vũ khí kiểm soát. Nếu các công ty AI không minh bạch về chính sách của mình, họ có thể trở thành một điểm nghẽn mới trong hệ sinh thái blockchain. Và nếu điểm nghẽn đó xảy ra, chúng ta sẽ phải đối mặt với một sự tổn thương mà không một blockchain nào có thể tự bảo vệ.
Đã đến lúc cộng đồng chúng ta phải hành động. Không chỉ bằng cách tweet phàn nàn, mà bằng cách xây dựng cơ sở hạ tầng AI tự chủ, đa dạng hóa nguồn lực, và tạo ra các kênh truyền thông giữa các nhà nghiên cứu bảo mật để chia sẻ thông tin về các rào cản họ gặp phải. Tôi đã thấy sức mạnh của cộng đồng vượt qua những thách thức lớn như thế nào trong những năm qua, từ ICO 2017 đến DeFi Summer, từ sự sụp đổ của Terra đến sự trỗi dậy của Bitcoin ETF. Và tôi tin rằng một lần nữa, chúng ta có thể vượt qua thách thức này.
Nhưng để làm được điều đó, chúng ta cần một sự thay đổi trong tư duy. Chúng ta không thể coi AI là một công cụ duy nhất và vĩnh viễn. Chúng ta cần xem nó như một phần của một hệ sinh thái rộng lớn hơn, nơi mà sự linh hoạt và khả năng thay thế là điều kiện tiên quyết để tồn tại. Hãy nhìn vào những gì Rob1Ham đang cố gắng làm. Anh ta cho chúng ta thấy rằng sự kiên trì và khả năng thích nghi vẫn là những phẩm chất quý giá nhất. Anh ta không dừng lại, anh ta tìm cách khác.
Vậy nên, câu hỏi duy nhất còn lại là: chúng ta sẽ học được gì từ câu chuyện này? Liệu chúng ta sẽ tiếp tục phụ thuộc vào những quyết định không thể đoán trước của các tập đoàn AI, hay chúng ta sẽ xây dựng một tương lai nơi mọi nhà nghiên cứu, bất kể quốc tịch hay nguồn lực, đều có thể tự do tìm kiếm lỗ hổng để bảo vệ sự an toàn của người dùng blockchain? Trái tim tôi thuộc về lựa chọn thứ hai. Dữ liệu đang nói lên điều đó. Vấn đề là liệu chúng ta có lắng nghe hay không.