Tôi vừa đọc xong bản phân tích về việc Tencent sáp nhập hai đội AI office agent – QClaw và Workbuddy – vào một phòng ban duy nhất (Cloud Product Six). Ngay lập tức, một vết nứt hiện ra trong đầu tôi. Không phải vết nứt về kỹ thuật AI, mà là vết nứt giữa tầm nhìn tập trung và khát vọng phi tập trung. Khi một công ty như Tencent dồn lực để xây dựng “một trợ lý PC toàn năng”, câu hỏi đặt ra cho ngành blockchain chúng ta là: Liệu có một phiên bản phi tập trung của AI agent? Và nếu có, nó sẽ trông như thế nào? Hãy để tôi kể cho bạn nghe câu chuyện đằng sau vụ sáp nhập này, qua lăng kính của một Layer2 Research Lead, người đã từng audit code của 0x Protocol và phát hiện lỗ hổng trong cơ chế phí giao dịch.
Bối cảnh: Khi AI agent trở thành “hệ điều hành” mới
Theo báo cáo từ Analysys (Easyuan), Workbuddy – sản phẩm AI office agent của Tencent – đã đạt hơn 20 triệu lượt truy cập hàng tháng vào tháng 6 năm 2025, vượt qua tổng của đối thủ thứ hai và thứ ba cộng lại. Đây là một con số khổng lồ, cho thấy nhu cầu thực sự của người dùng về một “trợ lý thông minh” có thể thao tác trực tiếp với hệ thống máy tính. QClaw, được phát triển bởi đội PC Manager dựa trên một framework nội bộ tên là OpenClaw, bổ sung khả năng thao tác cấp hệ thống (đọc/ghi file, cài đặt phần mềm, thay đổi cấu hình). Việc sáp nhập cho thấy Tencent muốn tạo ra một “super agent” kết hợp giữa khả năng văn phòng và khả năng hệ thống. Điều này khiến tôi nhớ đến câu nói tôi thường dùng trong các bài phân tích: “Vết nứt nào cũng có lối vào.” Ở đây, vết nứt chính là sự tập trung quyền lực vào tay một thực thể duy nhất.
Phân tích kỹ thuật: Từ AI agent đến on-chain agent
Hãy tưởng tượng một agent phi tập trung, nơi logic quyết định được thực thi trên smart contract, và quyền truy cập vào tài nguyên (file, ứng dụng) được quản lý bởi một mạng lưới các node chạy TEE (Trusted Execution Environment) thay vì một server trung tâm. Đây không còn là khoa học viễn tưởng. Dựa trên kinh nghiệm audit của tôi với các hợp đồng thông minh Uniswap V2, tôi thấy rằng mô hình “off-chain computation + on-chain verification” có thể áp dụng cho AI agent. Giả sử mỗi yêu cầu từ người dùng được mã hóa thành một calldata, gửi đến một contract. Một mạng lưới các executor (có thể là người dùng stake token) sẽ cạnh tranh để thực thi yêu cầu đó trong môi trường cách ly (sandbox). Kết quả thực thi được đưa lên chain dưới dạng một bằng chứng (proof) – có thể là ZK-proof hoặc optimistic fraud proof. Nếu có tranh chấp, cơ chế dispute resolution sẽ được kích hoạt, giống như trong các optimistic rollup.
Tuy nhiên, thách thức kỹ thuật là rất lớn. Độ trễ là vấn đề số một. Trong thử nghiệm của tôi với Optimism vào năm 2022, tôi phát hiện rằng cơ chế fraud proof gặp vấn đề trễ khi số lượng giao dịch vượt quá 1000. Đối với một AI agent cần phản hồi trong vài giây, việc chờ đợi xác nhận on-chain là không khả thi. Giải pháp có thể là sử dụng “state channels” hoặc “off-chain execution với kiểm toán định kỳ”. Nhưng điều này làm tăng độ phức tạp và tấn công bề mặt. Quyền riêng tư là thách thức thứ hai. AI agent cần truy cập vào dữ liệu cá nhân (email, file, lịch sử duyệt web). Nếu dữ liệu này được xử lý on-chain hoặc bởi một mạng lưới các node, nguy cơ lộ thông tin là rất cao. Công nghệ FHE (Fully Homomorphic Encryption) hoặc TEE có thể giúp, nhưng chi phí tính toán còn cao và chưa được chứng minh ở quy mô lớn. Chi phí là rào cản thứ ba. Mỗi lần gọi AI agent tốn phí gas, và nếu model có kích thước hàng trăm tỷ tham số, việc chạy inference on-chain là không thể. Chúng ta cần một kiến trúc “off-chain inference + on-chain verification”, nơi kết quả của model được chứng minh bằng ZK. Các dự án như Modulus Labs, Giza đang đi theo hướng này, nhưng còn ở giai đoạn rất sớm.
Góc nhìn phản trực giác: Sự tập trung là cần thiết cho bảo mật?
Bạn có thể nghĩ rằng phi tập trung luôn tốt hơn. Nhưng hãy suy nghĩ lại. QClaw của Tencent có khả năng thao tác hệ thống – nếu nó bị tấn công, kẻ tấn công có thể xóa toàn bộ ổ cứng của bạn. Trong một hệ thống phi tập trung, ai sẽ chịu trách nhiệm khi một agent độc hại thực thi lệnh xóa file? Hợp đồng thông minh không thể “gỡ lỗi” hay “thu hồi” quyền truy cập một cách linh hoạt. Trong thế giới tập trung, Tencent có thể ngay lập tức vô hiệu hóa một agent bị lỗi, cập nhật model và khắc phục hậu quả. Trên blockchain, một khi agent đã được triển khai, việc sửa lỗi cần hard fork hoặc governance vote – mất thời gian và phối hợp. Điểm mù bảo mật mà tôi thấy trong các dự án Web3 AI agent hiện tại là họ thường bỏ qua khả năng rollback và quản lý khủng hoảng. Tôi đã từng chứng kiến một dự án DeFi bị hack mất 10 triệu USD vì oracle bị thao túng, và không có cơ chế dừng khẩn cấp. AI agent cũng vậy. Một agent phi tập trung có thể bị “prompt injection” và thực hiện các hành động không mong muốn. Nếu không có “kill switch” tập trung, thiệt hại có thể lan rộng. Do đó, có một sự đánh đổi không thể tránh khỏi giữa khả năng kiểm soát và khả năng kháng kiểm duyệt.
Takeaway: Lỗ hổng nào cũng có lối vào
Nhìn vào vụ sáp nhập của Tencent, tôi thấy một tín hiệu rõ ràng: thị trường đang đói khát những AI agent thực sự hữu ích, dù tập trung hay phi tập trung. Blockchain không thể cạnh tranh với Tencent ở khả năng tích hợp hệ thống, độ trễ thấp và trải nghiệm người dùng. Nhưng blockchain có thể cung cấp thứ mà Tencent không thể: quyền sở hữu dữ liệu, tính minh bạch của logic, và khả năng resist censorship. Cơ hội nằm ở những ứng dụng mà người dùng sẵn sàng hy sinh tốc độ để đổi lấy tự do. Ví dụ: một AI agent dành cho nhà báo điều tra, người cần xử lý tài liệu mật mà không muốn Google hay Tencent nhìn thấy; hoặc một agent dành cho cộng đồng DAO, nơi mọi quyết định hỗ trợ đều phải được kiểm toán on-chain. Vết nứt giữa tập trung và phi tập trung chính là lối vào cho các dự án blockchain tập trung vào privacy và sovereignty. Câu hỏi còn lại: Liệu bạn có đủ kiên nhẫn để chờ đợi vài giây, thay vì vài mili giây, để lấy lại quyền kiểm soát dữ liệu của mình?