Bot AI hiện chiếm tới 80% khối lượng giao dịch crypto, nhưng hơn 45 triệu USD bị đánh cắp đã phơi bày những lỗ hổng nghiêm trọng. ERC-8004, KYA và các rào chắn ví đang hướng tới bảo mật giai đoạn tiếp theo của DeFi tự chủ.
Marcus Webb
Trưởng nghiên cứu DeFi
Bot AI hiện thực hiện khoảng 65-80% tổng khối lượng giao dịch crypto và quản lý hàng tỷ USD trong các vị thế DeFi. Nhưng vào tháng 1 năm 2026, kẻ tấn công đã khai thác hạ tầng agent để đánh cắp hơn 45 triệu USD, chứng minh rằng công nghệ đã phát triển nhanh hơn các rào chắn bảo mật. Cuộc đua xây dựng hạ tầng AI agent an toàn hơn đã bắt đầu.
Ngành crypto đã đón nhận AI agent với tốc độ đáng kinh ngạc. Hơn 162.000 agent được đăng ký trên chuỗi, giao thức x402 của Coinbase đã xử lý 75 triệu giao dịch máy-với-máy, và Gartner dự đoán 40% ứng dụng doanh nghiệp sẽ tích hợp AI agent vào cuối năm 2026. Tuy nhiên, việc áp dụng nhanh chóng này đã tạo ra bề mặt tấn công ngày càng lớn mà các tác nhân xấu đang khai thác.
Trước khi xem xét những gì có thể xảy ra sai, cần hiểu mức độ mà AI agent đã gắn sâu vào thị trường crypto.
Bot giao dịch tự động, ngày càng được hỗ trợ bởi AI, chiếm khoảng 65-80% tổng khối lượng giao dịch crypto trong năm 2026. Riêng trên các sàn giao dịch phi tập trung của Solana, bot kinh doanh chênh lệch giá AI chiếm 40-50% tổng khối lượng theo dữ liệu phát hiện từ Jupiter và Jito.
Hơn 162.000 agent hiện được đăng ký trên chuỗi để quản lý các giao dịch phức tạp, từ tối ưu hóa lợi suất đến kinh doanh chênh lệch giá xuyên chuỗi. Con số này đang tăng thêm hàng nghìn mỗi tuần.
Hạ tầng hỗ trợ các agent này đã trưởng thành đáng kể. Coinbase ra mắt Agentic Wallets với giao thức x402, hồi sinh mã trạng thái HTTP 402 "Payment Required" lâu ngày không dùng cho thanh toán máy-với-máy. Khi AI agent cần tài nguyên trả phí (lệnh gọi API, sức mạnh tính toán, hoặc nguồn dữ liệu), máy chủ phản hồi với hướng dẫn thanh toán, và ví của agent tự động hoàn tất giao dịch.
Tính đến tháng 4 năm 2026, x402 đã xử lý hơn 75 triệu giao dịch trên Base và Solana. Hỗ trợ phiên (được giới thiệu trong x402 V2) loại bỏ việc thanh toán đầy đủ trên chuỗi cho mỗi lệnh gọi API, giúp các hoạt động agent tần suất cao trở nên hiệu quả về chi phí.
Vào tháng 1 năm 2026, một cuộc tấn công có phối hợp đã phơi bày ba lỗ hổng nghiêm trọng trong hạ tầng AI trading agent.
Đầu độc bộ nhớ. Kẻ tấn công làm hỏng kho bộ nhớ dài hạn của agent để thao túng quyết định giao dịch. Bằng cách tiêm dữ liệu giả vào ngữ cảnh của agent, chúng có thể ảnh hưởng đến các giao dịch tương lai mà không kích hoạt cảnh báo ngay lập tức.
Tấn công prompt injection. Đầu vào được thiết kế đặc biệt chiếm quyền điều khiển hành vi agent, khiến chúng thực hiện các hành động ngoài ý muốn. Một agent được thiết kế để tối ưu hóa lợi suất bất ngờ bắt đầu gửi tiền đến các địa chỉ do kẻ tấn công kiểm soát.
Khai thác quyền truy cập giao thức. Agent có quyền hạn quá rộng đã thực hiện các lệnh chuyển lớn trái phép. Trong một trường hợp, agent đã chuyển hơn 261.000 token SOL (trị giá 27-30 triệu USD) đến ví bên ngoài.
Đây không phải là các vector tấn công kỳ lạ. Chúng khai thác các lỗ hổng thiết kế cơ bản: agent có quá nhiều quyền tự chủ, xác thực đầu vào không đầy đủ, và không có sự tách biệt giữa tầng ra quyết định và tầng thực thi.
Ngoài các cuộc khai thác có chủ đích, AI agent đã biến việc trích xuất Maximal Extractable Value (MEV) thành một cuộc chạy đua vũ trang tinh vi gây hại cho nhà giao dịch bình thường.
Bot AI điều chỉnh giá mua/bán linh hoạt, tính toán phí gas tối ưu và phối hợp các gói giao dịch phức tạp. Mạng lưới bot phối hợp thực hiện hàng nghìn cuộc tấn công sandwich mỗi ngày, nhắm vào người dùng thông thường gửi lệnh hoán đổi trên các DEX. Kết quả: nhà giao dịch nhỏ lẻ mất ước tính 1-5% mỗi lệnh hoán đổi vì bot MEV, thường mà không nhận ra.
Một mối đe dọa mới hơn đã xuất hiện dưới dạng tấn công bộ định tuyến LLM. Đây là các dịch vụ được đặt giữa người dùng và mô hình AI, chặn và thay đổi dữ liệu nhạy cảm. Các nhà nghiên cứu kiểm tra 428 bộ định tuyến phát hiện 9 bộ đang chủ động tiêm mã độc và 17 bộ truy cập thông tin đăng nhập mà không được ủy quyền. Một sự cố đã rút cạn 500.000 USD từ một ví crypto duy nhất.
CTO của Ledger, Charles Guillemet, đã cảnh báo công khai rằng "AI đang làm vấn đề bảo mật của crypto trở nên tệ hơn." Sự kết hợp giữa agent tự chủ và tính kết hợp của DeFi tạo ra các bề mặt tấn công mà kiểm toán bảo mật truyền thống không được thiết kế để phát hiện.
Ngành công nghiệp không đứng yên. Ba dự án hạ tầng lớn nhắm đến bảo mật AI agent ở các tầng khác nhau.
Ra mắt trên mạng chính Ethereum vào ngày 29 tháng 1 năm 2026, ERC-8004 cung cấp khung danh tính chuẩn hóa cho AI agent. Nó đã phát triển từ 337 agent đã đăng ký lên hơn 162.000 agent trên 22 mạng lưới trong chưa đầy ba tháng.
Tiêu chuẩn bao gồm ba thành phần:
Những người đóng góp bao gồm các kỹ sư từ MetaMask, Ethereum Foundation, Google và Coinbase. Tiêu chuẩn này tạo ra chuỗi trách nhiệm: mọi hành động của agent đều có thể truy ngược về một danh tính đã đăng ký.
KYA đang nổi lên như tiêu chuẩn tuân thủ cho agent tự chủ, tương tự như KYC cho con người. Khung này xác minh:
Trong các tình huống rủi ro cao, KYA kích hoạt kiểm tra xác minh "step-up" yêu cầu xác nhận sinh trắc học từ chủ sở hữu. Điều này tạo lưới an toàn cho các giao dịch lớn trong khi vẫn bảo toàn lợi thế tốc độ của thực thi tự chủ cho các hoạt động thường ngày.
Agentic Wallets của Coinbase vượt xa chức năng ví tiêu chuẩn bằng cách nhúng các ràng buộc bảo mật lập trình trực tiếp vào hạ tầng ví:
Các rào chắn này giải quyết chính xác lỗ hổng đã dẫn đến vụ vi phạm 45 triệu USD: agent có quyền hạn quá mức, không bị ràng buộc.
Các cơ quan quản lý đang bắt kịp, dù không đồng đều. Tại Anh, Chế độ Quản lý Cấp cao và Chứng nhận (SM&CR) của FCA đã áp dụng cho việc ra quyết định do AI điều khiển, nghĩa là tổ chức tài chính triển khai agent phải chịu hoàn toàn trách nhiệm cho hành động của nó.
AB 316 của California, có hiệu lực từ tháng 1 năm 2026, quy định rõ ràng rằng hoạt động tự chủ không thể được dùng làm biện hộ trước các khiếu nại trách nhiệm pháp lý. Nếu AI agent của bạn gây thiệt hại tài chính, bạn phải chịu trách nhiệm.
Sự đồng thuận pháp lý đang hình thành theo học thuyết ủy quyền - đại diện: thực thể triển khai AI agent chịu toàn bộ trách nhiệm pháp lý cho các hành động và hợp đồng tự chủ của nó. Điều này tạo động lực mạnh mẽ cho các công ty triển khai rào chắn vững chắc trước khi đưa agent vào hoạt động quy mô lớn.
Với ước tính 45 tỷ danh tính máy (khóa API, tài khoản dịch vụ và tài khoản bot) đang hoạt động trên toàn cầu theo nghiên cứu của CyberArk, trách nhiệm giải trình của agent là một trong những thách thức quy định cấp bách nhất của thập kỷ.
Đối với nhà đầu tư đánh giá token AI agent, bối cảnh bảo mật tạo ra thị trường hai tầng.
Token hạ tầng tập trung vào bảo mật có vị thế tốt hơn cho giá trị dài hạn. Các giao thức như Bittensor (TAO) và NEAR (với môi trường thực thi agent an toàn IronClaw) giải quyết nhu cầu hạ tầng thực tế. Grayscale và Bitwise đã nộp đơn cho ETF giao ngay TAO, cho thấy sự quan tâm của tổ chức vào tầng tính toán.
Token nền tảng agent đối mặt rủi ro thực thi cao hơn. Trong khi Virtuals Protocol đã mở rộng sang Arbitrum và Fetch.ai (FET) là thành viên của Artificial Superintelligence Alliance, các nền tảng này phải chứng minh rằng chúng có thể bảo mật hoạt động agent ở quy mô lớn.
Chỉ số quan trọng cần theo dõi không phải khối lượng giao dịch hay giá token, mà là tỷ lệ giữa hoạt động agent trên chuỗi và tổn thất do khai thác. Khoảng cách ngày càng lớn giữa hoạt động hợp pháp và sự cố bảo mật cho thấy hạ tầng đang trưởng thành.
Gartner dự đoán rằng hơn 40% dự án agentic AI sẽ bị hủy bỏ vào cuối năm 2027. Điều này cho thấy một đợt sàng lọc lớn sắp đến. Nhà đầu tư nên tập trung vào các giao thức có doanh thu on-chain có thể xác minh thay vì chỉ dựa vào câu chuyện.
Nền kinh tế AI agent trong crypto đang ở điểm bước ngoặt. Hạ tầng đã có: 75 triệu giao dịch x402 và 162.000 agent đã đăng ký chứng minh sự áp dụng thực tế. Nhưng tầng bảo mật chưa theo kịp.
Vụ vi phạm 45 triệu USD trong tháng 1 là lời cảnh báo. ERC-8004, KYA và rào chắn cấp ví đại diện cho thế hệ giải pháp đầu tiên, nhưng chúng cần được áp dụng rộng rãi để có ý nghĩa. Các giao thức giải quyết bảo mật agent ở quy mô lớn, chứ không chỉ khả năng agent, sẽ định hình giai đoạn tiếp theo của DeFi.
Đối với nhà giao dịch và nhà đầu tư, bài học thực tế rất rõ ràng: AI agent sẽ không biến mất, nhưng rủi ro cũng vậy. Hãy sử dụng agent với rào chắn lập trình, xác minh quyền hạn của chúng, và coi bất kỳ agent nào có quyền truy cập ví không bị ràng buộc là một rủi ro bảo mật.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên tài chính. Token AI agent có biến động đáng kể và rủi ro thực thi. Luôn tự nghiên cứu và tham khảo ý kiến cố vấn tài chính có chuyên môn trước khi đưa ra quyết định đầu tư.
Bài đọc liên quan:
Phân tích thị trường và thông tin hữu ích. Không spam, bao giờ.
