Không phải một vụ hack. Không phải một sự cố smart contract. Nhưng bản chất của sự kiện Manus khôi phục hoạt động độc lập lại mang đầy đủ các dấu hiệu của một cuộc di cư dữ liệu quy mô lớn, nơi mà mỗi dòng code đều chứa một câu chuyện chưa kể.
Context Manus – một trong những AI Agent tổng quát nổi bật nhất hiện nay – vừa thông báo sẽ tách khỏi thực thể mẹ (có tin đồn liên quan đến Butterfly Effect/ByteDance) để vận hành độc lập. Người dùng bị ảnh hưởng phải sao lưu dữ liệu trước 23/8, và từ 25/8 sẽ có cổng khôi phục. Không phí, có thưởng, hỗ trợ 24/7. Dự án đang chuẩn bị các tính năng mới. Nhìn từ lăng kính blockchain, đây giống như một đợt “token swap” nhưng với dữ liệu người dùng – thứ còn quý giá hơn bất kỳ đồng coin nào.
Core Hãy bắt đầu từ cấu trúc tài khoản. Người dùng đăng nhập qua Apple ID/Facebook bị ảnh hưởng nặng hơn – điều đó cho thấy hệ thống định danh cũ dùng OAuth làm khóa chính. Khi tách ra, cần ánh xạ lại identity assertion từ hệ thống cũ sang hệ thống mới. Trong blockchain, điều này tương đương với việc thay đổi chủ sở hữu của một contract multi-sig: mỗi chữ ký phải được xác thực lại. Nếu không, dữ liệu sẽ treo ở một namespace không thể truy cập.
Tiếp theo, thời gian 12 ngày từ ngày thông báo (11/8) đến hạn chót sao lưu (23/8) là một “migration window” điển hình. Trong thế giới crypto, khi một dự án chuyển từ mainnet cũ sang mainnet mới, thường có một khoảng thời gian snapshot để người dùng claim token. Ở đây, Manus dùng snapshot để user export dữ liệu. Nhưng khác với token – vốn là dữ liệu bất biến – dữ liệu AI Agent bao gồm vector memory, lịch sử hội thoại, cấu hình tool, thậm chí API key của third-party. Một bản backup không đầy đủ sẽ khiến Agent sau khi restore mất đi ngữ cảnh cá nhân hóa, giống như một smart contract bị mất state.
Điểm đáng chú ý khác: việc miễn phí và thưởng cho người dùng bị ảnh hưởng là một “gas fee subsidy” – tương tự các dự án DeFi trả gas cho user khi migrate pool. Điều này cho thấy Manus đang chịu chi phí ngắn hạn để giữ chân người dùng, nhưng cũng hé lộ rằng họ cần duy trì tỷ lệ rời bỏ ở mức cực thấp để đảm bảo số liệu cho vòng gọi vốn tiếp theo. Trong audit, tôi thường thấy các dự án làm vậy khi họ sắp có một cột mốc quan trọng về funding.
Về mặt tuân thủ, thông báo đề cập đến “yêu cầu pháp lý tại một số khu vực pháp lý”. Đây là tín hiệu rõ ràng về GDPR (Điều 20 – quyền di chuyển dữ liệu) và có thể cả PIPL Trung Quốc (Điều 45 – quyền sao chép dữ liệu). Nếu Manus không cung cấp cơ chế backup, họ sẽ vi phạm luật. Nhưng việc chỉ cho phép backup tự động (user tự làm) thay vì tự động chuyển dữ liệu cho thấy họ đang chọn cách tiếp cận tối thiểu: tuân thủ hình thức hơn là tinh thần. Trong blockchain, tôi gọi đó là “compliance washing” – làm đủ để không bị phạt, nhưng không thực sự bảo vệ người dùng.
Contrarian Nhưng phe bò có lý do để lạc quan. Việc Manus tách ra độc lập có thể là một cơ hội để họ xây dựng lại kiến trúc dữ liệu từ đầu, không bị ràng buộc bởi hệ thống kế thừa của công ty mẹ. Nếu họ thiết kế một hệ thống định danh phi tập trung (DID) hoặc sử dụng soulbound token (SBT) để quản lý danh tính người dùng, họ sẽ không bao giờ gặp lại vấn đề OAuth mapping này nữa. Nhưng tôi nghi ngờ điều đó – vì SBT vẫn chỉ là khái niệm suốt ba năm, không ai muốn hồ sơ tín dụng của mình mãi mãi on-chain.
Một góc nhìn khác: các tính năng mới được hứa hẹn có thể là “killer features” giúp Manus vượt lên đối thủ. Nhưng nếu không có nguồn lực tính toán từ công ty mẹ, họ sẽ phải đối mặt với bài toán chi phí inference – giống như một dApp phải trả gas cho mỗi transaction. Nếu họ không ký được hợp đồng với cloud provider nào đó, sản phẩm sẽ chậm và đắt, đánh mất lợi thế cạnh tranh.
Takeaway Manus đang thực hiện một cuộc phẫu thuật tách rời dữ liệu – ca mổ đầu tiên cho một AI Agent quy mô lớn. Thành công hay thất bại sẽ trở thành case study cho toàn ngành. Câu hỏi đặt ra: liệu người dùng có thực sự kiểm soát được dữ liệu của mình, hay họ chỉ đang chuyển từ nhà tù này sang nhà tù khác? Trong blockchain, chúng ta gọi đó là vấn đề “self-custody”. Và câu trả lời, như mọi khi, nằm trong code.
