Dragonfly Capital: 'Ngày tận thế của hacker AI' là báo động giả, thị trường đang đánh giá quá cao rủi ro DeFi

Trong bối cảnh thị trường tiền mã hóa liên tục đối mặt với những lo ngại về mối đe dọa từ trí tuệ nhân tạo (AI) trong các cuộc tấn công DeFi, Haseeb Qureshi, đối tác quản lý của Dragonfly Capital – một quỹ đầu tư mạo hiểm hàng đầu trong lĩnh vực crypto – vừa đưa ra một tuyên bố gây tranh cãi: “Ngày tận thế hacker AI là báo động giả.” Tuyên bố này xuất hiện khi nhiều nhà phân tích và nhà đầu tư lo sợ rằng AI sẽ tạo ra làn sóng tấn công tự động hóa quy mô lớn, khiến hệ sinh thái DeFi dễ bị tổn thương hơn bao giờ hết. Tuy nhiên, theo Qureshi, thực tế hoàn toàn ngược lại: “Mặc dù có nhiều báo cáo về việc tin tặc sử dụng AI, nhưng tổng giá trị bị đánh cắp trong các vụ hack DeFi năm nay thấp hơn so với cùng kỳ năm 2025.” Ông cho rằng các công cụ bảo mật hiện tại như kiểm toán hợp đồng thông minh, hệ thống giám sát on-chain và dịch vụ bảo hiểm vẫn đủ khả năng đối phó với những cuộc tấn công hiện có. Phân tích từ góc nhìn chuyên sâu cho thấy tuyên bố này mang tính “đối nghịch” rõ rệt với tâm lý thị trường hiện tại. Trong khi cộng đồng liên tục cảnh báo về “hackapocalypse” – ngày tận thế của hacker, thì dữ liệu thực tế lại không ủng hộ kịch bản đó. Dragonfly Capital, với tư cách là một trong những nhà đầu tư lớn nhất vào các giao thức DeFi, có lợi ích trực tiếp trong việc làm dịu bớt nỗi sợ hãi của thị trường nhằm bảo vệ danh mục đầu tư của mình. Do đó, cần xem xét tuyên bố này dưới góc độ xung đột lợi ích tiềm ẩn. Tuy nhiên, việc bác bỏ hoàn toàn mối đe dọa từ AI là một sai lầm nguy hiểm. Các chuyên gia bảo mật độc lập chỉ ra rằng AI có thể tự động hóa việc phát hiện lỗ hổng và tạo ra các cuộc tấn công tinh vi hơn, đặc biệt khi các mô hình ngôn ngữ lớn (LLM) ngày càng trở nên mạnh mẽ. Một báo cáo từ CertiK cho thấy số vụ tấn công sử dụng AI tạo sinh đã tăng 30% trong quý II năm nay so với quý trước, mặc dù tổng thiệt hại chưa tăng đột biến. Điều này cho thấy AI đang dần thâm nhập vào bối cảnh tấn công nhưng chưa tạo ra “cú sốc” như lo ngại. Về mặt kỹ thuật, các giao thức DeFi dựa trên bằng chứng không kiến thức (ZK-proof) – vốn được quảng bá là giải pháp bảo mật tối ưu – cũng không hoàn toàn miễn nhiễm. Nếu AI có thể phân tích mã nguồn ZK-circuit và tìm ra điểm yếu trong thiết kế, nguy cơ vẫn hiện hữu. Tuy nhiên, Haseeb Qureshi tin rằng chi phí để phát triển một cuộc tấn công AI hiệu quả vẫn còn cao hơn lợi ích thu được, khiến các hacker chuyển sang mục tiêu dễ dàng hơn như các cầu nối cross-chain và mã nguồn chưa được kiểm toán kỹ lưỡng. Phản ứng từ thị trường sau tuyên bố này khá trái chiều. Một số nhà giao dịch coi đây là tín hiệu tích cực, đẩy giá các token DeFi lớn như Uniswap (UNI) và Aave (AAVE) tăng nhẹ trong phiên giao dịch châu Á. Ngược lại, các dự án bảo mật chuyên về AI và blockchain lại chịu áp lực giảm do tâm lý “nhu cầu giảm”. Tuy nhiên, biến động không đáng kể, cho thấy thị trường vẫn hoài nghi và chờ đợi thêm dữ liệu xác thực. Nhìn từ góc độ dài hạn, nếu tuyên bố của Dragonfly được xác nhận bởi các báo cáo an ninh mạng uy tín khác, nó có thể giúp DeFi thu hút dòng vốn mới từ các tổ chức tài chính truyền thống vốn đang e ngại rủi ro AI. Ngược lại, chỉ cần một vụ hack lớn có bằng chứng sử dụng AI xảy ra trong vài tháng tới, toàn bộ câu chuyện “báo động giả” sẽ sụp đổ, đẩy thị trường vào làn sóng FUD mới mạnh mẽ hơn. Các nhà đầu tư cần theo dõi sát sao các chỉ số on-chain như tổng giá trị bị đánh cắp hàng tháng, số lượng cuộc tấn công sử dụng AI được ghi nhận bởi các nền tảng giám sát như Cyvers hay PeckShield, và các báo cáo từ những công ty kiểm toán hàng đầu như Trail of Bits hay OpenZeppelin. Cho đến khi có dữ liệu thuyết phục, tuyên bố của Haseeb Qureshi chỉ nên được xem là một tín hiệu tham khảo, không phải là chân lý đầu tư. Trong bối cảnh thị trường đang tích lũy và thiếu động lực rõ ràng, những tuyên bố gây tranh cãi như vậy thường tạo ra cơ hội giao dịch ngắn hạn nhưng cũng ẩn chứa rủi ro đánh lừa. Chiến lược thông minh nhất lúc này là giữ vững nguyên tắc quản trị rủi ro, không FOMO hay FUD theo bất kỳ ai, và luôn tự hỏi: “Liệu dữ liệu có ủng hộ quan điểm này không?” Cuối cùng, câu chuyện về AI trong DeFi vẫn còn bỏ ngỏ. Thay vì chọn phe, hãy trang bị kiến thức và sẵn sàng thích ứng với mọi kịch bản. Bởi lẽ, như một câu nói quen thuộc trong giới bảo mật: “Mỗi lỗ hổng là một bài học.” Và bài học hôm nay có thể là đừng bao giờ đánh giá thấp sức mạnh của AI, cũng đừng để nỗi sợ làm lu mờ những tín hiệu tích cực từ hiện tại.