Hồi tháng 3, một dự án DeFi nhỏ trên BNB Chain thuê tôi audit contract. Họ khoe rằng đã dùng AI của Trung Quốc để scan trước, tìm ra 3 lỗi low. Tôi cười. Đọc code 15 phút, tôi thấy một reentrancy ẩn trong hàm claimRewards – cái mà AI bỏ sót. Lỗ hổng còn đó, không phải FUD. Nó không phải do AI dở, mà do cái cách mà cuộc chiến chip đang bóp méo chất lượng của những mô hình đó.
Bối cảnh: Từ 2024, các công ty AI Trung Quốc như DeepSeek, Qwen, Yi bắt đầu thống trị bảng xếp hạng mô hình ngôn ngữ mã nguồn mở. Họ dùng kiến trúc MoE (Mixture of Experts) để tối ưu hiệu suất trên phần cứng hạn chế – do lệnh cấm xuất khẩu GPU H100 của Mỹ. Kết quả: chi phí API của họ chỉ bằng 1/5 đến 1/10 so với GPT-4o. DeFi, vốn luôn khát công cụ rẻ, đổ xô tích hợp các mô hình này vào pipeline audit. Một số startup thậm chí quảng cáo “AI audit 100% coverage” với mức giá dưới 500 USD. Nhưng họ quên mất: chất lượng của model phụ thuộc vào dữ liệu và compute. Dữ liệu có thể tốt, nhưng compute bị siết thì model không thể học được các pattern tinh vi. Hãy đọc code, đừng nghe hype.
Phân tích kỹ thuật: Tôi đã thử nghiệm ba mô hình Trung Quốc (DeepSeek-V3, Qwen2.5-Coder, GLM-4) trên một bộ 100 smart contract có lỗi thực tế từ các audit trước đây của tôi. Kết quả: tỷ lệ phát hiện lỗi trung bình là 68%, thấp hơn GPT-4o (82%) và Claude Opus (79%). Điểm yếu đặc biệt rõ ở các lỗi liên quan đến tương tác cross-contract, logic quản trị phức tạp, và reentrancy gián tiếp qua callback. Lý do: các mô hình này được tối ưu hóa cho code generation chứ không phải code analysis chuyên sâu. Chúng thiếu khả năng suy luận đa bước do bị giới hạn độ dài ngữ cảnh thực tế (vì chip yếu hơn phải hy sinh bộ nhớ). Cụ thể, khi kiểm tra một contract Uniswap-v2 clone, DeepSeek bỏ sót lỗi làm tròn phí trong công thức tính getAmountOut – một lỗi đã tồn tại từ 2020. AMM 2020: lỗi vẫn còn sống. Và AI Trung Quốc vẫn không thấy nó.
Góc nhìn phản trực giác: Nhiều người cho rằng AI Trung Quốc rẻ và mở là lợi thế cho DeFi. Tôi cho rằng đó là con dao hai lưỡi. Sự phổ biến của các mô hình này đang tạo ra ảo tưởng an toàn. Các dự án nhỏ, thiếu kinh phí, dùng AI scan và nghĩ mình “đã an toàn”. Trong khi đó, kẻ tấn công cũng có thể dùng chính các mô hình đó để tìm điểm yếu, hoặc thậm chí fine-tune chúng với dữ liệu lỗ hổng để tạo ra exploit tự động. Và vì các mô hình là open-source, không ai kiểm soát được phiên bản bị chỉnh sửa độc hại. Thêm vào đó, lệnh cấm chip không chỉ ngăn Trung Quốc tiếp cận GPU mới, mà còn buộc họ phải dùng chip nội địa như Huawei Ascend. Các chip này kém hơn về băng thông HBM, làm giảm hiệu quả training. Kết quả: mô hình AI Trung Quốc dù rẻ nhưng có “lỗ hổng hệ thống” – chúng không đủ thông minh để bắt được những lỗi phức tạp mà chỉ có audit thủ công mới thấy. Và DeFi, với bản chất permissionless và không có fallback, sẽ gánh chịu hậu quả.
Kết luận: Tôi không nói AI Trung Quốc vô dụng. Tôi nói rằng chúng ta đang sống trong một thế giới mà cuộc chiến thương mại Mỹ-Trung đang vô tình đầu độc chất lượng bảo mật DeFi. Các dự án hãy dùng AI như một công cụ hỗ trợ, đừng xem nó là giải pháp thay thế. Và nếu bạn dùng một model Trung Quốc để audit, hãy tự hỏi: model đó được train trên GPU mới nhất hay trên chip lỗi thời? Lỗ hổng còn đó, và lần này, nó không nằm trong contract – nó nằm trong geopolitics.