Hook
Một dòng log trên Etherscan đôi khi nói nhiều hơn cả trang báo. Hôm qua, khi đọc tin Chris Fall – giám đốc cơ quan an toàn AI của Mỹ – từ chức, tôi lập tức nhớ lại audit một DAO governance năm 2022. Trong đó, owner là một địa chỉ duy nhất, không có multisig, không có timelock. Khi owner bị hack, toàn bộ quỹ biến mất trong 12 giây. Cơ quan AI safety của Trump cũng vậy: một người đứng đầu duy nhất, không có cơ chế dự phòng, không có on-chain fallback. Và khi người đó đi, cả guồng máy dừng lại.
Context
Cơ quan an toàn AI – vừa được đổi tên từ "AI Safety Institute" thành "AI Standards and Innovation Center" – là đơn vị thuộc Bộ Thương mại Mỹ, chịu trách nhiệm phát triển các tiêu chuẩn kiểm thử và đánh giá cho các hệ thống AI tiên tiến. Chris Fall, một cựu quan chức Bộ Năng lượng với kinh nghiệm về an toàn hạt nhân, được bổ nhiệm để dẫn dắt quá trình này. Việc ông từ chức diễn ra ngay trong giai đoạn chính quyền Trump đang gấp rút định hình chính sách AI cho nhiệm kỳ thứ hai. Không có lý do chính thức được đưa ra, nhưng việc đổi tên tổ chức (từ "safety" sang "standards and innovation") đã hé lộ một cuộc chiến nội bộ giữa phe "an toàn trước" và phe "đổi mới trước".
Core
Đứng dưới góc nhìn của một người từng audit hơn 200 smart contract, tôi thấy cấu trúc tổ chức này y hệt một hợp đồng Ownable không có renounceOwnership.
Điểm yếu #1: Single Point of Failure Chris Fall là người duy nhất có thẩm quyền phê duyệt các tiêu chuẩn kiểm thử, ký các hợp đồng liên bang, và đại diện cho Mỹ tại các diễn đàn quốc tế như OECD, ISO/IEC SC 42. Khi ông rời đi, không có fallback – không có phó giám đốc được ủy quyền tạm thời, không có smart contract tự động chuyển quyền. Hệ thống rơi vào trạng thái "pause" vô thời hạn.
Điểm yếu #2: Thiếu On-chain Governance Trong blockchain, khi một multisig signer rời đi, các signer còn lại có thể thay thế họ thông qua vote. Ở đây, không có governance token, không có proposal, không có quorum. Việc bổ nhiệm người mới phải qua quy trình chính trị kéo dài 3-6 tháng, tương đương với một hard fork chưa được lên lịch.
Điểm yếu #3: Meme về "Decentralized Sequencing" lặp lại Năm 2023, tôi viết về sequencer tập trung của Layer2 – một node duy nhất quyết định thứ tự giao dịch. Cộng đồng bảo vệ rằng "họ sẽ phi tập trung hóa sau". Hai năm sau, vẫn vậy. Cơ quan AI safety cũng vậy: "chúng tôi sẽ xây dựng một quy trình ra quyết định phân tán" – nhưng thực tế chỉ có một người cầm chìa khóa. Khi người đó bỏ đi, toàn bộ roadmap tê liệt.
Phân tích theo hướng tấn công thực tế Tôi đã thử dựng mô hình: nếu Chris Fall bị mất khả năng làm việc (ốm, tai nạn, hoặc bị mua chuộc), hậu quả tương tự. Không cần exploit mã nguồn, chỉ cần exploit cơ chế governance. Điều này khiến tôi nhớ lại lỗi transferOwnership trong ShibeCoin 2017 – chỉ cần owner chuyển nhầm địa chỉ là mất quyền kiểm soát vĩnh viễn. Ở đây, "chuyển nhầm" là một quyết định chính trị.
Contrarian
Bạn nghĩ rằng "phi tập trung" chỉ dành cho crypto? Sai. Chính những tổ chức tập trung như chính phủ Mỹ mới là nơi cần phi tập trung nhất. Một cơ quan an toàn AI với một giám đốc duy nhất là một lỗ hổng bảo mật. Nhưng đây cũng là một tín hiệu ngược đời: sự kiện này có thể đẩy nhanh việc áp dụng các công cụ on-chain cho quản trị liên bang. Hãy tưởng tượng một DAO nơi các tiêu chuẩn AI được bỏ phiếu bởi nhiều bên liên quan (viện nghiên cứu, công ty, công dân), kết quả được ghi trên blockchain, không thể thay đổi bởi một người. Điều này không chỉ khả thi về mặt kỹ thuật, mà còn cần thiết.
Takeaway
Tôi không biết ai sẽ thay thế Chris Fall. Nhưng nếu chỉ có một private key cho cả hệ thống an toàn AI của Mỹ, thì vấn đề không phải là ai ngồi ghế đó, mà là tại sao chúng ta vẫn tin tưởng vào mô hình tập trung kể cả khi đã thấy nó sụp đổ hàng trăm lần trong crypto. Có lẽ bài học đắt giá nhất cho các nhà làm chính sách là: hãy deploy hợp đồng của bạn với multisig trước khi quá muộn.