Hook
Smart contract sạch sẽ? Đừng vội tin. Nhưng lần này, không phải hợp đồng thông minh, mà là danh tính của những AI agent – thực thể kỹ thuật số đang dần thay thế con người trong giao dịch, ra quyết định và thậm chí ký kết hợp đồng. Vint Cerf, “cha đẻ” của giao thức TCP/IP, vừa rời khỏi Google sau 21 năm gắn bó để công khai kêu gọi xây dựng một chuẩn danh tính toàn cầu cho AI agent. Đây không phải là một bản cập nhật phần mềm thông thường. Đó là nỗ lực thiết lập lớp hạ tầng tin cậy cho tương lai mà con người và máy móc sẽ giao tiếp như nhau. Nhưng liệu đây có phải là giải pháp cứu cánh cho một ngành đang chìm trong các vụ lừa đảo tinh vi, hay chỉ là một canh bạc chính trị – kỹ thuật khác? Hãy cùng nhìn vào mã nguồn của ý định này.
Context
Tại sao lại là bây giờ? Bối cảnh AI agent đang bùng nổ: từ AutoGPT tự động lướt web mua hàng, đến các chatbot giao dịch crypto tự động trên Telegram, và gần đây nhất là các tác nhân AI có khả năng ký hợp đồng thông minh. Vấn đề nan giải: không có cách nào để phân biệt một agent đáng tin cậy với một kẻ giả mạo. Các vụ hack, lừa đảo qua agent đã tăng 400% trong nửa đầu năm 2025. Vint Cerf, với tầm nhìn xa của một người từng định hình internet, nhận thấy nếu không có chuẩn danh tính từ bây giờ, tương lai sẽ là một mớ hỗn độn các agent không thể tin tưởng lẫn nhau. Ông rời Google – một động thái cho thấy ông muốn đứng ngoài lợi ích thương mại để dẫn dắt một sáng kiến trung lập. Lịch sử cho thấy: mỗi khi internet chuẩn bị bước vào một giai đoạn mới về tương tác (từ web tĩnh sang web động, từ web động sang di động luôn có một lớp hạ tầng danh tính ra đời. Lần này là AI.
Core
Phân tích kỹ thuật cho thấy đề xuất của Cerf không nhằm vào các mô hình ngôn ngữ lớn hay thuật toán huấn luyện, mà nhắm vào lớp giao tiếp giữa các agent. Cụ thể, ông muốn xây dựng một giao thức danh tính tương tự như DNS (hệ thống tên miền) nhưng dành cho AI. Mỗi agent sẽ có một định danh duy nhất, được ký điện tử, và có thể xác thực lẫn nhau trước khi thực hiện bất kỳ hành động nào. Dựa trên nền tảng của W3C về DID (Decentralized Identifiers) và Verifiable Credentials, hệ thống này hứa hẹn tính phi tập trung và khả năng tương tác chéo giữa các nền tảng. Một agent trên hệ sinh thái LangChain có thể gửi một yêu cầu ký quỹ đến agent trên hệ thống của Microsoft, chỉ cần cả hai cùng tuân thủ chuẩn danh tính này.
Tác động tức thì: Các sàn giao dịch crypto, nơi bot giao dịch chiếm hơn 70% khối lượng, sẽ phải tích hợp định danh này để tránh bị lừa bởi các bot giả mạo. Các dự án DeFi có thể yêu cầu agent ký quỹ phải có danh tính hợp lệ trước khi được phép tương tác với pool thanh khoản. Điều này giống như việc mỗi hợp đồng thông minh đều có một địa chỉ duy nhất trên blockchain, nhưng giờ đây mở rộng ra cả hành vi và lịch sử của agent.
Tuy nhiên, có một điểm mù kỹ thuật quan trọng: ai sẽ là người phát hành và thu hồi danh tính cho agent? Nếu là một tổ chức tập trung, đó sẽ là một điểm thất bại duy nhất. Cerf có thể đang hướng tới mô hình “trust anchor” phân tán, nơi nhiều bên cùng xác thực, nhưng điều đó làm tăng độ phức tạp và chi phí. Hãy nhìn vào lịch sử của Let’s Encrypt – một cơ quan chứng nhận miễn phí đã dân chủ hóa HTTPS. Một mô hình tương tự có thể xuất hiện cho danh tính AI agent, nhưng liệu có đủ nhanh trước khi các gã khổng lồ công nghệ áp đặt chuẩn riêng của họ?
Contrarian
Đây chính là góc nhìn phản trực giác mà bạn cần nghe: Đừng vội tin rằng chuẩn danh tính này sẽ mang lại sự an toàn tuyệt đối. Ngược lại, nó có thể tạo ra một lớp tấn công mới. Hãy thử tưởng tượng: nếu tất cả agent đều có danh tính duy nhất, kẻ tấn công chỉ cần đánh cắp một danh tính hợp lệ (thông qua lỗ hổng trong quy trình phát hành) để giả mạo hàng loạt. Giống như vụ hack token API của Slack năm 2022, một khóa bị rò rỉ có thể làm tê liệt toàn bộ hệ thống. Hơn nữa, việc tập trung danh tính vào một cơ sở dữ liệu toàn cầu (ngay cả khi phi tập trung) sẽ tạo ra một honeypot hấp dẫn cho tin tặc. Lịch sử cho thấy: bất kỳ hệ thống danh tính tập trung nào cũng sẽ bị tấn công. Cách duy nhất để an toàn là không có danh tính – nhưng điều đó lại dẫn đến hỗn loạn.
Một điểm mù khác: chuẩn này có thể bị lợi dụng để kiểm soát và kiểm duyệt. Chính phủ các nước có thể yêu cầu agent phải có danh tính “được phê duyệt” trước khi hoạt động, biến nó thành công cụ kiểm soát thông tin. Trong lĩnh vực crypto, nơi mà tính ẩn danh là một giá trị cốt lõi, việc gắn danh tính vào agent có thể phá hủy các ứng dụng như giao dịch ngang hàng không cần KYC. Cộng đồng Monero và Zcash có lẽ sẽ không hoan nghênh sáng kiến này.
Takeaway
Vậy chúng ta cần theo dõi điều gì? Hãy nhìn vào ba tín hiệu trong sáu tháng tới: Thứ nhất, Cerf có thành lập một tổ chức tiêu chuẩn hóa (kiểu IETF hay W3C) hay không. Thứ hai, liệu OpenAI, Google và Meta có công khai ủng hộ hay phản đối. Thứ ba, có một bản thảo kỹ thuật (draft) nào được xuất bản với chi tiết về cơ chế thu hồi danh tính và bảo vệ quyền riêng tư không? Nếu cả ba tín hiệu đều tích cực, chúng ta có thể đang chứng kiến sự ra đời của một hạ tầng quan trọng tương đương với HTTPS. Nếu không, đây sẽ chỉ là một tuyên bố chính trị khác. Hãy nhớ: trong thị trường tăng này, sự phấn khích che giấu lỗi kỹ thuật. Đừng để bị cuốn theo danh tiếng của Vint Cerf – hãy đọc mã nguồn trước khi ký.
