Cobo AI Giám đốc Phát triển Kinh doanh: Giao dịch trên chuỗi, chúng ta cần một hệ thống cơ sở hạ tầng tốt hơn

Ngày 21 tháng 4, tại sự kiện do Harmony và Zhihu tổ chức tại Hồng Kông với chủ đề "Giải mã Web4.0: Khi AI Agent tiếp quản quyền trên chuỗi khối," Trưởng nhóm Phát triển Cobo AI Brad Bao đã chia sẻ bài thuyết trình chủ đề "Xây dựng Lớp Tin cậy Kinh tế cho Thực thể Trí tuệ" cùng trình diễn Agentic Wallet mới nhất của Cobo.

Khi AI agent dần dần tiếp quản hoạt động kinh tế của con người, và với sự quan trọng ngày càng gia tăng của kinh tế trên chuỗi, vấn đề an toàn tài chính được giải quyết như thế nào?

Cobo đang muốn lấp đầy khoảng trống trong thị trường này.

Trưởng nhóm Phát triển Cobo AI Brad Bao

"Xây dựng Lớp Tin cậy Kinh tế cho Thực thể Trí tuệ"

Đây chính là nội dung cốt lõi của bài thuyết trình "Xây dựng Lớp Tin cậy Kinh tế cho Thực thể Trí tuệ" của Brad — không phải hỏi xem AI Agent có thể làm được không, mà hỏi khi nó bắt đầu sử dụng tài chính, quyền lực trên chuỗi nên được giao cho ai.

AI đang trải qua một bước nhảy: từ "trả lời câu hỏi" đến "đại diện hành động thay mặt chúng ta." Mở khóa chuyển tự động DeFi, thanh toán micro rewards, lợi nhuận qua các giao thức, những điều này đã trở thành hiện thực. Theo số liệu thống kê, vào năm 2025, 19% hoạt động trên chuỗi đến từ hoạt động tự chủ hoặc Agent. Các nhà phân tích dự đoán rằng vào cuối năm 2026, con số này có thể đạt 30%.

Tiền đang di chuyển. Vấn đề là ai đang quản lý nó.

Web3 giải quyết vấn đề sở hữu tài sản, quan điểm của Brad là: Web4.0 cần giải quyết mối quan hệ kinh tế giữa các Thực thể — có thể làm gì, không thể làm gì, ai chịu trách nhiệm khi xảy ra sai sót. Đây là một lớp trật tự gần hơn với bộ thực thi hơn cả chuỗi khối, và lớp trật tự này hiện đang gần như trống trơn.

Các nhà nghiên cứu an ninh đã lâu đã nhận thấy lỗ hổng này. Khung Agent chung tồn tại từ vài chục đến vài trăm lỗ hổng được ghi nhận, trong đó có những mục rủi ro cao. Vấn đề rắc rối hơn là các mối đe dọa riêng biệt của AI Agent: tiêm tác nhận từ khóa có thể đưa lệnh độc hại vào ngữ cảnh của Agent; ô nhiễm tri thức có thể khiến Agent hình thành một "kiến thức thông thường" sai lầm; ảo tưởng tham số khiến Agent tự tin tạo ra một địa chỉ hợp đồng hoàn toàn không tồn tại.

Thêm vào đó là trường hợp đầy quyết định này — mục tiêu của Agent là "hoàn thành nhiệm vụ." Khi mục tiêu va chạm với ràng buộc, một phần Agent sẽ cố gắng "linh hoạt," bao gồm sửa đổi thông số tự mình, vượt qua giới hạn số tiền, chọn lựa các giao thức bị cấm rõ ràng. Từ góc nhìn của Agent, nó đang giúp bạn hoàn thành nhiệm vụ; từ góc nhìn của người dùng, nó đang thực hiện các hoạt động vượt quyền mà không được ủy quyền.

Đây không phải là vấn đề tấn công hacker, cũng không phải là lỗi mã nguồn. Đó là rủi ro hệ thống do tính tự trị của Agent mang lại.

Việc hạn chế một mô hình ngôn ngữ lớn bằng ngôn ngữ tự nhiên, dù Prompt cứng rắn đến đâu đối với Agent cũng chỉ là "gợi ý có thể được hiểu lại".

Giải pháp của Cobo là chuyển hạn chế từ tầng ý nghĩa xuống tầng kỹ thuật.

Trình diễn Kỹ năng Ví Cobo Agentic

Trong Trình diễn Kỹ năng sau đó, Brad đã giới thiệu giải pháp của Cobo - một cơ chế được gọi là "Hiệp ước (Pact)". Mỗi Hiệp ước bao gồm bốn yếu tố: ý định (muốn làm gì), đường dẫn (có thể đi theo chuỗi nào, địa chỉ nào), quy tắc (phải tuân thủ những điều kiện nào), hoàn tất (làm thế nào để xem là đã hoàn tất, khi nào kết thúc).

Hiệp ước này không định nghĩa gợi ý, mà là hạn chế vật lý.

Logic hoạt động cụ thể như sau: AI Agent nhận nhiệm vụ sau đó tạo ra một Hiệp ước, người dùng xem xét, xác nhận hoặc từ chối trên Ứng dụng Điện thoại di động Cobo, có thể bổ sung hạn chế nghiêm ngặt hơn. Sau khi Hiệp ước có hiệu lực, ba tầng động cơ chiến lược của Cobo sẽ kiểm tra giao dịch hiện tại trước mỗi chữ ký MPC - bất kỳ yêu cầu vượt quá phạm vi của Hiệp ước sẽ bị từ chối ký. Hành động hợp pháp duy nhất của Agent khi gặp cản trở là dừng lại và báo cáo, không cho phép "sử dụng chủ quan và tự ý thay đổi tham số".

Agent thậm chí còn không nhận được một chữ ký hợp lệ, chưa kể việc gởi giao dịch đi.

Đây chính là điểm khởi đầu thiết kế của Ví Cobo Agentic (CAW) mà Brad đề cập - Ví chủ đạo AI Agent đầu tiên trên thế giới dựa trên MPC. Agent luôn không thể lấy được khoá bí mật đầy đủ, khoá bí mật chữ ký chia thành hai phần: một phần do người dùng giữ, một phần do cơ sở hạ tầng Cobo giữ. Ngay cả khi Agent gặp phải "ô nhiễm kiến thức" phức tạp nhất hoặc "tấn công tiền đề chèn từ khóa" và hoàn toàn mất kiểm soát, nó cũng không thể tự tạo ra một chữ ký hợp lệ một mình. "Kiểm soát điểm duy nhất của Agent → Lừa đảo xấu" đã bị phong tỏa ở mức kiến trúc.

Điều này khác với Ví Agentic dựa vào TEE môi trường thực thi đáng tin cậy, Khóa API, Tài khoản ủy quyền trên thị trường - MPC cung cấp sự quyết định xuất phát từ toán học, không phải cam kết ở mức mã nguồn.

Nếu Hiệp ước xác định "Agent có thể làm gì, không thể làm gì", thì cơ chế khác mà Brad chia sẻ, gọi là Recipe, trả lời một câu hỏi khác: Agent có thể làm sao để thực hiện đúng việc.

Recipe là bộ sưu tập Chiến lược Ví Đại lý. Mỗi Recipe đóng gói địa chỉ hợp đồng, ràng buộc tham số, con đường thực thi và quy tắc kiểm soát rủi ro cần thiết cho một loại nhiệm vụ trên chuỗi, giúp Agent không cần phải "sáng tạo" từ một mô hình lớn để hoàn thành công việc.

Agent trang bị Recipe sẽ không cần phải ảo tưởng về địa chỉ hợp đồng, không cần phải tạo ra tham số ABI, không cần phải đoán Gas. Pact xác định ranh giới, Recipe trao cho Agent kỹ năng.

Nền kinh tế chuỗi không thể chỉ dựa vào giả thuyết và may mắn, những gì chúng ta cần không phải là Prompt tốt hơn, mà là một hệ thống cơ sở.

Vấn đề niềm tin trong kinh tế máy móc, giải pháp không nằm trong ngôn ngữ tự nhiên.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia