INTERPOL và AI tội phạm: Tín hiệu vĩ mô mà thị trường crypto đang bỏ lỡ

Khi Tổ chức Cảnh sát Hình sự Quốc tế (INTERPOL) công bố rằng trí tuệ nhân tạo đã thúc đẩy hơn một nửa số tội phạm mạng tại châu Phi, hầu hết giới đầu tư crypto sẽ lướt qua tin này như một mẩu tin an ninh quốc tế xa xôi. Nhưng nếu nhìn vào bản đồ thanh khoản toàn cầu và dòng chảy tài sản số xuyên biên giới, bạn sẽ thấy đây không phải là một câu chuyện tội phạm học, mà là một tín hiệu dịch chuyển trong cấu trúc rủi ro của thị trường. Tôi đã học được bài học đó vào năm 2018, khi tôi thuyết phục quản lý đầu tư 500 ETH vào EOS dựa trên lý thuyết “thanh khoản như một tính năng” – và mất 80% giá trị chỉ vì bỏ qua biến số vĩ mô đang siết chặt thanh khoản toàn cầu. Một biến số tưởng như không liên quan, nhưng lại là yếu tố quyết định. Báo cáo của INTERPOL, được Crypto Briefing chuyển tải, không tiết lộ chi tiết về phương pháp thống kê hay danh sách các quốc gia khảo sát. Nó không nói rõ “AI-driven” được hiểu theo nghĩa nào – là tội phạm dùng ChatGPT để soạn email lừa đảo, hay là hệ thống AI tự động hóa toàn bộ chuỗi tấn công. Nhưng ngay cả khi con số có thể bị thổi phồng, nó vẫn là một tín hiệu chính thức từ một tổ chức liên chính phủ, phản ánh một sự thật mà bất kỳ ai làm trong lĩnh vực tài sản số cũng phải đối mặt: AI đang làm cho tội phạm phi tập trung hóa, rẻ hơn và khó truy vết hơn. Châu Phi không phải là một thị trường biệt lập; đây là khu vực có tốc độ tăng trưởng mobile money nhanh nhất thế giới, nơi stablecoin đang dần trở thành phương tiện thanh toán xuyên biên giới chính. Khi người dân địa phương chuyển từ tiền mặt sang ví điện tử, họ đồng thời mở rộng bề mặt tấn công cho các băng nhóm sử dụng AI. Từ góc nhìn kỹ thuật, điều đáng chú ý nhất trong báo cáo không phải là con số “hơn một nửa”, mà là sự im lặng về cơ chế. Không một ai biết AI được sử dụng ở giai đoạn nào của chuỗi tấn công: thu thập thông tin, tạo nội dung lừa đảo, tự động hóa việc gửi thư, hay thậm chí là điều phối mạng botnet. Dựa trên dữ liệu từ các cuộc tấn công gần đây ở Đông Phi, tôi nhận thấy một mô hình lặp lại: kẻ tấn công dùng các mô hình ngôn ngữ lớn mã nguồn mở để tạo ra các kịch bản xã hội đặc thù theo từng địa phương, bằng tiếng Swahili, tiếng Hausa, tiếng Amhara – những ngôn ngữ mà các mô hình bảo mật thương mại hiện tại gần như không được huấn luyện. — Root: Kinh nghiệm NFT Mania và lý thuyết “nghịch lý thanh khoản” dạy tôi rằng sự mất cân bằng giữa giá trị lưu thông và giá trị thế chấp của một tài sản dễ tạo ra các khoảng trống mà kẻ xấu khai thác. Ở đây, khoảng trống tương tự nằm giữa tốc độ chấp nhận công nghệ và tốc độ xây dựng lớp bảo vệ. — Root: NFT Mania và lý thuyết “phần bù thanh khoản” không chỉ áp dụng cho tài sản số mà còn áp dụng cho dữ liệu: dữ liệu về các cuộc tấn công AI ở châu Phi là loại dữ liệu khan hiếm nhất trên thị trường, và việc thiếu dữ liệu đó khiến cho các mô hình phòng thủ AI không thể học được các đặc điểm tấn công bản địa. Điều này dẫn đến một hệ quả trực tiếp cho thị trường crypto. Các sàn giao dịch – nơi thanh khoản tập trung nhiều nhất – trở thành mục tiêu cho các cuộc tấn công lừa đảo được cá nhân hóa bằng AI. Không cần phải hack hợp đồng thông minh; chỉ cần tạo ra một video deepfake của CEO một quỹ đầu tư để thuyết phục nhân viên chuyển tiền, hoặc giả mạo giọng nói để vượt qua xác thực sinh trắc học. Khi tôi còn làm bot yield farming trên Aave và Compound vào năm 2020, tôi đã tận mắt chứng kiến sự khác biệt giữa các cuộc tấn công kỹ thuật phức tạp và các cuộc tấn công xã hội đơn giản mà hiệu quả. Với AI, chi phí cho loại tấn công thứ hai đã giảm xuống gần bằng không. Và nếu nhìn vào cấu trúc lãi suất của Aave hay Compound – vốn không hề phản ánh rủi ro tấn công mạng – tôi có thể nói rằng thị trường tiền tệ phi tập trung hiện tại đang định giá sai hoàn toàn rủi ro hoạt động này. Nhưng chúng ta cần nhìn xa hơn. Ở một tầng vĩ mô hơn, báo cáo INTERPOL phản ánh một thực tế: các tổ chức tội phạm đang áp dụng AI nhanh hơn các cơ quan thực thi pháp luật. Điều này tạo ra một dạng “bất đối xứng thanh khoản” – thanh khoản của tội phạm (cả về kỹ thuật lẫn tài chính) trở nên dồi dào, trong khi thanh khoản của hệ thống phòng thủ lại khan hiếm. Trong thị trường crypto, tôi thấy sự bất đối xứng này được phản ánh trong khối lượng giao dịch của các loại stablecoin gắn với đồng nội tệ châu Phi. Khi tội phạm mạng gia tăng, người dùng có xu hướng rút về các tài sản an toàn nhất – nhưng nếu bản thân kênh rút đó bị tấn công, niềm tin sụp đổ nhanh hơn bất kỳ đợt giảm giá nào. — Root: Kinh nghiệm NFT Mania và lý thuyết “sự tương phản thanh khoản” cho thấy khi thanh khoản giao dịch (trading liquidity) và thanh khoản thế chấp (collateral liquidity) lệch nhịp, thị trường thường không sụp đổ theo cách chúng ta tính toán, mà theo cách từng lớp một, giống như một khu phố lần lượt mất điện. Tấn công AI chính là lớp mất điện đầu tiên. Nếu chúng ta quay lại với bức tranh toàn cảnh, có một sự thật khó chịu: lớp bảo mật hiện tại của ngành crypto vốn đã mong manh, giờ lại đang đối mặt với một kẻ thù mới có khả năng tự học và thích nghi. Trong cuộc khủng hoảng năm 2022, tôi đã mất 70% vốn vì một cuộc margin call do thanh khoản đột ngột co lại sau vụ sụp đổ FTX. Nhưng đó là một cú sốc thanh khoản đến từ thị trường. Cú sốc lần này có thể đến từ một kẻ tấn công ngồi ở Lagos hoặc Nairobi, sử dụng một mô hình ngôn ngữ lớn để mô phỏng toàn bộ hành vi của một quỹ đầu tư và rút tiền từ một sàn giao dịch phi tập trung. Chúng ta đã chứng kiến những cuộc tấn công vào cầu nối chuỗi chéo làm thiệt hại hàng trăm triệu đô la. Nhưng với AI, tốc độ và quy mô của các cuộc tấn công sẽ khác hẳn. Khi mà một kẻ tấn công có thể tự động hóa việc phát hiện ra các lỗ hổng trong hợp đồng thông minh, thì không một giao thức nào có thể an toàn tuyệt đối. Những mô hình lãi suất của Aave và Compound liệu có tính đến rủi ro này? Tôi có thể trả lời ngay: không, chúng hoàn toàn tùy tiện và được xây dựng dựa trên giả định về cung cầu vốn, chứ không phải về xác suất bị tấn công mạng. Nhìn sang một lĩnh vực khác, tôi thấy một sự trớ trêu thú vị. Chính các giải pháp blockchain – thứ mà nhiều người lo ngại sẽ bị AI tấn công – lại có thể là một phần của giải pháp phòng thủ. Một hệ thống danh tính phi tập trung không phụ thuộc vào một máy chủ duy nhất sẽ khó bị đánh sập hơn nhiều so với một hệ thống xác thực tập trung. Bằng chứng mật mã học (zero-knowledge proof) có thể giúp xác minh tính xác thực của nội dung mà không cần tiết lộ dữ liệu cá nhân, làm cho việc giả mạo deepfake trở nên khó khăn hơn. Nhưng liệu chúng ta có thực sự đang đi theo hướng đó? Trong thế giới Layer 2 hiện tại, tôi thấy phần lớn các đội ngũ vẫn đang tập trung vào việc tối ưu hóa chi phí giao dịch và mở rộng quy mô, trong khi những khái niệm như Data Availability (DA) đang bị thổi phồng lên quá mức. 99% rollup hiện tại không tạo ra đủ dữ liệu để cần một lớp DA chuyên dụng; đó là một sự lãng phí. Thay vì chạy đua về DA, chúng ta nên dành nguồn lực cho việc xây dựng các lớp bảo mật chống AI. Đó là một sự dịch chuyển ưu tiên mà INTERPOL vừa gián tiếp thúc đẩy. Câu chuyện ở châu Phi còn có một lớp nữa: sự dịch chuyển của các dòng tiền bất hợp pháp. Khi các quốc gia phương Tây thắt chặt giám sát tài chính, tội phạm mạng có xu hướng dồn về các khu vực có quản lý lỏng lẻo hơn. Châu Phi, với sự phát triển nhanh chóng của mobile money, trở thành nơi thử nghiệm hoàn hảo cho các kỹ thuật rửa tiền mới dựa trên AI. Những kẻ tấn công có thể sử dụng AI để tạo ra hàng nghìn tài khoản ví điện tử giả, tự động hóa việc chuyển tiền qua các lớp trung gian, và rồi chuyển thành tiền điện tử hoặc stablecoin. Điều này gây ra một mối đe dọa trực tiếp đến tính toàn vẹn của hệ sinh thái tài sản số. Nếu các nhà quản lý ở châu Phi – và trên toàn cầu – bắt đầu gộp chung tội phạm AI với tiền điện tử, thì các quy định siết chặt sẽ ập xuống. Điều này sẽ làm giảm thanh khoản và kìm hãm sự đổi mới. Đó là một kịch bản mà tôi tin là hoàn toàn có thể xảy ra. Tuy nhiên, tôi không cho rằng câu chuyện “AI làm tội phạm mạng tăng vọt” nên được mua toàn bộ. Có hai điểm mù. Thứ nhất, định nghĩa về “AI-driven” quá rộng. Nếu một kẻ lừa đảo dùng Google Dịch để viết email tiếng Anh, liệu có được tính là dùng AI? Nếu có, con số “hơn một nửa” gần như vô nghĩa trong việc đo lường sự thay đổi thực sự. Thứ hai, chính câu chuyện này có thể bị các chính phủ lợi dụng để thắt chặt kiểm soát internet và tiền điện tử, dưới chiêu bài “chống tội phạm AI”. Tôi từng thấy điều tương tự vào năm 2022, sau khi FTX sụp đổ, khi tin tức về tội phạm crypto được dùng làm bình phong cho các chính sách đàn áp. Chúng ta cần phải giữ một khoảng cách lành mạnh với các báo cáo có số liệu mập mờ. Nhưng ngay cả khi con số cụ thể đáng ngờ, hướng đi của xu hướng là rõ ràng: AI hạ thấp rào cản gia nhập cho tội phạm mạng, và châu Phi là nơi có nhiều “nhiên liệu” nhất – dân số trẻ, mobile money phủ sóng rộng, và hạ tầng an ninh mạng mỏng. Và rồi chúng ta lại quay về bài toán Bitcoin. Sau lần halving thứ tư, doanh thu của những người khai thác Bitcoin đã sụt giảm nghiêm trọng. Điều này không chỉ gây áp lực lên giá Bitcoin như một tài sản, mà còn làm lộ ra một sự thật khó chịu: hash power cuối cùng sẽ tập trung vào ba nhóm khai thác lớn nhất, khiến cho sự đồng thuận phi tập trung mà chúng ta tự hào trở thành một vỏ bọc rỗng. Khi mà tội phạm AI có thể tấn công vào các sàn giao dịch tập trung, người dùng lại càng muốn nắm giữ Bitcoin trong ví tự quản. Nhưng nếu chính mạng lưới Bitcoin không còn thực sự phi tập trung, thì giá trị của việc tự quản lý có thể bị đặt dấu hỏi. Điều này tạo ra một nghịch lý: trong một thế giới bị AI tấn công, sự an toàn của một tài sản không chỉ đến từ việc bạn nắm giữ nó như thế nào, mà còn từ cấu trúc hạ tầng đằng sau nó. INTERPOL báo cáo về tội phạm AI không trực tiếp nói về Bitcoin, nhưng nó làm lộ ra một lỗ hổng trong toàn bộ hệ thống tài chính số mà chúng ta đang xây dựng. Vậy, ở đâu là cơ hội giữa những mảnh vỡ này? Không phải là bán công cụ bảo mật, mà là định vị lại cách chúng ta hiểu về thanh khoản. Khi AI có thể tạo ra một cuộc tấn công có chủ đích vào một ví điện tử chỉ trong vài phút, thì giá trị của một mạng lưới xác thực phi tập trung – nơi không có một điểm hỏng duy nhất – trở nên đắt giá hơn bao giờ hết. Nhưng liệu chúng ta có sẵn sàng trả giá đó, hay chúng ta vẫn tiếp tục đặt cược vào những lớp DA được thổi phồng, trong khi các vụ lừa đảo bằng deepfake đang ngốn hàng tỷ đô la thanh khoản của người dùng cuối mỗi năm? Câu hỏi này – chứ không phải câu hỏi về giá Bitcoin – sẽ định hình chu kỳ tiếp theo của chúng ta. Châu Phi đang trở thành nơi thử nghiệm cho một cuộc chiến không tuyên bố giữa AI tấn công và blockchain phòng thủ. Kết quả của cuộc thử nghiệm này sẽ quyết định liệu tài sản số có thực sự là một nơi trú ẩn an toàn trong một thế giới ngày càng nhiễu loạn, hay chỉ là một miếng mồi ngon cho những kẻ săn mồi thông minh hơn.