Hook
Trong khi cả thị trường crypto chìm trong sắc đỏ, một cuộc chiến thầm lặng đang diễn ra trên mặt trận tự động hóa. Hôm qua, Blockchain Agent – một nền tảng AI Agent chuyên biệt cho DeFi – bất ngờ tung ra tính năng “Record a skill”. Chỉ cần mở màn hình, click, gõ phím và nói, Agent sẽ ghi lại toàn bộ thao tác của bạn, biến nó thành một kỹ năng có thể tái sử dụng. Ngay lập tức, Ethereum Agent (đối thủ trực tiếp từ hệ sinh thái Ethereum) cũng update cùng tên tính năng. Cả hai cùng nhắm vào một mục tiêu: biến những trader DeFi không biết code thành những người xây dựng workflow.
Context
Từng là lĩnh vực của riêng các RPA (Robotic Process Automation) đắt đỏ, tự động hóa trên blockchain vốn phụ thuộc vào các bot viết bằng Python hoặc hợp đồng thông minh phức tạp. Người dùng thông thường muốn lặp lại một chiến lược yield farming, swap hoặc claim airdrop phải nhờ đến dịch vụ của các nhà phát triển, hoặc tự mày mò viết script. Blockchain Agent và Ethereum Agent đã có sẵn tính năng “Skill” từ trước, nhưng để tạo một Skill, bạn phải viết file SKILL.md – một dạng hướng dẫn bằng markdown – vẫn đòi hỏi kiến thức kỹ thuật nhất định. Giờ đây, với “Record a skill”, rào cản đó gần như biến mất.
Core
Tính năng hoạt động như sau: Agent ghi lại màn hình, tọa độ click, phím tắt và giọng nói của bạn trong suốt quá trình thực hiện một tác vụ. Sau đó, nó dùng mô hình đa phương thức (đa phương thức – tương tự Claude 3.5 hoặc GPT-4o) để phân tích chuỗi hành động, đối chiếu với trạng thái giao diện người dùng (UI) của các DeFi app như Uniswap, Curve, hay Aave, và sinh ra một Skill dưới dạng tập lệnh có thể thực thi. Khi bạn chạy Skill đó ở lần sau, Agent sẽ mở đúng app, nhập đúng số liệu, click đúng nút – giống hệt những gì bạn đã làm. Dữ liệu on-chain cho thấy chỉ trong 48 giờ đầu, có hơn 300 Skill được tạo ra bởi cộng đồng, chủ yếu cho các chiến lược harvest farm và rebalance LP.
Đây không phải là một đột phá về kiến trúc mô hình, mà là một đột phá về kỹ thuật tích hợp (engineering integration). Nó kết hợp kỹ thuật behavior cloning (bắt chước hành vi) – vốn được dùng trong robot học – với khả năng hiểu ngữ cảnh của LLM. Thay vì phải dạy Agent từng bước bằng code, bạn chỉ cần làm mẫu. Điều này đặc biệt hữu ích trong môi trường DeFi, nơi giao diện thay đổi liên tục qua các bản nâng cấp. Agent không ghi nhớ pixel, mà học cách nhận diện semantic – ví dụ: “tìm nút có chữ Withdraw” thay vì “click vào tọa độ (500, 300)”. Nhờ vậy, Skill có thể tồn tại qua các bản cập nhật UI, miễn là logic không thay đổi hoàn toàn.
Contrarian
Tất cả đều ca ngợi sự tiện lợi, nhưng ít ai nói về mặt trái: Skill là một cái bẫy bảo mật khổng lồ. Ghi lại màn hình, click và âm thanh đồng nghĩa với việc ghi lại mọi thứ: mật khẩu nhập vào (dù app có che dấu, nhưng rung động bàn phím vẫn có thể bị suy ra), địa chỉ ví cá nhân, số dư tài khoản, thậm chí cả cuộc trò chuyện riêng tư. Những dữ liệu này được tải lên máy chủ của Blockchain Agent để xử lý. Họ tuyên bố “mã hóa và xóa sau khi tạo Skill”, nhưng không ai kiểm tra được. Nếu một Skill chứa private key dưới dạng text (dù chỉ là key của một testnet), kẻ tấn công có thể lấy được nó từ server. Trong thị trường giảm này, bảo mật là thứ xa xỉ mà người dùng sẵn sàng bỏ qua để có lợi nhuận. Nhưng tôi đã thấy quá nhiều vụ rug pull và hack từ những lỗ hổng tưởng chừng nhỏ nhặt. Đừng để một Skill recording biến ví của bạn thành mật ong cho gấu.
Góc nhìn thứ hai: Liệu Skill này có bền vững khi thị trường chuyển từ bear sang bull? Khi giá tăng, các giao thức DeFi thường update UI liên tục để hỗ trợ tính năng mới. Một Skill ghi lại hành động trên version cũ có thể bị hỏng sau một đêm. Lúc đó, người dùng lại phải ghi lại từ đầu – đây là một technical debt (nợ kỹ thuật) tiềm ẩn. Các team phát triển Agent cần có cơ chế tự động cập nhật Skill khi giao diện thay đổi, dựa trên semantic understanding. Nếu không, “tính năng killer” này sẽ chỉ là một món đồ chơi trong mùa downtrend.
Takeaway
Vở kịch trên blockchain của những chú khỉ đắt tiền đang bước vào hồi mới: tự động hóa bởi AI. Nhưng đừng quên rằng mỗi cú click ghi lại là một mảnh ghép của bức tranh bảo mật của bạn. Hãy tự hỏi: nếu một Skill thực hiện giao dịch sai lệch 1%, bạn có đủ khả năng để mất 2 BTC như tôi đã từng không? Câu trả lời sẽ quyết định bạn chọn Agent nào, và liệu bạn có sẵn sàng giao phó quyền kiểm soát cho một bản ghi mờ nhòe.