Tôi từng mất 2 ngày để tìm một bug re-entrancy trong hợp đồng phân phối token của Status – nó chỉ là một dòng call.value thiếu kiểm tra trạng thái. Khi đọc bản kế hoạch 'AI+' của chính quyền Thành Đô, tôi thấy cùng một kiểu mù quáng: mục tiêu hoành tráng, thiếu kiểm tra tầng dưới. Nhưng lần này, lỗi không nằm trong Solidity, mà nằm trong logic kinh tế và hạ tầng.
Bản kế hoạch đặt mục tiêu đến năm 2027, tỷ lệ thâm nhập 'thiết bị đầu cuối và tác tử thông minh thế hệ mới' đạt >70%, và quy mô công nghiệp AI lõi chạm 2600 tỷ NDT. Nghe có vẻ giống một ICO khoe TVL ảo: con số đẹp, nhưng không ai định nghĩa 'thâm nhập' là gì. Là doanh thu, người dùng, hay số thiết bị bán ra? Nếu là doanh thu, thì việc gắn mác 'AI' vào một cảm biến nhiệt độ trong tủ lạnh thông minh cũng được tính – giống như nhiều dự án DeFi từng tính TVL bằng cách double-count thanh khoản.
Phân tích kỹ thuật cho thấy Thành Đô không đề cập đến bất kỳ đột phá model hay thuật toán nào. Họ dựa vào hạ tầng có sẵn: Trung tâm Siêu tính Thành Đô (100 PFlops) và Trí tuệ Thiên phủ (kế hoạch 1000 PFlops năm 2025). Nhưng nếu nhu cầu suy luận thực tế cho 70% thiết bị thông minh vượt quá 2000 PFlops, thì 'cầu' này sẽ cháy. Tôi đã thấy điều tương tự trong Layer2: nhiều rollup tuyên bố giải pháp Data Availability độc đáo, nhưng 99% không tạo đủ dữ liệu để cần một DA riêng. Ở đây, câu hỏi chưa trả lời là: tổng số FLOPs cần cho 2600 tỷ NDT sản lượng AI là bao nhiêu? Nếu không có mô hình cầu, đây chỉ là một 'whitepaper' khác.
Bẫy lớn nhất nằm ở khâu bảo mật và đạo đức. Chính sách hoàn toàn thiếu khung giám sát AI – không có 'rà soát thuật toán', 'kiểm định an toàn', hay 'quyền riêng tư dữ liệu'. Nhìn từ góc độ audit smart contract, đây giống như triển khai một giao thức DeFi mà không có re-entrancy guard. Với 70% thiết bị thông minh (camera AI, khóa cửa AI) thu thập dữ liệu cá nhân, rủi ro rò rỉ là có thật. Thành Đô kỳ vọng khung pháp lý quốc gia sẽ che chở, nhưng lịch sử cho thấy: khi xảy ra sự cố, trách nhiệm thuộc về địa phương. Giống như một hacker khai thác lỗi trong contract, chính quyền sẽ phải gánh hậu quả.
Về thương mại hóa, kế hoạch dùng 'kịch bản + trợ cấp' – 20 kịch bản tiêu biểu mỗi năm, gói 'song bách' (100 sản phẩm, 100 kịch bản). Đây là mô hình top-down, giống như nhiều dự án blockchain từng nhận tài trợ từ quỹ phát triển nhưng không có PMF. Nếu trợ cấp dừng, doanh nghiệp có sống được? Tôi nhớ bot yield farming năm 2020 của mình: 50 ETH vốn, 200 ETH phí trong 2 tháng – nhưng khi impermanent loss ập đến, tôi mất 30 ETH. Không có cơ chế thoát, không có kế hoạch dự phòng. Thành Đô cũng vậy: mục tiêu 2600 tỷ NDT có thể bao gồm nhiều giá trị 'truyền thống + AI', nếu tính gộp thì con số thực tế của AI lõi có thể chỉ 500 tỷ.
Điểm mù mà hầu hết phân tích bỏ qua: cạnh tranh nhân tài. Chi phí lao động AI ở Thành Đô đã tăng lên mức đỉnh của nhóm thành phố cấp hai. Nếu doanh nghiệp tranh nhau trợ cấp, họ sẽ đốt tiền vào lương, tạo bong bóng. Lịch sử cho thấy nhiều trung tâm AI địa phương ở Trung Quốc (như Quý Dương) từng hứa hẹn nhưng sau đó chết yểu vì thiếu nhân tài. Thành Đô có lợi thế: Đại học Điện tử, Tứ Xuyên, nhưng liệu họ giữ được người? Giống như một dự án cross-chain dựa vào oracle và relayer – niềm tin vào bên thứ ba là yếu nhất.
Cuối cùng, hãy nhìn vào ba rủi ro cốt lõi: (1) mục tiêu thổi phồng – 2600 tỷ có thể là 'TVL ảo' khi tính gộp sản phẩm truyền thống; (2) nút thắt hạ tầng – trí tuệ Thiên phủ có kịp mở rộng trước khi Mỹ siết chip?; (3) khe hở bảo mật – thiếu khung pháp lý địa phương. Nếu Thành Đô không vá ba lỗ này, kế hoạch sẽ sụp đổ như một smart contract không có kiểm toán.
Câu hỏi còn lại: ai sẽ là 'hacker' đầu tiên khai thác lỗ hổng này? Thị trường chứng khoán đã phản ứng – cổ phiếu AI Thành Đô tăng vọt. Nhưng tôi đã thấy điều này trước đây: năm 2017, Status ICO huy động 300,000 ETH, nhưng nếu không có audit của tôi, 2 triệu USD đã bị mất. Lần này, không có audit. Hãy tự quyết định.