Cú hạ giá 50% của DeepSeek: AI rẻ đến mức blockchain không thể bỏ qua, nhưng điểm chết nằm ở Harness
Ngô Việt
Ngày 21/8/2025, DeepSeek hạ giá V4-Flash xuống còn 0.028 USD cho mỗi triệu token đầu vào. Con số này rẻ hơn phí gas của một giao dịch Uniswap cơ bản. Nhưng điều khiến tôi chú ý không phải con số mà là thứ đi kèm: một công cụ tên DeepSeek Harness, được quảng cáo như lớp điều phối các tác nhân AI. Là người làm smart contract architect, tôi nhìn thấy một sự tương đồng kỳ lạ: Harness của DeepSeek giống hệt một lớp đồng thuận mới, không xác thực giao dịch tài chính mà xác thực hành vi của các agent tự trị. Và blockchain, với toàn bộ cơ sở hạ tầng của mình, chưa chuẩn bị cho điều này.
Khi V4-Flash lần đầu xuất hiện vào cuối tháng 7/2025, thông điệp chính bị nhấn chìm trong các báo cáo benchmark. Mọi người chú ý đến việc Agent capability của nó vượt V4-Pro-Preview, một chi tiết marketing có chọn lọc. Họ bỏ qua điểm mấu chốt: DeepSeek công bố một khung thử nghiệm tên Harness và tuyên bố nó là chuẩn để đo lường năng lực agent. Khi một công ty AI tạo ra công cụ đo lường của riêng mình, họ đang định nghĩa lại thước đo, và sau đó họ sẽ tối ưu để thống trị thước đo đó. Chuyện này không mới. Nhưng trong bối cảnh blockchain, nơi mọi giao thức tự xưng là phi tập trung, một công ty AI Trung Quốc âm thầm tạo ra tiêu chuẩn cho cách các tác nhân tự trị tương tác với thế giới thực, thì câu chuyện trở nên đáng ngại hơn nhiều.
Toàn bộ ngành crypto đang chạy đua tích hợp AI vào các giao thức, từ bot giao dịch trên Uniswap đến các oracle tiên đoán thị trường. Nhưng chi phí API của các model lớn từ OpenAI hay Anthropic từng khiến những thí nghiệm này chỉ dừng lại ở mức demo. Với V4-Flash ở mức giá 0.028 USD mỗi triệu token, một agent có thể đọc toàn bộ sổ lệnh của một sàn DEX lớn trong một giờ với chi phí không đáng kể. Điều này thay đổi hoàn toàn kinh tế học của tự động hóa trong DeFi. Tôi đã có lần thử nghiệm một bot đọc và phân tích các giao dịch bất thường trên một pool thanh khoản. Chi phí API từng ngốn 40% lợi nhuận. Với giá mới này, tỷ lệ đó tụt xuống dưới 1%. Sự thay đổi mang tính cấu trúc.
Nhưng nơi tôi thực sự muốn đào sâu là Harness, bởi nó giải quyết một vấn đề mà ngành blockchain đã cố giải quyết suốt mười năm: làm sao để điều phối các tác nhân độc lập trong một môi trường không tin cậy. Harness của DeepSeek cung cấp các chế độ minimal, standard, professional, giống hệt cách blockchain phân chia môi trường testnet và mainnet. Nó chuẩn hóa vòng lặp: mô hình đưa ra hành động, thực thi, nhận phản hồi, rồi quyết định hành động tiếp theo. Với một smart contract architect, điều này nghe quen thuộc. Nó giống như một máy trạng thái có vòng lặp, nhưng thay vì chạy trên EVM, nó chạy trên hệ thống thần kinh của một công ty AI. Mở mã nguồn Apache 2.0 cho Harness khiến tôi cảnh giác hơn là vui mừng: mã nguồn mở là tốt, nhưng nếu một công ty đang nắm giữ 80% thị phần model giá rẻ phát hành framework chuẩn, họ không đang dân chủ hóa AI, họ đang xây một con đường cao tốc mà họ kiểm soát điểm thu phí.
Bây giờ hãy nói về một thứ mà các báo cáo phân tích tài chính không bao giờ chạm tới: rủi ro bảo mật của Harness trong bối cảnh blockchain. Các agent tự trị khi được kết nối với ví blockchain sẽ trở thành một vector tấn công mới. Prompt injection là nỗi ám ảnh của tôi: một agent đọc dữ liệu từ một hợp đồng thông minh, dữ liệu đó chứa lệnh ẩn, agent làm theo mà không có sự xác thực danh tính. Harness là nơi quyết định agent sẽ gọi tool nào, ghi vào file nào, gửi dữ liệu đi đâu. Nếu Harness bị khai thác, kẻ tấn công không cần phá vỡ mô hình AI, họ chỉ cần thao túng lớp điều phối. Trong lúc ngành chú ý vào việc model mạnh đến đâu, họ bỏ qua điểm chết nằm ở lớp trừu tượng hóa. Tôi từng audit một smart contract cho một quỹ token hóa bất động sản, nơi người ta tích hợp một agent AI để tự động định giá tài sản. Điều đầu tiên tôi yêu cầu họ làm là loại bỏ hoàn toàn khả năng agent gọi các hàm nhạy cảm như chuyển quyền sở hữu. Các nhà phát triển nhìn tôi như thể tôi hoài nghi thái quá. Một tháng sau, kẻ tấn công thử một prompt injection qua dữ liệu giá trên oracle, và agent gần như ký một giao dịch chuyển quyền sở hữu nếu tôi không chặn từ đầu.
Nói về giá rẻ như một sự dân chủ hóa là một cái bẫy nhận thức. Khi AI trở nên gần như miễn phí, rào cản gia nhập biến mất, kéo theo một làn sóng agent tự trị trong DeFi. Mọi người gọi đó là sự đổi mới. Tôi gọi đó là một vụ nổ dân số của những thực thể với khả năng hành động nhưng không có trách nhiệm pháp lý. Loài người từng xây dựng các hệ thống tài chính dựa trên giả định rằng mọi tác nhân đều có danh tính và có thể bị truy tố. Blockchain dỡ bỏ giả định đó, giờ AI lại hoàn thiện nốt phần còn lại: những tác nhân không có danh tính, không có thể chế, không thể kiện. Khi đó, câu chuyện về phi tập trung trở nên chua chát hơn nhiều.
Nhưng tôi vẫn dành sự tôn trọng nhất định cho tốc độ của DeepSeek. Từ một API model, họ nhanh chóng mở rộng sang framework điều phối, rồi đến các bản Laser với khả năng suy luận sâu. Chỉ trong sáu tháng, họ đi từ một con chip giá rẻ thành một hệ điều hành cho các tác nhân tự trị. Câu hỏi không còn là model nào thông minh hơn. Câu hỏi là ai kiểm soát lớp điều phối. Trong blockchain, chúng ta đã học được rằng giá trị không nằm ở layer 1 mà nằm ở tầng ứng dụng. Với AI, tầng ứng dụng là Harness, là nơi một triệu con bot học cách thực thi các lệnh có thể dời tiền.
DeepSeek vừa biến chi phí AI thành một con số gần bằng không. Và điều đó khiến tôi lo lắng, không phải vì AI thay thế con người, mà vì khi AI rẻ đến mức ai cũng có thể chạy agent, thì giá trị thực sự chuyển từ sức mạnh tính toán sang quyền kiểm soát. Khi mỗi agent tự trị đều cần một bộ não, một bộ khung và một nguồn dữ liệu, thì thứ duy nhất phân biệt một giao thức an toàn với một giao thức rò rỉ không nằm ở mô hình, mà nằm ở cách bạn xây dựng lớp ngăn chặn giữa hành động của AI và hậu quả trên tài sản. Trong một thế giới nơi mọi hành động đều được tự động hóa, người duy nhất còn việc làm là người biết cách xây các bức tường lửa cho các tác nhân không linh hồn đó. Có thể chúng ta nên ngừng hỏi AI mạnh đến đâu và bắt đầu hỏi: khi lỗi xảy ra, ai là người chịu trách nhiệm trong một hệ thống không có người điều khiển?