Manuel Araoz, nhà sáng lập OpenZeppelin, cảnh báo rằng các tác nhân AI có thể khiến DeFi dễ bị khai thác hơn vì chúng phát hiện lỗi nhanh hơn nhiều so với con người.
Cảnh báo này xuất hiện trong lúc DeFi vẫn chịu áp lực từ các vụ hack gần đây. Vấn đề không chỉ nằm ở lỗi hợp đồng thông minh, mà còn ở các điểm yếu trong quy trình vận hành, chữ ký giao dịch và quyền kiểm soát.
- AI được cho là có thể tìm lỗi khai thác trong DeFi nhanh hơn, làm tăng rủi ro cho cả giao thức lớn.
- Một số giao thức blue-chip như Aave, Sky Protocol và Compound vẫn được nhắc đến như các hệ thống cần thận trọng khi sử dụng.
- Thiệt hại từ các vụ tấn công DeFi gần đây tiếp tục ảnh hưởng đến niềm tin và TVL của toàn ngành.
AI đang làm dày thêm rủi ro trong DeFi
Lo ngại chính là các tác nhân AI có thể rà soát mã và phát hiện vòng khai thác nhanh hơn nhiều so với người kiểm tra thủ công. Trong mô hình này, chỉ cần một lỗ hổng bị bỏ sót cũng đủ để attacker rút tài sản, trong khi phía phòng thủ phải vá được toàn bộ điểm yếu.
Quan điểm này cho rằng ngay cả những giao thức lớn, đã qua nhiều vòng kiểm toán, vẫn không hoàn toàn miễn nhiễm. Mối nguy không chỉ đến từ lỗi logic trong smart contract mà còn từ các lớp bảo mật xung quanh như quy trình ký, quyền truy cập và thao tác vận hành.
Những giao thức lớn vẫn không được xem là tuyệt đối an toàn
Một số tên tuổi như Aave, Sky Protocol và Compound vẫn được nhắc đến trong nhóm giao thức tương đối vững hơn, nhưng điều đó không đồng nghĩa với an toàn tuyệt đối. Các cảnh báo tập trung vào việc thiết lập timelock và tránh những thao tác permissionless ở các khâu nhạy cảm.
Thực tế này phản ánh một điểm quen thuộc của DeFi: độ an toàn phụ thuộc không chỉ vào quy mô hay danh tiếng của giao thức, mà còn vào cách hệ thống được triển khai và quản trị. Nói cách khác, “blue-chip” vẫn có thể có nhiều vault và mức độ rủi ro khác nhau.
Thiệt hại từ các vụ hack gần đây vẫn còn tác động
Áp lực với DeFi tăng lên sau khi các vụ hack chạm mức kỷ lục trong tháng 4. Dune Analytics ghi nhận DeFi mất khoảng 285 triệu USD do các cuộc tấn công liên quan đến hacker Triều Tiên và thêm 437,4 triệu USD từ các tác nhân chưa xác định.
Trong năm 2026, phần lớn các vụ tấn công được ghi nhận liên quan đến lỗi xác minh bridge, sau đó là social engineering. Điều này cho thấy rủi ro của DeFi vẫn đến từ nhiều lớp khác nhau, không chỉ từ lỗi mã nguồn.
Vì sao một số chuyên gia không đồng ý rằng AI là nguyên nhân trực tiếp
Không phải ai cũng cho rằng AI đủ mạnh để tự mình khai thác các lỗi logic trong hợp đồng thông minh. Một số ý kiến nhấn mạnh rằng nhiều vụ việc vẫn cần yếu tố con người, như sai sót khi ký giao dịch hoặc lộ private key.
Một số trường hợp gần đây cũng cho thấy có yếu tố tập trung hóa trong hệ thống, tạo thêm điểm mà kẻ tấn công có thể chiếm quyền kiểm soát. Từ góc nhìn này, AI có thể làm tăng tốc quá trình dò tìm điểm yếu, nhưng nguyên nhân cuối cùng của một vụ exploit vẫn thường phức tạp hơn một công cụ đơn lẻ.
Tháng 5 ghi nhận nhịp tấn công chậm lại
Sau giai đoạn gần như bị tấn công hằng ngày trong tháng 4, số vụ hack DeFi trong tháng 5 đã giảm xuống mức thấp hơn. Tính đến thời điểm được nhắc đến, khoảng 44 triệu USD đã bị lấy đi, chủ yếu từ các protocol nhỏ hơn.
Trong tháng 5, khoảng 14 vụ tấn công được ghi nhận, trong đó vụ đáng chú ý nhất ảnh hưởng đến ThorChain. Dù vậy, các giao thức cho vay vẫn đang vận hành, nhưng vẫn đối mặt với rủi ro từ flash loan và các vấn đề liên quan đến bridge.
TVL DeFi giảm cùng với áp lực giá ETH
DeFi cũng chịu tác động từ biến động giá ETH và các vụ khai thác trong tháng 4. Tổng giá trị bị khóa của toàn thị trường hiện vào khoảng 81 tỷ USD, giảm từ hơn 98 tỷ USD trong tháng 4.
Riêng Aave, giao thức lớn nhất trong nhóm được nhắc đến, vẫn giữ khoảng 14 tỷ USD TVL và chưa phục hồi hoàn toàn sau đợt rút vốn trong tháng 4. Dù vậy, TVL chủ yếu phản ánh giá trị danh nghĩa theo giá thị trường, nên không phải toàn bộ mức giảm đều đồng nghĩa với dòng vốn rời khỏi DeFi.
Tổng kết
Lo ngại về AI trong DeFi nằm ở việc công cụ này có thể giúp phát hiện và khai thác điểm yếu nhanh hơn, trong khi các giao thức vẫn phải đối mặt với rủi ro từ hợp đồng thông minh, vận hành và social engineering.
