Từ ICO, tôi thấy một lời hứa chưa được viết trọn.
Hôm qua, một tin vắn lướt qua timeline: NEAR AI tích hợp private inference vào nền tảng Corbits, mang đến "hardware-enforced confidentiality" cho doanh nghiệp. Tôi dừng lại, đọc kỹ. Rồi tôi nhận ra: đó là một cánh cửa hé mở, nhưng phía sau nó là một căn phòng tối, nơi hầu hết mọi thứ đều chưa được thắp sáng.
Tôi đã từng chứng kiến những lời hứa tương tự. Năm 2021, khi NFT bùng nổ, vô số dự án tuyên bố "cách mạng hóa nghệ thuật" mà không có một dòng code nào cho thấy sự đổi mới thực sự. Hôm nay, NEAR AI và Corbits đang vẽ ra một bức tranh: doanh nghiệp có thể chạy AI trên dữ liệu nhạy cảm mà không sợ rò rỉ, nhờ vào TEE – Trusted Execution Environment. Nhưng bức tranh ấy thiếu sắc màu của chi tiết kỹ thuật, thiếu bóng dáng của audit, và thiếu cả câu chuyện về con người đứng sau.
Hãy cùng tôi mổ xẻ.
Context: TEE và Private Inference – Công nghệ cũ trong vỏ bọc mới
Trusted Execution Environment không phải là điều gì quá mới. Intel SGX, AMD SEV – những công nghệ này đã tồn tại gần một thập kỷ trong trung tâm dữ liệu. Ý tưởng: tạo một vùng an toàn trong bộ nhớ, nơi CPU thực thi code mà ngay cả hệ điều hành cũng không thể nhìn vào. Private inference là ứng dụng tự nhiên: đưa mô hình AI và dữ liệu đầu vào vào TEE, thực thi suy luận, trả kết quả – tất cả đều được mã hóa và bảo vệ bởi phần cứng.
NEAR AI đưa tính năng này lên Corbits – một nền tảng AI doanh nghiệp. Về mặt kỹ thuật, đây là một tích hợp hợp lý: Corbits cung cấp workflow, NEAR AI thêm lớp bảo mật. Nhưng đừng vội reo hò. Tôi đã audit nhiều dự án TEE – mỗi lần tôi đều thấy cùng một vết nứt: niềm tin vào phần cứng. Intel SGX từng bị Plundervolt, SGAxe, hàng loạt lỗ hổng cho phép kẻ tấn công đọc dữ liệu từ enclave. Hardware-enforced không đồng nghĩa với hardware-immune.
Core: Phân tích kỹ thuật và giá trị thực sự
Nhìn vào thông số kỹ thuật mà bài báo gốc cung cấp: con số không. Zero. Zilch. Tôi không biết họ dùng SGX hay SEV hay TDX. Tôi không biết ai đã audit – nếu có. Tôi không biết hiệu suất inference đạt bao nhiêu OPS, độ trễ ra sao, chi phí tính toán thế nào.
Đây là điểm mù kinh điển của các thông cáo báo chí: khoe tính năng, giấu chi tiết. Một dự án nghiêm túc sẽ công bố ít nhất: (1) đường dẫn đến kho mã nguồn hoặc whitepaper kỹ thuật, (2) báo cáo audit từ bên thứ ba độc lập, (3) benchmark hiệu suất trên các mô hình phổ biến (ResNet, GPT-2, v.v.). NEAR AI không làm điều đó.
Từ góc nhìn chuyên môn, private inference dùng TEE có ưu điểm vượt trội về tốc độ so với Zero-Knowledge Proof (ZKP). ZK vẫn mất hàng giây đến hàng phút cho mỗi lần suy luận, trong khi TEE có thể đạt mili-giây. Nhưng cái giá phải trả là trust model: bạn phải tin Intel (hay AMD) không cài backdoor, tin rằng enclave không bị khai thác, tin rằng khóa chứng thực được quản lý an toàn. Trong thế giới crypto – nơi "don’t trust, verify" là kim chỉ nam – việc phó thác cho một tập đoàn phần cứng là một nghịch lý.
Contrarian: Góc nhìn phản trực giác
Nhiều người sẽ nói: "Ít nhất họ đang làm gì đó. Còn hơn không." Tôi không đồng ý. Làm một nửa, thiếu minh bạch, còn nguy hiểm hơn không làm gì. Bởi doanh nghiệp sẽ đặt niềm tin vào hệ thống, chạy dữ liệu nhạy cảm lên đó, và nếu TEE bị phá vỡ, hậu quả sẽ rất lớn. Một private inference không được audit có thể tạo ra ảo tưởng bảo mật – thứ còn tệ hơn cả sự thiếu bảo mật.
Hãy nhìn vào lịch sử. Khi Luna sụp đổ, tôi mất 10 ETH – không phải vì tôi ngu ngốc, mà vì tôi đã tin vào câu chuyện đẹp về "đồng tiền ổn định phi tập trung" mà không kiểm tra kỹ thuật đằng sau. Bài học đó vẫn còn nguyên: trên blockchain, marketing giỏi không thay thế được code yếu. Và private inference của NEAR AI hiện tại chỉ là marketing.
Takeaway: Một lời hứa chưa được viết trọn
Tôi không phủ nhận tiềm năng. Nếu NEAR AI thực sự audit bởi Trail of Bits, nếu họ công bố mã nguồn, nếu họ đưa ra benchmark rõ ràng, thì đây có thể là bước tiến quan trọng cho AI bảo mật trong Web3. Nhưng hiện tại, nó giống như một bản nháp chưa hoàn thành.
Từ ICO, tôi thấy một lời hứa chưa được viết trọn. Hôm nay, lời hứa ấy lại xuất hiện, với khuôn mặt của TEE và private inference. Tôi vẫn giữ hy vọng, nhưng tôi sẽ không vội vàng. Hãy để code nói lên sự thật.
Còn bạn, bạn có sẵn sàng đặt doanh nghiệp của mình vào một enclave chưa được kiểm chứng?