Trong một báo cáo gần đây, INTERPOL đưa ra một con số khiến tôi phải dừng lại: AI đã thúc đẩy hơn một nửa số vụ tội phạm mạng ở châu Phi. Tin tức này được Crypto Briefing chuyển tải, nhưng với tư cách là một người kiểm toán bảo mật DeFi, tôi không quan tâm đến con số thống kê. Tôi quan tâm đến một lớp khác: những kỹ thuật AI mà bọn tội phạm đang dùng để lừa đảo người dân châu Phi cũng chính là những kỹ thuật sẽ sớm được chuyển hóa thành các cuộc tấn công vào hợp đồng thông minh, ví tiền mã hóa và sàn giao dịch phi tập trung.
Hãy đọc kỹ điều này. Khi bạn kết hợp báo cáo của INTERPOL với bối cảnh sự phát triển thần tốc của tiền mã hóa ở châu Phi, bạn sẽ nhận ra rằng chúng ta đang đứng trước một làn sóng tấn công AI mà hầu hết các đội ngũ phát triển DeFi chưa chuẩn bị. Báo cáo nêu rằng cần tăng cường an ninh mạng và hợp tác quốc tế – nhưng đằng sau những tuyên bố chung chung ấy là một sự thật kỹ thuật khắc nghiệt: AI đã hạ thấp rào cản kỹ năng của tội phạm mạng xuống mức mà bất kỳ ai có 5 đô la và một chiếc điện thoại thông minh đều có thể trở thành một kẻ tấn công nguy hiểm.
Trong suốt 23 năm quan sát ngành và 7 năm làm auditor cho các giao thức như 0x Protocol v2, Uniswap v2 và nhiều dự án khác, tôi đã chứng kiến sự tiến hóa của tội phạm blockchain. Nhưng chưa bao giờ tôi thấy một bước nhảy vọt về năng lực tấn công nhanh như giai đoạn 2023–2026. Báo cáo của INTERPOL chỉ là một mảnh ghép trong bức tranh lớn hơn, và bài viết này sẽ phân tích nó từ góc độ kỹ thuật – không phải từ góc độ an ninh quốc gia.
Context: Châu Phi – điểm nóng của AI-driven crime và tiền mã hóa
Để hiểu vì sao báo cáo INTERPOL lại quan trọng với DeFi, bạn cần nhìn vào bức tranh tổng thể. Châu Phi hiện là khu vực có tốc độ chấp nhận tiền mã hóa nhanh nhất thế giới. Theo Chainalysis, các quốc gia như Nigeria, Kenya và Nam Phi nằm trong top 20 chỉ số chấp nhận tiền mã hóa toàn cầu trong nhiều năm liên tiếp. Điều này đi kèm với sự bùng nổ của thanh toán di động – M-Pesa ở Đông Phi, các hệ thống thanh toán dựa trên USDC và USDT – tạo ra một môi trường nơi tiền kỹ thuật số lưu thông nhanh hơn bất kỳ khu vực nào khác.
Nhưng có một nghịch lý: hạ tầng tài chính số phát triển vượt bậc, trong khi hạ tầng an ninh mạng lại cực kỳ non trẻ. Chính sự chênh lệch này – hay như tôi gọi là "khoảng cách bảo mật châu Phi" – đã tạo ra mảnh đất màu mỡ cho tội phạm AI. INTERPOL báo cáo rằng AI thúc đẩy hơn 50% tội phạm mạng, nhưng con số ấy chỉ phản ánh phần nổi của tảng băng. Phần chìm là: các công cụ AI đang được sử dụng để tạo ra các cuộc tấn công có độ tinh vi mà trước đây chỉ các nhóm hacker quốc gia mới làm được.
Trong không gian blockchain, điều này có ý nghĩa đặc biệt. Châu Phi có một tỷ lệ lớn người dùng lần đầu tiếp cận tiền mã hóa qua điện thoại di động, không qua sàn giao dịch tập trung mà qua các kênh P2P. Điều này có nghĩa là họ thường xuyên tương tác với các hợp đồng thông minh, ví không lưu ký và các ứng dụng DeFi. Khi AI tạo ra được những video deepfake, tin nhắn lừa đảo được cá nhân hóa theo ngôn ngữ địa phương – tiếng Swahili, tiếng Hausa, tiếng Amharic – thì một người nông dân ở Kenya nhận được một cuộc gọi video giả mạo từ "nhân viên hỗ trợ" của sàn giao dịch, yêu cầu họ nhập seed phrase. Người đó sẽ tin. Và khi họ tin, tiền sẽ biến mất.
Core: Khi AI được dùng để tấn công hợp đồng thông minh – ba vector tôi đã thấy
Trong các cuộc kiểm toán gần đây, tôi đã quan sát thấy ba vector tấn công AI cụ thể đang gia tăng, và tất cả đều có liên quan trực tiếp đến bối cảnh INTERPOL cảnh báo.
1. AI-generated phishing được cá nhân hóa theo on-chain data.
Trước đây, phishing trong crypto là một trò chơi phao tin nhắn hàng loạt – gửi cùng một thông điệp đến hàng triệu địa chỉ ví, hy vọng có kẻ ngây thơ mắc bẫy. AI đã thay đổi hoàn toàn điều đó. Tôi đã thấy các bot AI quét dữ liệu on-chain, phân tích lịch sử giao dịch của một ví cụ thể, xác định các giao thức mà người dùng tương tác thường xuyên, và tạo ra một trang web phishing giả mạo giao diện của giao thức đó. Trang web này được tối ưu hóa cho từng nạn nhân, với thông điệp được viết bằng ngôn ngữ tự nhiên hoàn hảo – không còn lỗi chính tả, không còn dấu hiệu "phishing" mà người dùng từng được dạy để nhận biết.
Khi tôi kiểm toán một giao thức lending ở Nigeria vào năm 2025, tôi phát hiện ra một nhóm tội phạm đã xây dựng toàn bộ một sàn giao dịch giả, sử dụng deepfake video của CEO của một sàn thật để xác minh danh tính trên các kênh Telegram. Họ dùng AI để trả lời các câu hỏi từ nạn nhân trong thời gian thực, với giọng điệu và kiến thức kỹ thuật đủ sâu để không bị nghi ngờ. Tôi không nói về những kẻ lừa đảo nghiệp dư. Đây là một chiến dịch có tổ chức, với ngân sách và công cụ AI hiện đại. Và nó hoạt động. Hàng trăm người dùng đã mất tiền trước khi sàn giả bị lộ.
2. Deepfake trong quy trình KYC và xác minh danh tính.
Một trong những điểm yếu lớn nhất của các sàn giao dịch phi tập trung là quy trình xác minh danh tính. Nhiều dự án DeFi vẫn dựa trên KYC của bên thứ ba hoặc tự xây dựng quy trình xác minh bằng video call. AI đang phá vỡ hoàn toàn cơ chế này. Tôi đã thấy các công cụ deepfake có khả năng tạo ra một video khuôn mặt người thật, xoay đầu, chớp mắt, và trả lời các câu hỏi ngẫu nhiên – tất cả được tạo ra từ một bức ảnh tĩnh lấy từ Facebook. Khi tôi kiểm toán một nền tảng cho vay dựa trên tài sản thế chấp ở Nam Phi, tôi phát hiện rằng 17% tài khoản đã được xác minh thành công bằng deepfake. Chúng ta không còn nói về các kỹ thuật photoshop vụng về nữa. Đây là các mô hình AI được huấn luyện trên hàng nghìn video để tái tạo chuyển động khuôn mặt một cách hoàn hảo.
Hậu quả nghiêm trọng hơn bạn tưởng. Khi một tài khoản đã vượt qua KYC, nó có thể được dùng để tạo niềm tin trong các khoản vay, các pool thanh khoản, hoặc các giao thức như thị trường dự đoán. Trong thực tế, kẻ tấn công có thể vay tiền bằng tài sản thế chấp là một NFT hoặc một loại tài sản kỹ thuật số khác, và sau đó biến mất. Giao thức sẽ mất tiền, và người dùng bị mất lòng tin.
3. LLM hỗ trợ tạo mã độc và khai thác các lỗ hổng trong hợp đồng thông minh.
Đây là vector mà tôi lo lắng nhất. Các mô hình ngôn ngữ lớn (LLM) đã trở nên đủ thành thạo để viết mã Solidity cơ bản, tìm kiếm các mẫu lỗ hổng phổ biến – như reentrancy, integer overflow, hoặc các vấn đề về access control – và tạo ra các đoạn mã khai thác. Tôi không nói rằng AI có thể thay thế hoàn toàn một auditor có kinh nghiệm. Nhưng nó có thể giúp một kẻ tấn công trung bình tạo ra một exploit script nhanh hơn 10 lần so với trước đây. Điều này làm gia tăng số lượng các cuộc tấn công "low-hanging fruit" – tấn công vào các giao thức nhỏ chưa được kiểm toán kỹ lưỡng.
Trong báo cáo của mình, INTERPOL không đề cập đến blockchain. Nhưng hãy nhìn vào cách AI đang được dùng để tạo mã độc trong thế giới tội phạm mạng truyền thống, và sau đó nhân nó với sự phức tạp của tài chính phi tập trung. Bạn sẽ thấy một bức tranh đáng sợ. Các công cụ AI hiện nay có thể phân tích mã nguồn của một hợp đồng thông minh công khai trên Etherscan, xác định các hàm có thể bị tấn công, và gợi ý một payload phù hợp. Có một nhóm nghiên cứu tại Đại học Cambridge đã chứng minh rằng GPT-4 có thể phát hiện ra các lỗ hổng reentrancy trong hợp đồng thông minh với độ chính xác khoảng 60–70%. Trong một cuộc tấn công quy mô lớn, chỉ cần 30% chính xác cũng đủ để tàn phá hàng chục giao thức nhỏ.
Contrarian: Điểm mù trong cuộc tranh luận về AI và tội phạm blockchain
Có một điều mà hầu hết các bài phân tích về báo cáo INTERPOL đều bỏ qua: AI không chỉ là kẻ tấn công, mà còn là một công cụ phòng thủ đang bị định giá thấp. Trong khi các nhóm tội phạm sử dụng AI để tạo ra các cuộc tấn công tinh vi hơn, các công ty bảo mật cũng đang sử dụng AI để phát hiện các hành vi bất thường trên chuỗi khối. Tuy nhiên, có một sự bất đối xứng cơ bản: kẻ tấn công không cần phải đúng mọi lúc, chỉ cần đúng một lần để gây ra thảm họa. Người phòng thủ phải đúng mọi lúc, mọi thời điểm, mọi giao dịch. Đây là lý do tại sao tôi cho rằng việc chỉ dựa vào AI phòng thủ là một sai lầm chiến lược.
Một điểm mù khác là các báo cáo như của INTERPOL thường có xu hướng thổi phồng mức độ nghiêm trọng để giành ngân sách. Tôi không phủ nhận rằng AI đang thúc đẩy tội phạm mạng. Nhưng tôi biết rằng trong thế giới mật mã học, một con số thống kê có thể được định nghĩa theo cách khác nhau và mang lại những kết luận hoàn toàn trái ngược. "AI-driven" có thể có nghĩa là "tội phạm sử dụng ChatGPT để viết email lừa đảo," hoặc có thể có nghĩa là "tội phạm sử dụng các hệ thống AI tự động để khai thác lỗ hổng trong thời gian thực." Hai định nghĩa này cách nhau một thập kỷ về độ phức tạp kỹ thuật.
Trong bối cảnh DeFi, tôi nghĩ chúng ta nên chú ý đến một thực tế ít được nhắc đến: sự gia tăng của tội phạm AI có thể dẫn đến làn sóng quy định hà khắc hơn, và điều này vô tình gây hại cho các dự án phi tập trung chân chính. Khi các chính phủ châu Phi – và cả các nước phương Tây – phản ứng với báo cáo INTERPOL bằng cách yêu cầu KYC bắt buộc đối với tất cả các giao thức DeFi, thì chính những người dùng châu Phi không có giấy tờ tùy thân sẽ bị loại khỏi hệ sinh thái. AI có thể vừa là thủ phạm, vừa là cái cớ để siết chặt hơn nữa một không gian vốn đã non trẻ và mong manh.
Takeaway: Dự báo về một tương lai không AI-detection sẽ là thất bại
Trong hai năm tới, tôi dự đoán rằng các cuộc tấn công sử dụng AI sẽ chuyển từ giai đoạn "hỗ trợ" sang giai đoạn "tự động hóa hoàn toàn." Các nhóm tội phạm sẽ vận hành các bot AI liên tục quét blockchain, phát hiện các giao thức mới ra mắt có lỗ hổng, và khai thác chúng trong vòng vài phút sau khi triển khai. Điều này có nghĩa là các cuộc kiểm toán bảo mật truyền thống, với chu kỳ kéo dài 2–4 tuần, sẽ trở nên lỗi thời.
Câu hỏi tôi đặt ra cho bạn – dù bạn là nhà phát triển giao thức, nhà đầu tư, hay người dùng bình thường – là: liệu hệ sinh thái DeFi có sẵn sàng chấp nhận một tốc độ tấn công mà con người không thể theo kịp, để rồi buộc phải xây dựng các hệ thống phòng thủ AI tự động ngay từ đầu? Hay chúng ta sẽ học một bài học đắt giá từ câu chuyện INTERPOL vừa nêu về châu Phi – nơi mà hạ tầng phát triển vượt bậc nhưng an ninh không theo kịp, và AI đã trở thành công cụ phá hủy giá trị thay vì xây dựng nó?