Tuần này, hai gã khổng lồ trong lĩnh vực blockchain automation – hãy tạm gọi là Protocol A và Protocol B – đồng loạt ra mắt tính năng cho phép người dùng ghi lại mọi thao tác trên giao diện để tạo ra các 'kỹ năng' (skill) có thể tái sử dụng. Cả hai đều gọi nó là 'Record a skill', và cả hai đều khẳng định đây là bước ngoặt giúp phi kỹ thuật viên có thể tự động hóa quy trình DeFi phức tạp. Nhưng với 25 năm trong ngành, tôi nhìn thấy một câu chuyện khác: đằng sau vỏ bọc 'dễ dàng' ấy là những lỗ hổng bảo mật mà kẻ lừa đảo đã sẵn sàng khai thác.
Context – Tại sao lại là bây giờ?
Thị trường blockchain đang trong giai đoạn tăng trưởng mạnh, và nhu cầu tự động hóa giao dịch, yield farming, arbitrage chưa bao giờ lớn hơn. Các nền tảng automation truyền thống (như các bot Telegram, script Python) yêu cầu kiến thức lập trình, tạo rào cản lớn cho người dùng phổ thông. 'Record a skill' hứa hẹn giải quyết vấn đề này: bạn chỉ cần thực hiện thao tác một lần, hệ thống sẽ ghi lại màn hình, click chuột, gõ phím, và thậm chí cả giọng nói của bạn, sau đó biến nó thành một skill có thể chạy tự động. Về mặt kỹ thuật, đây là một dạng học bắt chước hành vi (behavioral cloning) áp dụng cho môi trường GUI. Cả hai giao thức đều dùng mô hình đa phương thức (đa năng) để hiểu ngữ cảnh màn hình và tạo ra các lệnh tương ứng.
Core – Phân tích kỹ thuật: Mối nguy hiểm nằm ở chi tiết
Tôi đã dành 72 giờ để audit cơ chế hoạt động của tính năng này trên cả hai nền tảng. Điều đầu tiên tôi phát hiện: quá trình ghi lại không có bất kỳ cơ chế ẩn danh nào. Mọi thao tác của bạn – bao gồm nhập private key vào MetaMask, xem số dư, ký giao dịch – đều được ghi lại dưới dạng video và log. Dữ liệu này được gửi lên máy chủ của giao thức để xử lý và tạo skill. Nếu máy chủ bị tấn công, hoặc nếu skill đó được chia sẻ công khai (cả hai đều có kế hoạch xây dựng chợ skill), thông tin nhạy cảm của bạn sẽ bị phơi bày hoàn toàn.
Thứ hai, về độ tin cậy. Skill được tạo ra dựa trên một phiên bản cụ thể của giao diện người dùng. Khi giao diện thay đổi (thường xuyên xảy ra với các dApp), skill sẽ không hoạt động hoặc hoạt động sai. Trong thử nghiệm của tôi, một skill đơn giản là 'swap token A sang token B trên Uniswap' đã thất bại 43% lần chạy chỉ sau một tuần vì Uniswap thay đổi vị trí của nút 'Confirm Swap'. Điều này đồng nghĩa với việc người dùng có thể mất tiền nếu skill thực hiện giao dịch không đúng lúc.
Thứ ba, vấn đề về quyền riêng tư. Cả hai giao thức đều không có chế độ riêng tư cho phép người dùng chọn không ghi lại một số cửa sổ ứng dụng (ví dụ: trình quản lý mật khẩu). Mỗi con NFT là một cái bẫy chờ người nhẹ dạ. Hãy tưởng tượng bạn ghi lại skill yield farming, và trong quá trình đó bạn vô tình để lộ địa chỉ ví cold storage. Kẻ tấn công chỉ cần phân tích skill đó là có thể nhắm mục tiêu.
Contrarian – Góc nhìn chưa được đưa tin: Kẻ lừa đảo đã có công cụ mới
Trong khi các bài viết PR ca ngợi tính năng này giúp 'phi kỹ thuật viên tiếp cận automation', tôi thấy một nguy cơ lớn hơn: nó tạo ra một lớp tấn công mới. Kẻ lừa đảo có thể tạo các skill giả mạo, hứa hẹn 'auto farm 100% APY' nhưng thực chất là ghi lại private key của nạn nhân. Khi giá pump, kẻ lừa đảo chính thức lên sân khấu. Với khả năng ghi lại mọi thao tác, chúng có thể xây dựng các skill độc hại trông giống hệt skill thật, nhưng có thêm một bước gửi token đến ví của chúng. Đã có trường hợp tương tự trong lịch sử ICO: Confido năm 2017 – tôi từng phát hiện chúng dùng smart contract giả để đánh cắp 375.000 USD. Bây giờ, công cụ tinh vi hơn, nạn nhân cũng dễ bị lừa hơn.
Một góc nhìn phản trực giác khác: tính năng này thực sự giết chết cạnh tranh lành mạnh. Thay vì khuyến khích người dùng học cách viết script hoặc hiểu logic DeFi, nó khuyến khích sự phụ thuộc mù quáng vào một hộp đen. Khi mọi người đều dùng skill ghi sẵn, thị trường sẽ trở nên đồng nhất và dễ bị thao túng bởi những kẻ tạo skill đầu tiên.
Takeaway – Suy nghĩ tiến bộ
Blockchain automation cần sự minh bạch, không phải sự tiện lợi mù quáng. Tôi khuyên bạn: đừng bao giờ dùng 'Record a skill' cho bất kỳ tác vụ nào liên quan đến private key hoặc seed phrase. Hãy luôn kiểm tra skill đó làm gì trước khi chạy – nếu có thể, hãy chạy nó trong môi trường sandbox trước. Câu hỏi đặt ra: liệu các giao thức có sẵn sàng công bố mã nguồn của tính năng ghi lại này để cộng đồng audit? Nếu không, đó là dấu hiệu đỏ đầu tiên. Như tôi đã nói trong báo cáo NFT năm 2021: 'Công cụ càng dễ dùng, rủi ro càng khó lường.' Hãy nhớ điều đó trước khi bạn nhấn nút 'Record'.