Trong những tuần gần đây, một dự án mã nguồn mở có tên Clawdbot đột nhiên trở nên phổ biến ở Thung lũng Silicon. Mặc dù hiện nay nó đã được đổi tên thành Moltbot, nhưng khái niệm cốt lõi vẫn giữ nguyên: có một AI Agent) hoạt động trên máy tính hoặc máy chủ cục bộ của bạn, có khả năng duyệt các trang web, nhấp vào nút, gửi tin nhắn và thậm chí tự động thực hiện các giao dịch thay cho bạn.
Một khi những "nhân viên AI trực tuyến 24/7" này được kết nối với Web3, câu hỏi đặt ra là: liệu chúng là công cụ tăng năng suất hay là những cỗ máy có khả năng chiếm đoạt tài sản của bạn bất cứ lúc nào?
Clawdbot: Một tác nhân thông minh có thể thực thi
Khác với ChatGPT, một mô hình dựa trên điện toán đám mây chỉ hỗ trợ hội thoại, Clawdbot có một số tính năng chính:
- Tự lưu trữ và mã nguồn mở: Bạn có thể tải xuống mã nguồn và chạy trực tiếp trên máy tính hoặc VPS của mình. Theo mặc định, dữ liệu sẽ không được lưu trữ cục bộ.
- Nhiều điểm truy cập: Nó có thể kết nối với các công cụ trò chuyện như Telegram, WhatsApp, Discord và Slack. Bạn đưa ra lệnh thông qua trò chuyện, và nó sẽ thực hiện các thao tác nhấp chuột vào trang web, gọi API và chạy các tập lệnh cho bạn trong nền.
- Trí nhớ lâu dài: Điều quan trọng không phải là "quên sau khi hỏi đáp", mà là ghi nhớ nhiệm vụ, sở thích và bối cảnh được giao trước đó, giống như một đồng nghiệp ảo mà bạn đã làm việc cùng trong thời gian dài.
- Nó cho phép thực hiện các thao tác "thực hành" trực tiếp: nhiệm vụ có thể được thực hiện trực tiếp thông qua tự động hóa trình duyệt, dòng lệnh, tập lệnh, v.v., chẳng hạn như xóa email, đặt vé máy bay và chạy các chiến lược giao dịch.
Điều này có nghĩa là Clawdbot có thể đóng vai trò như một tác nhân kỹ thuật số cho nhiệm vụ được quản lý dài hạn. Và đây chính xác là loại "tác nhân thông minh có thể thực thi" mà Web3 cần.
Giảm rào cản gia nhập cho Web3
Những điểm yếu hiện tại của Web3 chủ yếu xoay quanh sự phức tạp và tính bền vững, chẳng hạn như các thao tác Chuỗi rườm rà, lượng thông tin nhiễu lớn và tần suất tương tác cao.
Khả năng tập trung và thời gian làm việc của con người là có giới hạn một cách khách quan. Web3 nói về "những khả năng vô hạn" trong lời quảng cáo của mình, nhưng trên thực tế, nó đã rất hạn chế đối với một cá nhân: bạn đơn giản là không thể theo dõi thị trường 24 giờ một ngày, cũng như không thể quen thuộc với mọi giao thức đến mức không cần tham khảo tài liệu.
Nếu bạn kết nối AI Agent cục bộ như Clawdbot với ví điện tử, Block Explorer và giao diện DeFi, chúng sẽ tự nhiên phù hợp để xử lý các tình huống quan trọng này:
- Giám sát và cảnh báo 24/7: Giúp bạn theo dõi các dòng thanh lý, phạm nhà cung cấp thanh khoản giá, không có tổn thất bất thường nào từ phía nhà cung cấp thanh khoản và thời hạn bỏ phiếu quản trị.
- Tự động hóa các thao tác lặp đi lặp lại đa chuỗi: chẳng hạn như tái đầu tư định kỳ lợi nhuận, bổ sung hàng hóa giữa các Chuỗi và cân bằng lại vị thế.
- Triển khai chiến lược: Bạn mô tả chiến lược bằng ngôn ngữ tự nhiên, và tác nhân sẽ dịch nó thành các lệnh gọi hợp đồng và đường dẫn giao dịch cụ thể.
Nếu thập kỷ vừa qua là thời kỳ con người học cách tự sử dụng ví điện tử và hợp đồng, thì thập kỷ tới có lẽ sẽ là thời kỳ con người học cách sử dụng các tác nhân thông minh để hỗ trợ họ sử dụng ví điện tử và hợp đồng.
AI Agent cục bộ như Clawdbot sẽ dần trở thành nhân vật chủ chốt trong việc giải quyết mâu thuẫn giữa "quá tải thông tin và chi phí thực thi" trong các kịch bản Web3.
Làm thế nào để tránh rủi ro?
Gần đây, Clawdbot đã trở thành mục tiêu của các vụ mạo danh nhằm phát hành tiền điện tử và token gian lận, buộc người sáng lập phải công khai tuyên bố đây là một trò lừa đảo. Trong khi đó, các công ty bảo mật đã chỉ ra rằng nhiều người thiếu kỹ năng cấu hình máy chủ, khiến các máy chủ proxy của họ bị phơi bày trước internet công cộng, dẫn đến rủi ro lạm dụng API, nhật ký trò chuyện và thậm chí cả quyền thực thi.
Trong bối cảnh Web3, có một vài điểm cốt lõi cần được làm rõ—
① Quyền truy cập ví được hạn chế tối đa; chỉ cho phép truy cập đọc khi có thể.
② Nếu cần cấp quyền ký điện tử, thì chỉ nên cấp cho "ví chuyên dụng có số lượng giao dịch nhỏ", với các giới hạn và danh sách trắng nghiêm ngặt.
③ Đừng tin vào " token chính thức " hoặc " meme được chính thức công bố tích hợp với Web3". Clawdbot đã được sử dụng để phát hành tài sản dưới chiêu trò lừa đảo, theo mô hình lừa đảo kinh điển là giảm 90% sau đợt tăng ban đầu, lợi dụng triệt để tâm lý và sự bất đối xứng thông tin.
Hơn nữa, việc tự lưu trữ không đồng nghĩa với bảo mật tự động. Nếu bạn không cấu hình đúng tường lửa và kiểm soát truy cập trên máy chủ của mình, về cơ bản bạn đang đưa một trí tuệ nhân tạo (AI) có quyền root – có khả năng thực thi các lệnh – trực tiếp lên mạng internet công cộng. Đây không phải là tăng cường quyền riêng tư; mà là tự tạo ra quả bom hẹn giờ cho chính mình.
Cuối cùng, mặc dù sự kết hợp giữa trợ lý ảo tự động và Web3 quả thực rất sáng tạo, nhưng một khi ví điện tử và chữ ký điện tử được đưa vào, nó không còn là món đồ chơi để thử nghiệm nữa, mà là một cỗ máy có thể truy cập vào tài sản của bạn bất cứ lúc nào. Phạm vi quyền hạn bạn cấp cho nó không phải là chi tiết kỹ thuật, mà là vấn đề sống còn.
Nói một cách thực tế hơn, một khi trợ lý ảo được sử dụng như "sổ tay" hay "thư ký" bị xâm nhập, nó sẽ không chỉ làm rò rỉ một vài Cụm từ hạt giống, mà còn cả hành vi, tài sản, thói quen và các mối quan hệ xã hội của bạn trong vài năm qua. Điều này giống như việc gửi toàn bộ thông tin cá nhân của bạn ra ngoài dưới dạng kỹ thuật số.
Cách sử dụng an toàn nhất là luôn nhớ điều này: một trợ lý ảo có thể đóng vai trò là người hỗ trợ, nhưng không bao giờ là người quản lý. Hãy sử dụng quyền truy cập chỉ đọc bất cứ khi nào có thể, chỉ đưa ra cảnh báo khi cần thiết và cân nhắc kỹ bất kỳ quyền hạn nào vượt quá mức độ thoải mái trực giác của bạn.
*Nội dung bài viết này chỉ mang tham khảo và không phải là lời khuyên đầu tư. Đầu tư luôn tiềm rủi ro; vui lòng đầu tư thận trọng.
