Một cuộc kiểm toán độc lập do sinh viên thực hiện với Omo, tác nhân giao dịch AI trên Solana (SOL) từng được quảng bá sở hữu danh mục hơn 200.000 USD, cho thấy không có cam kết lệnh nào trong tổng số 174 lệnh khớp với giao dịch do chính ví của Omo ký.
Các điểm đáng chú ý:
- Một nhà nghiên cứu sinh viên đã kiểm tra một quyết định niêm phong của Omo và phát hiện giao dịch đối ứng chỉ là một lần chuyển token do ví khác ký.
- Toàn bộ dữ liệu công khai của Omo cho thấy không cam kết lệnh nào trong 174 lệnh gắn với giao dịch do chính tác nhân ký.
- Bài nghiên cứu khuyến nghị dùng khóa ký lưu trên phần cứng, dù chính tác giả thừa nhận phần cứng cũng không khắc phục được các lỗi vận hành khác của tác nhân.
Kết quả kiểm toán Omo
Charlie Sneed, thành viên câu lạc bộ blockchain Đại học Oregon, đã công bố báo cáo ngày 28/9 trong khuôn khổ một cuộc thi nghiên cứu do nhà sản xuất ví phần cứng Ledger tổ chức. Ledger cho biết hãng không bảo chứng cho kết luận của Sneed. Anh bắt đầu phân tích Omo khi bảng điều khiển công khai của bot này cho thấy danh mục tăng rất nhanh, chỉ vài ngày trước khi tác nhân dừng giao dịch và trang web ngừng hoạt động.
Omo ra mắt ngày 9/8 và giao dịch memecoin đến ngày 31/8. Trước mỗi lệnh, hệ thống sẽ ghi một “dấu vân tay” mật mã về lập luận ra quyết định lên blockchain Solana, sau đó 20 phút mới công bố phần văn bản, để bất kỳ ai cũng có thể đối chiếu hai bên.
Tài liệu hướng dẫn của Omo liệt kê bốn bước kiểm tra mà nhà đầu tư bên ngoài có thể tự thực hiện bằng công cụ băm và máy chủ công khai Solana, không cần truy cập hệ thống nội bộ của Omo. Bước thứ tư yêu cầu xác minh xem giao dịch có được ký bởi ví đã công bố của tác nhân hay không; chính dự án coi mọi lệnh được “fill” bằng khóa khác là không đạt chuẩn. Bước này đã thất bại.
Sneed tự tay xác minh một cam kết, là cam kết lâu đời nhất có giao dịch đính kèm. Giao dịch gắn với quyết định ngày 21/8 đó chỉ là một lệnh chuyển token do ví khác ký, gửi tới nhiều địa chỉ (trong đó có ví Omo) mà không hề có hoạt động mua tài sản.
Bài liên quan: Robotaxi của Tesla bị giới nghiêm 23 giờ, và Musk còn phải giải bài toán thú cưng
Quan điểm của Sneed về khóa ký
Sneed cho rằng phần mật mã của hệ thống hoạt động đúng, mọi vấn đề anh phát hiện đều đã được ghi nhận đâu đó trong mã nguồn của Omo, và anh không thấy bằng chứng cho hành vi cố ý đánh lừa. Con số “0/174” được rút ra hoàn toàn từ chính trang dữ liệu công khai của Omo. Theo anh, điểm yếu nằm ở khâu lưu ký: Omo dùng một khóa được sao chép từ ứng dụng điện thoại rồi lưu trên máy chủ, trong khi mã khớp lệnh lại không kiểm tra chữ ký.
Sneed đề xuất ba hướng khắc phục, trong đó quan trọng nhất là sử dụng khóa ký do chính tác nhân kiểm soát và được lưu trên thiết bị phần cứng – đúng mô hình sản phẩm mà Ledger đang kinh doanh. Tuy nhiên, chính anh cũng lưu ý rằng việc dùng phần cứng sẽ không giúp phát hiện tỷ lệ thắng chỉ 7,1% của Omo, hay lỗi công cụ tìm kiếm web đã trục trặc nhiều ngày nhưng bot vẫn tiếp tục giao dịch.
Rủi ro từ giao dịch do tác nhân AI thực hiện
Năm nay, nhiều nền tảng lớn đã mở cửa cho tác nhân giao dịch tự động. Binance cho phép tác nhân AI giao dịch từ ngày 20/8, và Jeff Li, Phó chủ tịch phụ trách sản phẩm, nói rằng sàn “thực sự không thể nhìn thấy lập luận đằng sau” các lệnh mà tác nhân đặt. Robinhood báo cáo có hơn 150.000 tài khoản dùng tác nhân ngày 29/9, đồng thời khẳng định họ không giám sát hay kiểm toán các tác nhân này. Báo cáo giám sát năm 2026 của FINRA cảnh báo các rủi ro liên quan đến mức độ tự chủ và khả năng kiểm toán.
Đọc tiếp: Robinhood, Binance và Coinbase giờ nhận lệnh từ tác nhân AI: Nhà đầu tư cần lưu ý gì
