Hook
9.5 tỷ người dùng hoạt động hàng tháng. Con số đó khiến tôi nhìn lại những lỗ hổng trong hợp đồng thông minh mà tôi từng kiểm toán hồi 2017. Khi đó, một dự án ICO với 2 triệu USD bị đe dọa chỉ vì một dòng code sai trong cơ chế vesting. Hôm nay, Google Gemini đang vận hành một hệ thống AI phục vụ gần 1/8 dân số thế giới – và không ai đặt câu hỏi: liệu kiến trúc tập trung này có thực sự an toàn khi đối mặt với lỗi hệ thống, tấn công adversarial, hay đơn giản là một quyết định sai lầm từ thuật toán?
Context
Báo cáo từ Crypto Briefing cho thấy Google Gemini đã đạt 9.5 tỷ MAU, tiến sát mốc 1 tỷ. Đây là một cột mốc ấn tượng, nhưng cần được đặt trong bối cảnh: Google sở hữu Android với hơn 3 tỷ thiết bị đang hoạt động, tích hợp Gemini ở cấp hệ điều hành, tìm kiếm, và Workspace. Con số này không đến từ chất lượng vượt trội của mô hình, mà từ sức mạnh phân phối của một gã khổng lồ công nghệ. Trong khi đó, thế giới blockchain và DeFi đã chứng kiến nhiều bài học đắt giá về sự tập trung hóa – từ sụp đổ của FTX đến các lỗ hổng trong cầu nối cross-chain. Tôi, với 21 năm quan sát ngành, thấy rõ một sự tương đồng: quy mô càng lớn, rủi ro hệ thống càng cao, và giải pháp duy nhất là các bằng chứng mật mã học có thể kiểm chứng độc lập. ZK không phải ma thuật, chỉ là toán học. Nhưng nó là thứ mà Gemini – và bất kỳ hệ thống AI tập trung nào – đều thiếu.
Core
Hãy nhìn vào con số 9.5 tỷ MAU từ góc nhìn kỹ thuật. Giả sử mỗi người dùng thực hiện trung bình 5 truy vấn mỗi ngày, chúng ta có 47.5 tỷ request inference mỗi ngày. Để xử lý khối lượng này, Google phải vận hành hàng chục nghìn TPU v5e/v6p, tiêu thụ năng lượng ở mức TWh mỗi năm – tương đương một quốc gia nhỏ. Nhưng đây mới chỉ là phần nổi. Phần chìm là: Google kiểm soát hoàn toàn toàn bộ stack – từ chip, mô hình, dữ liệu huấn luyện, đến phân phối. Điều này tạo ra một điểm thất bại đơn lẻ (single point of failure) khổng lồ.
Tôi đã từng thiết kế hệ thống ZK-KYC cho Goldman Sachs vào năm 2025. Bài học lớn nhất là: bất kỳ hệ thống nào xử lý thông tin nhạy cảm ở quy mô lớn đều cần một lớp chứng minh không kiến thức để đảm bảo tính toàn vẹn mà không lộ dữ liệu. Với Gemini, mỗi truy vấn đều có thể bị ghi lại, phân tích, và sử dụng để tinh chỉnh mô hình – điều mà người dùng không hề hay biết. DeFi không an toàn nếu thiếu ZK-proof, và AI cũng vậy. Nhưng thay vì áp dụng ZK, Google dựa vào các biện pháp bảo mật truyền thống: tường lửa, kiểm soát truy cập, và đội ngũ red team. Điều này giống như xây một tòa nhà chọc trời mà không có cột chống động đất.
Hãy so sánh với các dự án AI phi tập trung như Bittensor hoặc Render. Chúng sử dụng mạng lưới node phân tán, nhưng lại đối mặt với vấn đề khác: chi phí chứng minh và độ trễ. Một ZK-proof cho một mô hình ngôn ngữ lớn có thể mất hàng giờ để tạo ra, trong khi Gemini cần phản hồi trong mili giây. Đây là lý do tại sao tôi cho rằng việc áp dụng ZK vào AI inference vẫn còn là một thách thức mở. Nhưng điều đó không có nghĩa là chúng ta nên từ bỏ. Mỗi lỗ hổng là một bài học. Năm 2021, tôi phát hiện lỗ hổng trong hợp đồng NFT của OpenSea v1 – một lỗi nhỏ trong cơ chế quyền sở hữu đã ảnh hưởng đến 500 NFT. Nếu không được vá, nó có thể dẫn đến tổn thất hàng triệu đô. Gemini với 9.5 tỷ người dùng – nếu có một lỗ hổng tương tự, hậu quả sẽ là thảm họa.
Contrarian
Điểm mù lớn nhất trong câu chuyện 9.5 tỷ MAU là: nó không phản ánh chất lượng tương tác. Phần lớn người dùng có thể chỉ vô tình kích hoạt Gemini qua Android, hoặc sử dụng AI Overviews trong tìm kiếm mà không nhận ra. Đây là “passive MAU” – một khái niệm mà các nhà phân tích thường bỏ qua. Trong blockchain, chúng ta có khái niệm “active addresses” – không phải tất cả địa chỉ đều đại diện cho người dùng thực. Tương tự, 9.5 tỷ có thể bao gồm hàng tỷ tương tác tự động từ hệ thống.
Hơn nữa, việc Google dùng con số này để gây áp lực lên đối thủ (OpenAI, Meta) là một chiến thuật PR quen thuộc. Nhưng từ góc nhìn đầu tư, tôi thấy một nghịch lý: càng nhiều người dùng, chi phí vận hành càng cao, và Google phải tìm cách kiếm tiền từ họ. Hiện tại, Gemini Advanced (bản trả phí) chỉ có vài triệu người dùng – một tỷ lệ chuyển đổi rất thấp so với quy mô. Nếu Google không thể kiếm đủ tiền từ người dùng miễn phí (qua quảng cáo), họ sẽ phải tăng giá hoặc giảm chất lượng dịch vụ. Điều này tạo ra một vòng luẩn quẩn: tăng trưởng người dùng làm tăng chi phí, nhưng không tăng doanh thu tương ứng.
Đối với thị trường crypto, con số này có thể được sử dụng để thổi phồng các token AI như FET, AGIX, hay RENDER. Nhưng tôi nghi ngờ tính bền vững của những đợt tăng giá này. Lịch sử cho thấy, mỗi khi một công ty công nghệ lớn tung ra số liệu ấn tượng, thị trường altcoin thường có một đợt pump ngắn hạn, sau đó là dump. Nhà đầu tư nên cảnh giác với những narrative “AI + Blockchain” thiếu cơ sở kỹ thuật.
Takeaway
9.5 tỷ người dùng không phải là câu chuyện về chiến thắng của AI, mà là lời cảnh báo về sự tập trung hóa. Khi một thực thể duy nhất kiểm soát việc ra quyết định cho hàng tỷ người, chúng ta cần các công cụ để kiểm tra, xác minh, và chống lại sự lạm dụng. ZK-proofs không phải là giải pháp toàn năng, nhưng chúng là bước đầu tiên để xây dựng lòng tin trong một thế giới phi tập trung. Câu hỏi đặt ra là: liệu Google có sẵn sàng hy sinh một phần hiệu quả để đạt được tính minh bạch? Hay chúng ta sẽ lại chứng kiến một vụ sụp đổ khác, giống như FTX, nhưng lần này là ở quy mô toàn cầu?