Hãy thử git clone một vụ hack. Không phải để sao chép mã độc, mà để tái hiện cách kẻ tấn công di chuyển tài sản qua các ví trung gian. AMLBot vừa ra mắt AI Tracer – một công cụ được quảng bá là cho phép bất kỳ ai, kể cả người không có kiến thức blockchain, tự mình điều tra dòng tiền số. Trong 7 ngày qua, các nhóm hỗ trợ nạn nhân bị hack trên Discord đã tăng 40% lượt hỏi về cách tự truy vết tài sản. AI Tracer xuất hiện đúng lúc như một câu trả lời. Nhưng câu trả lời đó có thực sự đáng tin, hay chỉ là một chiếc kính hiển vi được vẽ lên giấy?
AMLBot không phải cái tên xa lạ trong ngành pháp y tiền mã hoá. Họ đã hoạt động trong lĩnh vực chống rửa tiền, cung cấp dịch vụ đánh giá rủi ro địa chỉ cho khách hàng tổ chức. Giờ đây, họ muốn đưa khả năng điều tra xuống tầm cá nhân. AI Tracer là sản phẩm self-service: người dùng dán một địa chỉ ví, công cụ sẽ vẽ bản đồ dòng tiền, gắn nhãn các địa chỉ liên quan và tạo báo cáo. Về mặt thông điệp, đây là một bước tiến của "dân chủ hoá điều tra". Nhưng tôi đọc kỹ thông cáo báo chí và nhận ra một điều: không một con số nào được tiết lộ. Không tỷ lệ chính xác của mô hình AI, không danh sách chuỗi được hỗ trợ, không báo cáo kiểm định từ bên thứ ba. Chỉ có một lời hứa: "AI sẽ giúp bạn". Bối cảnh rộng hơn: EU đang thực thi Travel Rule, Hồng Kông cấp phép VASP, Mỹ siết chặt AML. Nạn nhân của các vụ hack không còn muốn dựa vào sàn giao dịch để theo dõi tiền. Họ muốn tự mình nắm quyền kiểm soát cuộc điều tra. AI Tracer sinh ra đúng thời điểm này. Nhưng chính thời điểm này cũng đặt ra yêu cầu khắc nghiệt: không chỉ cần công cụ rẻ, mà cần công cụ đáng tin cậy.
Sau 18 năm quan sát ngành, tôi đã nhìn thấy quá nhiều sản phẩm khoác áo AI để kể chuyện với khách hàng. Nhưng tôi không hoài nghi toàn bộ. Tôi nhìn thấy một nhu cầu thật: nạn nhân của các vụ hack đang bị mắc kẹt giữa hai lựa chọn – trả hàng chục nghìn đô la cho Chainalysis, hoặc bất lực nhìn tài sản biến mất. AI Tracer lấp vào khoảng trống đó với mức giá gần như chắc chắn thấp hơn nhiều. Đó là một chiến lược khôn ngoan: đóng gói khả năng phân tích của một công ty pháp y thành một giao diện đơn giản, giống như cách GitHub đã git clone khái niệm "chia sẻ mã nguồn" xuống tầm một nút bấm. Dựa trên kinh nghiệm audit của tôi, khi một sản phẩm không công bố chỉ số hiệu suất, luôn có một lý do. Chainalysis công bố độ phủ chuỗi; TRM Labs công bố thời gian phản hồi; Elliptic công bố danh sách khách hàng tổ chức. AMLBot công bố một cái tên có chữ AI. Trong một thị trường đi ngang, nơi niềm tin là tài sản quý nhất, sự mơ hồ là một khoản nợ lớn.
Một khía cạnh kỹ thuật mà ít người nói tới: việc gắn nhãn địa chỉ là một bài toán xác suất. Không có gì trên blockchain gọi là "chắc chắn". Một công cụ AI có thể phân cụm hàng trăm địa chỉ và khẳng định chúng thuộc về một người, nhưng đó chỉ là suy luận thống kê. Trong giới pháp y, kết luận kiểu này được gọi là "thông tin tình báo", không phải "bằng chứng". Và thông tin tình báo, khi được trình bày với giao diện đẹp đẽ, dễ bị hiểu lầm thành sự thật tuyệt đối. Đây chính là điểm tôi sợ nhất ở AI Tracer: nó làm cho sự không chắc chắn trở nên trông rất chắc chắn. Hãy nghĩ về git clone: bạn clone một repository, nhưng nếu bạn không đọc source code, bạn chỉ đang sao chép mà không hiểu gì. AI Tracer cũng vậy. Nó có thể đưa ra một bản đồ dòng tiền với các cụm từ như "có khả năng liên quan đến sàn giao dịch rủi ro cao", nhưng nó không giải thích vì sao. Điều gì tạo nên nhãn đó? Dữ liệu lấy từ đâu? Mô hình có bị nhiễu bởi các địa chỉ giả mạo không? Với người dùng cá nhân, không có cách nào để kiểm chứng. Và khi AI đưa ra kết luận sai, nạn nhân có thể đi theo một hướng điều tra sai lầm, đổ lỗi oan cho một sàn giao dịch hợp pháp, hoặc tệ hơn – tin rằng mình đã có bằng chứng, trong khi thực tế nó không có giá trị pháp lý. Tôi từng chứng kiến một người bạn mất 2 ETH, dùng công cụ tự điều tra, và công cụ đó gắn nhãn một ví trên sàn KuCoin là "điểm dừng chân của hacker". Anh ta gửi báo cáo cho sàn, nhưng sàn từ chối vì báo cáo không đủ căn cứ pháp lý. Anh ta không lấy lại được gì, ngoài một tờ PDF đẹp đẽ.
Điều phản trực giác nhất với tôi là: AI Tracer, dù có tốt đến đâu, cũng không thực sự giúp bạn lấy lại tiền. Nó giúp bạn tạo ra một báo cáo để nộp cho cơ quan chức năng. Nhưng trong một thị trường đi ngang, nơi các sàn giao dịch thắt chặt thanh khoản và đóng băng tài sản để bảo vệ chính họ, một báo cáo tự tạo không có trọng lượng bằng một yêu cầu từ luật sư hay cảnh sát. Điều này tạo ra một ảo tưởng nguy hiểm: người dùng nghĩ mình đã chủ động điều tra, nhưng thực ra họ chỉ đang xem một bộ phim do thuật toán dàn dựng. Và khi Chainalysis, Elliptic hay TRM Labs quyết định hạ giá xuống phân khúc này, lợi thế dữ liệu của họ sẽ khiến AMLBot phải đối mặt với một cuộc chiến không cân sức. Có một câu hỏi đạo đức ở đây. Nếu AMLBot huấn luyện mô hình của họ trên dữ liệu từ những vụ điều tra trước đây, liệu họ có nghĩa vụ minh bạch về độ chính xác cho từng loại tội phạm? Các công cụ pháp y truyền thống thường phải trải qua quá trình kiểm tra chéo trong các vụ án hình sự. Còn AI Tracer thì không. Nó là một sản phẩm thương mại. Và trên thị trường, thứ bán chạy nhất không phải là độ chính xác, mà là cảm giác an toàn.
Vậy nên, khi bạn git clone một cuộc điều tra, hãy nhớ rằng bạn đang sao chép, không phải đang hiểu. Công lý tự phục vụ cần nhiều hơn một nút bấm AI. Nó cần sự minh bạch về mô hình, về nguồn dữ liệu, và về giới hạn của chính công cụ. Câu hỏi không phải là "AI Tracer có giúp tôi tìm lại tiền không?" Câu hỏi thật sự là: liệu chúng ta có đang dần quen với việc giao phó công lý cho một thuật toán mà chính chúng ta không thể giải thích? Và nếu điều đó xảy ra, chúng ta có còn là người dùng – hay chỉ là những kẻ mù dò đường bằng công cụ của người khác?