Một chiếc ví tự xưng là 'AI-native', hỗ trợ 65 blockchain, cho phép bạn ra lệnh bằng giọng nói: 'Chuyển 100 USDC sang Arbitrum cho tôi.' Nghe có vẻ như giấc mơ mass adoption cuối cùng đã thành hiện thực. Nhưng tôi – một kẻ đã dành 15 năm nhìn vào dữ liệu on-chain – lại thấy một câu chuyện khác. WhatPay vừa ra mắt, và mọi thứ về nó đều khiến tôi giật mình: không audit, không team công khai, không một con số người dùng nào. Đây là một sản phẩm 'bước ra từ tương lai', nhưng tương lai ấy lại đầy bóng tối.
— Root: Tính cách ENTP của tôi yêu thích sự đột phá, nhưng sự đột phá không có căn cứ kỹ thuật chỉ là ảo tưởng.
Bối cảnh: Thị trường đang giảm, người dùng hoảng loạn tìm kiếm nơi trú ẩn an toàn. Các ví truyền thống như MetaMask, Trust Wallet vẫn chiếm lĩnh, nhưng AI Agent đang trở thành chủ đề nóng nhất 2025. WhatPay đánh trúng đúng tâm lý 'muốn đơn giản hóa' của người dùng mới. Nhưng trong thị trường bear, an toàn là trên hết. Một chiếc ví không có audit, không có tên tuổi, lại dùng AI để quyết định giao dịch – đó là một quả bom hẹn giờ.
Phân tích kỹ thuật: AI + MPC – Sự kết hợp nguy hiểm
WhatPay tuyên bố sử dụng MPC (Multi-Party Computation) để tự quản lý khóa, và LLM (Large Language Model) để hiểu ý định người dùng. Về mặt lý thuyết, đây là một bước tiến: bạn không cần phải click qua 10 menu để swap token, chỉ cần nói 'mua 0.1 ETH bằng USDC'. Nhưng vấn đề nằm ở chỗ: AI backend của họ là một hộp đen hoàn toàn tập trung. Tôi đã từng phát hiện lỗ hổng trong Bancor ICO năm 2017, và tôi biết rằng bất kỳ hệ thống nào phụ thuộc vào một máy chủ trung tâm để xử lý lệnh đều có thể bị tấn công. Nếu AI backend bị chiếm quyền, hacker có thể trả về một địa chỉ contract giả mạo, và người dùng – tin tưởng vào AI – sẽ ký vào một giao dịch chết người.
— Root: Kinh nghiệm giám sát thị trường 7x24 của tôi dạy tôi rằng: bất kỳ sự phụ thuộc nào vào một điểm duy nhất đều là lỗ hổng chết người.
Họ nói hỗ trợ 65 chain. Nhưng 'hỗ trợ' nghĩa là gì? Có thể chỉ là đọc số dư, chứ không phải native swap trên tất cả các chain. Trong báo cáo của tôi, tôi luôn phân biệt rõ 'read-only' và 'interactive'. WhatPay chưa công bố chi tiết nào về việc chain nào được tích hợp sâu. Đây là một dấu hiệu cho thấy họ đang phóng đại khả năng.
Góc nhìn phản trực giác: AI Wallet thực chất là một bước lùi về bảo mật
Bạn nghĩ AI giúp bạn dễ dàng hơn? Sai. Nó tạo ra một lớp ảo tưởng về sự an toàn. Khi bạn dùng MetaMask, bạn nhìn thấy địa chỉ contract, gas, slippage – bạn có thể kiểm tra. Với WhatPay, AI sẽ làm tất cả, và bạn chỉ cần nhấn 'Confirm'. Bạn không thể kiểm tra xem AI có đang gửi tiền đến một địa chỉ lừa đảo hay không. Đây là sự chuyển giao trách nhiệm từ ứng dụng sang người dùng, nhưng lại tước đi khả năng kiểm tra của họ.
— Root: Tôi từng phát hiện wash trading trên OpenSea bằng cách nhìn vào dữ liệu on-chain. Nếu mọi giao dịch đều qua AI, tôi sẽ không còn dữ liệu để phân tích – và kẻ xấu sẽ càng dễ thao túng.
Hơn nữa, đội ngũ phát triển hoàn toàn ẩn danh. Trong thế giới crypto, đây là một red flag cực lớn. Tôi đã từng viết báo cáo về sự sụp đổ của FTX – nơi mà sự thiếu minh bạch đã dẫn đến thảm họa. WhatPay không có audit, không có tên, không có bất kỳ bằng chứng nào cho thấy họ đáng tin cậy. Nếu bạn gửi 1 Bitcoin vào ví này, bạn đang đặt niềm tin vào một nhóm người mà bạn không biết mặt.
Takeaway: Theo dõi, nhưng đừng chạm vào
WhatPay là một sản phẩm thú vị về mặt ý tưởng, nhưng nó giống như một chiếc xe hơi không có phanh – chạy nhanh nhưng không thể dừng lại. Tôi sẽ theo dõi xem họ có công bố audit, có tiết lộ đội ngũ, có đưa ra số liệu người dùng thực tế hay không. Nhưng cho đến lúc đó, câu hỏi duy nhất tôi muốn đặt ra là: Bạn có dám để AI của họ quyết định số tiền của bạn? Tôi thì không.