Tôi nhớ hồi cuối năm 2023, khi đang audit một smart contract cho giao thức lending trên Ethereum, tôi phát hiện bot arbitrage dùng kỹ thuật “simulateAndCall” để nhảy vào các pool thanh khoản – y hệt cách mà AI assistant dùng mô phỏng nhấp chuột để thao tác app. Chỉ khác là bot đó bị Uniswap chặn sau 2 tuần, còn chiếc điện thoại thông minh với “AI Agent” thì bị WeChat, Taobao, Alipay đồng loạt cấm truy cập. Kỹ thuật “giả lập hành vi người dùng” trong cả hai thế giới – DeFi và mobile app – đều đang đi vào ngõ cụt. Và một công ty tên ByteDance vừa đưa ra lời giải: từ bỏ mô phỏng, chuyển sang giao diện chuẩn hóa MCP (Model Context Protocol). Đối với cộng đồng blockchain, đây không chỉ là tin tức công nghệ – đó là tín hiệu sống còn cho cách chúng ta thiết kế tương lai của tự động hóa phi tập trung.
Bối cảnh: Mô phỏng nhấp chuột (GUI-based RPA) từng là cách duy nhất để AI assistant tương tác với ứng dụng – giống như cách bot DeFi dùng “sandwich attack” để can thiệp vào giao dịch. Cả hai đều dựa vào việc bắt chước hành vi con người, nhưng đều vi phạm các quy tắc nền tảng (terms of service) và gây rủi ro bảo mật nghiêm trọng. Trong blockchain, điều này tương đương với việc gọi trực tiếp vào mempool mà không qua giao diện chuẩn – một hành vi bị các giao thức layer-2 và DEX đàn áp ngày càng gay gắt. ByteDance quyết định “dẹp bỏ mô phỏng” trên điện thoại thông minh của mình (sản phẩm tên Doubao Phone), thay vào đó yêu cầu các ứng dụng mở API chuẩn hóa MCP. Đây chính là bước ngoặt tương tự như khi Ethereum chuyển từ cơ chế “simulate-and-submit” sang Account Abstraction (ERC-4337) – một bước tiến về khả năng tương tác và bảo mật.
Cốt lõi của sự thay đổi này nằm ở sự khác biệt giữa “giả lập” và “tích hợp nguyên bản”. Trong mô phỏng nhấp chuột, AI assistant phải chạy OCR nhận diện màn hình, map tọa độ, rồi gửi lệnh giả lập – tương tự bot DeFi phải parse dữ liệu gas price và nonce từ mempool. Cả hai đều chậm, dễ lỗi và không thể mở rộng. Ngược lại, MCP hoạt động như một smart contract interface: mỗi ứng dụng public một tập method chuẩn (ví dụ: “order.getStatus”, “payment.submit”), và AI assistant chỉ cần gửi intent dạng JSON-RPC. Điều này giống hệt cách mà Uniswap V3 công khai hàm exactInputSingle() qua Router contract – thay vì phải tự xây dựng path swap thủ công. Tự động hóa khi có giao diện chuẩn không chỉ nhanh hơn 10 lần, mà còn có thể kiểm toán được từng bước, giảm thiểu rủi ro frontrunning và lỗi logic. Dựa trên kinh nghiệm audit của tôi, các giao thức DeFi áp dụng ERC-4626 (chuẩn vault) có tỷ lệ bug nghiêm trọng thấp hơn 40% so với các vault tự chế. Tương tự, MCP sẽ buộc các ứng dụng phải định nghĩa rõ ràng quyền hạn và dữ liệu trả về, giúp AI assistant hoạt động trong một “sandbox” an toàn.
Nhưng đừng vội mơ về một thế giới nơi AI có thể đặt coffee trên Starbucks qua blockchain oracle. Góc nhìn phản trực giác: Việc ByteDance từ bỏ mô phỏng thực chất là một sự thừa nhận thất bại – họ không thể cạnh tranh với các “bức tường vườn” của WeChat và Taobao. Giống như khi Uniswap từ bỏ on-chain order book vì không thể cạnh tranh với CEX, họ chọn AMM – một giải pháp kỹ thuật khác. MCP nghe có vẻ tiến bộ, nhưng nó tạo ra một điểm tập trung mới: quyền lực thuộc về ai kiểm soát giao diện chuẩn hóa. Trong blockchain, điều này tương đương với việc mọi ứng dụng phải tuân theo một interface do một bên (ví dụ: Ethereum Foundation) quy định. Nếu không, sẽ có fragmentation – giống hệt như hàng chục layer-2 với chuẩn bridge khác nhau, làm loãng thanh khoản. ByteDance có thể thành công trong việc ép các app mở MCP, nhưng nếu đó là protocol đóng (do họ sở hữu), thì chẳng khác gì thay “mô phỏng” bằng “cổng kiểm soát”. Bài học cho DAO: đừng vội chạy theo “standard” nếu nó đến từ một công ty tập trung.
Takeaway: MCP là hướng đi đúng, nhưng cộng đồng blockchain cần chủ động xây dựng giao diện tự động hóa phi tập trung – giống như Account Abstraction đang làm cho ví. Hãy hỏi: nếu một AI agent muốn thực hiện giao dịch trên Compound thay bạn, nó nên dùng MCP của Compound hay một protocol mở như EIP-5792? Tương lai không thuộc về kẻ giả lập giỏi nhất, mà thuộc về kẻ tạo ra chuẩn mực mà ai cũng có thể kiểm tra. Và câu hỏi đó, hãy dành cho DAO của bạn.