Nghịch lý là: AI Agent đang dần thay thế con người trong việc ra quyết định, nhưng hệ thống thanh toán hiện tại vẫn yêu cầu con người ký xác nhận từng giao dịch. Mới đây, EPAA (Emerging Payments Association Asia) và HSBC đã khởi động một nhóm công tác khu vực châu Á – Thái Bình Dương dành riêng cho thanh toán agentic payments. Hầu hết mọi người đều cho rằng đây chỉ là một động thái PR khác của các ngân hàng lớn. Nhưng thực tế, nó báo hiệu sự thay đổi nền tảng trong cách chúng ta nghĩ về tiền tệ và sự ủy quyền.
Context: Agentic Payments là gì và tại sao lại cần nhóm công tác?
Agentic payments là các giao dịch được khởi tạo và thực thi hoàn toàn bởi AI, không cần sự can thiệp thủ công của con người. Ví dụ: một AI đặt mua máy chủ đám mây, trả phí API tự động, hoặc bot giao dịch thanh toán lợi nhuận. Hiện tại, các hệ thống thanh toán truyền thống (SWIFT, ACH, thẻ tín dụng) không được thiết kế cho việc này: chúng thiếu khả năng xác thực danh tính tự động, thiếu tiêu chuẩn về trách nhiệm pháp lý, và không thể xử lý khối lượng giao dịch siêu nhỏ với tần suất cao. EPAA và HSBC – một trong những ngân hàng toàn cầu có ảnh hưởng nhất – đã quyết định chung tay xây dựng khuôn khổ để giải quyết những khoảng trống này. Nhóm công tác sẽ tập trung vào định nghĩa trách nhiệm, danh tính và tiêu chuẩn tương tác cho các giao dịch do AI khởi xướng.
Core: Phân tích kỹ thuật và tác động đến hệ sinh thái blockchain
Trong khi nhiều người cho rằng tin này chỉ mang tính biểu tượng, tôi thấy nó chứa đựng những tín hiệu kỹ thuật sâu sắc. Thứ nhất, cụm từ “tiêu chuẩn tương tác” (interoperability standards) trong thông báo là chìa khóa. Nó ám chỉ rằng nhóm công tác này đang nhắm đến việc xây dựng một giao thức thanh toán chung cho AI, có thể bao gồm cả blockchain. Hãy nhìn vào bối cảnh: HSBC đã thử nghiệm với nhiều công nghệ sổ cái phân tán, từ CBDC đến stablecoin được cấp phép. Một trong những thành viên chủ chốt của EPAA là Circle – nhà phát hành USDC. Do đó, khả năng cao tiêu chuẩn này sẽ ủng hộ các giải pháp có tính tuân thủ cao, nhưng vẫn linh hoạt về mặt kỹ thuật.
Từ góc nhìn của một người đã audit code hợp đồng thông minh từ năm 2018, tôi nhận thấy điểm thú vị nhất là sự vắng mặt của bất kỳ đề cập nào đến blockchain công khai không cần phép. Điều đó có nghĩa là nhóm công tác có thể đang hướng tới một mô hình hỗn hợp: front-end sử dụng AI để xử lý logic thanh toán, back-end sử dụng các permissioned ledger hoặc stablecoin trên các public chain có khả năng tuân thủ (như Ethereum với token hóa). Điều này hoàn toàn phù hợp với quan điểm của tôi: chi phí chứng minh của ZK Rollup vẫn còn quá cao để các tổ chức chấp nhận ở quy mô lớn; nhưng các giải pháp Optimistic Rollup với chu kỳ thử thách dài hơn lại phù hợp cho các giao dịch không yêu cầu tính tức thời tuyệt đối.
Nhưng tôi muốn đi sâu hơn một chút vào mặt trái. Hầu như tất cả các bài phân tích đều ca ngợi đây là bước tiến cho thanh toán toàn cầu. Tuy nhiên, tôi lại thấy một nguy cơ tiềm ẩn về “tiêu chuẩn hóa quá mức”. Nếu nhóm công tác này đưa ra các yêu cầu về danh tính quá khắt khe (ví dụ: yêu cầu xác thực sinh trắc học hoặc KYC cấp độ 3 cho mọi agent), nó có thể giết chết các ứng dụng phi tập trung vốn coi trọng quyền riêng tư. Hơn nữa, lịch sử cho thấy các nhóm tiêu chuẩn do ngân hàng dẫn dắt thường bị kẹt trong các cuộc tranh luận nội bộ kéo dài hàng năm trời mà không ra được sản phẩm cụ thể. Ví dụ: nhóm làm việc về “token hóa tài sản” của các ngân hàng trung ương đã mất hơn 3 năm mới chỉ đưa ra được một báo cáo sơ bộ.
Contrarian: Điểm mù mà hầu hết mọi người bỏ qua
Điểm mù lớn nhất ở đây là giả định rằng “có tiêu chuẩn thì sẽ có ứng dụng”. Trong khi đó, tôi nhận thấy rằng vấn đề cốt lõi của thanh toán Agent không nằm ở tiêu chuẩn, mà nằm ở khả năng xử lý tranh chấp. Khi một AI thanh toán sai, ai sẽ chịu trách nhiệm? Chủ sở hữu AI hay nhà phát triển? Tiêu chuẩn hiện tại chưa hề đề cập đến cơ chế giải quyết khiếu nại phi tập trung. Nếu không có lớp bảo hiểm hoặc oracle xác thực hành vi của AI, các tổ chức lớn sẽ không dám triển khai. Đây là lý do tại sao tôi tin rằng các dự án như Kleros hay UMA – vốn xây dựng cơ chế trọng tài on-chain – sẽ có cơ hội lớn nếu họ tham gia vào cuộc đối thoại này.
Một điểm mù khác: sự vắng mặt của các đại diện đến từ ngành bảo mật. Bất kỳ ai từng làm audit cho các giao thức DeFi đều biết rằng rủi ro lớn nhất đến từ lỗi logic trong smart contract. Khi AI có thể tương tác trực tiếp với hợp đồng thông minh, vector tấn công sẽ nhân lên gấp bội. Một agent bị nhiễm độc có thể drain sạch tài khoản stablecoin trong tích tắc. Nếu nhóm công tác không bao gồm các chuyên gia bảo mật blockchain ngay từ đầu, tiêu chuẩn họ đưa ra sẽ chỉ là một cái khung rỗng.
Takeaway: Dự báo 12 tháng tới
Câu hỏi thực sự không phải là “Liệu các ngân hàng có chấp nhận thanh toán Agent không?” mà là “Ai sẽ là người xây dựng hạ tầng cho nó?”. Trong vòng 6–12 tháng tới, tôi dự đoán chúng ta sẽ thấy: (1) Circle hoặc Paxos công bố một stablecoin được thiết kế riêng cho agentic payments; (2) một số dự án RWA như Ondo hay Maker (Sky) sẽ hợp tác với các ngân hàng để thử nghiệm các pool thanh toán tự động; (3) ít nhất một vụ hack liên quan đến AI agent sẽ xảy ra, buộc nhóm công tác phải gấp rút bổ sung các yêu cầu bảo mật. Khi đó, bạn sẽ biết rằng những phân tích hôm nay không chỉ là lý thuyết suông.
