Xếp hạng AI image-to-code: Tín hiệu kỹ thuật hay cái bẫy cho crypto builders?

Mỗi lần một nền tảng đánh giá AI mới xuất hiện, tôi lại nhớ đến năm 2017, khi tôi tự viết script Python để scrape dữ liệu giao dịch ICO từ Etherscan. Phân tích 150 hợp đồng token, tôi phát hiện 12 dự án có mô hình pump-and-dump: 80% token được chuyển đến cùng một nhóm ví trong vòng 72 giờ. Khi đó, không ai quan tâm đến dữ liệu on-chain, họ chỉ nhìn vào đội ngũ và lời hứa trên website. Hôm nay, đoạn mã nguồn chuyển hình ảnh thành mã nguồn web đang được Code Arena xếp hạng, và Crypto Briefing kêu gọi "crypto builders nên chú ý". Tôi nhìn vào dữ liệu. Không có số liệu cụ thể nào về tỷ lệ chuyển đổi, không có benchmark chuẩn, không có thông tin về kích thước bộ dữ liệu kiểm tra. Chỉ có một khẳng định rằng khả năng AI chuyển ảnh thành mã web "đang tiếp tục phát triển" và sẽ "thay đổi hoàn toàn ngành phát triển web". Đây là một tín hiệu xu hướng, chứ không phải là kết quả đo lường độc lập. Trong 11 năm quan sát thị trường, tôi học được rằng những tuyên bố kiểu này thường xuất hiện ở đỉnh của một chu kỳ cường điệu. Code Arena, theo phân tích của tôi, đang ở một vị trí khó khăn. Nó không phải là công cụ phát triển thực tế như GitHub Copilot hay v0 của Vercel, mà là một nền tảng đánh giá — giống như LMArena dành cho chatbot. Điều này có nghĩa là sản phẩm thực sự của Code Arena không phải là mã nguồn, mà là sự tin cậy. Và sự tin cậy trong lĩnh vực đánh giá AI đang bị thách thức từ mọi phía: OpenAI và Anthropic có thể tự công bố benchmark chuẩn của họ; Google có thể tích hợp điểm số của Gemini vào bài kiểm tra nội bộ; và bất kỳ phòng thí nghiệm nào cũng có thể tối ưu hoá mô hình để qua mặt các bài kiểm tra cố định. Những token của câu chuyện này nằm ở phía hạ nguồn. Nếu một mô hình như Claude hay GPT-4o chiến thắng trong bảng xếp hạng image-to-code của Code Arena, điều đó có nghĩa là gì cho một nhóm xây dựng dApp trên Base hay Arbitrum? Không nhiều. Bởi vì việc tạo ra một trang web đẹp từ ảnh mockup không đồng nghĩa với việc tạo ra một hợp đồng thông minh an toàn. Tôi đã kiểm tra các đoạn mã do AI tạo ra cho các dự án DeFi thông qua các cuộc thi trên Code4rena — một nền tảng mà tôi nghĩ Code Arena có thể bị nhầm lẫn với nó — và gần như tất cả những ví dụ do AI viết ra đều thiếu kiểm tra điều kiện when thì hiện tại. Trí tuệ nhân tạo không hiểu được khái niệm "reentrancy guard" như một người kỹ sư từng mất tiền trong vụ hack DAO. Nhưng cái bẫy lớn hơn nằm ở hướng ngược lại. Câu chuyện về "AI thay đổi ngành phát triển web" đang được kể như một câu chuyện về sự tiến bộ — rằng mọi thứ sẽ trở nên rẻ hơn, nhanh hơn, tốt hơn. Dữ liệu của tôi từ các dashboard thanh khoản Uniswap v2 từ thời DeFi Summer lại kể một phiên bản khác: Khi chi phí phát triển giảm, số lượng dự án gian lận tăng. Trong số 500 pool tôi thu thập dữ liệu vào năm 2020, 12% pool có dấu hiệu rug pull — tỷ lệ này tăng gấp ba sau khi các công cụ fork nhanh và template no-code trở nên phổ biến. AI image-to-code có tiềm năng làm gia tăng số lượng giao diện fake được tạo ra với chi phí gần như bằng không, không chỉ là các token. Sự mỉa mai khô khan ở đây là: crypto builders — những người đang được khuyên nên chú ý đến xếp hạng này — sở hữu tốc độ áp dụng nhanh nhất nhưng lại có lịch sử tệ nhất trong việc kiểm tra phần mềm đầu vào. Thực tế là các nhóm học tập trong hệ sinh thái này thường ưu tiên vận tốc hơn độ chính xác. Dựa trên kinh nghiệm audit của tôi, gần như mọi giao thức bị khai thác trong năm 2024 — trong đó có một số giao thức được tường thuật là có sử dụng AI hỗ trợ — đều có điểm chung: họ không thể trả lời câu hỏi "AI tạo ra phần nào của mã nguồn này?" khi tôi chất vấn. Vấn đề về mặt pháp lý cũng ẩn dưới đó. Lệnh trừng phạt Tornado Cash đã tạo ra một tiền lệ rằng bạn phải chịu trách nhiệm về mã nguồn bạn viết ra. Với AI, bạn thậm chí không biết AI đã huấn luyện trên đoạn mã nào để tạo ra kết quả đó. Liệu bạn có đang vận hành một công cụ tài chính dựa trên mã nguồn được tạo ra từ một mô hình có thể đã học từ một hợp đồng thông minh vi phạm bản quyền của một ai đó? Liệu các quỹ đầu tư có thể yêu cầu đền bù nếu mã nguồn AI tạo ra dựa trên một dataset có chứa các lỗ hổng từ một vụ hack trước đây? Những câu hỏi này không được trả lời trong các báo cáo xếp hạng. Mỗi lần tôi nhìn thấy một cuộc thi xếp hạng mới trong ngành này, tôi lại nhớ về một báo cáo wash trading tôi viết trên OpenSea vào năm 2022. Tôi phát hiện 15 bộ sưu tập có 70% giao dịch nội bộ đến từ 3 ví giống nhau, tạo ra tổng cộng khoảng 200 ETH khối lượng giả. Tôi đã phải loại bỏ dữ liệu của họ ra khỏi phân tích của mình. Bây giờ, các bảng xếp hạng AI cũng cần một sự kiểm tra như vậy — nhưng khó khăn hơn nhiều. Bởi vì bạn không thể nhìn thấy một lệnh mua hay bán trong một mô hình AI; bạn chỉ nhìn thấy đầu vào và đầu ra. Và đầu ra thì rất dễ dàng để "đạo diễn" nếu bạn biết bộ dữ liệu sẽ được sử dụng để công bố thứ hạng. Đây chính là lý do tôi ít tin tưởng vào sự kết hợp giữa AI và blockchain khi nó chỉ nói về "hiệu quả" mà không nói về "độ tin cậy". Sự hiệu quả làm cho chúng ta xây dựng nhanh hơn, nhưng nó cũng làm cho việc phạm lỗi nhanh hơn. Nếu biểu đồ xếp hạng của Code Arena không công bố một cách minh bạch về quy trình kiểm tra tính bảo mật, về việc các mô hình được kiểm tra có thể có sự can thiệp từ ảnh hưởng của các quỹ đầu tư hay không, thì nó chỉ đơn thuần là một trò chơi tiếp thị. Những token sinh ra từ đó sẽ không đáng giá trên chain bằng một dòng code được kiểm chứng cẩn thận. Câu hỏi cuối cùng không phải là "AI có thể chuyển một hình ảnh thành một trang web hoạt động tốt không?" — điều đó là hiển nhiên rồi. Câu hỏi thực sự dành cho các crypto builders là: "Bạn có biết phần nào của hệ sinh thái bạn đang xây dựng được tạo ra bởi AI hay không?" Và nếu bạn không biết, thì thứ hạng của Code Arena, dù chính xác đến đâu, cũng chỉ là một cột mốc trên một con đường rải đầy các token đã chết. Trong một tuần tới, tôi sẽ không đầu tư vào bất kỳ dự án nào chỉ vì họ sử dụng AI để tạo ra giao diện. Tôi sẽ nhìn vào contract, nhìn vào các bài kiểm tra fuzz, nhìn vào ngân sách dành cho việc kiểm toán. Và nếu mọi thứ đều sạch sẽ, tôi sẽ vẫn xem AI là một công cụ, không phải một thần tượng.