Khi một dự án công bố giải pháp lưu trữ phi tập trung cho AI mà không có một dòng code nào, tôi biết đã đến lúc mở hộp đen. Aptos Labs vừa giới thiệu Shelby – một “decentralized storage solution” được cho là sẽ giải quyết bottleneck hạ tầng AI. Tôi đọc bản tin trên Crypto Briefing, cảm giác đầu tiên: thiếu an toàn.
Aptos Labs, với đội ngũ từ Meta Diem, sở hữu Move language và cơ chế đồng thuận AptosBFT. Họ đang xây dựng hệ sinh thái L1 song song. Shelby, theo tuyên bố, là lớp lưu trữ phi tập trung nhắm vào nhu cầu dữ liệu AI: training data, model parameters, inference logs. Tuy nhiên, bài báo không có gì ngoài những khẳng định chung chung: “giảm chi phí hạ tầng AI”, “thúc đẩy đổi mới”. Không benchmark, không kiến trúc, không mã nguồn.
Từ kinh nghiệm audit của tôi, một dự án lưu trữ phi tập trung cần trả lời ít nhất ba câu hỏi: cơ chế đồng thuận cho lưu trữ là gì? (PoSt như Filecoin? Proof of Replication?); dữ liệu được phân mảnh và sao lưu thế nào?; làm sao để đảm bảo tính khả dụng khi node rời mạng? Shelby im lặng về tất cả. Move language mạnh về bảo mật hợp đồng thông minh, nhưng lưu trữ là bài toán hệ thống phân tán, không phải smart contract. “An toàn” của Move không tự động chuyển thành “an toàn” của storage layer.
So sánh với Filecoin: Filecoin có mã nguồn mở, testnet, cơ chế PoSt (Proof of Spacetime) đã được kiểm chứng. Arweave có mô hình lưu trữ vĩnh viễn với blockweave. Shelby hiện tại chỉ là một slide deck. Nếu là một auditor, tôi sẽ từ chối đưa ra đánh giá bảo mật khi không có gì để đọc. an toàn không thể đánh giá trên không khí.
Góc nhìn contrarian: Có thể Shelby không phải là dự án lưu trữ thực sự, mà là một chiến dịch marketing để kéo developer AI vào hệ sinh thái Aptos. Họ muốn tạo narrative “AI + Crypto”, thu hút vốn và sự chú ý. Điều này không an toàn cho những ai đầu tư dựa trên hype. Trong lịch sử, các dự án chỉ có PR mà không có code thường kết thúc trong im lặng hoặc rug pull. Từ vụ ICO 2017, tôi học được rằng không có code đồng nghĩa với không có bảo mật. Khi tôi audit EtherDelta Pro, tôi phát hiện lỗi tràn số vì tôi đọc code. Nếu không có code, tôi chỉ có thể ngồi chờ thảm họa.
Dự báo của tôi: Nếu Aptos Labs không công bố whitepaper kỹ thuật, testnet và code repository trong 3 tháng tới, Shelby sẽ chỉ là một câu chuyện khác trong danh sách các dự án AI chết yểu. Hãy kiểm tra an toàn trước khi nhấn mint. Thị trường tăng đang che giấu nhiều lỗ hổng; đừng để FOMO làm mờ lý trí.
Bài học rút ra: “an toàn” không phải là một tuyên bố, mà là một quá trình kiểm chứng. Một dự án không thể được coi là an toàn nếu không có mã nguồn để audit. Và trong thế giới DeFi, điều đó còn nguy hiểm hơn cả lỗi code.
