Blackstone đang biến chip AI thành nợ — và điểm mù nằm ở đó
Bùi Quân
Không một dòng mã nào được viết ra trong thương vụ này. Vậy mà nó có thể thay đổi ngành AI sâu hơn bất kỳ thuật toán nào ra mắt năm nay.
Hôm qua, Crypto Briefing đưa tin Blackstone — tập đoàn quản lý tài sản thay thế lớn nhất thế giới, với hơn một nghìn tỷ đô la dưới quản lý — đang khám phá gói tài trợ nợ quy mô lớn thứ hai cho việc sử dụng chip AI của Anthropic. Không có con số cụ thể, không có điều khoản, không có xác nhận từ hai bên. Chỉ có một câu duy nhất: "đang trong giai đoạn khám phá". Nhưng dân tài chính biết — khi Blackstone nói "khám phá", họ đã làm xong bảng tính.
Gói đầu tiên, theo Bloomberg, trị giá gần 100 tỷ đô la. Tôi sẽ dừng lại ở con số đó một chút.
Năm 2017, tôi dành ba tháng đọc mã nguồn 0x Protocol v2. Tôi tìm ra bảy lỗ hổng trong cơ chế order matching, một trong số đó có thể dẫn đến tràn calldata. 0x v2 lỗi – bài học nhớ mãi. Tôi học được một điều: những gì có vẻ hoàn hảo ở bề mặt — một giao thức nổi tiếng, một đội ngũ uy tín — vẫn có thể có điểm mù ngay bên dưới. Bây giờ nhìn vào thương vụ Blackstone-Anthropic, tôi thấy một cấu trúc quen thuộc: câu chuyện đẹp đẽ có thể che giấu lỗ hổng.
Cấu trúc của thương vụ này không phức tạp. Nó giống hệt một lending protocol mà tôi từng audit. Bên cho vay — Blackstone — cung cấp vốn. Bên vay — Anthropic — cam kết trả phí sử dụng chip theo thời gian. Tài sản thế chấp là chính những con chip — GPU hoặc Trainium — do bên thứ ba nắm giữ. Nếu Anthropic không trả được nợ, Blackstone lấy lại chip, đem bán hoặc cho thuê. Trong blockchain, mô hình này gọi là floor-plan financing — giống như tài trợ cho một đội xe ô tô. Tôi gọi nó là "một lending protocol có tài sản thế chấp là phần cứng".
Nhưng đây là chỗ điểm mù bắt đầu.
Zero knowledge cũng có điểm mù. Tôi đã dành sáu tháng nghiên cứu Groth16, viết các phép thử trên trường Galois, và nhận ra rằng một bằng chứng "hoàn hảo" về mặt toán học vẫn có thể sai nếu setup chứa toxic waste. Tương tự, một bảng cân đối kế toán trông an toàn trên giấy tờ vẫn có thể sụp đổ nếu giả định nền tảng của nó sai. Giả định nền tảng ở đây là: chip AI giữ giá.
Và đó là giả định duy nhất giữ cho toàn bộ cấu trúc nợ này vận hành. Blackstone có thể thu hồi chip nếu Anthropic vỡ nợ — nhưng chip chỉ đáng giá nếu có người mua. Vòng đời của một con GPU thường là 3-5 năm. Nhưng vòng đời của một thế hệ kiến trúc — đặc biệt khi NVIDIA ra mắt sản phẩm mới mỗi hai năm — ngắn hơn nhiều. Một con H100 hôm nay có thể mất một nửa giá trị khi B200 chiếm lĩnh thị trường. Trong một thị trường giảm, nhu cầu cho phần cứng thế hệ cũ co lại nhanh hơn người ta tưởng.
Vậy câu hỏi không phải là "Anthropic có trả được nợ không?" Câu hỏi là: "Nếu Anthropic không trả được nợ, chip có bán được không?" Và nếu Blackstone nắm giữ hàng chục tỷ đô la chip AI từ nhiều công ty khác nhau — vì rất có thể họ đang làm vậy — thì rủi ro không còn là rủi ro của riêng một công ty. Nó trở thành rủi ro hệ thống.
Đây là nơi mọi thứ bắt đầu giống một câu chuyện blockchain.
Năm 2020, khi tôi audit Uniswap v2, tôi phát hiện ba điểm yếu trong công thức price oracle — đặc biệt là rủi ro thao túng qua thanh khoản thấp. Nhóm phát triển đã vá lỗi. Nhưng bài học tôi giữ lại không nằm ở lỗi — nó nằm ở hệ quả. Mọi người tin vào oracle mà không hỏi oracle lấy dữ liệu từ đâu. Bây giờ, Blackstone đang trở thành một oracle cho AI: tổ chức kiểm soát dòng vốn, và từ đó kiểm soát ai có quyền truy cập vào năng lực tính toán quy mô lớn. Không ai đặt câu hỏi: nếu Blackstone đánh giá AI là một thị trường quá rủi ro và rút vốn, thì điều gì xảy ra với toàn bộ hệ sinh thái?
Chúng ta đã từng có một bài học với FTX — một cấu trúc vốn không minh bạch, nơi tài sản và nợ bị trộn lẫn, nơi một công ty kiểm soát cả quỹ lẫn sàn giao dịch. Và mọi người đều tin nó vì nó to. Bây giờ có một cấu trúc tương tự: một công ty AI, một gã khổng lồ tài chính, một nhà cung cấp hạ tầng đám mây. Không ai trong số họ đang làm điều gì sai. Nhưng sự tập trung quyền lực vào một nhóm nhỏ nắm giữ hạ tầng thiết yếu là một điểm mù. Một điểm mù mà zero knowledge không thể chứng minh là an toàn.
Có một khía cạnh khác mà ít người chú ý. Trong thị trường giảm, các công ty thường chấp nhận những điều khoản tồi tệ hơn để sống sót. Nếu Anthropic đang tìm kiếm gói nợ thứ hai trong vòng một năm, điều đó cho thấy chi phí tính toán của họ đang vượt xa doanh thu, hoặc gần chạm trần huy động vốn. Đây là một tín hiệu đỏ, không phải tín hiệu xanh. Nó giống một giao thức DeFi tăng APY để giữ chân người dùng. Dừng incentive và TVL sẽ biến mất. Với Anthropic, nếu ngừng mua chip, họ mất khả năng cạnh tranh. Nhưng nếu tiếp tục mua chip bằng nợ, họ có thể mất cả công ty.
Điều này dẫn tôi đến một kết luận khó chịu. Cuộc đua AI không còn là cuộc đua công nghệ. Nó đang trở thành một cuộc đua tài chính.
0x v2 lỗi – bài học nhớ mãi. Bài học của tôi từ 2017 là: không bao giờ tin vào bề mặt. Mọi giao thức đều có điểm mù. Với 0x, điểm mù nằm ở calldata overflow. Với Uniswap, nó nằm ở oracle thanh khoản thấp. Với OpenZeppelin v4.3 — tôi phát hiện một lỗ hổng reentrancy tiềm ẩn trong metadata extension khi kết hợp với hook, được ghi nhận là CVE-2021-41271 — điểm mù nằm ở luồng callback. Bây giờ, với thương vụ Blackstone-Anthropic, điểm mù nằm ở đâu?
Tôi nghĩ có ba câu hỏi mà bất kỳ ai cũng nên đặt ra.
Nếu Blackstone là bên cho vay, ai đang định giá tài sản thế chấp? Trong blockchain, chúng ta có Chainlink, có Pyth. Ở đây, người định giá chính là Blackstone — cũng là người cho vay. Họ có động cơ định giá chip cao hơn để cho vay nhiều hơn. Nếu điều này nghe quen thuộc, thì đúng — nó từng xảy ra trước cuộc khủng hoảng tài chính 2008, khi các ngân hàng tự định giá tài sản thế chấp của chính họ.
Tiếp theo: nếu chip mất giá 40% trong một năm — giống như các altcoin trong thị trường giảm — thì tỷ lệ nợ trên tài sản của Anthropic tăng vọt. Khi tỷ lệ nợ tăng, nhà cho vay có quyền gọi vốn, bán tài sản, hoặc tái cấu trúc. Trong cả ba trường hợp, Anthropic mất quyền kiểm soát lộ trình công nghệ của mình. Đây không phải chuyện khoa học máy tính. Đây là chuyện bảng cân đối kế toán.
Và nếu Blackstone gom quá nhiều khoản nợ chip từ nhiều công ty khác nhau, rồi đóng gói thành một sản phẩm tài chính — giống như CDO — thì rủi ro sẽ lan truyền. Một công ty vỡ nợ kéo theo sự sụp đổ giá chip, khiến các công ty khác vỡ nợ theo. Cách đây không lâu, chúng ta đã thấy kịch bản này trong crypto: đó là câu chuyện của Three Arrows Capital và Celsius. Yield có thể là ảo ảnh. Tài sản thế chấp, cũng có thể là một ảo ảnh khác.
Nhưng có lẽ tôi đang quá bi quan. Có thể Blackstone biết điều gì đó mà chúng ta chưa biết. Có thể nhu cầu suy luận AI sẽ tăng gấp mười lần trong ba năm tới, và chip sẽ giữ giá. Có thể Anthropic sẽ đạt doanh thu hàng trăm tỷ đô la và trả hết nợ sớm. Khả năng đó khác không.
Tuy nhiên, sau 28 năm nhìn vào các hệ thống phức tạp — từ hợp đồng thông minh đến sổ cái phân tán — tôi học được rằng rủi ro không đến từ nơi mọi người đang nhìn. Nó đến từ nơi không ai buồn nhìn. Blackstone đang tạo ra một thị trường sơ khai cho nợ hạ tầng AI. Trong thị trường sơ khai đó, một điểm mù nhỏ cũng có thể thành một vết nứt lớn.
Zero knowledge cũng có điểm mù.
0x v2 lỗi – bài học nhớ mãi.
Thương vụ Blackstone-Anthropic, có thể, sẽ là bài học tiếp theo.