Nghiên cứu Chuyên sâu

Cung cấp báo cáo nghiên cứu chuyên sâu và phân tích độc lập, tận dụng dữ liệu, công nghệ và quan điểm kinh tế để đưa ra đánh giá toàn diện về hệ sinh thái blockchain, tiềm năng của dự án và xu hướng thị trường.

CertiK Kiểm tra thực tế: OpenClaw Skill chứa lỗ hổng đã lừa qua kiểm duyệt và chiếm quyền điều khiển máy tính trái phép như thế nào

Gần đây, nền tảng AI tự lưu trữ mã nguồn mở OpenClaw (còn gọi là “Tôm hùm đất”) đã trở nên phổ biến nhờ khả năng mở rộng linh hoạt. Tuy nhiên, nghiên cứu mới từ CertiK - công ty bảo mật Web3 lớn nhất thế giới, cảnh báo về lỗ hổng bảo mật nghiêm trọng trong cơ chế kiểm duyệt Skill (tính năng bổ sung) của nền tảng. Các Skill trên OpenClaw thường chạy trong môi trường có quyền cao, có thể truy cập tệp tin, công cụ hệ thống, thực thi lệnh và thậm chí quản lý tài sản kỹ thuật số. CertiK phát hiện cơ chế phòng thủ ba lớp hiện tại của Clawhub (cửa hàng ứng dụng), bao gồm quét mã bằng VirusTotal, kiểm tra mã tĩnh và AI, dễ dàng bị bỏ qua. Nhóm nghiên cứu đã tạo một Skill độc hại có tên “test-web-searcher” ẩn chứa lỗ hổng thực thi mã từ xa. Skill này vượt qua mọi lớp kiểm duyệt, được cài đặt mà không có cảnh báo, và cho phép kẻ tấn công điều khiển thiết bị từ xa thông qua Telegram. CertiK nhấn mạnh vấn đề nằm ở quan niệm sai lầm của toàn ngành: việc kiểm duyệt không thể là ranh giới bảo mật chính. Thay vào đó, cơ chế cách ly (sandbox) bắt buộc và kiểm soát quyền chi tiết mới là nền tảng bảo mật thực sự. OpenClaw hiện để sandbox là tùy chọn, không bắt buộc, khiến nhiều thiết bị dễ bị tấn công. Khuyến nghị: Nhà phát triển cần bắt buộc sandbox và kiểm soát quyền cho Skill. Người dùng nên cài OpenClaw trên thiết bị không quan trọng hoặc máy ảo, tránh xa dữ liệu nhạy cảm và tài sản có giá trị.

marsbit03/22 02:05

CertiK Kiểm tra thực tế: OpenClaw Skill chứa lỗ hổng đã lừa qua kiểm duyệt và chiếm quyền điều khiển máy tính trái phép như thế nào

marsbit03/22 02:05

Sự Di Chuyển của Quyền Thanh Toán: B18 và Điểm Khởi Đầu của Ngân Hàng Trên Chuỗi

Trong hệ thống tài chính truyền thống, quyết định "tiền có thực sự thuộc về bạn" không nằm ở giao dịch mà nằm ở quá trình thanh toán. Ngân hàng tồn tại không phải vì giao dịch mà vì hệ thống giải quyết và thanh toán. Trong thế giới on-chain, DeFi ban đầu đã bỏ qua vấn đề này, nhưng B18 – xây dựng trên cơ sở hạ tầng Base của Coinbase – đang cố gắng trả lời câu hỏi cốt lõi: Khi ngân hàng không còn là một thể chế, các quy tắc thanh toán sẽ tồn tại như thế nào? B18 không định nghĩa mình là giao thức DeFi mà là một hệ thống quy tách chức năng ngân hàng khỏi thể chế, biến nó thành bộ quy tắc có thể thực thi bằng mã. Cấu trúc vốn của B18 phản ánh sự phân tầng giống hệ thống tài chính: vốn giao thức (thiết kế quy tắc), vốn cơ sở hạ tầng thị trường (định giá và thanh khoản), vốn hệ thống thanh toán (kết nối với thế giới thực) và mạng lưới builder (phát triển hệ thống). Bốn yếu tố này cùng tạo ra không phải một thị trường, mà một trật tự mới nơi mã code tiếp quản nhiệm vụ thanh toán từ các ngân hàng truyền thống. Sự di chuyển quyền thanh toán từ thể chế sang giao thức đang thay đổi cấu trúc quyền lực tài chính, và B18 nằm ở điểm khởi đầu của quá trình chuyển đổi này.

marsbit03/21 11:25

Sự Di Chuyển của Quyền Thanh Toán: B18 và Điểm Khởi Đầu của Ngân Hàng Trên Chuỗi

marsbit03/21 11:25

Báo cáo chuyên sâu về AI và Crypto: Kỷ nguyên cộng sinh giữa thuật toán và sổ cái

Sự kết hợp giữa AI và Crypto đã bước vào giai đoạn "tích hợp hệ thống" vào năm 2026, nơi AI hoạt động như lớp quyết định và xử lý, còn blockchain đảm nhận vai trò thực thi và thanh toán. Cơ sở hạ tầng được tái cấu trúc thông qua các mạng DePIN như Render Network và Akash, tập hợp tài nguyên GPU toàn cầu để cung cấp năng lực tính toán phi tập trung. Bittensor tạo ra thị trường trí tuệ máy móc thông qua cơ chế khuyến khích, thúc đẩy dân chủ hóa thuật toán. Các tác nhân AI (AI Agents) đã phát triển từ công cụ hỗ trợ thành chủ thể kinh tế gốc trên chuỗi, sử dụng các giao thức như x402 để thực hiện giao dịch vi thanh toán tự động. Về mặt bảo mật, sự kết hợp giữa Mã hóa Đồng hình Đầy đủ (FHE), Học máy Kiến thức Không (ZKML) và Môi trường Thực thi Tin cậy (TEE) tạo thành "chồng bí mật mô-đun" cho AI phi tập trung. Một nghiên cứu từ Bitcoin Policy Institute cho thấy 90,8% AI lựa chọn tiền kỹ thuật số, với 48,3% ưu tiên Bitcoin làm kho lưu trữ giá trị. AI đã tự phát triển kiến trúc tiền tệ hai tầng: dùng Bitcoin để tiết kiệm và stablecoin để chi tiêu hàng ngày. Tương lai hướng tới "sổ cái thông minh", nơi các sàn giao dịch phi tập trung (DEX) tích hợp nhiều chức năng tài chính truyền thống, và tiền tệ có thể di chuyển như các gói dữ liệu có thể định tuyến trên internet.

marsbit03/19 07:29

Báo cáo chuyên sâu về AI và Crypto: Kỷ nguyên cộng sinh giữa thuật toán và sổ cái

marsbit03/19 07:29

SpaceX thao túng Nasdaq trên bàn đàm phán, Hyperliquid đã lật bàn

Bài viết phân tích sự thay đổi quyền lực trong thị trường vốn, lấy SpaceX làm trung tâm. Khi đàm phán với Nasdaq, SpaceX yêu cầu được đưa vào chỉ số Nasdaq 100 chỉ sau 15 ngày giao dịch, phản ánh sự dịch chuyển động lực từ các sàn giao dịch truyền thống sang các công ty tư nhân quy mô lớn. Động cơ IPO truyền thống là huy động vốn đã thay đổi. Các công ty như Revolut (định giá 750 tỷ USD) và Stripe (1590 tỷ USD) có thể nhận vốn quy mô lớn từ thị trường tư nhân, làm giảm sự phụ thuộc vào IPO. Tuy nhiên, nhu cầu thanh khoản cho nhân viên và các quỹ VC vẫn thúc đẩy việc lên sàn. Yếu tố mới và ngày càng quan trọng là việc được đưa vào các chỉ số, nơi các quỹ ETF thụ động sẽ mua và nắm giữ cổ phiếu một cách ổn định, tạo ra một "đế nắm giữ vĩnh viễn". Trong bối cảnh này, các sàn giao dịch truyền thống như Nasdaq và NYSE (thông qua công ty mẹ ICE) đang phải điều chỉnh. Nasdaq đề xuất quy tắc "Fast Entry" để thu hút các gã khổng lồ tư nhân, trong khi ICE đầu tư vào các nền tảng giao dịch phi tập trung (DeFi) như Polymarket và OKX. Điều này cho thấy lo ngại về sự trỗi dậy của cơ sở hạ tầng giao dịch trên chuỗi (on-chain), được minh họa bởi Hyperliquid - một sàn giao dịch phi tập trung có khối lượng giao dịch vượt trội và đang thu hút các nhà giao dịch chuyên nghiệp với các hợp đồng chứng khoán truyền thống được token hóa. Bài viết kết luận rằng các hệ thống sẽ cùng tồn tại và phát triển, nhưng quyền lực tiếp tục dịch chuyển, đặt ra câu hỏi liệu các công ty trong tương lai có còn cần "gõ cửa" các sàn giao dịch truyền thống hay không.

marsbit03/19 04:44

SpaceX thao túng Nasdaq trên bàn đàm phán, Hyperliquid đã lật bàn

marsbit03/19 04:44

Thời điểm 'Yu'ebao' trên chuỗi: Cuộc di cư thanh khoản đằng sau sự bùng nổ của stablecoin sinh lời

Trong 6 tháng qua, quy mô thị trường stablecoin sinh lời đã tăng gần gấp đôi lên 22,7 tỷ USD, chiếm 7,4% tổng thị trường stablecoin. Sự bùng nổ này không chỉ do lợi suất cao, mà chủ yếu nhờ vào hiệu quả vốn tổng hợp, khả năng thanh khoản và tính kết hợp (composability) của các stablecoin này. Khác với các sản phẩm tiết kiệm truyền thống trên các sàn tập trung (CEX), stablecoin sinh lời cho phép người dùng vừa kiếm được lãi, vừa có thể sử dụng chúng làm tài sản thế chấp để vay, giao dịch phái sinh hoặc tham gia vào các chiến lược DeFi phức tạp, biến chúng thành "khối xây dựng động" trong hệ sinh thái tài chính phi tập trung. Lực lượng dẫn dắt đợt tăng trưởng này chủ yếu là các nhà đầu tư tổ chức chuyên nghiệp và các quỹ kho bạc (Treasury) của giao thức, những người cần một công cụ quản lý tiền mặt vừa ổn định vừa có khả năng sinh lời ngay trên chuỗi. Có ba con đường chính tạo ra lợi suất: (1) RWA (Tài sản trong thế giới thực) như trái phiếu kho bạc Mỹ, (2) Chiến lược trung lập delta (Delta-neutral) tổng hợp từ thị trường phái sinh, và (3) Từ phần thưởng staking của các tài sản gốc như ETH. Các dự án hàng đầu định hình thị trường bao gồm Sky (USDS), Ethena (USDe), Circle (USYC), BlackRock (BUIDL) và Ondo (USDY). Sự trỗi dậy của stablecoin sinh lời không thay thế các stablecoin thanh toán truyền thống như USDT hay USDC, mà đang tạo ra sự phân tầng chức năng rõ rệt: một lớp chuyên về thanh toán và một lớp chuyên về lưu trữ giá trị và quản lý tài sản. Xu hướng này cũng được thúc đẩy bởi các khung quy định mới, buộc stablecoin thanh toán phải tuân thủ nghiêm ngặt và không được trả lãi, từ đó tái phân phối lợi nhuận cho người nắm giữ thông qua các công cụ sinh lời.

marsbit03/18 14:13

Thời điểm 'Yu'ebao' trên chuỗi: Cuộc di cư thanh khoản đằng sau sự bùng nổ của stablecoin sinh lời

marsbit03/18 14:13

Báo cáo chung McKinsey x Artemis: 35 nghìn tỷ giao dịch stablecoin chỉ 1% là thanh toán thực, sử dụng từ phía người dùng không đáng kể

Báo cáo chung của McKinsey và Artemis tiết lộ rằng trong tổng khối lượng giao dịch ổn định coin hàng năm đạt 35 nghìn tỷ USD, chỉ khoảng 1% (tương đương 390 tỷ USD) là các khoản thanh toán thực tế. Trong đó, 58% đến từ giao dịch doanh nghiệp với doanh nghiệp (B2B), tăng trưởng 733% so với năm trước, trong khi sử dụng ở cấp độ người tiêu dùng là không đáng kể. Năm nguyên nhân cấu trúc giải thích sự chênh lệch này bao gồm: lợi ích hiệu quả tài chính rõ rệt hơn cho doanh nghiệp, giá trị lập trình tự động phù hợp với hoạt động B2B, khung pháp lý thiên về thể chế, lợi thế của hệ thống khép kín trong B2B, và động lực của các tổ chức tập trung vào lợi ích nội bộ. Báo cáo dự báo ba kịch bản: khoảng cách tiếp tục mở rộng trong ngắn hạn, điểm chuyển dịch xuất hiện vào cuối 2026–2027, hoặc ổn định coin có thể trở thành một lớp thanh toán lập trình chủ yếu phục vụ thể chế mà không cần sự tham gia trực tiếp rộng rãi từ người tiêu dùng.

marsbit03/18 10:13

Báo cáo chung McKinsey x Artemis: 35 nghìn tỷ giao dịch stablecoin chỉ 1% là thanh toán thực, sử dụng từ phía người dùng không đáng kể

marsbit03/18 10:13

Polymarket định giá sai? 200 đại lý AI mô phỏng khủng hoảng đưa ra câu trả lời bất ngờ

Tác giả đã sử dụng MiroFish để mô phỏng cuộc khủng hoảng eo biển Hormuz với 200 tác nhân AI, bao gồm các vai trò như chính phủ, truyền thông, công ty năng lượng và thương nhân. Mục tiêu là so sánh kết quả mô phỏng với dự báo thị trường từ Polymarket về khả năng vận tải biển qua eo biển trở lại bình thường vào cuối tháng 4/2026. Kết quả cho thấy: - Dự báo trung bình từ các tác nhân trong mô phỏng là 47,9%, lạc quan hơn nhiều so với tỷ lệ 31% của Polymarket. - Khi được phỏng vấn riêng, các tác nhân có xu hướng đưa ra câu trả lời lạc quan hơn (trên 60%), phản ánh sự e ngại trong biểu đạt công khai. - Một số ít tác nhân bi quan (nhà ngoại giao, chuyên gia) đưa ra dự báo gần với thị trường (~22%), cho thấy tín hiệu giá trị thường đến từ các quan điểm thiểu số. Thí nghiệm cho thấy sự khác biệt giữa phát biểu chính thức và hành vi thực tế, đồng thời gợi ý rằng mô phỏng đa tác nhân có thể cung cấp dự báo chính xác hơn khi tập trung vào tương tác tự nhiên thay vì phỏng vấn trực tiếp.

marsbit03/18 06:21

Polymarket định giá sai? 200 đại lý AI mô phỏng khủng hoảng đưa ra câu trả lời bất ngờ

marsbit03/18 06:21

“Tôm Hùm” Của Bạn Đang “Chạy Trần”? CertiK Kiểm Chứng: OpenClaw Skill Chứa Lỗ Hổng Làm Cách Nào Để Lọt Kiểm Duyệt Và Chiếm Quyền Điều Khiển Máy Tính Mà Không Cần Ủy Quyền

OpenClaw (còn gọi là “Tôm hùm đất”) - nền tảng AI tự lưu trữ mã nguồn mở, đang phát triển nhanh nhờ khả năng mở rộng linh hoạt. Tuy nhiên, nghiên cứu mới từ CertiK cảnh báo: các Skill (tiện ích) của bên thứ ba trên chợ ứng dụng Clawhub tiềm ẩn rủi ro bảo mật nghiêm trọng. Các Skill chạy trong môi trường quyền cao, có thể truy cập file hệ thống, thực thi lệnh, thao tác tài sản crypto. OpenClaw hiện dựa vào cơ chế quét mã trước khi đăng tải (gồm quét VirusTotal, phát hiện mã tĩnh và kiểm tra logic AI) để ngăn mối đe dọa. Nhưng CertiK chứng minh: hacker dễ dàng bỏ qua các kiểm tra này bằng cách biến đổi cú pháp mã hoặc giấu lỗ hổng trong logic hợp lệ. Nhóm nghiên cứu đã tạo một Skill “test-web-searcher” vượt qua mọi lớp kiểm tra, cài đặt không cảnh báo, và kích hoạt thành công lỗ hổng thực thi lệnh từ xa qua Telegram, chiếm quyền điều khiển thiết bị. Vấn đề nằm ở quan niệm sai lầm của ngành: tin tưởng quá mức vào “quét kiểm duyệt” thay vì thiết lập cơ chế cách ly (sandbox) mặc định và kiểm soát quyền chi tiết. OpenClaw hiện để sandbox là tùy chọn, không bắt buộc, khiến nhiều người dùng tắt đi cho tiện, vô tình “phơi” thiết bị trước nguy cơ bị xâm nhập. Khuyến nghị: Nhà phát triển cần áp dụng sandbox mặc định và kiểm soát quyền chặt chẽ. Người dùng nên cài OpenClaw trên thiết bị ít quan trọng hoặc máy ảo, tránh xa dữ liệu nhạy cảm và tài sản giá trị cao.

marsbit03/17 14:41

“Tôm Hùm” Của Bạn Đang “Chạy Trần”? CertiK Kiểm Chứng: OpenClaw Skill Chứa Lỗ Hổng Làm Cách Nào Để Lọt Kiểm Duyệt Và Chiếm Quyền Điều Khiển Máy Tính Mà Không Cần Ủy Quyền

marsbit03/17 14:41

Wisdom Tree + Glassnode: Định hình lại Blockchain như các Hệ thống Kinh tế

Phân tích chung của Wisdom Tree và Glassnode định hình lại blockchain và tài sản kỹ thuật thuật số như một hệ thống kinh tế đa tầng, ngày càng phản ánh cấu trúc và chức năng của thị trường truyền thống. Các điểm chính bao gồm: Phí giao dịch là thước đo trực tiếp về nhu cầu và sự tăng trưởng của mạng lưới. Bảo mật được đảm bảo thông qua các mô hình kinh tế (ví dụ: Bitcoin dựa trên năng lượng, Ethereum dựa trên vốn). Khai thác tiền mã hóa đã trở thành một ngành công nghiệp hàng hóa. Các sàn giao dịch và đơn vị lưu ký đóng vai trò cầu nối quan trọng với thị trường vốn truyền thống. Stablecoin là nền tảng cho thanh khoản và thanh toán. DeFi và tokenization mở rộng chức năng tài chính, với sự tích hợp ngày càng tăng vào tài chính truyền thống. Dữ liệu on-chain cung cấp cái nhìn theo thời gian thực về hoạt động kinh tế, cung cấp một nền tảng vững chắc hơn để định giá và đánh giá rủi ro.

insights.glassnode03/17 14:31

Wisdom Tree + Glassnode: Định hình lại Blockchain như các Hệ thống Kinh tế

insights.glassnode03/17 14:31

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow

Tin tức Ngành

Nghiên cứu Chuyên sâu