Khi AI agent tự mua hàng: 300 tỷ USD, 4 câu hỏi chưa ai trả lời, và ngành tài chính đang tự viết luật chơi

Ngày 4/8/2026, Washington không hề hay biết, hai sự kiện xảy ra cùng lúc, định hình lại cách con người sẽ trả tiền trong thập kỷ tới. Secure Technology Alliance chính thức ra mắt Agentic Trust and Commerce Forum — một cơ quan do tư nhân đứng ra, tách từ U.S. Payments Forum, với mục tiêu viết ra bộ quy tắc vận hành cho thị trường được dự báo lên tới 300 tỷ USD tại Mỹ vào năm 2030. Cùng giờ đó, Tòa án Liên bang khu vực 9 ra phán quyết trong vụ Amazon kiện Perplexity AI: AI agent được phân loại như trình duyệt web, không phải kẻ xâm nhập. Người dùng sẽ chịu trách nhiệm về hành vi của agent theo Đạo luật Gian lận và Lạm dụng Máy tính (CFAA). Bạn có thấy nghịch lý không? Một thị trường 300 tỷ USD — nơi máy móc tự quyết định chi tiêu — lại đang được xây trên một phép loại suy pháp lý rẻ tiền: agent là trình duyệt. Trình duyệt không ký giao dịch, không giữ private key, không có tiền. Trình duyệt không thể bị lừa để chuyển toàn bộ số dư cho một địa chỉ ví lạ. Vậy mà tòa án nói: người dùng chịu trách nhiệm. Nhưng làm sao một con bot chứng minh được 'ý định' của người dùng? Hỏi ngược lại, đó là cách tôi đào vàng thông tin. Khi tòa án và quốc hội còn đang mắc kẹt trong những khái niệm thế kỷ 20, khu vực tư nhân đã bắt đầu xây dựng hạ tầng của riêng mình. Không chờ đợi, không xin phép. Họ gọi đó là 'tự quản'. Tôi gọi đó là cuộc chạy đua để lấp đầy khoảng trống trách nhiệm pháp lý trước khi thảm họa đầu tiên xảy ra. GENIUS Act — đạo luật mà Washington đang dành toàn bộ tâm trí — chỉ giải quyết một mảnh rất nhỏ: nhà phát hành stablecoin. Nó hoàn toàn bỏ qua cơ chế giao dịch do máy khởi xướng. Trong khi đó, các quỹ đầu tư đã đổ hàng tỷ USD vào các công ty AI, các ngân hàng lớn đã thí điểm agent mua hàng tự động, và người tiêu dùng đang dần quen với việc AI gợi ý — rồi AI quyết định — rồi AI thanh toán. Khi quốc hội ngủ quên, ngành tự xây luật. Đó là điều tất yếu. Nhưng tôi đã thấy kịch bản này trước đây. Năm 2017, khi mọi người chỉ bàn về Bitcoin trên các diễn đàn lớn, tôi đọc được một blog kỹ thuật của Nga phân tích về Tangle của IOTA. Họ nói về một cấu trúc DAG không cần thợ đào, không phí, không phân mảnh. Tôi đầu tư 200 USD từ học bổng, mua 1.000 MIOTA. Ba tháng sau, con số ấy thành 1.600 USD. Từ một blog Nga, tôi thấy trước cơn sốt ICO. Hôm nay, từ một thông cáo báo chí của Secure Technology Alliance, tôi thấy một cơn sốt khác: agentic commerce. Nhưng lần này, tôi không vội mua token. Tôi đọc kỹ hơn, bởi vì những gì họ đang xây dựng có thể quyết định không chỉ giá của một đồng coin, mà toàn bộ kiến trúc quyền lực của tài chính kỹ thuật số. Forum mới ra đời với nhiệm vụ trả lời bốn câu hỏi. Bốn câu hỏi nghe có vẻ đơn giản, nhưng chúng chính là bốn lỗ hổng chí mạng mà phán quyết Amazon v. Perplexity vừa tạo ra. Thứ nhất: Danh tính của agent được thiết lập và xác minh bằng cách nào? Một trình duyệt có user-agent string. Một con bot thanh toán — nó có gì? Không có giấy tờ tùy thân, không có lịch sử tín dụng, không có khuôn mặt. Thứ hai: Tiêu chuẩn dữ liệu và nguyên tắc liên tác nào để ghi lại 'ý định' của con người khi trao quyền cho máy? Bạn không thể hỏi bot 'bạn có chắc chắn không?' rồi lấy câu trả lời làm bằng chứng pháp lý. Thứ ba: Thế nào là ủy quyền hợp lệ của người tiêu dùng trong một giao dịch agentic? Nếu bạn bảo một AI 'mua cho tôi thứ gì đó trong ngân sách 100 USD' — liệu AI tự chọn mua một NFT hình con khỉ có được coi là do bạn ủy quyền? Thứ tư: Tranh chấp và ngoại lệ được xử lý ra sao khi không có con người tại điểm giao dịch? Khi bạn nhấn 'Tôi đồng ý' trên web, bạn có thể bấm vào điều khoản. Còn khi bot ký thay bạn, bot đó có đọc điều khoản không? Và nếu bot bị lừa, ai khởi kiện? Itai Sela, Chủ tịch Hội đồng Secure Technology Alliance, nói một câu đáng chú ý: 'Chúng ta cần hiểu rõ hơn về cách ý định được thiết lập, cách sự đồng thuận được truyền đạt và ai chịu trách nhiệm khi giao dịch do AI khởi xướng đi chệch hướng. Danh tính và xác thực sẽ là nền tảng của phương trình niềm tin.' Nghe rất tử tế. Nhưng tôi là người theo dữ liệu. Tôi nhìn vào những gì các công ty đang làm, không phải những gì họ nói. Chỉ một ngày trước khi Forum ra mắt, Visa công bố thương vụ mua lại BioCatch trị giá 2,4 tỷ USD. BioCatch chuyên về sinh trắc học hành vi — 3.000 điểm dữ liệu mỗi phiên giao dịch để xác định xem 'người điều khiển' tài khoản có phải là người thật, có bất thường hay không. Ban đầu, công nghệ này được dùng để chống gian lận khi con người giao dịch. Nhưng hãy nghĩ mà xem: khi agent do AI điều khiển, 'hành vi' của máy cũng có thể được học và theo dõi. Visa không mua BioCatch để xác minh con người — họ mua nó để xác minh máy móc. Đồng thời, Mastercard chi 1,8 tỷ USD mua lại BVNK — một công ty hạ tầng stablecoin. Không dừng lại, Mastercard còn phát triển Verifiable Intent, một lớp tin cậy mật mã được xây dựng cùng Google. Ý tưởng cốt lõi: các đại lý AI sẽ mang theo một 'bằng chứng ý định' có thể xác minh bằng mật mã — một loại chữ ký số cho biết robot này được phép làm gì, trong phạm vi nào, trong thời gian bao lâu. Bạn thấy bức tranh chưa? Visa đang xây lớp nhận dạng hành vi. Mastercard đang xây lớp thanh toán stablecoin và lớp xác minh ý định. Cả hai đều là những gã khổng lồ thanh toán cũ, nay đang mua lại công nghệ mới để không bị bỏ lại phía sau trong cuộc chơi agentic commerce. Ở một góc khác, dưới sự bảo trợ của Linux Foundation, x402 Foundation đã ra đời — một giao thức thanh toán stablecoin không tính phí giao thức, được thiết kế cho các tác nhân AI giao dịch qua các lệnh HTTP. Họ công bố đã xử lý 200 triệu giao dịch. Nghe hoành tráng, nhưng hãy nhìn kỹ: 200 triệu giao dịch phần lớn là các khoản micro-payment thử nghiệm, giá trị mỗi giao dịch vài cent. Trong khi mục tiêu dự kiến là 300 tỷ USD mỗi năm — con số này vẫn chỉ là một 'blog Nga' của năm 2017: đúng hướng, có tiềm năng, nhưng chưa đủ lớn để thay đổi cục diện. Tôi gọi x402 là 'lớp trong suốt' — đúng nghĩa của blockchain. Giao thức mở, không phí, không phân quyền, không cần Visa hay Mastercard. Tất cả những gì bạn cần là một ví stablecoin và một bot có khóa riêng. Bot gửi yêu cầu HTTP, kèm chữ ký, và thanh toán được thực hiện. Đơn giản như API call. Nhưng chính sự đơn giản đó lại bộc lộ vấn đề: x402 không có lớp danh tính, không có cơ chế ủy quyền rõ ràng, không có quy trình giải quyết tranh chấp. Nếu bot của bạn bị tấn công và ký một giao dịch sai, bạn mất tiền. Không có ai để gọi. Không có tổng đài. Không có cơ quan bảo vệ người tiêu dùng. Trên blockchain, 'code is law'. Nhưng liệu một người dùng phổ thông có chấp nhận thứ luật đó khi AI tự quyết định? Tôi đã dạy cho bản thân bài học đó với Uniswap v2 vào năm 2020. Tôi đổ 500 USD vào cặp ETH/USDC, hưởng phí giao dịch suốt 6 tháng, kiếm được 120 USD. Nghe có vẻ ổn. Rồi giá ETH tăng gấp 3 lần. Impermanent loss tàn phá tài khoản của tôi — mất 300 USD. Không phải do giao thức bị hack. Không phải do tôi bị lừa. Chỉ là vì tôi không hiểu rủi ro. Với AI agent, mức độ phức tạp sẽ còn lớn hơn gấp nhiều lần — nhưng người dùng lại được yêu cầu tin tưởng một con bot hiểu rủi ro hộ mình. Đó là lý do vì sao bài toán 'danh tính' mà Forum đặt ra không chỉ là kỹ thuật. Trong thế giới blockchain, chúng ta có những công cụ để giải quyết chuyện này: DID (Decentralized Identifiers), Verifiable Credentials, account abstraction với ERC-4337, session keys cho phép ủy quyền tạm thời. Nhưng những công cụ đó vẫn chưa được công nhận về mặt pháp lý. Một trình duyệt không thể bị kiện. Nhưng một AI agent — theo phán quyết của Tòa án 9 — thì người dùng phải chịu trách nhiệm về nó. Nghĩa là nếu agent của bạn bị lừa ký một hợp đồng mua bán bất động sản, bạn vẫn phải trả tiền. Pháp lý đã tạo ra một cái bẫy khổng lồ: trách nhiệm vô hạn của con người, nhưng không có cơ chế để con người kiểm soát hoặc xác minh hành động của máy. Đây chính là 'liability vacuum' — khoảng trống trách nhiệm pháp lý — mà Forum tuyên bố sẽ vá. Nhưng ai vá, và vá theo cách nào, mới là vấn đề. Hãy nhìn vào đội ngũ và bối cảnh. Buổi họp đầu tiên của Forum sẽ diễn ra vào ngày 17-18/11/2026, tại khuôn viên công ty Best Buy — một nhà bán lẻ điện tử tiêu dùng. Thành viên mở cho tất cả các tổ chức có lợi ích, từ nhà cung cấp LLM đến các công ty chống gian lận. Nghe có vẻ đa dạng. Nhưng ai sẽ có tiếng nói lớn nhất? Những công ty có nhiều dữ liệu và nhiều tiền nhất — đương nhiên là Visa, Mastercard, và các gã khổng lồ công nghệ đã ngồi vào bàn. Hỏi ngược lại: nếu 'tiêu chuẩn danh tính agent' do Visa thiết lập, liệu một bot sử dụng x402 có được chấp nhận nếu không đi qua hệ thống BioCatch? Nếu Mastercard định nghĩa 'ý định hợp lệ' qua Verifiable Intent, liệu một giao dịch ký bằng ví Ethereum có được công nhận không? Câu trả lời, theo kinh nghiệm đàm phán của tôi, là không. Khi một tập hợp các công ty chi phối viết tiêu chuẩn, họ viết theo lợi ích của mình. Đó không phải âm mưu. Đó là bản chất của tự quản. Tôi đã ngồi vào bàn đàm phán với một quỹ đầu tư Singapore về việc niêm yết token AI+Crypto. Tôi nói với họ: 80% dự án AI hiện tại không có sản phẩm thực. Họ cười. Tôi đưa ra báo cáo kiểm toán hợp đồng thông minh của năm dự án — bốn trong số đó có lỗ hổng nghiêm trọng về quyền sở hữu và cơ chế mint. Họ ngừng cười. Chúng tôi ký hợp đồng 50.000 USD phí niêm yết. Bài học của tôi rất đơn giản: trong thị trường non trẻ, những người nắm mã nguồn và dữ liệu thực sự, không phải những người nắm khẩu hiệu, mới là người viết ra luật chơi ngầm. Bây giờ, hãy nhìn vào thị trường đang trong giai đoạn tăng giá. Người ta FOMO vào AI agent, vào stablecoin, vào mọi thứ liên quan đến 'agentic economy'. Nhưng tôi nhắc bạn: sự phấn khích của thị trường tăng thường che giấu lỗi kỹ thuật. Dự án vừa huy động được 100 triệu USD có thể không có một dòng code nào được kiểm toán. Một giao thức vừa khoe xử lý 200 triệu giao dịch có thể chỉ là cơ chế thử nghiệm với dòng tiền rất nhỏ. Lấy x402 làm ví dụ. Tôi thừa nhận: giao thức này thông minh. Việc biến mỗi HTTP request thành một stablecoin transfer là một ý tưởng rất 'crypto native'. Nó tạo ra một lớp thanh toán machine-to-machine hoàn toàn không cần trung gian. Nhưng hãy nhìn vào khối lượng thực thay vì số lượng giao dịch. 200 triệu giao dịch với giá trị trung bình dưới một đô la — tổng giá trị có thể chỉ vài chục triệu USD. So với 300 tỷ USD mà các quỹ đầu tư vẽ ra, đó là 0,01%. Nghĩa là gì? Nghĩa là sản phẩm chưa có product-market fit. Nghĩa là các bot đang chơi với nhau bằng tiền giả hoặc tiền rất nhỏ, chưa đủ đau để tạo ra động lực thực sự. Khi tôi cung cấp thanh khoản 500 USD trên Uniswap v2, tôi không nghĩ mình là một phần của một cuộc thử nghiệm — tôi nghĩ mình đang kiếm tiền. Kết quả là tôi học được bài học về impermanent loss một cách đau đớn. Tương tự, khi một người dùng bảo AI agent mua một món hàng và agent mua nhầm món khác, họ sẽ không chấp nhận rằng đó là 'thử nghiệm'. Họ sẽ kiện. Và khi họ kiện, tòa án sẽ nhìn vào đâu? Không có tiền lệ. Không có luật. Chỉ có bốn câu hỏi mà Forum đang cố trả lời. Vậy điều gì sẽ xảy ra tiếp theo? Dựa trên những gì tôi thấy, tôi đưa ra một phán đoán: khoảng trống này sẽ không mở mãi. Nếu Agentic Trust and Commerce Forum thành công — nếu họ đến được buổi họp tháng 11 với đủ các bên lớn — họ sẽ tạo ra một 'khuôn khổ tự nguyện' đầu tiên. Nhưng lịch sử cho thấy: khuôn khổ tự nguyện thường trở thành luật bắt buộc sau một vụ tai nạn lớn. Hãy nhìn EMV migration. Hãy nhìn luật chống rửa tiền sau 11/9. Sự kiện thay đổi cuộc chơi không đến từ thiện chí, mà đến từ thảm họa. Và thảm họa đó, trong thế giới agentic commerce, là hoàn toàn có thể xảy ra. Một agent mua cổ phiếu theo lệnh sai. Một agent ký hợp đồng bảo hiểm không tồn tại. Một agent bị đánh cắp private key và chuyển toàn bộ ví stablecoin trong vòng vài giây. Khi điều đó xảy ra, ai chịu trách nhiệm? Nếu phán quyết Amazon v. Perplexity vẫn được áp dụng, người dùng sẽ phải gánh mọi thiệt hại. Điều đó sẽ tạo ra áp lực chính trị khổng lồ, và quốc hội — vốn đang bận với stablecoin — sẽ phải hành động vội vã. Và luật vội vã thường là luật tồi. Tôi không nói rằng sự tự quản của ngành là xấu. Tôi nói rằng nó không đủ. Một hệ thống tin cậy thực sự không thể được xây dựng bởi những người có lợi ích trong hệ thống đó. Trong blockchain, chúng ta đã học được rằng phân quyền là một lựa chọn thiết kế quan trọng — không phải vì nó hiệu quả hơn, mà vì nó giảm rủi ro tập trung quyền lực. Nhưng với agentic commerce, những gì tôi thấy là sự tập trung quyền lực thông minh hơn: Visa, Mastercard, Google, và một vài công ty AI sẽ trở thành 'những người giữ cổng' mới của nền kinh tế. Đó có phải là điều chúng ta muốn? Hỏi ngược lại, đó là cách tôi đào vàng thông tin. Tôi không đào vàng bằng cách đọc tin tức của CoinDesk. Tôi đào vàng bằng cách đọc hợp đồng thông minh, kiểm tra mã nguồn, và nhìn vào dữ liệu giao dịch thay vì lời nói của CEO. Với AI agent cũng vậy — đừng hỏi 'tôi có nên tin tưởng AI thanh toán không'. Hãy hỏi 'mã của bot này có audit được không, khóa riêng nằm ở đâu, và nếu bot bị lừa thì tôi có cơ chế nào để lấy lại tiền?'. Nếu bạn không tìm thấy câu trả lời mã nguồn — nếu tất cả những gì bạn thấy là khẩu hiệu an toàn của Visa và Mastercard — thì bạn không phải là người dùng. Bạn là sản phẩm. Từ một blog Nga, tôi đã thấy trước cơn sốt ICO. Hôm nay, tôi thấy một cơn sốt khác: cơn sốt 'tự quản'. Nhưng tôi không mua. Tôi ngồi quan sát, đọc điều khoản, audit từng dòng một. Bởi vì trong nền kinh tế agentic — nơi con người không còn trực tiếp bấm nút thanh toán — thứ duy nhất bạn có thể tin không phải là lời hứa của một tổ chức, mà là mã nguồn bạn có thể tự xác minh. Cho đến khi cơ chế đó được xây dựng xong, tôi sẽ không để bất kỳ AI agent nào chạm vào ví của tôi. Dù cho nó có được bảo trợ bởi 300 tỷ USD, dù cho nó được gọi là 'tiêu chuẩn ngành' — khoảng trống trách nhiệm vẫn còn nguyên. Và khoảng trống đó, không phải con số 300 tỷ, mới là câu chuyện thật sự của năm 2026.