Đừng vội mừng khi thấy Cloudflare mở đăng ký cloudflare.pay handle. Đó không phải một cánh cửa bước vào tương lai phi tập trung, mà là một tấm vé vào một sân chơi có rào chắn. Khi các bản tin đồng loạt hô hào "gã khổng lồ Web2 nhảy vào Web3", tôi chỉ thấy một công ty hạ tầng quen thuộc đang làm đúng điều họ giỏi nhất: biến sự tập trung thành một dịch vụ tiện lợi đến mức khó nhận ra.
Hãy nghĩ về điều đó. Suốt mười hai năm qua, chúng ta nói về mã nguồn là luật, về những giao thức không thể bị kiểm duyệt, về một hệ thống tài chính nơi không ai có quyền đóng băng tài sản của bạn. Vậy mà khi một công ty đám mây thông báo rằng họ sẽ giúp AI agent thanh toán bằng stablecoin, phần lớn các nhà đầu tư và kỹ sư crypto đều vỗ tay nhiệt liệt. Không ai tự hỏi: tại sao chúng ta lại phấn khích khi một trung gian nắm giữ tiền của những cỗ máy mà lẽ ra chúng ta muốn chúng hoạt động tự chủ?
Tuần trước, tôi ngồi với vài đồng nghiệp cũ từ thời DeFi Summer. Họ hỏi tôi nghĩ gì về tin này. Tôi im lặng một lúc rồi trả lời: các bạn có nhớ năm 2020, khi chúng ta mất cả đêm để phân tích Uniswap v2 và tự hào rằng không ai có thể tắt nó được không? Bây giờ, Cloudflare đang bán một thứ giống hệt ngân hàng, nhưng với hình dáng của ví tiền số. Và có vẻ như cả thế giới đều thấy ổn. Đó là một tín hiệu đáng sợ hơn bất kỳ một vụ hack nào.
Cloudflare không phải một cái tên xa lạ. Họ vận hành một trong những mạng lưới phân phối nội dung lớn nhất hành tinh, phục vụ hơn 20% website toàn cầu. Nếu bạn đang đọc bài viết này qua một dịch vụ có bật CDN, rất có thể dữ liệu đã đi qua hạ tầng của họ. Họ cũng là một trong những nhà cung cấp dịch vụ điện toán biên hàng đầu, và trong vài năm trở lại đây, họ tập trung mạnh vào mảng AI: vận hành mô hình, chạy inference tại biên và hỗ trợ các tác nhân AI thông qua nền tảng Workers.
Với lợi thế đó, họ vừa công bố hai mảnh ghép. Thứ nhất, Cloudflare Wallets, một giải pháp lưu trữ và thanh toán stablecoin dành cho AI agent. Thứ hai, cloudflare.pay handles, một hệ thống tên định danh cho phép người dùng tạo các địa chỉ thanh toán dễ nhớ, tương tự ENS nhưng nằm trong hệ sinh thái của riêng họ. Theo công bố ban đầu, người dùng sẽ có một tài khoản chính nắm giữ stablecoin, sau đó phát hành các ví phụ với hạn mức giới hạn cho từng tác nhân AI. Các ví phụ này có thể thanh toán cho API, nội dung số và các công cụ hỗ trợ theo giao thức MCP (Model Context Protocol).
Đáng chú ý, handle đã mở đăng ký ngay từ bây giờ, trong khi các tính năng cốt lõi như nạp tiền pháp định, quản lý chi tiêu và thanh toán xuyên biên giới chỉ mới được hứa hẹn trong "những tháng tới". Nghĩa là, thời điểm này, chúng ta chỉ mới đang quan sát một màn chiếm chỗ — một cuộc đua giành tên miền trước khi tòa nhà được xây. Điều đó gợi nhớ đến các đợt airdrop farming: giá trị tưởng tượng được tạo ra bằng một hành động gần như miễn phí, trước khi có bất kỳ sản phẩm thực sự nào.
Tôi không nói rằng Cloudflare đang lừa ai. Họ có năng lực kỹ thuật rất lớn. Nhưng tôi muốn nhìn vào bên dưới lớp sơn bóng của thông cáo báo chí.
Mô hình mà Cloudflare chọn lựa không nằm trên blockchain. Nó nằm trong một cơ sở dữ liệu tập trung. Ở lớp trên, người dùng có một tài khoản chính. Ở lớp dưới, mỗi AI agent được cấp một ví ảo với số dư giới hạn. Mỗi giao dịch đều phải đi qua một bộ xác thực — có thể là API gateway, có thể là một dịch vụ nội bộ — nơi có thể áp dụng các chính sách chi tiêu, kiểm tra rủi ro và, nếu cần, chặn giao dịch trong tích tắc.
Nếu bạn từng đọc về khái niệm "account abstraction" trên Ethereum, bạn sẽ nhận ra một sự tương đồng trớ trêu: trong khi cộng đồng crypto cố gắng tách quyền sở hữu khỏi người ký, Cloudflare đã kéo mọi thứ trở lại mô hình tài khoản ngân hàng truyền thống — nhưng với API. Một tài khoản chính giống như tài khoản thanh toán, các ví phụ giống như thẻ tín dụng phụ cho nhân viên, chỉ khác là chúng được trao cho các tác nhân phần mềm. Đây là một kiến trúc kinh điển trong ngành tài chính doanh nghiệp, và nó rất phù hợp với năng lực vận hành của Cloudflare.
Nhưng hãy nhớ rằng: khi một AI agent gọi ví phụ của nó để trả 2 USDC cho một lần phân tích dữ liệu, điều gì thực sự xảy ra? Máy chủ Cloudflare ghi nợ một số dư nội bộ, ghi có vào tài khoản của nhà cung cấp, ghi lại log. Không có block mới, không có phí gas, không cần đợi xác nhận. Hệ thống được thiết kế để xử lý hàng ngàn giao dịch mỗi giây mà không gây nghẽn.
Và nó khiến tôi nhớ lại một cuộc họp năm ngoái với một ngân hàng thương mại tại Hà Nội. Họ hỏi tôi: "Làm thế nào để chúng tôi có thể dùng blockchain để chuyển tiền mà không cần phải cho khách hàng kiểm soát private key?" Lúc đó tôi đã trả lời: "Ông không cần blockchain. Ông cần một cơ sở dữ liệu và một đội ngũ kỹ sư giỏi." Cloudflare đang chứng minh điều đó theo cách khó chối cãi.
Coinbase xây AgentKit như một bộ công cụ cho phép agent ký giao dịch trên chuỗi. Circle xây smart account để lập trình stablecoin trực tiếp trong hợp đồng thông minh. Còn Cloudflare, họ xây một cổng thanh toán nơi mà tiền thật ra chỉ là một con số trong sổ cái của họ. Họ có thể nói với nhà phát triển rằng "ví của bạn đã được gửi đi" mà không cần một block nào được xác nhận.
Với một nhà phát triển đang chạy ứng dụng trên Workers, hành trình học tập gần như bằng không: bạn gọi một endpoint, tiền đi, hóa đơn về. Chính sự mượt mà này — không phải phí gas, không phải chờ đợi, không phải private key — mới là thứ khiến sản phẩm trở nên nguy hiểm về mặt tư tưởng.
Sự khác biệt nằm ở mô hình phân phối. Coinbase và Circle tiếp cận từ thế giới tiền mã hóa; họ phải thuyết phục các nhà phát triển rời bỏ những thói quen cũ. Cloudflare tiếp cận từ thế giới điện toán đám mây; các nhà phát triển đã ở đó sẵn rồi. Một người quen viết smart contract sẽ thấy AgentKit gần gũi. Nhưng một kỹ sư backend đang xây chatbot cho công ty bảo hiểm sẽ không muốn đụng đến ví, seed phrase hay gas. Họ muốn một API trả về 200 OK. Và Cloudflare cho họ điều đó.
Tôi tin rằng, nếu Cloudflare thực sự triển khai sản phẩm này một cách đúng hẹn, họ sẽ không cần phải "đánh bại" Coinbase hay Circle. Họ chỉ cần làm cho phi tập trung trở nên không cần thiết, theo một cách rất lịch sự.
Handle là một hệ thống định danh. Khi bạn đăng ký một cái tên như @shop.agent chẳng hạn, bạn sẽ có một địa chỉ để nhận thanh toán. Nó giống ENS, nhưng khác ở một điểm quan trọng: ENS là một tài sản trên chuỗi mà bạn nắm giữ trong ví. Còn handle của Cloudflare là một dòng chữ trong cơ sở dữ liệu của họ. Họ có quyền thu hồi, đổi tên, đóng băng hoặc bán lại nếu điều khoản dịch vụ thay đổi.
Khi hàng ngàn người đổ xô đăng ký handle đẹp ngay bây giờ, tôi không khỏi nhớ đến cơn sốt đăng ký tên miền những năm 2000: ai cũng nghĩ mình sẽ giàu lên nhờ một cái tên, nhưng sự thật là phần lớn tên miền chỉ tạo ra doanh thu cho cơ quan đăng ký. Tệ hơn, trong thế giới tên miền, luật chơi được quản lý bởi ICANN với các quy trình minh bạch. Còn với handle của Cloudflare, luật chơi nằm trong một điều khoản dịch vụ, nơi mà công ty có thể thay đổi bất kỳ lúc nào. Bạn không sở hữu handle. Bạn chỉ đang thuê một cái tên từ một công ty Mỹ.
Ở Hà Nội, tôi đã thấy không ít bạn trẻ trong cộng đồng crypto chia sẻ chiến lược "đăng ký mười mấy handle" với hy vọng bán lại cho các dự án AI sau này. Tôi không trách họ — vì bản năng FOMO là thật, và lịch sử của những cơn sốt tên miền luôn lặp lại với một khuôn mẫu giống hệt. Nhưng tôi muốn nhắc họ một điều: trong thế giới tên miền, giá trị sinh ra từ một cơ chế đấu giá minh bạch. Trong thế giới của Cloudflare, giá trị đó có thể bị xóa sổ bằng một bản cập nhật điều khoản.
MCP là giao thức do Anthropic phát triển, cho phép các mô hình ngôn ngữ lớn gọi công cụ bên ngoài một cách chuẩn hóa. Khi một AI agent cần truy cập vào cơ sở dữ liệu, gửi email hoặc đặt vé máy bay, nó có thể gọi một MCP server. Vấn đề là: hiện tại, hầu hết MCP server đều miễn phí vì không có lớp thanh toán. Cloudflare đang muốn vá lỗ hổng này.
Nếu họ thành công, một tác nhân AI có thể tự trả 0,2 đô la cho một lần gọi API, hoặc 5 đô la để xử lý một bức ảnh, hoặc 50 đô la để thuê một mô hình phân tích tài chính. Nghe thì tuyệt vời, nhưng hãy tự hỏi: ai hưởng lợi từ toàn bộ dòng chảy này? Một mặt, nhà phát triển nhận được doanh thu. Mặt khác, Cloudflare thu phí vận hành cho mỗi giao dịch. Và với việc Cloudflare Workers cũng là một trong những môi trường chạy MCP server phổ biến, họ đang tạo ra một vòng khép kín: chạy agent, lưu trữ tool, thanh toán và lưu ký. Mọi thứ đều nằm trong một hệ sinh thái.
Điều này có thể trở thành một "App Store" cho các AI tool, nơi mà Cloudflare đứng giữa làm trung gian thanh toán và ăn hoa hồng. Lịch sử của App Store cho thấy một nền tảng trung gian nắm quyền thanh toán có thể tạo ra lợi nhuận khổng lồ, đồng thời kiểm soát số phận của toàn bộ nhà phát triển. Với MCP, Cloudflare có thể làm điều tương tự ở lớp hạ tầng.
Nhưng có một câu hỏi sâu hơn: liệu các tác nhân AI có thực sự cần "tiền" không? Một agent không có động cơ kiếm tiền, không có khát vọng làm giàu, không có nỗi sợ mất mát. Nó chỉ làm theo lệnh. Cái gọi là "ví cho agent" thực chất là "ví cho nhà phát triển agent". Và Cloudflare biết điều đó. Họ không hướng đến con robot huyền thoại, họ hướng đến những lập trình viên đang muốn kiếm tiền từ việc bán dữ liệu qua MCP. Điều này không làm giảm giá trị sản phẩm, nhưng nó khiến mọi thứ trở nên trần tục hơn nhiều so với vẻ ngoài hào nhoáng.
Điều đầu tiên tôi nghĩ đến khi đọc mô tả "ví phụ có hạn mức" là kỹ thuật mitigation. Nó không ngăn chặn một agent bị điều khiển bởi prompt injection, nhưng nó biến một vụ tấn công lớn thành một chuỗi những mất mát nhỏ. Về mặt kỹ thuật, đây là một thiết kế khôn ngoan. Tôi đã từng thấy nhiều giao thức DeFi sụp đổ chỉ vì không có cơ chế giới hạn rủi ro rõ ràng; cách tiếp cận của Cloudflare cho thấy họ hiểu các nguyên tắc quản lý rủi ro cơ bản.
Nhưng khi nhìn kỹ hơn, tôi nhận ra kẻ thù lớn nhất không phải hacker. Đó là trách nhiệm giải trình. Với một hợp đồng thông minh, bất kỳ ai cũng có thể kiểm tra luật chơi. Với Cloudflare, luật chơi nằm trong một server riêng, được bảo vệ bởi các điều khoản pháp lý và các kỹ sư không quen thuộc với văn hóa mã nguồn mở. Nếu ví chính của bạn bị đóng băng do một thuật toán quản lý rủi ro, bạn sẽ gọi cho ai? Không có DAO, không có tòa án trọng tài. Chỉ có một ticket hỗ trợ khách hàng.
Tôi đã từng chứng kiến một vụ việc tương tự trong lĩnh vực fintech: một nền tảng thanh toán uy tín bất ngờ đóng băng tài khoản của hàng trăm người bán vì một cập nhật thuật toán. Không ai giải thích được lý do cụ thể, mọi người chỉ nhận được một email tự động. Những người bị ảnh hưởng không có cơ chế kháng nghị. Với Cloudflare, nếu họ áp dụng đúng mô hình đó, rủi ro sẽ còn lớn hơn, vì AI agent không thể gửi email khiếu nại thay cho chủ sở hữu.
Một điểm nữa về bảo mật: nếu Cloudflare quản lý private key tập trung, họ sẽ trở thành một honeypot khổng lồ. Dù họ có dùng HSM hay multi-party computation, vẫn tồn tại rủi ro nội gián hoặc lệnh đóng băng từ chính phủ Mỹ. Trong một hệ thống phi tập trung, không ai có thể đóng băng bạn. Trong hệ thống của Cloudflare, họ có thể bị tòa án yêu cầu phong tỏa bất kỳ tài sản nào. Đây không phải chuyện hoang đường; các công ty fintech đã nhiều lần phải tuân thủ các lệnh như vậy.
Một điều mà ít người nói đến: Cloudflare là một công ty đại chúng Mỹ. Họ không thể vận hành một hệ thống thanh toán stablecoin quy mô lớn mà không đối mặt với các yêu cầu về giấy phép truyền tiền (MTL), KYC/AML và các quy định chống rửa tiền. Điều này giải thích tại sao các tính năng nạp tiền pháp định và quản lý tiền lại bị trì hoãn đến "những tháng tới". Họ cần thời gian để xin phép, hoặc hợp tác với một bên đã có giấy phép như Circle hay Paxos.
Nếu họ hợp tác với Circle, USDC sẽ trở thành đồng tiền mặc định. Nếu họ hợp tác với Paxos, có thể là USDP hoặc một stablecoin mới. Nhưng dù chọn ai, điều quan trọng là: blockchain công khai sẽ không còn là trung tâm của câu chuyện. Nó chỉ là một đường ống dẫn phía sau. Toàn bộ giá trị sản phẩm nằm ở API, phí dịch vụ, trải nghiệm người dùng và sự tuân thủ pháp lý — những thứ mà một giao thức phi tập trung gần như không thể cạnh tranh được.
Có một sự mỉa mai ở đây: chúng ta đã dành nhiều năm để phát minh ra những cơ chế đồng thuận phức tạp, xây dựng các lớp thanh khoản, tối ưu hóa chi phí gas, chỉ để rồi một công ty đám mây bước vào và nói: "Chúng tôi không cần tất cả những thứ đó. Chúng tôi chỉ cần một cuốn sổ cái và một chiếc API." Nếu Cloudflare Wallets thành công, nó sẽ không chỉ là một sản phẩm; nó là một bản cáo phó cho giấc mơ rằng ai cũng có thể tự do phát hành tiền và thanh toán mà không cần trung gian.
Nếu Cloudflare chọn hỗ trợ USDC hoặc EURC, các stablecoin này sẽ có thêm một kênh phân phối khổng lồ. Nhưng đừng vội nghĩ rằng Ethereum sẽ hưởng lợi. Cloudflare có thể dùng một sổ cái nội bộ, và chỉ khi người dùng rút tiền ra bên ngoài, một giao dịch trên chuỗi mới được tạo ra. Trong kịch bản đó, blockchain chỉ là một lớp thanh toán cuối, không phải là xương sống của sản phẩm.
Tôi đã viết trong các bài phân tích trước rằng các Layer 2 hiện nay chỉ đang cắt nhỏ thanh khoản thay vì thực sự mở rộng. Cloudflare Wallets là một bằng chứng khác cho thấy sự mở rộng thực sự không đến từ lớp 2, mà đến từ những công ty có sẵn hàng triệu khách hàng và một đội ngũ bán hàng. Nếu họ quyết định không cần một chuỗi công khai nào, họ vẫn có thể tạo ra một hệ thống thanh toán agent hoàn chỉnh. Và lúc đó, cộng đồng crypto sẽ phải đối mặt với một câu hỏi rất khó chịu: chúng ta đã xây dựng tất cả những thứ này để làm gì, nếu người dùng cuối cùng vẫn chọn một công ty đám mây?
Nhưng cũng có một khả năng ngược lại: sự tồn tại của Cloudflare Wallets có thể đưa stablecoin vào dòng chảy chính thống một cách nhanh hơn bất kỳ giao thức DeFi nào từng làm. Hàng triệu nhà phát triển trên nền tảng Cloudflare sẽ lần đầu tiên có cơ hội nhận stablecoin mà không cần biết blockchain là gì. Khi đó, họ sẽ bắt đầu đặt câu hỏi về quyền kiểm soát, về phí, về khả năng bị kiểm duyệt — và một số người trong số họ có thể tìm đến các giải pháp phi tập trung thực sự. Nếu điều đó xảy ra, Cloudflare vô tình trở thành một cánh cửa dẫn vào Web3, dù họ không hề có ý định đó.
Nhiều người đang hô hào rằng đây là bước tiến của stablecoin. Tôi muốn đưa ra một góc nhìn khác: đây là một bước lùi đối với triết lý phi tập trung. Cloudflare không cần blockchain của chúng ta. Họ cần một hệ thống kế toán nội bộ nhanh và rẻ, bằng phẳng với API, và một chút hào quang của Web3 để thu hút các nhà phát triển trẻ. Khi họ học cách thao túng ngôn ngữ "ví" và "stablecoin", họ đang định nghĩa lại thuật ngữ của chúng ta.
Có một sự khác biệt lớn giữa "phân tán" và "phi tập trung". Cloudflare có mạng lưới máy chủ trên toàn cầu, dữ liệu được phân tán vật lý. Nhưng quyền kiểm soát vẫn nằm trong một công ty. Nếu bạn đăng ký một handle và thấy nó hoạt động nhanh, mượt, bạn sẽ có cảm giác rằng nó "giống như blockchain" — nhưng cảm giác đó là kết quả của một trung tâm dữ liệu lớn, không phải của một giao thức mở. Sự tập trung không bao giờ gây khó chịu khi nó nằm dưới một giao diện quen thuộc.
Với AI agent, điều đó thậm chí còn đúng hơn. Agent không chịu đựng được sự bất định. Chúng cần một hệ thống có thể dự đoán và nếu cần thì có thể bị tắt. Sự phân quyền thường đi kèm với sự chậm chạp và xung đột, những thứ mà một tác nhân tự động không có khả năng xử lý. Nếu Cloudflare mang lại sự chắc chắn tuyệt đối — bạn gửi tiền, agent chi tiêu, nhà cung cấp được thanh toán — thì tại sao phải sử dụng một giao thức mở?
Câu trả lời mà các nhà crypto đưa ra: "Vì bạn không cần tin tưởng". Nhưng thực tế là hầu hết mọi người vẫn tin tưởng. Họ tin tưởng Cloudflare vì họ đã tin tưởng Cloudflare trong hai thập kỷ. Và một người tin tưởng một công ty sẽ không bao giờ cảm thấy cần phải kiểm tra mã nguồn. Ngay cả chính tôi, trong các buổi thuyết trình về phi tập trung, cũng gặp khó khăn để giải thích cho một nhà phát triển Web2 rằng họ cần một hệ thống chậm hơn, đắt hơn và phức tạp hơn chỉ vì niềm tin. Cloudflare đang bán sự đơn giản, và sự đơn giản luôn chiến thắng.
Tôi không phủ nhận tính thực dụng của sản phẩm này. Tôi chỉ muốn hỏi một câu: khi cộng đồng crypto chấp nhận một Cloudflare làm người giữ tiền cho các AI agent, chúng ta còn có gì để nói với thế hệ tiếp theo về lý do tại sao cần xây dựng một nền tảng mở? Hay chúng ta sẽ kể lại rằng, từng có một giấc mơ, và nó bị thay thế bởi một API tiện lợi hơn?
Blockchain từng là một lời hứa về quyền kiểm soát. Và lời hứa đó đang bị gói lại thành một gói API, với một nhân viên hỗ trợ khách hàng ở đầu dây bên kia. Có lẽ đó là điều không thể tránh khỏi. Nhưng nếu vậy, tôi muốn chúng ta ít nhất phải thừa nhận rằng cuộc cách mạng phi tập trung không thất bại bởi vì công nghệ kém, mà bởi vì chính những người xây dựng nó đã chọn sự tiện lợi thay vì tự do. Và khi AI agent trở thành khách hàng mới, họ không cần tự do. Họ cần một hệ thống có thể bị tắt. Điều gì sẽ xảy ra nếu thế hệ tiếp theo của web không còn biết đến một internet không có Cloudflare?