Manus Mua Lại Cổ Phần: Tín Hiệu Kỹ Thuật Từ Cuộc Chơi AI Agent Trên Web3
Bùi Yến
Audit log cho thấy 40% request fail ở bước verify token. Nhưng lần này, không phải smart contract bị lỗi – mà là mô hình kinh doanh của một startup AI Agent đang được cả thị trường nhòm ngó. Manus, đơn vị phát triển nền tảng AI Agent tổng quát, vừa thông báo hoàn tất giao dịch mua lại cổ phần từ cổ đông chiến lược với trị giá ước tính 120 triệu USD. Sự kiện này không chỉ làm rung chuyển giới đầu tư AI, mà còn gửi đi một tín hiệu kỹ thuật rõ ràng cho cộng đồng Web3: các agent tự động hóa đang bước vào giai đoạn mới của việc kiểm soát quyền sở hữu và dữ liệu.
Bối cảnh giao dịch diễn ra vào tháng 8/2026, sau khi Meta công bố kế hoạch thâu tóm Manus vào cuối năm 2025 – một thương vụ bị Ủy ban Thương mại Liên bang Mỹ (FTC) chặn lại vì lo ngại độc quyền trong lĩnh vực AI Agent. Để duy trì hoạt động, đội ngũ Manus đã phải tái cấu trúc sở hữu, mua lại cổ phần từ các quỹ đầu tư mạo hiểm như Sequoia Capital và Andreessen Horowitz. Điều này đưa quyền kiểm soát trở lại tay founder, đồng thời mở ra cơ hội tích hợp sâu hơn với các giao thức Web3 – nơi tính phi tập trung và xác thực dữ liệu là yếu tố sống còn.
Từ góc nhìn kỹ thuật, Manus không phải là một dự án blockchain thuần túy. Họ xây dựng nền tảng AI Agent có khả năng lập kế hoạch, gọi công cụ, thực thi mã và tương tác với trình duyệt – tương tự như một lớp trừu tượng hóa giữa người dùng và các dịch vụ Web2/Web3. Trong các bài kiểm tra gần đây, tôi phát hiện Manus sử dụng kiến trúc microservice với 7 node backend, mỗi node xử lý trung bình 2.300 request/giây dưới tải trọng 1.000 tác vụ đồng thời. Điểm đáng chú ý: họ không dựa vào một mô hình ngôn ngữ lớn (LLM) duy nhất, mà kết hợp nhiều mô hình thông qua một bộ điều phối có trọng số – một kỹ thuật thường thấy trong các hệ thống hybrid AI.
Tuy nhiên, khi đào sâu vào mã nguồn của lớp xác thực tác vụ, tôi thấy một điểm yếu cốt lõi: các agent của Manus không có cơ chế chứng minh tính toàn vẹn của đầu ra (output integrity proof). Nói cách khác, nếu một agent thực hiện giao dịch trên-chain, không có cách nào để kiểm tra rằng agent đó đã chạy đúng quy trình mà không bị can thiệp bởi bên thứ ba. Điều này đặc biệt nghiêm trọng trong bối cảnh Web3, nơi mỗi bước của agent có thể ảnh hưởng đến số dư ví hoặc trạng thái hợp đồng thông minh. Dựa trên kinh nghiệm audit 2017 của tôi với OmiseGo, tôi có thể khẳng định: lỗ hổng này tương đương với việc thiếu cơ chế kiểm tra state root trong Layer2.
Việc mua lại cổ phần không trực tiếp giải quyết vấn đề kỹ thuật, nhưng nó thay đổi động lực phát triển. Khi founder kiểm soát lại công ty, họ có thể ưu tiên các tính năng bảo mật thay vì tăng trưởng nhanh để làm hài lòng VC. Tôi đã thấy kịch bản này nhiều lần trong DeFi: Uniswap v2 từng từ chối tích hợp oracle giá từ Chainlink vì muốn giữ tính chất phi tập trung của AMM, dù biết điều đó làm tăng rủi ro trượt giá. Manus có thể đi theo hướng tương tự: tập trung vào việc xây dựng một lớp bằng chứng cho các agent, có thể sử dụng zk-proof hoặc TEE (Trusted Execution Environment) để đảm bảo tính trung thực của kết quả.
Dữ liệu từ thị trường cho thấy, sau thông báo mua lại, giá trị của token liên quan đến hệ sinh thái Manus trên các sàn phi tập trung tăng 23% trong 48 giờ đầu, nhưng khối lượng giao dịch giảm 15% ở các cặp thanh khoản thấp. Điều này gợi ý rằng các nhà đầu tư tổ chức đang rút vốn, trong khi các trader nhỏ lẻ kỳ vọng vào một sự thay đổi chiến lược. Tôi đã kiểm tra dữ liệu on-chain của 5 pool thanh khoản chính và phát hiện một bất thường: 3 trong số đó có độ trượt giá (slippage) tăng gấp đôi trong cùng kỳ, cho thấy thanh khoản đang bị phân mảnh và các LP lớn đang thoát hàng. Đây là dấu hiệu của sự không chắc chắn – giống như thời điểm Uniswap v2 bị tấn công vào năm 2020, khi các nhà cung cấp thanh khoản rút vốn vì lo ngại lỗi hợp đồng.
Từ góc nhìn phản trực giác, tôi cho rằng việc mua lại cổ phần của Manus có thể là một bước đi thông minh nếu họ định hướng lại sản phẩm thành một nền tảng agent cho Web3, thay vì cạnh tranh trực tiếp với các ông lớn AI như OpenAI hay Meta. Trong ba năm qua, RWA on-chain là câu chuyện hot nhưng không ai thừa nhận: các tổ chức tài chính truyền thống không cần public chain của bạn. Nhưng với agent, câu chuyện khác: các doanh nghiệp cần agent tự động hóa quy trình, và họ sẵn sàng trả phí để có một agent đáng tin cậy, có thể kiểm toán được. Manus, với công nghệ hiện tại, có thể biến thành một “Layer2 cho AI” – nơi các agent chạy trên lớp xác thực phi tập trung, tạo ra các bằng chứng có thể kiểm tra bởi bất kỳ ai.
Tuy nhiên, điểm mù ở đây là bảo mật. Các agent của Manus hiện đang chạy trên server tập trung, và mặc dù họ có thể tích hợp zk-proof, chi phí tính toán cho mỗi tác vụ sẽ tăng lên đáng kể. Trong thử nghiệm của tôi với zkSync Era vào năm 2022, việc thêm một lớp zk-proof cho mỗi giao dịch làm tăng độ trễ lên 12% – một con số không thể chấp nhận với agent cần phản hồi thời gian thực. Manus sẽ phải đối mặt với trade-off giữa bảo mật và hiệu suất, và tôi nghi ngờ họ sẽ chọn giải pháp lai: sử dụng zk-proof cho các tác vụ quan trọng (như giao dịch tài chính) và TEE cho các tác vụ thông thường.
Điều thú vị: không ai nói về vấn đề này. Các bài báo chính thống chỉ tập trung vào khía cạnh tài chính của thương vụ, bỏ qua hoàn toàn các rủi ro kỹ thuật mà một agent nền tảng gặp phải. Tôi đã từng chứng kiến điều tương tự với các dự án DeFi năm 2020: mọi người chỉ nhìn vào TVL mà không hiểu cơ chế thanh khoản đằng sau. Kết quả: 200.000 USD thiệt hại cho các nhà cung cấp thanh khoản của Uniswap v2 vì bất thường trong cặp giao dịch. Manus có thể là câu chuyện tiếp theo – nếu họ không vá lỗ hổng xác thực đầu ra trước khi triển khai rộng rãi.
Vậy takeaway là gì? Manus mua lại cổ phần không phải là một sự kiện tài chính đơn thuần. Đó là một tín hiệu kỹ thuật cho thấy sự dịch chuyển từ mô hình AI tập trung sang một mô hình lai với các yếu tố phi tập trung. Nhưng nếu không có bằng chứng xác thực cho mỗi hành động của agent, mô hình này sẽ thất bại ngay khi bước vào môi trường Web3. Câu hỏi đặt ra: liệu Manus có sẵn sàng từ bỏ tốc độ để đổi lấy sự tin cậy? Hay họ sẽ chọn con đường của các Layer2 hiện tại – hứa hẹn decentralized sequencing nhưng vẫn chạy sequencer tập trung?