Chỉ 14% người tiêu dùng sẵn sàng để AI tự động mua hàng mà không cần xác thực. 42% từ chối mọi giao dịch trên 25 đô la do AI thực hiện. Nhưng Visa tuyên bố: đến kỳ nghỉ lễ 2026, hàng triệu người sẽ mua sắm qua AI agent. Sự chênh lệch giữa niềm tin người dùng và kỳ vọng của tập đoàn thanh toán lớn nhất thế giới là một khoảng trống mà Visa đang cố gắng lấp đầy bằng một thứ gọi là Agentic Ready – chương trình chứng nhận cho các ngân hàng phát hành thẻ, nhằm chuẩn bị hạ tầng cho kỷ nguyên đại lý AI thay mặt con người chi tiêu.
Đây không phải một bản nâng cấp kỹ thuật đơn thuần. Đây là một cuộc tái cấu trúc quyền lực trong ngành thanh toán. Và với tư cách một nhà phân tích on-chain đã theo dõi sự trỗi dậy của các mô hình tài chính phi tập trung suốt 13 năm, tôi thấy rõ: Visa đang làm điều mà các giao thức DeFi từng làm – thiết lập một tiêu chuẩn mở nhưng thực chất là một lớp kiểm soát tập trung mới, chỉ khác là nó nằm trên hạ tầng thẻ tín dụng thay vì smart contract.
Bối cảnh: Tại sao lại là chứng nhận, không phải giao thức mới?
Khi AI agent – từ chatbot mua hàng đến trợ lý tài chính tự động – bắt đầu có khả năng tương tác với hệ thống thanh toán, bài toán đặt ra không phải là "có nên cho phép" mà là "làm thế nào để kiểm soát". Visa tuyên bố 99% hệ thống phát hành thẻ trên toàn cầu đã có khả năng kỹ thuật để xử lý giao dịch do agent khởi tạo. Con số này nghe có vẻ ấn tượng, nhưng thực tế, "khả năng kỹ thuật" khác xa "khả năng vận hành an toàn". Hầu hết các ngân hàng chưa từng thiết lập quy tắc để phân biệt một giao dịch do chủ thẻ tự thực hiện với một giao dịch do agent đại diện. Agentic Ready ra đời để vá lỗ hổng đó: nó chứng nhận ngân hàng có thể nhận diện, xác thực và ủy quyền giao dịch agent một cách chuẩn hóa.
Visa chọn con đường chứng nhận thay vì xây dựng một giao thức thanh toán agent riêng. Đây là quyết định chiến lược. Nếu Visa tạo ra một mạng thanh toán mới, nó sẽ phải cạnh tranh với chính hạ tầng Visa hiện tại. Ngược lại, Agentic Ready tận dụng toàn bộ hệ thống sẵn có: đường ống thanh toán, quan hệ đối tác ngân hàng, thương hiệu toàn cầu. Nó giống như việc đặt một lớp tiêu chuẩn lên trên đường ray xe lửa cũ, thay vì xây đường ray mới. Chi phí triển khai thấp, nhưng hiệu quả kiểm soát cao.
Phân tích dữ liệu: Những con số biết nói
Hãy nhìn vào các con số từ tài liệu phân tích nội bộ mà tôi có được. Chương trình Agentic Ready đã thu hút 85 đối tác tại châu Á - Thái Bình Dương và Mỹ Latinh, 30 đối tác tại khu vực CEMEA (Trung Đông, châu Phi, châu Âu mới nổi). Năm ngân hàng lớn nhất Canada tham gia toàn bộ. Các tên tuổi như HSBC, Revolut, Commerzbank đều có mặt. Điều này cho thấy một điều: các ngân hàng không tham gia vì họ tin vào công nghệ, mà vì họ sợ bị bỏ lại phía sau. Trong kinh tế học mạng, nỗi sợ mất kết nối mạnh hơn niềm tin vào lợi ích tương lai. Visa đang khai thác chính xác tâm lý đó.
Tuy nhiên, con số đáng chú ý nhất lại nằm ở phía người tiêu dùng. Chỉ 14% tin tưởng AI mua hàng không cần xác thực. 42% từ chối mọi giao dịch trên 25 đô la. Đây là một rào cản tâm lý khổng lồ. Visa dự đoán hàng triệu người sẽ dùng AI agent vào kỳ nghỉ lễ 2026 – tức là chỉ còn vài tháng nữa. Nếu dự đoán này đúng, thì sự thay đổi trong niềm tin phải xảy ra rất nhanh. Tôi nghi ngờ điều đó. Dữ liệu lịch sử cho thấy các công nghệ thanh toán mới (như mobile wallet) mất 3-5 năm để đạt được tỷ lệ chấp nhận 30% ở thị trường phát triển. Agentic Ready đang cố gắng rút ngắn chu kỳ đó xuống còn 6 tháng. Điều này chỉ có thể xảy ra nếu có một sự kiện kích hoạt mạnh mẽ – ví dụ như một chiến dịch marketing khổng lồ hoặc một sự hợp tác với các nền tảng AI lớn (ChatGPT, Claude, Gemini) để tích hợp thanh toán ngay trong trải nghiệm.
Góc nhìn phản trực giác: Rủi ro lớn nhất không nằm ở ngân hàng
Khi phân tích chương trình này, hầu hết các báo cáo tập trung vào rủi ro từ phía ngân hàng phát hành: liệu họ có đủ khả năng xác thực agent? Liệu hệ thống chống gian lận có thích ứng kịp? Nhưng tôi cho rằng rủi ro lớn nhất lại đến từ một hướng hoàn toàn khác: các nhà phát triển agent (agent developer).
Visa Agentic Ready chứng nhận ngân hàng, nhưng không chứng nhận agent. Bất kỳ ai cũng có thể xây dựng một AI agent và kết nối nó với thẻ Visa đã được chứng nhận. Agent đó có thể bị tấn công bằng prompt injection, bị cài mã độc, hoặc đơn giản là được lập trình để thực hiện các giao dịch vượt quá ý định của người dùng. Khi đó, người tiêu dùng sẽ từ chối trách nhiệm, ngân hàng phải bồi hoàn, và Visa sẽ mất uy tín. Trong thế giới crypto, chúng ta gọi đó là "smart contract risk" – rủi ro từ mã nguồn không được kiểm toán. Ở đây, agent developer là mắt xích yếu nhất không được kiểm soát.
Một điểm mù khác: Agentic Ready tạo ra một "single point of failure" ở cấp độ tiêu chuẩn. Nếu Visa phát hiện một lỗ hổng trong tiêu chuẩn chứng nhận của mình, tất cả các ngân hàng đã được chứng nhận đều bị ảnh hưởng. Điều này tương tự như một lỗi trong một giao thức DeFi phổ biến – nó có thể gây ra tổn thất hệ thống. Visa đang tập trung hóa rủi ro thay vì phân tán nó, điều ngược lại với triết lý phi tập trung mà tôi theo đuổi. Nhưng xét về mặt kinh doanh, đây là một nước đi hợp lý: Visa muốn trở thành "lớp tin cậy" duy nhất cho agent payment, và sự tập trung hóa đó chính là nguồn gốc của lợi nhuận độc quyền.
Tác động đến thị trường crypto và DeFi
Là một người làm trong lĩnh vực crypto hedge fund, tôi không thể không liên hệ Agentic Ready với những gì đang diễn ra trong thế giới on-chain. Các giao thức DeFi như Uniswap, Aave, Compound đã xây dựng hạ tầng cho phép smart contract tự động thực hiện giao dịch mà không cần con người. Đó chính là agent payment trên blockchain – nhưng không có lớp chứng nhận tập trung. Visa đang làm điều tương tự, nhưng với một lớp kiểm soát tập trung ở giữa. Điều này đặt ra câu hỏi: liệu các agent AI trong tương lai sẽ chọn thanh toán qua Visa (nhanh, quen thuộc, nhưng có kiểm duyệt) hay qua stablecoin trên blockchain (không cần xin phép, nhưng phức tạp hơn)?
Câu trả lời phụ thuộc vào tốc độ và chi phí. Visa có lợi thế về hạ tầng sẵn có và sự chấp nhận của người bán. Nhưng nếu một giao thức DeFi nào đó tích hợp được thanh toán agent với chi phí thấp hơn và trải nghiệm mượt mà hơn, nó có thể chiếm thị phần. Tôi đang theo dõi một số dự án như Polymarket và Gnosis Pay đang thử nghiệm các mô hình tương tự. Cuộc chiến thực sự sẽ diễn ra vào năm 2027, khi cả hai hệ thống đều đã hoàn thiện.
Takeaway: Tín hiệu cho tuần tới
Agentic Ready là một tín hiệu rõ ràng rằng Visa đang chuẩn bị cho một cuộc chiến giành quyền kiểm soát "ví tiền của AI". Trong ngắn hạn, hãy theo dõi các ngân hàng nhỏ và vừa – những người có thể bị bỏ lại phía sau nếu không kịp chứng nhận. Điều này có thể tạo ra cơ hội đầu tư vào các công ty RegTech chuyên hỗ trợ ngân hàng vượt qua chứng nhận. Về dài hạn, câu hỏi lớn nhất vẫn chưa được trả lời: ai sẽ chịu trách nhiệm khi một AI agent mua nhầm một bức ảnh NFT trị giá 100.000 đô la thay vì một chiếc bánh pizza? Visa chưa có câu trả lời. Và đó là nơi mà các nhà phát triển agent đang đùa với lửa.