Mỗi lần kiểm toán hợp đồng thông minh, tôi đều đặt câu hỏi: Tại sao lập trình viên lại mất quá nhiều thời gian để viết prompt? Mới đây, Andrej Karpathy – cựu thành viên OpenAI và hiện đang làm việc tại Anthropic – đã chia sẻ một phương pháp làm việc hiệu quả: 'long-form verbal prompting' (tạm dịch: prompt nói dài). Thay vì gõ những dòng lệnh khô khan, hãy nói chuyện với AI như thể bạn đang nói chuyện với một đồng nghiệp. Bạn nói một mạch 10 phút, những suy nghĩ hỗn độn, rời rạc, thậm chí lặp lại. AI sẽ lắng nghe, đặt câu hỏi để làm rõ, và cuối cùng cùng bạn xây dựng một kế hoạch hoàn chỉnh.
Tôi không tin vào những khóa học 'prompt engineering' phức tạp, tôi tin vào cách AI hiểu được sự hỗn loạn của tư duy con người. Phương pháp này, khi áp dụng vào blockchain, mở ra một hướng đi mới: thay vì viết mô tả kỹ thuật dài dòng cho smart contract, bạn chỉ cần 'nói' về logic kinh doanh, và AI sẽ giúp bạn chuyển nó thành mã Solidity.
Bối cảnh: Tại sao prompt truyền thống thất bại trong blockchain?
Trong 5 năm kiểm toán hợp đồng thông minh, tôi nhận thấy một điều: hầu hết lỗi bảo mật không đến từ code xấu, mà đến từ việc lập trình viên không thể diễn tả đúng ý định của mình. Họ viết prompt yêu cầu AI tạo một hợp đồng staking với APY 20%, nhưng quên mất rằng họ cần cơ chế withdrawal delay để tránh flash loan attack. Kết quả là AI sinh ra code đầy lỗ hổng.
Karpathy chỉ ra rằng, khi bạn nói, bạn sẽ tiết lộ nhiều chi tiết hơn là khi bạn gõ. Trong một phiên nói 10 phút, bạn sẽ tự nhiên đề cập đến những biên giới, những trường hợp ngoại lệ, những thứ bạn không bao giờ nghĩ đến khi viết prompt ngắn. AI, với khả năng context lên đến 128K token, có thể ghi nhớ toàn bộ cuộc trò chuyện và đặt những câu hỏi như: 'Bạn có muốn thêm cơ chế pause trong trường hợp oracle bị lỗi không?' hay 'Lợi suất 20% có tính phí admin không?'
Cốt lõi: Phân tích kỹ thuật từ góc nhìn an toàn
Hãy thử áp dụng cho một dự án DeFi điển hình. Giả sử bạn muốn xây một AMM tập trung thanh khoản. Bạn mở microphone và bắt đầu nói: 'Tôi cần một pool cho token A và B, phí swap 0.3%, liquidity provider nhận được phí, nhưng tôi cũng muốn có một cơ chế khuyến khích người dùng stake LP token để farm thêm token quản trị. Ừm… tôi nghĩ là nên có một vài checkpoint về an toàn, ví dụ như không cho phép pool rút hết thanh khoản trong một block…'
AI sẽ ghi nhận tất cả, sau đó đặt câu hỏi: 'Cụ thể hơn về cơ chế checkpoint? Bạn có muốn dùng time-lock hay chỉ giới hạn biên độ trượt?' Khi bạn trả lời, AI sẽ xây dựng một pseudo-code, rồi đề xuất kiểm tra với các mẫu tấn công phổ biến như reentrancy, price manipulation.
Theo kinh nghiệm audit của tôi, chính những câu hỏi 'ngu ngốc' từ AI lại giúp phát hiện ra các lỗ hổng mà không ai nghĩ tới. Tôi không tin vào việc viết một prompt duy nhất rồi chạy đi uống cà phê, tôi tin vào một cuộc đối thoại kéo dài 30 phút, nơi AI buộc bạn phải suy nghĩ lại từng quyết định thiết kế.
Góc nhìn phản trực giác: Rủi ro ẩn sau sự tiện lợi
Nhưng có một mặt tối. Khi bạn nói tự nhiên, bạn có thể vô tình tiết lộ những thông tin nhạy cảm: private key, seed phrase, hoặc chiến lược kinh doanh chưa được công bố. Mô hình AI lưu trữ toàn bộ cuộc trò chuyện, và nếu server bị tấn công, dữ liệu của bạn sẽ bị lộ. Điều này đặc biệt nguy hiểm với blockchain, nơi mã nguồn là tài sản.
Hơn nữa, mô hình có thể hiểu sai ý bạn và tạo ra một hợp đồng có backdoor mà bạn không hề hay biết. Bạn nói 'cho phép admin rút phí', AI có thể hiểu thành 'cho phép admin rút toàn bộ tiền'. Đây là vấn đề alignment trong AI: chúng ta cần những mô hình đủ thông minh để hỏi lại trước khi hành động. Karpathy gợi ý biến 'input nói' thành một 'cuộc phỏng vấn nhỏ', tức là AI phải liên tục xác nhận lại với bạn. Điều này giống như một auditor sống động, nhưng nó vẫn dựa trên khả năng của mô hình hiện tại – vốn còn nhiều hạn chế.
Takeaway: Dự báo cho tương lai phát triển blockchain
Phương pháp của Karpathy không chỉ là một mẹo vặt; nó là một tín hiệu cho thấy AI đang chuyển từ công cụ gõ lệnh thành đối tác đối thoại. Trong vòng 1-2 năm tới, các IDE cho Solidity sẽ tích hợp tính năng 'voice-to-code' với khả năng đặt câu hỏi chủ động. Những lập trình viên nào thành thạo 'kỹ năng nói chuyện với AI' sẽ có lợi thế cạnh tranh cực lớn.
Nhưng hãy nhớ: AI vẫn chỉ là công cụ. Cái giá của sự tiện lợi là bạn phải học cách kiểm soát cuộc trò chuyện, đừng để AI dẫn dắt bạn vào những thiết kế sai lầm. Câu hỏi cuối cùng: Liệu bạn có dám giao toàn bộ logic của một giao thức DeFi cho một cuộc nói chuyện 10 phút? Hay bạn vẫn muốn viết từng dòng code và kiểm toán thủ công? Sự lựa chọn thuộc về bạn.