Các tác nhân AI xử lý 6.4M khoản thanh toán nhưng khoảng cách niềm tin vẫn còn đối với các tổ chức

Vào tháng 5 năm 2026, một tin nhắn được đăng công khai chứa hướng dẫn mã Morse đã kích hoạt khoản thanh toán $175,000 từ một ví liên kết AI. Khoảng 80% số tiền đó sau đó đã được thu hồi. Giao dịch trên chuỗi là hợp lệ, nhưng phần mềm đã làm theo hướng dẫn từ một nguồn không đáng tin cậy.

Sự kiện này nêu bật một thách thức chính đối với tài chính tự động: làm thế nào các doanh nghiệp có thể tin tưởng các tác nhân AI xử lý các khoản tiền lớn?

Báo cáo State of AI Agent Payments 2026 của BeInCrypto Intelligence đã ghi nhận 6.4 million khoản thanh toán x402 trên Base và Solana trong 35 ngày, tổng cộng chỉ $119,947. Hơn 90% trong số các giao dịch đó có giá trị dưới một xu.

BeInCrypto đã trao đổi với năm nhà lãnh đạo trong ngành về tương lai của các khoản thanh toán qua tác nhân.

Hàng triệu khoản thanh toán, số tiền nhỏ

x402 cho phép phần mềm tự động thanh toán cho các tài nguyên trực tuyến. Tuy nhiên, khối lượng giao dịch của nó không nhất thiết cho thấy nhu cầu thương mại mạnh mẽ. Một số khoản thanh toán có thể liên quan đến thử nghiệm hoặc các cuộc gọi dịch vụ định kỳ.

“Các khoản thanh toán vi mô có thể vẫn chiếm đa số giao dịch trong khi các hoạt động giao dịch và kho bạc chiếm tỷ trọng ngày càng tăng trong giá trị được chuyển đi,” ông Amir Forouzani, đồng sáng lập kiêm CEO của Puffer Labs, cho biết.

Saad Naja, nhà sáng lập kiêm CEO của Hygentra, dự đoán rằng giao dịch do AI điều khiển sẽ phát triển nhanh hơn đáng kể.

“Tôi kỳ vọng 12 tháng tới sẽ là năm bùng nổ đối với giao dịch qua tác nhân, mặc dù các khoản thanh toán vi mô vẫn sẽ chiếm ưu thế về số lượng giao dịch. Trong 5 năm tới, tôi kỳ vọng 80% giao dịch sẽ mang tính tác nhân,” ông nói.

Dự đoán đó đi xa hơn nhiều so với dữ liệu hiện tại. Trên bốn kết nối Hyperliquid được chọn, các ứng dụng được gắn nhãn AI chỉ chiếm 0.55% giá trị giao dịch. Hoạt động AI không được gắn nhãn không thể đo lường được.

Khoản thanh toán nguy hiểm nhất có thể là hợp pháp

Báo cáo đã tìm thấy hai sự cố trong đó $281,200 đã được gửi đến các ví do kẻ tấn công kiểm soát trước khi thu hồi. Không có trường hợp nào yêu cầu phá vỡ chữ ký blockchain. Các tác nhân đã hành động theo các lệnh mà lẽ ra chúng nên từ chối.

“Một khóa riêng tư được lưu trữ an toàn vẫn có thể ủy quyền cho một giao dịch thảm họa nếu tác nhân bị thao túng bởi một trang web độc hại, hóa đơn hoặc phản hồi từ dịch vụ khác… Chỉ giới hạn chi tiêu là không đủ. Bạn cũng cần kiểm soát tác nhân chấp nhận hướng dẫn của ai và thực thi các quyền của nó một cách độc lập với mô hình,” Forouzani cảnh báo.

Lỗi của một tác nhân cũng có thể lan truyền sang nhiều tác nhân khác sử dụng dữ liệu dùng chung.

“Khi hàng nghìn tác nhân mua cùng một nguồn cấp dữ liệu rẻ tiền và hành động dựa trên nó ở tốc độ máy móc, một đầu vào xấu sẽ được lặp lại trên tất cả chúng cùng một lúc, và giới hạn chi tiêu đặt cho mỗi tác nhân hầu như không kiềm chế được điều đó,” ông Markus Levin, đồng sáng lập XYO, cho biết.

Một giao dịch có thể bị đảo ngược sau khi tác nhân hành động

Benedikt Bünz, đồng sáng lập kiêm nhà khoa học trưởng tại Espresso Systems, cho biết các tác nhân phải đối mặt với một rủi ro khác khi họ chi tiền trước khi một giao dịch cơ bản được hoàn tất.

“Các giao dịch Ethereum chỉ hoàn tất sau 16 phút, tức là chúng có thể bị đảo ngược trước đó. Các tác nhân hoặc cần phải chờ trong thời gian đó hoặc thực hiện bước đi tiếp theo dựa trên một khoản thanh toán có thể vẫn bị đảo ngược. Sự phơi nhiễm này có thể có các tác động nguy hiểm lan rộng ở quy mô lớn,” ông nói.

Các giao dịch và thanh toán tự động thường dựa vào các giao dịch trước đó. Một sự đảo ngược có thể tác động đến các bước tiếp theo. Quy trình hoàn tất của Ethereum minh họa tại sao việc xác nhận và quyết toán lại quan trọng.

Ai chịu trách nhiệm khi AI làm sai?

Trong khung đánh giá mức độ sẵn sàng của báo cáo, các khoản thanh toán vi mô đạt 60.7 trên 100 điểm, trong khi tự động hóa tổ chức đạt 12.0. Việc tiết lộ hạn chế các kết quả thực tế đã góp phần vào điểm số thấp của tổ chức.

Trong số 19 sản phẩm được đánh giá, 14 sản phẩm xử lý tiền vẫn nằm trong giới hạn do con người xác định.

Chandler Fang, đồng sáng lập t54 Labs, nhìn thấy một câu hỏi chưa được giải đáp:

“Giờ đây các tác nhân có khả năng kỹ thuật để di chuyển tiền và đôi khi đưa ra quyết định của riêng chúng. Làm thế nào để chúng ta đảm bảo rằng khi các tác nhân thực hiện các giao dịch sai, có các quy trình và giao thức rõ ràng để xử lý rủi ro tiêu cực?”

Levin kỳ vọng cơ hội lớn tiếp theo đến từ các khoản thanh toán gắn liền với thế giới vật lý.

“Danh mục tiếp theo của các khoản thanh toán qua tác nhân mà tôi kỳ vọng sẽ tăng trưởng là các khoản thanh toán được giải ngân khi công việc trong thế giới vật lý hoàn thành, chẳng hạn như một đơn giao hàng được hoàn tất hoặc một công việc kết thúc tại chỗ, và những khoản đó mang số tiền lớn hơn nhiều so với một cuộc gọi API,” ông nói.

Các khoản thanh toán như vậy yêu cầu bằng chứng hoàn thành nhiệm vụ, các quy tắc về quyền được thực thi bên ngoài mô hình AI, và trách nhiệm pháp lý rõ ràng khi một giao dịch thất bại. Các tổ chức vẫn cần bằng chứng rằng các biện pháp bảo vệ đó hoạt động ở quy mô lớn.