Cách Vitalik Buterin xây dựng hệ thống AI riêng tư để hạn chế rủi ro từ điện toán đám mây

Sự giao thoa giữa trí tuệ nhân tạo và Web3 đang diễn ra với tốc độ chóng mặt, nhưng đồng sáng lập Ethereum Vitalik Buterin đang kéo phanh đối với AI dựa trên đám mây.

As Giá Ethereum currently hovers around the $2,052 mark this Friday morning, Buterin has released a comprehensive blueprint detailing his newly built, 100% local, self-sovereign AI setup. In a deep-dive blog post published earlier this week, he outlined exactly how he runs large language models (LLMs) on his own hardware to prioritize ultimate privacy and security.

Thông điệp của ông gửi đến cộng đồng crypto rõ ràng: cung cấp toàn bộ đời sống cá nhân và tài chính của chúng ta cho AI đám mây tập trung là một lỗ hổng bảo mật khổng lồ.

Nỗi “sợ sâu sắc” về Đám mây và mối đe dọa OpenClaw

Việc chuyển sang một môi trường AI hoàn toàn cục bộ của Buterin không diễn ra trong chân không. Ông bày tỏ một “nỗi sợ sâu sắc” rằng việc áp dụng rộng rãi AI dựa trên đám mây có thể đe dọa làm đảo ngược những chiến thắng khó khăn mà phong trào quyền riêng tư đã giành được, đặc biệt là việc bình thường hóa mã hóa đầu-cuối và phần mềm ưu tiên cục bộ.

“Just as we were finally making a step forward in privacy… we are on the verge of taking ten steps backward by normalizing feeding your entire life to cloud-based AI,” he wrote.

Động lực chính cho sự chuyển hướng này tập trung vào sự nổi lên của các tác nhân AI tự trị. Ông dẫn nghiên cứu đáng báo động cho thấy khoảng 15% kỹ năng do cộng đồng phát triển cho OpenClaw—hiện là kho AI phát triển nhanh nhất trên GitHub—chứa các hướng dẫn độc hại. Trong một số trường hợp, những lỗ hổng này cho phép các tác nhân sửa đổi các cài đặt quan trọng mà không cần xác nhận thủ công, và lặng lẽ trích xuất dữ liệu người dùng ra các máy chủ bên ngoài.

Bên trong: Ngăn xếp phần cứng và phần mềm của Vitalik

Để chống lại những rủi ro này, Buterin đã xây dựng một ngăn xếp AI cắt đứt mọi phụ thuộc vào các mô hình từ xa của bên thứ ba. Dưới đây là cái nhìn chi tiết về kiến trúc ông đang vận hành:

• Phần cứng: Sau khi thử nghiệm nhiều máy, Buterin chọn một chiếc laptop trang bị GPU Nvidia RTX 5090 (24 GB). Ông cũng thử nghiệm các laptop AMD Ryzen AI Max Pro và DGX Spark. Với Nvidia 5090, ông đạt tốc độ xử lý khoảng 90 token mỗi giây, mà ông nhận xét là đủ nhanh để sử dụng mượt mà hàng ngày.
• Mô hình: Ông đang chạy mô hình mã nguồn mở Qwen3.5:35B cục bộ thông qua llama-server.
• Hệ điều hành: Thiết lập chạy trên NixOS, được chọn vì các cấu hình có thể tái tạo, sử dụng bubblewrap để tạo vùng cách ly sandbox nghiêm ngặt cho các tác nhân AI của ông.
• Kho tri thức ngoại tuyến: Để ngăn các truy vấn tìm kiếm của ông rò rỉ những mối quan tâm hiện tại hoặc trọng tâm nghiên cứu tới các trình theo dõi bên ngoài, Buterin lưu một bản sao bản sao 1 TB của Wikipedia và tài liệu kỹ thuật hoàn toàn ngoại tuyến trên ổ cứng của mình.

Mô hình bảo mật “Human + LLM 2-of-2”

Đối với lĩnh vực crypto, phát hiện quan trọng nhất là cách Buterin tích hợp an toàn AI này với tài khoản nhắn tin và ví Ethereum của ông.

Với thái độ hoài nghi nghiêm ngặt tương tự như các nhà phát triển áp dụng cho các smart contract chưa được xác minh, Buterin đã mã nguồn mở một daemon nhắn tin tùy chỉnh. Công cụ này cho phép AI của ông tự do đọc các tin nhắn Signal và email đến. Tuy nhiên, nó hoạt động theo một mô hình ủy quyền nghiêm ngặt “human-in-the-loop” cho các hành động đi ra.

AI không thể gửi một tin nhắn tới bên thứ ba hoặc khởi tạo một giao dịch lớn mà không có xác nhận thủ công từ con người. Buterin ví điều này như một thiết lập ví multisig 2-trên-2: AI đóng vai trò một chìa khóa, soạn email hoặc đề xuất giao dịch, nhưng Buterin là người ký cuối cùng.

Ông khuyên bất kỳ nhóm phát triển Web3 nào xây dựng ví kết nối với AI nên áp dụng cơ sở hạ tầng tương tự. Cụ thể, ông khuyến nghị giới hạn chi tiêu tự động của AI ở mức tối đa $100 mỗi ngày, yêu cầu bất kỳ giao dịch nào vượt quá ngưỡng đó phải kích hoạt một đợt xem xét bắt buộc bởi con người.

Kết luận

Phương pháp tiếp cận của Vitalik Buterin phù hợp chặt chẽ với triết lý rộng hơn của ông về phi tập trung và bảo mật; ông đặc biệt giữ 90% lượng tiền mã hóa của mình trong một ví Safe đa chữ ký phân bổ cho các liên hệ đáng tin cậy.

Trong khi thừa nhận rằng một mô hình Qwen cục bộ có thể chưa vượt trội so với các mô hình đám mây tiên tiến trong các nhiệm vụ mã hóa phức tạp, nhiều tầng, Buterin tin rằng sự đánh đổi này là không thể thương lượng đối với bất kỳ ai xử lý dữ liệu nhạy cảm hoặc tài sản kỹ thuật số. Đối với người dùng không thể mua các GPU cao cấp như RTX 5090, ông khuyến nghị thành lập các nhóm tin cậy nhỏ để cùng mua một máy an toàn dùng chung có thể truy cập từ xa qua các kênh bảo mật.

Miễn trừ trách nhiệm: Bài viết này là sự tổng hợp các thông tin có sẵn công khai. MEXC không xác minh hoặc đảm bảo độ chính xác của nội dung bên thứ ba. Độc giả nên tự nghiên cứu trước khi đưa ra bất kỳ quyết định đầu tư hoặc tham gia nào.