Allocation Update - Q2 2026

AI Can Recommend. But Who Should Be Allowed to Execute?

Hiện nay các hệ thống AI có thể sinh ra các đề xuất hành động trong nhiều lĩnh vực như tài chính, logistics và bảo mật. Tuy nhiên, bài báo SkyDog Nexus Whitepaper Series 14/48 – AI Trust and Execution Layer chỉ ra rằng rủi ro thực sự xuất hiện khi lớp tin cậy và thực thi của AI không có cơ chế xác thực nguồn gốc và kiểm soát chính sách giữa mô hình đề xuất và lớp thực thi. Khi thực thi được cho phép mà không có sự cho phép rõ ràng, các lỗi có thể lan rộng nhanh chóng, gây ra gián đoạn hoạt động, tổn thất tài chính hoặc nguy cơ an toàn. Tác giả đề xuất kiến trúc tách biệt: API đề xuất phải được cô lập khỏi điểm cuối thực thi, kèm bằng chứng thời gian chạy, kiểm soát truy cập dựa trên vai trò và nhật ký bất biến trước khi bất kỳ hành động nào do AI thực hiện được chấp nhận.

Bài này giải quyết câu hỏi cấp thiết về quyền thực thi quyết định của AI trong các hệ thống công nghệ hiện đại.

How agents can delegate better

Nghiên cứu mới chỉ ra rằng việc delegation giữa các agent không chỉ là giao task mà còn đòi hỏi thông minh trong quá trình đàm phán thích ứng. Các agent cần thống nhất về các quy tắc nghiêm ngặt, thiết lập hợp đồng và đặt ra các biện pháp bảo mật như guardrails để đảm bảo sự Coordinated. Quá trình này dựa trên khả năng học và điều chỉnh linh hoạt của agent trong môi trường thay đổi. Khi các yếu tố trên được đáp ứng, delegation trở nên hiệu quả hơn, giảm xung đột và tăng độ tin cậy của workflow. Nghiên cứu đưa ra bốn nguyên tắc cụ thể mà các nhà phát triển có thể áp dụng để cải thiện cách agent chia sẻ trách nhiệm trong hệ thống của mình.

Bài viết này giúp lập trình viên cải thiện kỹ năng giao tiếp và hợp tác hiệu quả thông qua việc áp dụng các nguyên tắc đàm phán thích ứng và thiết lập quy trình rõ ràng khi làm việc với nhóm.

A Beginner's Guide To Distributed Systems

Learn the basics of distributed systems

How $50M Vanished on Three Signatures — And Why You Should Care

Radiant Capital mất gần 50 triệu USD vào ngày 16 / 10 / 2024 khi ba nhà phát triển mở Safe Wallet (Gnosis Safe) trên cùng một màn hình để ký một giao dịch quan trọng. Giao dịch yêu cầu ba chữ ký nhưng trong vòng 17 giây sau khi giao dịch được khởi tạo, chỉ có hai chữ ký được thu thập, để lại khoảng trống cho kẻ tấn công chèn vào một giao dịch giả mạo đạt ngưỡng xác nhận. Kết quả là tài sản của quỹ được rút hết trong ít phút, gây ra tổn thất lớn cho nhà đầu tư và làm giảm niềm tin vào hệ thống quản lý tài sản đa chữ ký. Sự việc cho thấy việc dựa vào thời gian phản hồi nhanh của con người trong quy trình multisig là nguy hiểm và cần bổ sung cơ chế tự động như time‑lock hoặc cảnh báo real‑time để ngăn chặn việc chờ đợi quá lâu. Đọc bài gốc sẽ giúp bạn hiểu chi tiết về cách khai thác lỗ hổng này và các biện pháp phòng ngừa cụ thể mà các dự án DeFi có thể áp dụng.

Bài bài viết này giúp lập trình viên rút ra bài học quý giá về tầm quan trọng của cơ chế kiểm soát và xác thực trong các hệ thống tài chính kỹ thuật số.

StarkWare Researcher Demonstrates Quantum-Resistant Bitcoin Transaction

Với sự phát triển của máy tính lượng tử, cộng đồng Bitcoin lo ngại về khả năng phá vỡ mã hoá ECDSA hiện tại. Nghiên cứu viên của StarkWare đã triển khai một giao dịch Bitcoin trên mainnet sử dụng chứng minh STARK (Scalable Transparent Argument of Knowledge) để thay thế chữ ký ECDSA, tạo ra một giao dịch chịu được tấn công lượng tử. Giao dịch này đã được xác nhận thành công trên mạng Bitcoin thực tế mà không cần thay đổi consensus hoặc thực hiện hard fork, chứng minh khả năng áp dụng lớp hai để nâng cao bảo mật. Thay vì đợi cập nhật protocol cấp một, các dự án có thể tận dụng các giải pháp chứng minh không tương tác như STARK trên các lớp hai để thử nghiệm và triển khai các tính năng chống lượng tử một cách nhanh chóng và ít rủi ro.

Bài viết này cho thấy cách bảo mật Bitcoin khỏi mối đe dọa lượng tử mà không cần thay đổi giao thức, giải pháp thiết thực cho lập trình viên quan tâm đến an ninh blockchain.

What S&P Global’s OpenZeppelin Deal Says About Onchain Finance

S&P Global đã thâu tóm OpenZeppelin vào ngày 17 tháng 9, một động thái cho thấy tài chính trên blockchain ngày càng quan trọng trong đánh giá rủi ro. Việc sáp nhập này phản ánh nhu cầu ngày càng tăng về các tiêu chuẩn bảo mật cho các smart contract trong hệ sinh thái DeFi và tài sản kỹ thuật số. OpenZeppelin nổi tiếng với các tiêu chuẩn smart contract được sử dụng rộng rãi và công cụ audit code, sẽ giúp S&P Global mở rộng năng lực phân tích rủi ro trong lĩnh vực tài sản kỹ thuật số. Hợp tác này minh chứng cho xu hướng các tổ chức tài chính truyền thống tích hợp sâu hơn vào hệ sinh thái blockchain để cung cấp dịch vụ đánh giá rủi ro toàn diện.

Thỏa thuận mua lại OpenZeppelin của S&P Global cho thấy tài chính blockchain ngày càng được chú trọng đến quản lý rủi ro.

Glamsterdam Repricing Impact for Smart Contract Developers

The upcoming Glamsterdam upgrade includes gas repricings that could affect a small number of smart contracts.