Tuần này, một dòng tweet của Naval Ravikant đủ sức làm chao đảo nhóm nhà đầu tư AI ở Thung lũng Silicon. Không có dữ liệu nào ủng hộ việc gọi KimiK3 là 'bước nhảy vọt' của AI mô hình mở. Không công bố tham số, không benchmark chuẩn hóa, không báo cáo kỹ thuật. Chỉ có một từ khóa — open weight — và một cộng đồng sẵn sàng tôn vinh nó như tấm vé thoát khỏi sự thống trị của các API đóng. Giữa làn sóng đó, Naval Ravikant — nhà đầu tư thiên thần huyền thoại từng đặt cược vào Twitter và Uber — lên tiếng trấn an: 'Các lĩnh vực giá trị cao nhất luôn mang tính cạnh tranh. Bạn phải trả tiền để thắng, hoặc bạn sẽ bị vượt qua.' Câu nói được trích dẫn trên hàng chục diễn đàn Web3 như một chân lý. Nhưng nó mắc một lỗi logic nghiêm trọng: một thị trường cạnh tranh khốc liệt không phải là một lợi thế cạnh tranh bền vững. Trong 20 năm đánh giá rủi ro hợp đồng thông minh, tôi đã chứng kiến quá nhiều dự án có cộng đồng bảo vệ nhiệt thành sụp đổ vì chính niềm tin đó — không phải vì code của họ, mà vì họ nhầm sự chú ý với sự an toàn.
Cần đặt mọi thứ đúng chỗ. Open weight không phải open source. Khi một phòng thí nghiệm phát hành open weight, họ công bố các tham số của mạng nơ-ron sau huấn luyện. Họ không công bố bộ dữ liệu, mã nguồn huấn luyện hay quy trình tái tạo. Bất kỳ ai có GPU đều có thể tự chạy model, tự fine-tune, không phải trả phí API. Nhưng chi phí vận hành, hạ tầng, tuân thủ và cập nhật vẫn nằm trên vai người triển khai. KimiK3 được cho là đến từ một phòng thí nghiệm Trung Quốc. Nếu đúng, nó nằm trong một xu hướng lớn: các phòng thí nghiệm Trung Quốc đang dẫn đầu về open-weight trong lúc Mỹ siết chặt xuất khẩu chip tiên tiến. Điều này buộc họ tối ưu trên phần cứng nội địa và tạo ra một hệ sinh thái AI tách biệt — về kỹ thuật lẫn địa chính trị. Naval không thể đứng ngoài cuộc chơi đó. Câu trả lời của ông không chỉ là một nhận định kinh tế. Nó là một nỗ lực bảo vệ định giá của một ngành đang bị nghi ngờ.
Còn một chi tiết, đa số bỏ qua. Open weight không có nghĩa là tự do vô điều kiện. Các model lớn thường đi kèm giấy phép giới hạn quy mô người dùng, cấm khai thác trong một số ngành, hoặc yêu cầu xin phép khi sản lượng vượt ngưỡng. KimiK3 chưa công bố giấy phép đầy đủ, nhưng thị trường đã vội vẽ ra một kịch bản 'AI miễn phí cho tất cả'. Tôi đã thấy kiểu vội vàng này trong DeFi: một giao thức công bố hợp đồng thông minh, cộng đồng ca ngợi 'audit xong' trong khi bản báo cáo bảo mật còn chưa nộp. Những khoảng trống không được lấp bằng dữ liệu — chúng được lấp bằng sự hào hứng. Và sự hào hứng, trái với niềm tin phổ biến, là nguyên liệu cho thao túng giá và sụp đổ thanh khoản.
Cộng đồng công nghệ có thói quen thần thánh hóa mã nguồn mở như bảo chứng an toàn. Năm 2017, tôi dành sáu tuần để mổ xẻ hợp đồng thông minh của Bancor. Mã nguồn mở hoàn toàn. Cộng đồng gọi nó là 'cuộc cách mạng thanh khoản'. Tôi tìm ra một lỗ hổng trong công thức giá liên tục: các giao dịch lớn có thể thao túng thanh khoản theo cách nhà phát hành không lường trước. Báo cáo 14 trang gửi lên GitHub, dự án vá lỗi trước mainnet, ước tính 8 triệu USD tổn thất được ngăn chặn. Bài học: mã nguồn mở không tự nó an toàn, cũng không tự nó nguy hiểm. Nó chỉ là một lớp hiển thị. Giá trị thực nằm ở logic bên dưới và ở việc thị trường có đọc được logic đó hay không. KimiK3 cũng vậy. Một open weight không tự động tạo ra giá trị. Nó tạo ra một khả năng. Và khả năng đó đang bị thổi phồng theo hai hướng: quá lạc quan bởi những người muốn open-source chiến thắng, quá tiêu cực bởi những người giữ cổ phần trong các API đóng.
Naval nói: 'Bạn phải trả tiền để thắng.' Về mặt chiến lược, câu này rỗng. Trả tiền cho thứ gì? Nếu trả tiền để huấn luyện model, các phòng thí nghiệm đóng sẽ chạy đua với một cộng đồng phân tán toàn cầu có tổng ngân sách vượt xa bất kỳ thực thể đơn lẻ nào. Linux là minh chứng. IBM, Microsoft, Oracle từng chi hàng tỷ đô la để khóa hệ sinh thái phần mềm độc quyền; cuối cùng họ phải ôm Linux và kiếm tiền từ dịch vụ. Red Hat chứng minh mã nguồn mở doanh nghiệp có thể tạo doanh thu, nhưng quy mô của dịch vụ và hỗ trợ chỉ là một phần nhỏ so với doanh thu bản quyền phần mềm thời kỳ đỉnh cao. Trong AI, kịch bản tương tự đang mở ra. API của OpenAI hay Anthropic sẽ không bị giết bởi open-weight. Nhưng biên lợi nhuận của họ sẽ bị bào mòn bởi một lớp trung gian mới: các nền tảng đám mây chuyên host open-weight model như Together, Fireworks, Groq. Họ bán quyền truy cập với giá sát chi phí vận hành. Họ không gánh chi phí nghiên cứu và phát triển khổng lồ. Giống hệt những gì xảy ra trong DeFi khi các giao thức fork mã Uniswap. Sản phẩm thành hàng hóa, giá bị chiết khấu, và giá trị dịch chuyển lên lớp ứng dụng và hạ tầng.
Điểm mù lớn nhất của thị trường là vẫn còn tin vào 'cuộc chiến benchmark'. Trong khi đó, moat của một công ty AI đóng không còn nằm ở model, mà nằm ở hệ thống phía trên: SLA, tuân thủ, phân phối và khóa dữ liệu. Khi người mua là ngân hàng trung ương, họ không hỏi model nào cao điểm hơn trên MMLU. Họ hỏi ai chịu trách nhiệm khi nó sai. Chỉ một công ty đóng với hợp đồng pháp lý và đội ngũ chuyên gia trả lời được câu đó. Nhưng khi người mua là một startup đang đốt tiền, họ mở bảng tính và thấy chạy KimiK3 trên một GPU rẻ hơn mười lần so với gọi API. Họ sẽ chọn rẻ. Phân khúc SMB của API đóng co lại. Phân khúc enterprise có thể vẫn vững. Nhưng tổng thị trường, định giá theo hệ số doanh thu, mất đi tầng đế. Tôi không cần dự đoán tương lai để nói điều này. Tôi chỉ cần nhìn vào tốc độ thay đổi chi phí và hành vi mua của doanh nghiệp nhỏ sau mỗi chu kỳ.
Năm 2021, tôi phân tích 10.000 CryptoPunks bằng Python và phát hiện 49% nguồn cung nằm trong 100 địa chỉ ví. Đó là sự tập trung quyền lực điển hình. Ngành AI đóng cũng đang tập trung quyền lực theo cách tương tự. Open-weight đang phát tán quyền lực đó. Quỹ đạo của mọi mạng lưới mở — từ Internet, Linux, đến Ethereum — đều hướng tới phân tán hóa quyền kiểm soát. Nhưng phân tán hóa quyền kiểm soát không đồng nghĩa phân tán hóa lợi nhuận. Trong DAO, delegation được tôn sùng như một công cụ phi tập trung. Thực tế, nó tập trung quyền lực vào tay KOL vì người dùng lười đọc, lười bỏ phiếu. Open-weight cũng vậy. Doanh nghiệp tự triển khai nghe có vẻ 'decentralized', nhưng hầu hết sẽ thuê bên trung gian để vận hành. Quyền lực lại quy tụ về các cloud. Open source phân phối quyền sở hữu, nhưng không phân phối quyền vận hành. Đây là lý do tôi không thuộc phe muốn đốt cháy các công ty AI đóng ngay lập tức.
Có một chiều mà cả Naval lẫn phe open-source đều tránh nói: an toàn. Model open-weight không thể thu hồi. Smart contract lỗi có thể nâng cấp nếu thiết kế proxy; một model đã phát hành thì mãi mãi. Nếu nó được huấn luyện với sự căn chỉnh an toàn lỏng lẻo, cộng đồng có thể tinh chỉnh qua lớp RLHF, gỡ bỏ các cơ chế từ chối, và biến nó thành công cụ tạo nội dung độc hại. Naval không nhắc đến điều này trong lời trấn an. KimiK3, theo những thông tin công bố, cũng không cung cấp báo cáo red-team chi tiết. Trong blockchain, tôi đã thấy các dự án 'minh bạch hoàn toàn' bị hacker khai thác chính nhờ sự minh bạch: mã nguồn mở giúp kẻ tấn công nghiên cứu lỗ hổng miễn phí. Open-weight cũng vậy. Nó san bằng sân chơi giữa người tốt và kẻ xấu. Và vì không có cơ chế thu hồi, rủi ro hệ thống của open-weight còn lớn hơn cả nguy cơ tập trung hóa.
Năm 2020, tôi viết báo cáo 22 trang về Yearn V1, cảnh báo các pool thanh khoản không công bố đủ rủi ro tổn thất tạm thời. Người dùng có thể mất tới 15% vốn trong biến động giá mạnh. Phản ứng đầu tiên từ cộng đồng: tôi là kẻ hoài nghi, là FUD. Ba tháng sau, tài liệu của Yearn được cập nhật. Tôi kể lại điều này vì nó là một mô hình lặp lại: thị trường luôn ghét người chỉ ra rằng một định giá đang dựa trên giả định chưa kiểm chứng. Khi tôi nói biên lợi nhuận API của các công ty AI đóng sẽ co lại, những người nắm cổ phần trong đó sẽ gọi đó là FUD. Nhưng con số — doanh thu trên mỗi token, hệ số nhân, chi phí nghiên cứu — cuối cùng sẽ nói lên điều gì đó. Bạn không cần tin tôi. Bạn chỉ cần đọc dòng tiền. Và dòng tiền của các công ty đóng không bao gồm chi phí chìm của một cuộc chiến đã thua: cuộc chiến chống lại chi phí biên bằng không.
Có một sự tương đồng cấu trúc mà giới phân tích AI ít khi nhìn sang. Trong Layer2, người ta thổi phồng lớp Data Availability như một thứ đắt giá, trong khi 99% rollup không tạo ra đủ dữ liệu để cần DA chuyên dụng. Vấn đề thật của họ là phân phối và thanh khoản, không phải lưu trữ. AI cũng đang bị thổi phồng một câu chuyện tương tự: cuộc đua benchmark và tham số không quyết định ai giàu nhất. Thứ quyết định là ai kiểm soát đường ống đưa model — mở hay đóng — đến tay người dùng cuối. Nhìn Uniswap V4 Hooks: khi công bố, ai cũng nói DEX sắp thành Lego lập trình được. Kỹ thuật thì mở. Nhưng độ phức tạp tăng vọt khiến 90% nhà phát triển nản lòng. Những người hưởng lợi không phải nhà phát triển, mà là hạ tầng giúp họ khai thác độ phức tạp đó. Open-weight model cũng vậy. Mở không có nghĩa là dễ. Khi mọi model trở thành hàng hóa, người bán công cụ — hạ tầng, dịch vụ, phân phối — sẽ giàu hơn người khai thác.
Nếu nhìn từ góc độ đầu tư, tuyên bố của Naval có một chức năng rất cụ thể: bảo vệ tâm lý thị trường. Khi một open-weight model từ Trung Quốc được cộng đồng quốc tế đón nhận, câu chuyện 'AI là cuộc chơi của các công ty Mỹ' bị lung lay. Naval không cần phải cố tình đánh lừa ai để hành động như một người bảo lãnh thanh khoản — chỉ cần lời nói của ông đủ sức làm dịu đà bán là thị trường đã được giữ lại một nhịp. Nhưng nhà đầu tư không nên nhìn lời nói. Họ nên nhìn vào cấu trúc phí. Nếu một quỹ định giá OpenAI theo hệ số doanh thu 30 lần, trong khi doanh thu tăng trưởng dựa trên API, thì bất kỳ dấu hiệu nào về việc khách hàng doanh nghiệp nhỏ chuyển sang open-weight đều là một tín hiệu định giá cần được chiết khấu. Điều này giống hệt cách tôi khuyên các quỹ tổ chức trong các buổi due diligence: đừng hỏi roadmap, hãy hỏi dòng tiền thực tế và khách hàng đang trả tiền cho sản phẩm nào.
Sự khác biệt về năng lực giữa hai hệ sinh thái đang thu hẹp nhanh hơn. Nhưng điều đó không có nghĩa là thị trường AI sẽ trở thành một sân chơi phẳng. Các chính phủ sẽ can thiệp. Châu Âu đã có AI Act với các yêu cầu về minh bạch đối với model nền tảng. Mỹ có các sắc lệnh hành pháp yêu cầu báo cáo an toàn với các mô hình có sức mạnh tính toán vượt ngưỡng. Open-weight model, nếu được phát hành từ Trung Quốc, có thể nằm ngoài tầm với của các quy định này — và điều đó tạo ra một dạng 'chênh lệch quy định' tạm thời. Trong blockchain, tôi từng thấy các dự án DeFi dời qua dời lại giữa các khu vực pháp lý để né quy định, và cuối cùng, thị trường tự phạt họ bằng chiết khấu rủi ro. AI open-weight cũng có thể đối mặt với số phận đó: càng tự do, càng khó được các tổ chức lớn chấp nhận. Đây là lý do vì sao 'moat' của closed-source, trong mắt tôi, không phải model — mà là khả năng đi qua cổng kiểm soát tuân thủ của các tập đoàn.
Naval có một điểm khiến phe bò open-source phải im lặng. Chi phí biên của API tiến về 0, nhưng chi phí vận hành một hệ thống AI thì không. Model miễn phí không đồng nghĩa với giải pháp miễn phí. GPU, MLOps, giám sát, bảo mật, cập nhật và trách nhiệm pháp lý — tất cả đều có giá. Trong crypto, tôi thấy các đội copy-paste mã Aave hoặc Uniswap rồi mất tiền vì không hiểu chính mã họ deploy. Open-weight cũng vậy. Nó cho bạn cơ hội tự chủ, không cho bạn năng lực tự chủ. Phe bò open-weight nhìn vào con số 'chi phí bằng không', rồi tưởng cả một hệ sinh thái sẽ miễn phí. Đó là ảo tưởng mà bất kỳ ai từng vận hành node đều biết: chạy một node thì dễ, vận hành một mạng thì khó. Vì thế, dự đoán 'open-source sẽ xóa sổ closed-source' không chỉ thiếu dữ liệu — nó sai về bản chất kinh tế của vận hành.
Naval đúng ở một nghĩa hẹp hơn nhiều. Ông nói 'các lĩnh vực giá trị cao nhất luôn mang tính cạnh tranh' — điều đó đúng, nhưng kết luận của ông lại sai. Một thị trường cạnh tranh nghĩa là lợi nhuận bị kéo về chi phí vốn. Lợi nhuận của một thị trường hàng hóa sẽ tiến về zero trừ khi ai đó xây được hào ở một lớp khác. Naval có thể gọi đó là 'trả tiền để thắng', nhưng nếu bạn phải trả tiền mỗi năm để giữ vị trí, bạn không sở hữu một moat — bạn đang thuê nó. Moat thực sự là thứ bạn có thể ngừng đầu tư mà giá trị vẫn không sụp trong một thời gian dài. Model AI đóng không có đặc tính đó. Thương hiệu doanh nghiệp, quan hệ khách hàng, dữ liệu độc quyền, hệ thống phân phối — những thứ đó có thể có. Nhưng chúng không nằm trên lớp model. Chúng nằm trên lớp hệ thống.
Vào tháng 4/2022, tôi viết một thread dài 20 tweet cảnh báo rằng UST sẽ sụp đổ nếu thanh khoản LUNA giảm dưới 1 tỷ USD. Phản ứng: chế giễu. Ba tuần sau, Terra biến mất. 'Quá lớn để sụp đổ' chưa bao giờ là một chiến lược — nó chỉ là một câu chuyện kéo dài cho đến khi con số bị kiểm chứng. Ngành AI đang ở một thời điểm tương tự. KimiK3 có thể không phải là sự kiện làm thay đổi thế giới, nhưng nó đã làm vỡ một giả định: rằng model tốt nhất chỉ có thể nằm sau tường phí. Câu hỏi cuối cùng không phải là 'ai có model tốt nhất', cũng không phải 'open-source có giết closed-source hay không'. Câu hỏi là: khi mọi model trở thành hàng hóa, người nắm giữ dòng tiền — không phải người nắm giữ benchmark — sẽ là ai? Và liệu bạn, nhà đầu tư, có đang trả tiền cho một pháo đài mà lớp tường đã bắt đầu nứt từ lâu?