Ngày 2/8/2026, một quy định mới của EU âm thầm có hiệu lực. Article 50(1) của AI Act yêu cầu mọi hệ thống AI giao tiếp trực tiếp với con người phải tự nhận diện là AI. Không có thời gian ân hạn. Không có ngoại lệ 'đang thử nghiệm'. Gần 190 công ty - từ Amazon, Google, OpenAI đến Mistral - đã ký vào bộ quy tắc ứng xử ngành, nhưng bộ quy tắc đó cố tình không nhắc đến điều khoản này. Tôi đã audit các hợp đồng thông minh suốt 8 năm qua, nhưng hiếm thấy một hành vi 'né tránh' nào rõ ràng đến vậy. Trong lúc thị trường crypto đang FOMO vào các agent tự động, EU vừa đặt một quả bom pháp lý ngay dưới chân họ.
Bối cảnh: bộ quy tắc ứng xử được tung ra như một 'tấm khiên' cho ngành AI. Nó bao phủ các nội dung gắn nhãn deepfake, đánh dấu nội dung tổng hợp. Nhưng khi đọc kỹ phần điều khoản loại trừ, tôi nhận ra một lỗ hổng chết người: nhóm soạn thảo đã loại bỏ Article 50(1) ngay từ đầu. Không phải vô tình. Đây là một lựa chọn chiến lược. Họ chấp nhận chuẩn hóa cho những thứ dễ làm (dán nhãn hình ảnh), nhưng từ chối đụng vào 'chuẩn mực người dùng thông thường' - thứ rất khó định lượng. Hệ quả: mỗi doanh nghiệp tự bơi, tự hiểu luật theo cách riêng.
Hãy nhìn vào bốn tiêu chí kích hoạt của Article 50(1): hệ thống phải đáp ứng định nghĩa AI, được thiết kế cho tương tác hai chiều thực sự, tương tác trực tiếp với con người, và người dùng là cá nhân tự nhiên. Nghe có vẻ rõ ràng, nhưng tôi đã thử áp dụng vào các dự án crypto: bot giao dịch Telegram. Chúng chat trực tiếp với người dùng, tự động thực hiện lệnh, trả lời câu hỏi. Chúng có nằm trong diện điều chỉnh? Hoàn toàn có thể. Nhưng chúng có cung cấp 'cơ chế nhận diện AI'? Tuyệt đối không. Một hệ thống giao dịch tự động đang quản lý tiền của người dùng mà không nói rõ bản chất của nó - đó chính là công thức cho thảm họa pháp lý. Rule của EU yêu cầu một 'người thường, thận trọng và tinh ý' phải nhận ra họ đang nói chuyện với AI. Thử hỏi: bot của bạn có vượt qua bài kiểm tra đó không?
Điều thú vị là EU không đưa ra bất kỳ một khung kiểm toán tiêu chuẩn nào. FAQ của Ủy ban nói thẳng: 'các nhà cung cấp và triển khai có thể tự quyết định biện pháp tuân thủ phù hợp'. Điều này nghe có vẻ linh hoạt, nhưng với một Risk Management Consultant, đó là thông điệp đáng sợ nhất. Nó có nghĩa là nếu bạn xây dựng một agent AI trên blockchain, bạn phải tự thiết kế cơ chế disclosure, tự chứng minh rằng agent của bạn khiến người dùng nhận ra bản chất AI, và tự chịu mọi rủi ro nếu tòa án ở một trong 27 quốc gia thành viên không đồng ý. Một thành viên có thể coi agent là 'rõ ràng là AI', thành viên khác lại không. Câu chuyện của tôi về ICO rác năm 2017 lặp lại: không có audit, không có chuẩn, chỉ có lời hứa - và lỗ hổng bị khai thác.
Điểm mù lớn nhất nằm ở cách ngành blockchain đang định nghĩa 'agent'. Ngành công nghiệp của chúng ta nói về AI agents như những thực thể tự chủ, nhưng EU luật định nghĩa bằng bốn tiêu chí. Hãy thử áp dụng vào một hợp đồng thông minh tự động thanh toán khi đủ điều kiện. Hợp đồng đó có 'giao tiếp' với người dùng không? Nếu giao diện là một trang web hiển thị thông báo, nó là tương tác một chiều. Nhưng nếu agent đó chủ động gửi tin nhắn trên Discord, hỏi người dùng 'bạn có muốn thực hiện lệnh không?', nó trở thành 'tương tác hai chiều thực sự'. Đường ranh giới mong manh đến mức khó tin. Các nhóm phát triển có thể điều chỉnh luồng giao tiếp để né tránh: ví dụ, thêm bước xác nhận thủ công của con người ở giữa, biến 'AI giao tiếp với người' thành 'AI giao tiếp với người kiểm duyệt rồi chuyển tiếp'. Điều này không vi phạm luật, nhưng nó phá hủy chính giá trị của agent - tự động hóa hoàn toàn.
Phe bò đúng có thể nói: 'Các công ty lớn sẽ tìm ra cách tuân thủ và biến nó thành lợi thế cạnh tranh'. Họ đúng ở một khía cạnh. Những doanh nghiệp chủ động xây dựng cơ chế disclosure - ví dụ bot luôn mở đầu bằng 'Tôi là AI, tôi có thể thực hiện lệnh thay bạn nhưng bạn chịu trách nhiệm kiểm tra' - sẽ có lợi thế lớn tại EU. Họ có thể biến 'tuân thủ' thành 'uy tín'. Nhưng đó là câu chuyện của các quỹ đầu tư lớn, không phải của những team nhỏ xây dựng agent trên blockchain. Chi phí tuân thủ không phân bổ đều: một startup với 5 triệu AUM có thể phải chi thêm 20% ngân sách cho luật sư, trong khi Google chi 0.001% doanh thu. Nguy cơ tập trung hóa ngành - điều mà blockchain sinh ra để chống lại - đang hiện hữu ngay dưới ngụy trang của một quy định bảo vệ người tiêu dùng.
Tôi từng viết trong báo cáo 2024 rằng ETF Bitcoin sẽ tạo ra bong bóng mới vì các quỹ phòng hộ không hiểu rủi ro lưu ký. Giờ tôi nhìn thấy một mô hình tương tự: các dự án agent trên blockchain đang huy động hàng triệu USD mà chưa từng mô phỏng một kịch bản pháp lý châu Âu. AI agent tàng hình: gas + zero disclosure = rủi ro pháp lý gấp ba. Nếu bạn vận hành một agent phục vụ người dùng EU mà không có cơ chế nhận diện, bạn không chỉ đối mặt với mức phạt 15 triệu euro. Bạn đang đặt toàn bộ danh tiếng của mình lên một ván cược rằng 'người thường' sẽ đoán ra bản chất AI. Với dữ liệu on-chain của tôi, tỷ lệ thắng của ván cược đó đang giảm dần theo từng ngày. Trách nhiệm không nằm ở EU. Nó nằm ở các nhà phát triển vẫn tin rằng một dòng chữ 'Powered by AI' ở cuối trang web là đủ. Nó không bao giờ đủ.
