Không tin whitepaper, tin opcode: Câu chuyện Nvidia và lỗ hổng mang tên 'cấm vận GPU'

Không tin whitepaper, tin opcode. Câu nói đó vốn dành cho hợp đồng thông minh. Nhưng hôm nay, tôi áp dụng nó cho một cuộc tranh cãi công nghệ đang nóng hơn bao giờ hết: Nvidia có đang lách lệnh cấm vận để đưa GPU vào Trung Quốc hay không? Bài phân tích từ Crypto Briefing đặt câu hỏi lớn: sự phát triển của các mô hình AI Trung Quốc liệu có phải là bằng chứng cho thấy Nvidia vẫn đang âm thầm cung cấp chip cao cấp, bất chấp lệnh cấm xuất khẩu của Mỹ? Đọc xong, tôi không thấy opcode nào được kiểm tra, không thấy địa chỉ ví nào bị theo dõi. Tôi chỉ thấy một nỗi lo chính đáng bị bọc trong một bài báo thiếu dữ liệu. Với một người từng audit smart contract, điểm đáng chú ý không nằm ở câu trả lời. Nó nằm ở chỗ cả thế giới vẫn đang cố “trust but verify” một hệ thống kiểm soát được xây dựng trên nền cát. Kể từ tháng 10 năm 2022, Cục Công nghiệp và An ninh Mỹ (BIS) siết chặt xuất khẩu chip AI sang Trung Quốc. Nvidia, thay vì rút khỏi thị trường, đã thiết kế các biến thể “hợp pháp” như A800, H800 và sau đó là H20. Những con chip này được tính toán kỹ lưỡng để nằm dưới ngưỡng hiệu năng mà BIS cho phép. Về mặt kỹ thuật, đó là một hành động tuân thủ hoàn hảo. Về mặt tinh thần, đó là một cách nói: “Tôi tôn trọng luật chơi, nhưng tôi sẽ tìm mọi kẽ hở để thắng.” Trong blockchain, chúng ta gọi đó là “gas tối ưu”: viết ít hơn, tiết kiệm hơn. Nvidia viết ít “dòng chip” hơn, nhưng vẫn giữ được chân trên bàn đàm phán. Theo các báo cáo tài chính trước khi lệnh cấm có hiệu lực, Trung Quốc từng chiếm khoảng 20 đến 25 phần trăm doanh thu mảng trung tâm dữ liệu của Nvidia. Một con số quá lớn để từ bỏ. Nhưng câu hỏi mà Crypto Briefing đặt ra còn gai góc hơn: không chỉ là những con chip hợp pháp được thiết kế riêng cho Trung Quốc, mà là những con chip cao cấp như H100 có đang chảy vào tay các công ty Trung Quốc qua những con đường tối không ai kiểm soát? Hãy nhìn từ góc độ một người làm blockchain. Cấm vận không phải một bức tường bê tông. Nó giống một smart contract hơn — một đoạn mã có điều kiện if. Nếu bạn kiểm tra kỹ, bạn sẽ tìm thấy reentrancy. Nếu bạn không kiểm tra, kẻ tấn công sẽ gọi hàm withdraw hai lần trước khi trạng thái được cập nhật. Reentrancy: lỗi cũ, bài học mới. Năm 2017, tôi audit một hợp đồng ICO tên ChainSeed. Hàm withdraw cho phép người dùng rút tiền, nhưng không cập nhật số dư trước khi chuyển token. Một kẻ tấn công có thể gọi đệ quy hàm đó cho đến khi ví cạn sạch. Tôi viết báo cáo 12 trang, đề xuất ba cách sửa. Dự án đó tránh được khoản lỗ khoảng 200 ETH. Bài học tôi giữ đến hôm nay: lỗ hổng nghiêm trọng nhất không nằm ở đoạn mã gây sốc, mà nằm ở giả định rằng mọi thứ sẽ hoạt động như thiết kế ban đầu. Lệnh cấm vận của BIS cũng có giả định như vậy: rằng dòng chảy phần cứng có thể kiểm soát được bằng giấy phép và số liệu khai báo. Nhưng GPU không có IMEI. GPU không có địa chỉ ví để gắn cờ. Một lô hàng H100 xuất phát từ Singapore, đi qua UAE, rồi vào Trung Quốc qua đường trung chuyển, không để lại dấu vết nào trong hệ thống theo dõi của BIS. Nó giống như một giao dịch được trộn qua Tornado Cash: mọi thứ đều minh bạch, nhưng không ai chứng minh được nguồn gốc cuối cùng. Từng có một thời, GPU là vua của mạng Ethereum. Khi Trung Quốc cấm đào coin năm 2021, hàng nghìn thùng card đồ họa vẫn lặng lẽ di dời sang Kazakhstan, Nga và Mỹ Latinh. Dòng chảy phần cứng luôn tìm được đường quanh các lệnh cấm, không phải vì con người quá thông minh, mà vì lệnh cấm được xây trên giả định rằng mọi người sẽ tuân thủ. Nhưng trong blockchain, chúng tôi không tin vào lời hứa. Chúng tôi tin vào trạng thái cuối cùng của máy trạng thái. Và trạng thái cuối cùng của thị trường GPU châu Á đang nói lên điều gì? Theo dữ liệu tôi theo dõi từ năm 2022, giá H100 ở thị trường xám châu Á dao động từ 30.000 đến 40.000 USD. Trong khi giá khuyến nghị chính thức của Nvidia chỉ khoảng 25.000 đến 30.000 USD cho các đối tác chiến lược. Mức chênh lệch gần 30 phần trăm không thể tồn tại lâu dài nếu nguồn cung hợp pháp thực sự dồi dào. Nó chỉ tồn tại khi nhu cầu vượt xa nguồn cung và các kênh phân phối chui đang hoạt động rất hiệu quả. Một con số được nhắc đến trong các cuộc thảo luận gần đây: khoảng 200.000 GPU Nvidia có thể đã vào Trung Quốc thông qua các nước thứ ba kể từ khi lệnh cấm có hiệu lực. Con số đó không được xác minh, cũng không có nguồn chính thức. Nhưng logic thị trường xám rất rõ ràng: nếu có chênh lệch giá lớn, nếu có nhu cầu không thể đáp ứng bằng kênh hợp pháp, thì các kênh khác sẽ xuất hiện. Đó là quy luật bất biến của mọi thị trường, từ vàng, dầu mỏ, cho đến trái phiếu và GPU. Tuy nhiên, câu chuyện không dừng ở Nvidia. Tôi từng dành sáu tháng năm 2022 để audit bản mã nguồn Optimism v0.5.3. Tôi phát hiện một lỗi trong cơ chế challenge period có thể dẫn đến rollback sai. Điều thú vị là lỗi này không đến từ logic phức tạp, mà đến từ việc nhà phát triển giả định rằng người tham gia challenge sẽ luôn hành động trung thực. BIS cũng có một giả định tương tự: rằng các công ty như Nvidia sẽ luôn tự giác khai báo đúng và đủ. Khi giả định đó sụp đổ, toàn bộ hệ thống kiểm soát trở thành một trang giấy lộn. Điều mà Crypto Briefing bỏ qua là vai trò của Trung Quốc trong câu chuyện này. Trung Quốc không đứng yên chờ chip. Các công ty như Huawei với dòng chip Thăng Đằng, hay Hằng Thông, đã có những bước tiến đáng kể. Kiến trúc của họ không bằng Nvidia về phần mềm, nhưng phần cứng thì ngày càng gần. Một mô hình AI lớn có thể được huấn luyện trên hàng nghìn con chip nội địa, với chi phí cao hơn và thời gian lâu hơn, nhưng nó vẫn có thể hoàn thành. Giống như một validator trên mạng PoS: không cần phần cứng mạnh nhất, chỉ cần đủ để tham gia đồng thuận. Chậm hơn, tốn kém hơn, nhưng vẫn sống. Thậm chí, có một đường vòng lớn hơn mà bài báo không đề cập: cloud computing. Trung Quốc có thể thuê GPU từ các trung tâm dữ liệu ở nước ngoài, thông qua AWS, Azure hoặc các nhà cung cấp nhỏ hơn. Một lệnh cấm phần cứng không thể chặn được các API call xuyên biên giới. Và điều đó cũng giống như một giao thức DeFi: người dùng có thể bị chặn ở tầng ứng dụng, nhưng giao thức nền tảng vẫn hoạt động, vẫn minh bạch và vẫn không thể kiểm soát. Vậy đâu là góc nhìn phản trực giác ở đây? Mọi người vội kết luận rằng Nvidia là kẻ xấu nếu lách lệnh cấm. Nhưng vấn đề không nằm ở đạo đức của một tập đoàn. Nó nằm ở chỗ chính sách cấm vận dựa trên một giả định sai lầm: rằng có GPU là có AI. Nếu bạn có GPU mạnh, bạn sẽ huấn luyện được mô hình tốt hơn. Nếu bạn không có GPU, bạn sẽ tụt lại phía sau. Giả định này sai giống như niềm tin “có hash power là có bảo mật” trong các hệ thống blockchain cũ. Chúng ta đã chứng kiến nhiều mạng lưới với hash power khổng lồ vẫn sụp đổ vì quản trị tồi. Ngược lại, các mạng lưới nhỏ với cộng đồng mạnh vẫn sống khỏe. Với AI, GPU mạnh giúp quá trình thử nghiệm nhanh hơn, nhưng không phải là điều kiện đủ. Thuật toán tối ưu, dữ liệu chất lượng, kiến trúc mô hình thông minh — tất cả đều có thể bù đắp cho phần cứng yếu hơn. Trung Quốc đã chứng minh điều đó qua nhiều mô hình ngôn ngữ lớn được huấn luyện trong điều kiện hạn chế, sử dụng mixture of experts, distillation và lượng tử hóa. Những kỹ thuật này không cần GPU đắt tiền để tạo ra khác biệt. Chúng cần trí tuệ và dữ liệu. Vậy nên, nếu Nvidia có lỗi, hãy chỉ ra opcode. Hãy đưa ra vận đơn, hóa đơn, dấu vết tài chính, băng ghi hình kho hàng. Một bài báo không đưa được những thứ đó chỉ là FUD trong một chu kỳ chính trị. Tôi không bảo vệ Nvidia. Tôi chỉ nói rằng, trong một thế giới mà mọi thứ có thể bị gian lận, bằng chứng mới là thứ duy nhất đáng giá. Nhưng có một điểm mù nghiêm trọng hơn nhiều so với việc Nvidia có lách hay không: lệnh cấm vận này đang tạo ra thứ mà nó muốn ngăn chặn. Một Trung Quốc buộc phải phát triển hệ sinh thái chip nội địa, buộc phải tối ưu thuật toán để chạy trên phần cứng yếu hơn, buộc phải xây dựng một nền tảng phần mềm độc lập. Điều đó có thể làm cho Trung Quốc chậm hơn trong năm năm tới, nhưng có thể khiến họ mạnh hơn trong hai mươi năm tới. Giống như Ethereum từng bị tấn công bởi DAO hack. Lúc đó, ai cũng nghĩ đó là thảm họa. Nhưng sau đó, cộng đồng học được bài học về quản trị, về hard fork, về trách nhiệm của nhà phát triển. Không ai muốn bị hack, nhưng cú sốc đó đã tạo ra một hệ sinh thái trưởng thành hơn. Lệnh cấm vận cũng vậy. Cấm càng chặt, động lực tự cường càng lớn. Đây là một nghịch lý kinh điển mà các nhà hoạch định chính sách không bao giờ thừa nhận. Hãy nhìn vào lịch sử ngành bán dẫn của Hàn Quốc và Nhật Bản vào những năm 1980. Khi Mỹ gây sức ép lên ngành chip Nhật, họ không sụp đổ. Họ chuyển hướng sang các lĩnh vực khác, đầu tư vào nghiên cứu cơ bản, và trở thành những đối thủ cạnh tranh toàn cầu. Lệnh cấm hiện tại cũng sẽ tạo ra một thế hệ kỹ sư Trung Quốc thành thạo trong việc tối ưu hóa phần cứng yếu — một kỹ năng mà không ai ở Thung lũng Silicon có được. Vậy điều gì sẽ xảy ra tiếp theo? Tôi không biết Nvidia có lách hay không. Nhưng tôi biết một điều: nếu một quốc gia cần cấm vận để thắng, quốc gia đó đã thua từ lâu. Khi hai hệ thống AI tách rời — một bên dùng chip Mỹ, một bên dùng chip nội địa — các nước nhỏ sẽ phải chọn một bên. Giống như hard fork trong blockchain: hai chuỗi, hai cộng đồng, một lịch sử chung. Sau một thời gian, họ sẽ quên đi nhau, và mỗi bên sẽ tự xây dựng tiêu chuẩn riêng. Câu hỏi đặt ra cho các nhà đầu tư và kỹ sư không phải là “Nvidia có tội không”. Mà là: bạn đang đặt cược vào chuỗi nào? Hash power của AI sẽ tập trung lại như hash power của Bitcoin sau halving thứ tư: vào ba hoặc bốn nhóm thống trị. Nhưng lần này, thứ bị tập trung không phải là sức mạnh tính toán của một mạng lưới, mà là sức mạnh tính toán của cả nền văn minh. Gas tối ưu: viết ít hơn, tiết kiệm hơn. Với chính sách cấm vận, viết ít chính sách hơn sẽ khiến mọi thứ hiệu quả hơn. Nhưng không ai dám viết ít đi trong một cuộc đua vũ trang. Reentrancy: lỗi cũ, bài học mới. Lần này, lỗ hổng không nằm trong hợp đồng thông minh. Nó nằm trong một hợp đồng xã hội có tên là “tuân thủ”. Và hợp đồng đó vừa bị gọi lại hai lần.