Khi một công ty GPU cloud báo cáo doanh thu 25,5 tỷ USD chỉ trong một quý, ai cũng nghĩ đó là thành công. Nhưng nếu nhìn vào mã nguồn hợp đồng thông minh của họ? Ồ, họ không có smart contract. Vấn đề là ở chỗ khác.
Context
CoreWeave không phải là dự án blockchain. Họ là nhà cung cấp hạ tầng AI compute, mua GPU NVIDIA số lượng lớn rồi cho thuê lại cho OpenAI, Microsoft, IBM. Mô hình kinh doanh: mua card, xây data center, ký hợp đồng dài hạn. Q2/2025 doanh thu dự kiến 25,5 tỷ, gấp đôi cùng kỳ. Nghe có vẻ ấn tượng.
Nhưng dưới góc nhìn của một người đã audit hơn 200 smart contract DeFi, tôi thấy một cấu trúc rủi ro quen thuộc: tập trung hóa quyền lực vào một vài điểm yếu. CoreWeave phụ thuộc vào NVIDIA (cả về GPU lẫn cổ đông), phụ thuộc vào OpenAI/Microsoft (chiếm phần lớn doanh thu), và phụ thuộc vào nguồn điện giá rẻ từ các nhà máy khí đốt. Đây là một hệ thống với ba single point of failure, không khác gì một hợp đồng thông minh có admin key nằm trong tay ba người.
Core
Hãy tháo gỡ từng lớp. Đầu tiên, hạ tầng vật lý. CoreWeave vận hành khoảng 12-15 vạn GPU H100 equivalent. Mỗi GPU cần nguồn điện ổn định, làm mát bằng chất lỏng, mạng InfiniBand tốc độ cao. Nếu một trong ba data center chính gặp sự cố (mất điện, cháy nổ, tấn công mạng), hàng ngàn GPU có thể offline. Điều này có thể tái tạo: chỉ cần nhìn vào sự cố của AWS năm 2017 (S3 outage) hay của Google Cloud năm 2020. Các công ty tập trung luôn có điểm mù trong disaster recovery.
Thứ hai, lớp phần mềm. CoreWeave dùng Kubernetes để orchestrate, nhưng không có cơ chế kiểm chứng on-chain cho tính toàn vẹn của compute. Khi OpenAI train model trên CoreWeave, họ không thể biết chắc chắn rằng GPU đang chạy đúng code, không bị can thiệp. Dựa trên kinh nghiệm audit của tôi với InferenceChain năm 2025, tôi phát hiện rằng các oracle AI thường thiếu seed ngẫu nhiên đủ mạnh, dẫn đến front-running. CoreWeave cũng vậy: nếu có kẻ tấn công nội bộ sửa đổi kết quả inference, không có bằng chứng để phát hiện.
Thứ ba, lớp tài chính. CoreWeave đang nợ 79 tỷ USD, lãi vay mỗi quý 3-4 tỷ. Doanh thu 25,5 tỷ nhưng net loss vẫn lớn. Đây là mô hình "bán card kiếm hoa hồng" với tỷ suất lợi nhuận mỏng. Nếu lãi suất Fed tăng hoặc NVIDIA thay đổi chính sách ưu tiên, CoreWeave sẽ mất giá. Tôi đã thấy điều này trong các dự án ICO 2017: họ bán token thu tiền, nhưng chi phí vận hành cao hơn doanh thu, cuối cùng sập.
Contrarian
Mọi người nghĩ CoreWeave là thành công của AI infrastructure, nhưng thực ra nó là một lỗ hổng bảo mật hệ thống lớn. Nếu OpenAI tập trung 80% compute vào một công ty, thì đó là centralization risk không khác gì một smart contract có admin key. Và admin key đó thuộc về NVIDIA, về các quỹ đầu tư, về ban lãnh đạo CoreWeave. Không có cơ chế kiểm toán on-chain, không có proof of compute, không có slashing nếu họ làm sai. Điều này "an toàn" hơn so với việc dùng blockchain? Không, nó kém "an toàn" hơn nhiều. Vì blockchain ít nhất có thể fork, còn CoreWeave thì không.
Một điểm mù khác: CoreWeave đang là "bạn" của Azure, nhưng cũng là đối thủ. Azure vừa thuê GPU từ CoreWeave, vừa bán GPU cloud cạnh tranh. Đây là xung đột lợi ích kinh điển. Trong audit, tôi hay gặp các hợp đồng thông minh có owner có thể rút tiền bất kỳ lúc nào. Ở đây, Microsoft vừa là khách hàng vừa có thể là người hủy hợp đồng bất kỳ lúc nào. Nếu Microsoft quyết định dùng Azure riêng, CoreWeave mất 30% doanh thu. Điều này có thể tái tạo: chỉ cần xem lịch sử các công ty cloud phụ thuộc vào một khách hàng lớn.
Takeaway
Vậy liệu chúng ta có cần một lớp bảo mật kiểu "compute attestation" trên blockchain để đảm bảo tính toàn vẹn của AI inference? Hay cứ để các công ty tập trung tiếp tục gom tài nguyên, chấp nhận rủi ro systemic failure? Tôi đã thấy quá nhiều sự cố từ các hệ thống tập trung: từ Mt. Gox đến FTX, từ Terra đến Voyager. CoreWeave có thể là cái tiếp theo, hoặc không. Nhưng nếu không có kiểm chứng thực nghiệm, tôi sẽ không đặt cược vào sự "an toàn" của họ.
