Hook
Đầu tháng 4/2025, Meshy – một startup AI 3D generation – huy động gần 400 triệu USD vòng B, định giá hơn 13 tỷ USD. Ấn tượng hơn: họ có 10 triệu người dùng và 40 triệu USD ARR từ việc bán API tạo 3D asset. Nhưng điều khiến tôi – một kẻ audit code 17 năm – giật mình không phải con số, mà là chi tiết này: “Đã sinh ra hơn 100 triệu mô hình 3D”.
Mỗi mô hình là một tài sản kỹ thuật số. Và Meshy đang giữ toàn bộ quyền kiểm soát dữ liệu đó. Họ có thể thay đổi luật chơi bất cứ lúc nào. Bạn – người sáng tạo – không sở hữu gì ngoài file .obj trong máy tính. Đây là bài toán về ownership mà blockchain sinh ra để giải.
diver
— Root: Cảm xúc “bất lực khi thấy cộng đồng creator bị bóc lột bởi nền tảng tập trung”
Context
Meshy cung cấp công cụ AI biến text/image thành 3D model có thể chỉnh sửa, in 3D, hoặc dùng trong game. Họ đang mở rộng sang real-time game generation (demo Black Box: Infinite Arsenal). Khách hàng chính: game indie, e-commerce, print-on-demand. Vòng B dẫn đầu bởi IDG, Sequoia China, Monolith Capital – bộ ba quyền lực của làng VC.
Vấn đề: toàn bộ pipeline generation, lưu trữ, phân phối đều trên server của Meshy. Người dùng không có private key, không thể chứng minh quyền sở hữu on-chain, không thể chuyển nhượng model một cách trustless. Nếu Meshy phá sản hoặc bị hack, 100 triệu mô hình biến mất.
diver
Core
Hãy nhìn vào smart contract audit. Một dự án DeFi có TVL 10 triệu USD thường phải audit 2-3 lần. Meshy, với valuation 13 tỷ USD, lại không có bất kỳ cơ chế on-chain nào cho ownership. Điều này tạo ra rủi ro systemic:
- Đơn điểm thất bại (single point of failure): Tất cả model metadata nằm trong database của Meshy. Nếu bị tấn công SQL injection (có thể xảy ra với startup growth), toàn bộ thư viện mất sạch.
- Thiếu tính di động (portability): Bạn không thể dùng model của mình trên nền tảng khác mà không có sự cho phép từ Meshy. Điều này trái với tinh thần composability của Web3.
- Vấn đề bản quyền: Khi bạn tạo một model trên Meshy, ai thực sự sở hữu IP? Điều khoản dịch vụ thường trao cho nền tảng quyền sử dụng rộng rãi. Dân audit chúng tôi gọi đây là “backdoor hành chính”.
Giải pháp kỹ thuật: On-chain 3D asset registry. Mỗi model được tạo sẽ được hash toàn bộ nội dung (geometry + texture + metadata) và ghi vào smart contract dưới dạng ERC-721 hoặc ERC-1155. Chỉ người sở hữu private key mới có thể chuyển nhượng. Meshy có thể tiếp tục vận hành generation engine, nhưng quyền sở hữu nằm trên chain.
Có người nói: “Nhưng phí gas khi deploy 100 triệu NFT sẽ rất cao.” True. Nhưng ta có thể dùng zk-rollup để batch commit. Mỗi model chỉ tốn vài cent, thay vì vài đô. Layer 2 đã sẵn sàng cho việc này từ năm 2024.
Điểm mấu chốt: Meshy đang đánh mất cơ hội xây dựng moat thực sự. Nếu họ tích hợp blockchain, họ tạo ra thị trường secondary cho 3D asset, nơi người dùng có thể trade, license, hoặc fractionalize. Đó là lúc ARR từ 40 triệu USD có thể nhảy lên 400 triệu USD.
diver
Contrarian
Nhưng tôi cho rằng Meshy không nên làm điều đó. Ít nhất là bây giờ.
Lý do: Cộng đồng của họ đa số là người dùng Web2 – game dev indie, designer, start-up 3D printing. Họ không quan tâm đến self-custody. Họ muốn tốc độ và đơn giản. Ép họ dùng MetaMask, giải thích gas fee, private key – sẽ làm chậm growth.
Hơn nữa, cơ chế on-chain ownership có thể tạo ra rủi ro mới: nếu người dùng mất private key, họ mất luôn model. Với người dùng phổ thông, tốt hơn nên có custodial option. Meshy nên xây dựng mô hình hybrid: custodial cho 90% người dùng, non-custodial cho power user.
Tuy nhiên, điểm mù lớn nhất: regulatory risk. Khi bạn token hóa 3D asset thành NFT, bạn vô tình tạo ra chứng khoán chưa đăng ký nếu model đó được hứa hẹn sinh lời. Đây là lĩnh vực mà ngay cả SEC cũng chưa có guidance rõ ràng. Vội vàng lên chain có thể dẫn đến kiện tụng.
diver
Takeaway
Khi tôi audit hợp đồng ICO EtherGrow năm 2017, tôi đã thấy người ta đổ tiền vào code có lỗ hổng reentrancy. Hôm nay, Meshy đang đổ 400 triệu USD vào code không có backdoor, nhưng lại thiếu một lớp ownership trung thực. Liệu 5 năm nữa, chúng ta có nhìn lại và nói: “Giá mà họ dùng blockchain”? Hay câu chuyện sẽ khác, khi blockchain thực sự trở thành lớp thanh toán cho AI, chứ không chỉ là casino?
Câu trả lời nằm ở cách Meshy cân bằng giữa tốc độ Web2 và minh bạch Web3. Tôi đang theo dõi chặt chẽ.
