Một tháng trước, tôi đứng trước quầy thanh toán của một cửa hàng tạp hóa ở Vancouver. Tôi không có ví, không có thẻ. Tôi chỉ nói với chiếc điện thoại: "Mua giúp tôi một chai rượu vang đỏ, loại dưới 30 đô, và một hộp socola." Năm giây sau, giao dịch hoàn tất. Đó là lần đầu tiên tôi để AI thay mình chi tiêu. Và nó khiến tôi vừa phấn khích, vừa sợ hãi.

Visa vừa công bố Agentic Ready Program, một chương trình chứng nhận cho phép các ngân hàng phát hành thẻ sẵn sàng xử lý các giao dịch do AI agent thực hiện thay mặt người dùng. Đây không chỉ là một bản nâng cấp kỹ thuật, mà là một tuyên bố chiến lược: Visa muốn trở thành hệ thống tiêu chuẩn cho nền kinh tế agent sắp tới. Nhưng liệu đây có phải là một cuộc cách mạng thực sự, hay chỉ là một cái bẫy tinh vi?

Tôi đã dành hai tuần để nghiên cứu sâu về chương trình này, và những gì tôi tìm thấy khiến tôi phải suy nghĩ lại về toàn bộ ngành công nghiệp blockchain. Hãy cùng tôi phân tích.

Hook: Con số 14% và sự thật phũ phàng

Khi tôi đọc báo cáo của Product.ai, một con số khiến tôi giật mình: chỉ 14% người tiêu dùng tin tưởng AI có thể mua hàng mà không cần xác minh. 42% từ chối mọi giao dịch do AI thực hiện nếu giá trị vượt quá 25 đô la. Điều này có nghĩa là, ngay cả khi Visa xây dựng được cơ sở hạ tầng hoàn hảo, vấn đề lớn nhất không phải là kỹ thuật, mà là niềm tin.

Tôi nhớ lại năm 2021, khi tôi đầu tư 40 ETH vào dự án NFT "Pixel Apes". Tôi tin vào câu chuyện, tin vào đội ngũ, nhưng quên mất rằng sản phẩm không tồn tại. Kết quả: mất 28 ETH. Bài học đó vẫn còn nguyên giá trị: câu chuyện mà không có sản phẩm thực tế sẽ sụp đổ nhanh chóng. Và Agentic Ready, dù có vẻ ngoài hào nhoáng, cũng đang đối mặt với cùng một vấn đề: niềm tin của người dùng chưa sẵn sàng.

Context: Visa đang làm gì?

Visa Agentic Ready Program là một chương trình chứng nhận dành cho các ngân hàng phát hành thẻ. Mục tiêu: đảm bảo rằng hệ thống của họ có thể xử lý các giao dịch do AI agent khởi tạo. Theo Visa, 99% hệ thống xử lý phát hành thẻ trên thế giới đã có khả năng kỹ thuật để làm điều này. Nhưng con số 99% đó có thực sự đáng tin cậy? Tôi nghi ngờ.

Từ kinh nghiệm làm việc với các ngân hàng trong lĩnh vực Web3, tôi biết rằng "có khả năng kỹ thuật" khác xa với "đã được kiểm chứng trong môi trường sản xuất với hàng triệu agent cùng lúc". Visa đang tạo ra một lớp chứng nhận để lọc ra những ngân hàng thực sự sẵn sàng, nhưng điều này cũng đồng nghĩa với việc tạo ra một rào cản mới cho các ngân hàng nhỏ.

Chương trình đã được triển khai tại 5 khu vực: châu Âu, châu Á-Thái Bình Dương, Mỹ Latinh, Canada và CEMEA (Trung Đông, châu Phi). Hơn 85 đối tác đã tham gia tại châu Á-Thái Bình Dương và Mỹ Latinh, 30+ tại CEMEA, và tất cả 5 ngân hàng lớn nhất Canada đều đã gia nhập. Đây là một tín hiệu mạnh mẽ từ phía cung.

Core: Cơ chế vận hành và những điểm mù kỹ thuật

Cốt lõi của Agentic Ready là ba yếu tố: đăng ký thẻ, token hóa và xác thực. Visa sử dụng Visa Payment Passkeys, một hệ thống xác thực dựa trên sinh trắc học và khóa truy cập (passkey). Khi một AI agent muốn thực hiện giao dịch, nó cần thông qua quy trình xác thực này, tương tự như khi người dùng tự thực hiện.

Nhưng đây là vấn đề: hệ thống xác thực hiện tại không thể phân biệt được giữa "người dùng tự thực hiện" và "agent đại diện cho người dùng thực hiện". Điều này tạo ra một lỗ hổng lớn trong quản lý rủi ro. Nếu một agent thực hiện giao dịch mà người dùng không mong đợi (ví dụ: mua tài sản ảo, chuyển tiền xuyên biên giới), ai sẽ chịu trách nhiệm? Người dùng có thể từ chối giao dịch, dẫn đến tỷ lệ tranh chấp tăng vọt.

Tôi đã từng xây dựng một bot Telegram phân tích dữ liệu on-chain cho các blockchain mới nổi. Bot đó quét 200.000 giao dịch mỗi ngày. Và tôi nhận ra rằng việc phân loại các giao dịch "bất thường" trong môi trường agent sẽ khó khăn hơn nhiều so với môi trường con người. Bởi vì agent có thể lập trình để thực hiện hàng trăm giao dịch nhỏ trong vài giây, tạo ra một "cơn lũ vi mô" mà các hệ thống phát hiện gian lận truyền thống không thể xử lý.

Một điểm mù khác: Visa chứng nhận ngân hàng phát hành, nhưng không chứng nhận các nhà phát triển agent. Điều này có nghĩa là, agent có thể được xây dựng bởi bất kỳ ai, với bất kỳ mức độ bảo mật nào. Nếu một agent bị tấn công (ví dụ: thông qua tấn công prompt injection), hậu quả có thể rất nghiêm trọng. Người dùng có thể mất tiền, ngân hàng phải chịu trách nhiệm, và Visa chỉ đứng ngoài cuộc.

Contrarian: Góc nhìn phản trực giác

Hầu hết các bài phân tích đều ca ngợi Visa là người tiên phong trong lĩnh vực agent payment. Nhưng tôi cho rằng đây là một động thái phòng thủ, không phải tấn công. Visa đang lo sợ rằng agent payment sẽ đi qua các kênh khác, như open banking, A2A (account-to-account), hoặc thậm chí là các blockchain thanh toán phi tập trung. Nếu điều đó xảy ra, Visa sẽ mất vai trò trung gian, và doanh thu từ phí giao dịch sẽ sụt giảm nghiêm trọng.

Agentic Ready, vì vậy, là một cách để "khóa" các giao dịch agent vào mạng lưới của Visa. Bằng cách tạo ra tiêu chuẩn, Visa buộc các ngân hàng và agent phải đi qua cổng của mình. Đây là một chiến lược thông minh, nhưng cũng tiềm ẩn rủi ro: nếu agent payment không bùng nổ như dự đoán, Visa sẽ lãng phí nguồn lực khổng lồ.

Một góc nhìn khác: Visa đang tạo ra một "single point of failure" cho toàn bộ hệ sinh thái agent payment. Nếu tiêu chuẩn của Visa bị phát hiện có lỗ hổng, tất cả các ngân hàng đã được chứng nhận đều sẽ bị ảnh hưởng. Điều này trái ngược với tinh thần phi tập trung của blockchain, nơi rủi ro được phân tán.

Tôi cũng muốn nhấn mạnh một điểm mà ít người nói đến: sự cạnh tranh giữa Visa và Mastercard trong lĩnh vực agent payment. Visa chọn con đường chứng nhận, Mastercard chọn con đường sandbox (hộp cát). Đây là hai triết lý khác nhau: Visa muốn thiết lập tiêu chuẩn ngay từ đầu, Mastercard muốn linh hoạt thử nghiệm. Cuộc đua này sẽ quyết định ai là người dẫn đầu trong 5 năm tới.

Takeaway: Câu chuyện tiếp theo là gì?

Visa Agentic Ready là một bước tiến lớn, nhưng nó không phải là giải pháp toàn diện. Vấn đề thực sự không nằm ở công nghệ, mà nằm ở niềm tin và trách nhiệm pháp lý. Khi một agent mua hàng thay bạn, ai sẽ chịu trách nhiệm nếu có sai sót? Bạn, ngân hàng, nhà phát triển agent, hay Visa?

Trong thị trường giảm hiện tại, tôi khuyên các nhà đầu tư và người dùng nên thận trọng. Đừng để bị cuốn vào câu chuyện hào nhoáng. Hãy nhìn vào dữ liệu: 14% niềm tin, 42% từ chối giao dịch trên 25 đô la. Đây là những con số thực tế. Nếu agent payment không thể vượt qua rào cản niềm tin này, mọi nỗ lực của Visa sẽ trở nên vô ích.

Tôi sẽ tiếp tục theo dõi chương trình này, đặc biệt là vào mùa mua sắm cuối năm 2026, khi Visa dự đoán hàng triệu người dùng sẽ sử dụng AI agent. Nếu dự đoán đó đúng, chúng ta sẽ chứng kiến một cuộc cách mạng. Nếu sai, đây sẽ là một bài học đắt giá về việc đặt cược quá sớm vào một công nghệ chưa chín muồi.

— Root: Thất bại với dự án NFT