Hai năm trước, khi audit smart contract của một giao thức lending trên Ethereum, tôi phát hiện ra rằng cơ chế thanh lý của nó phụ thuộc vào một oracle giá trung bình từ ba nguồn. Điều này trông có vẻ an toàn — phân tán, khó tấn công. Nhưng khi tôi đào sâu vào logic code, tôi thấy một điều kỳ lạ: nếu hai trong ba oracle đồng thời đưa ra cùng một dữ liệu sai lệch, hệ thống sẽ ưu tiên chúng hơn oracle thứ ba đúng. Nhà phát triển đã viết một hàm median mà không kiểm tra trường hợp "collusion by accident". Đây là lỗi mà không audit tự động nào phát hiện ra. Chỉ có con người, với tư duy kịch bản cực đoan, mới thấy được nó.
Và bây giờ, Google đang làm điều tương tự với AI infrastructure: họ đang xây dựng một hệ thống dựa trên giả định rằng thị trường sẽ luôn tăng, rằng TPU sẽ luôn cạnh tranh được với GPU của Nvidia, rằng các khách hàng như Anthropic sẽ không bao giờ đổi ý. Họ đặt cược 440 tỷ USD vào những giả định đó. Nhưng giống như cái smart contract tôi audit năm 2022, điểm yếu không nằm ở những thứ Google kiểm soát được — mà nằm ở những biến số chúng ta cho là độc lập, nhưng thực ra lại tương quan với nhau một cách nguy hiểm.
Tin tức: Theo The Information, Google đã đồng ý bảo lãnh cho các khoản thuê trung tâm dữ liệu với tổng công suất lên đến 2,4 gigawatt, trị giá ước tính 440 tỷ USD. Đây không phải là một giao dịch mua bán thông thường. Đây là một "lời hứa" — Google nói với các đối tác xây dựng trung tâm dữ liệu rằng, nếu khách hàng (như Anthropic) không trả tiền, Google sẽ trả thay. Mục tiêu của thỏa thuận này là cung cấp cho các công ty AI một giải pháp thay thế cho Nvidia, thông qua chip TPU tự phát triển của Google.
Để hiểu được độ điên rồ của con số này, chúng ta cần đặt nó vào bối cảnh. 440 tỷ USD gần bằng GDP của Thụy Điển. Nó lớn hơn vốn hóa thị trường của Coinbase. Và nó chỉ là một "bảo lãnh" — một khoản nợ tiềm tàng, không phải là chi phí thực tế. Nhưng nếu mọi thứ sụp đổ, Alphabet sẽ phải trả. Đây là rủi ro hệ thống ở cấp độ chưa từng có trong lịch sử công nghệ.
Vậy cấu trúc của thỏa thuận này là gì? Google không trực tiếp xây dựng trung tâm dữ liệu. Họ ký hợp đồng với các công ty xây dựng và vận hành trung tâm dữ liệu, sau đó "bảo lãnh" cho việc thanh toán tiền thuê. Khách hàng của Google — các công ty AI — sẽ sử dụng những trung tâm dữ liệu này để chạy TPU. Nếu họ không trả tiền, Google trả. Điều này giống như một người bạn mua nhà và bạn ký bảo lãnh cho khoản vay thế chấp của họ. Nếu họ vỡ nợ, bạn mất nhà.
Phần kỹ thuật thú vị: tại sao Google không chỉ bán TPU như Nvidia bán GPU? Lý do nằm ở kiến trúc của TPU và cách nó khác biệt. TPU là ASIC (Application-Specific Integrated Circuit). Nó được thiết kế để làm một việc duy nhất — tính toán ma trận cho neural networks — nhưng làm việc đó cực kỳ hiệu quả. GPU, ngược lại, là bộ xử lý đa năng. Nvidia có thể bán GPU cho bất kỳ ai — game thủ, nhà khoa học, thợ đào crypto. Google chỉ có thể bán TPU cho những người chạy AI workloads cụ thể. Điều này tạo ra một vấn đề: nhu cầu cho TPU không linh hoạt. Một GPU có thể được bán lại. Một TPU chỉ có giá trị nếu nó được kết nối với hệ sinh thái của Google.
Chính vì vậy, Google phải tạo ra một cơ chế tài chính để bù đắp cho sự thiếu linh hoạt này. Họ không thể bán TPU như hàng hóa. Họ phải bán nó như một dịch vụ, kèm theo một hợp đồng dài hạn và một sự đảm bảo rằng khách hàng sẽ không bị mắc kẹt. 440 tỷ USD là giá của sự đảm bảo đó.
Khi tôi còn làm audit cho Aave năm 2020, tôi đã phát triển một framework để đánh giá rủi ro kỹ thuật của các giao thức DeFi. Một trong những tiêu chí quan trọng nhất là "khả năng chịu đựng kịch bản cực đoan". Ví dụ: nếu thanh khoản của một stablecoin giảm 90%, liệu giao thức có còn hoạt động? Nếu tất cả người dùng cùng rút tiền cùng lúc, điều gì xảy ra?
Áp dụng framework đó vào thỏa thuận của Google, tôi thấy ba điểm yếu tiềm tàng:
- Tương quan rủi ro: Nếu thị trường AI suy thoái, tất cả các khách hàng của Google sẽ gặp khó khăn cùng lúc. Anthropic, Cohere, Mistral — tất cả đều phụ thuộc vào cùng một dòng vốn đầu tư. Nếu dòng vốn đó cạn, họ sẽ vỡ nợ đồng loạt. Đây không phải là rủi ro độc lập. Đây là rủi ro hệ thống. Trong DeFi, chúng ta gọi đây là "correlation risk" — và nó là kẻ giết người thầm lặng.
- Công nghệ thay thế: Google đang cược rằng TPU sẽ luôn cạnh tranh được với Nvidia. Nhưng Nvidia không đứng yên. Với kiến trúc Blackwell và Rubin sắp ra mắt, Nvidia có thể tạo ra một bước nhảy vọt về hiệu suất khiến TPU trở nên lỗi thời. Nếu điều đó xảy ra, khách hàng sẽ muốn chuyển sang GPU mới, nhưng họ bị ràng buộc bởi hợp đồng với Google. Họ sẽ phải chọn giữa việc trả tiền cho công nghệ lỗi thời hoặc vi phạm hợp đồng. Trong cả hai trường hợp, Google mất.
- Rủi ro đạo đức: Khách hàng biết rằng Google đã bảo lãnh cho họ. Điều này có thể tạo ra sự chủ quan. Tại sao họ phải quản lý rủi ro cẩn thận khi Google đã đứng sau? Đây là vấn đề "moral hazard" kinh điển — và nó đã phá hủy nhiều hệ thống tài chính trong lịch sử.
Nhưng góc nhìn phản trực giác ở đây là: rủi ro lớn nhất không đến từ việc khách hàng vỡ nợ. Nó đến từ việc Google thành công quá nhanh. Hãy tưởng tượng: TPU trở nên phổ biến, nhu cầu tăng vọt, và tất cả 2,4 gigawatt đều được sử dụng. Google phải mở rộng nhanh chóng, ký thêm nhiều hợp đồng bảo lãnh mới. Bong bóng càng lớn, nó càng dễ vỡ. Và khi nó vỡ, hậu quả sẽ tỷ lệ thuận với quy mô.
Đây là bài học mà tôi đã rút ra từ vụ sụp đổ của Terra năm 2022. Khi tôi phân tích cơ chế mint/burn của UST, tôi thấy rằng sự ổn định của nó phụ thuộc vào một giả định: thanh khoản LUNA sẽ luôn đủ lớn để hấp thụ các cú sốc. Khi tôi viết thread vào ngày 3 tháng 5 năm 2022, cảnh báo rằng nếu thanh khoản LUNA giảm dưới 2 tỷ USD, hệ thống sẽ sụp đổ, hầu hết mọi người nghĩ tôi bi quan. Sáu ngày sau, nó xảy ra.
Google đang làm điều tương tự. Họ đang xây dựng một hệ thống dựa trên giả định rằng nhu cầu AI sẽ luôn tăng, rằng TPU sẽ luôn cạnh tranh, rằng các khách hàng sẽ luôn trả tiền. Nhưng trong thế giới thực, không có gì là tuyến tính. Có thể có một sự đột phá trong kiến trúc mạng neural khiến TPU trở nên lỗi thời. Có thể có một cuộc khủng hoảng tài chính làm cạn kiệt vốn đầu tư AI. Có thể có một quy định mới khiến việc sử dụng AI tập trung trở nên bất hợp pháp.
Và khi điều đó xảy ra, 440 tỷ USD sẽ trở thành gánh nặng. Không phải vì Google không đủ tiền — Alphabet có hơn 700 tỷ USD vốn hóa thị trường và dòng tiền mạnh. Mà vì nó sẽ thay đổi cách thị trường nhìn nhận Google. Từ một công ty "an toàn" với doanh thu quảng cáo ổn định, Google sẽ trở thành một công ty "rủi ro" với khoản nợ tiềm tàng khổng lồ. Chi phí vốn của họ sẽ tăng. Giá cổ phiếu sẽ giảm. Và vòng xoáy đi xuống bắt đầu.
Điều này dẫn tôi đến một câu hỏi lớn hơn: Liệu Google có đang lặp lại sai lầm của các giao thức DeFi năm 2021? Họ đang tạo ra một cơ chế khuyến khích — bảo lãnh cho khách hàng — mà không tính đến các kịch bản cực đoan. Họ đang giả định rằng thị trường sẽ luôn thuận lợi. Họ đang quên mất rằng, trong bất kỳ hệ thống phức tạp nào, điểm yếu luôn nằm ở những giả định không được kiểm tra.
Trong thế giới smart contract, tôi luôn dạy các nhà phát triển một nguyên tắc: "Nếu bạn không thể mô phỏng kịch bản xấu nhất, bạn không nên triển khai." Google đã triển khai một kịch bản trị giá 440 tỷ USD. Tôi tự hỏi: liệu họ đã mô phỏng kịch bản xấu nhất chưa?
Câu trả lời, tôi e rằng, là chưa. Bởi vì nếu họ đã làm, họ sẽ thấy rằng kịch bản xấu nhất không phải là mất 440 tỷ USD. Kịch bản xấu nhất là mất niềm tin. Và một khi niềm tin mất, không có số tiền nào có thể mua lại được.
Trên thực tế, tôi thấy sự tương đồng kỳ lạ giữa Google và các giao thức DeFi mà tôi từng audit. Cả hai đều phụ thuộc vào một giả định then chốt: rằng người dùng sẽ hành xử một cách hợp lý. Trong DeFi, giả định đó là người dùng sẽ không rút tiền ồ ạt. Trong trường hợp của Google, giả định đó là khách hàng sẽ không vỡ nợ cùng lúc. Nhưng lịch sử đã chỉ ra rằng, trong thời kỳ khủng hoảng, hành vi hợp lý là ngoại lệ, không phải quy tắc.
Bài học cho các nhà đầu tư và nhà phát triển rất rõ ràng: Khi một hệ thống trở nên quá lớn và quá phức tạp, rủi ro không còn nằm ở các thành phần riêng lẻ nữa. Nó nằm ở các kết nối giữa chúng. Và Google vừa tạo ra một kết nối mới — giữa Alphabet, các công ty AI, và thị trường chip — mà không ai hiểu hết được.
Câu hỏi cuối cùng: Liệu thỏa thuận này có thành công? Có thể. Nếu AI tiếp tục phát triển với tốc độ hiện tại, nếu TPU thực sự tốt hơn GPU, nếu các khách hàng trả tiền đúng hạn, Google sẽ thắng lớn. Nhưng tôi, với tư duy của một INTJ, luôn nhìn vào kịch bản xấu nhất. Và kịch bản đó, tôi thấy, không hề dễ chịu.
Deposit xong rồi, rủi ro mới bắt đầu. Google đã deposit 440 tỷ USD vào tương lai. Bây giờ, chúng ta chỉ còn cách chờ xem liệu tương lai có trả lời hay không.
(Ngô Đức — Mexico City, 2025)
