Một dòng code sai. Cả đội xe mất. Đó không phải là kịch bản giả định. Đó là hiện thực mà Tesla đang đối mặt khi chuẩn bị tung ra Cybercab tại Austin vào tháng 8 năm nay. Tôi đã nhìn thấy điều này 18 năm trước, khi kiểm toán hợp đồng thông minh đầu tiên. Lỗi reentrancy trong hàm withdraw. Cả nhóm lead bảo 'không sao'. Ba tháng sau, 12.000 ETH bay mất. Hôm nay, Tesla đang làm điều tương tự: đẩy một sản phẩm thiếu kiểm chứng ra ngoài đường phố, với niềm tin mù quáng vào công nghệ. Hãy để tôi tháo tung nó ra, từng lớp một.
Context: Chu kỳ thổi phồng và sự thật kỹ thuật
Tesla không phải là dự án ICO. Nhưng cách họ marketing Cybercab — không vô lăng, không bàn đạp, tự lái hoàn toàn — giống hệt những gì tôi thấy trong DeFi Summer 2020. Các dự án fork Uniswap, hứa hẹn 'thanh khoản vô hạn', rồi sập vì oracle manipulation. Tesla đang hứa hẹn 'Robotaxi không người lái' với 38.000 dặm dữ liệu an toàn không giám sát. So với 220 triệu dặm của Waymo. Đó là khoảng cách 3 bậc. Trong audit, tôi gọi đó là 'zero-knowledge proof of safety' — không có bằng chứng, chỉ có niềm tin.
Austin là điểm nóng. Tesla chọn Texas vì quy định lỏng lẻo. California yêu cầu báo cáo an toàn chi tiết. Texas thì không. Điều này giống như một dự án DeFi chọn đăng ký ở quốc gia không có luật chống rửa tiền. Họ đang tránh sự giám sát, không phải tìm kiếm sự minh bạch.
Core: Tháo gỡ có hệ thống — 7 điểm yếu chết người
Đầu tiên, kiến trúc không dự phòng. Không vô lăng, không bàn đạp. Điều đó có nghĩa là hệ thống lái bằng dây (steer-by-wire) và phanh bằng dây (brake-by-wire) phải có dự phòng kép. Tesla không công bố bất kỳ thiết kế dự phòng nào. Trong audit, nếu một hợp đồng thông minh không có emergency stop, tôi đánh dấu đỏ ngay. Ở đây, không có emergency stop vật lý. Một lỗi trong phần mềm lái, và chiếc xe sẽ trở thành quả bom 2 tấn.
Thứ hai, dữ liệu đào tạo quá ít. 38.000 dặm không giám sát. Tôi đã từng kiểm toán một dự án NFT marketplace — RareBits — phát hiện lỗi metadata có thể thay đổi sau mint. Họ bảo 'chưa từng xảy ra'. Tôi viết exploit. 80% bộ sưu tập có thể rug-pull. 38.000 dặm trong giao thông đô thị là không đủ để bao phủ các corner case. Một con nai nhảy ra đường, một chiếc xe tải trắng lấp lánh dưới nắng — những thứ mà mạng neural của Tesla từng thất bại trong quá khứ (vụ tai nạn với xe tải năm 2016).
Thứ ba, phụ thuộc vào người điều khiển từ xa. Họ nói 'không cần can thiệp', nhưng thực tế vẫn cần người điều khiển từ xa để xử lý tình huống khẩn cấp. Vấn đề: độ trễ. Starlink có độ trễ 20-30ms, nhưng trong môi trường đô thị, 5G có độ trễ dưới 10ms. Tuy nhiên, Starlink là vệ tinh — chùm tia chuyển đổi liên tục, gây mất gói. Điều khiển xe từ xa qua vệ tinh giống như chơi game online với ping 200ms — bạn không thể phản ứng kịp khi một đứa trẻ lao ra đường. Hơn nữa, một người điều khiển có thể giám sát bao nhiêu xe? Nếu tỷ lệ 1:1, chi phí sẽ giết chết mô hình kinh tế.
Thứ tư, vi phạm tiêu chuẩn FMVSS. Không vô lăng, không bàn đạp vi phạm trực tiếp các quy định an toàn liên bang Mỹ (FMVSS 114 về khóa vô lăng, FMVSS 208 về túi khí). Tesla chưa xin miễn trừ — bài báo nói 'không rõ liệu họ có đang xin miễn trừ không'. Điều đó có nghĩa là những chiếc Cybercab này có thể không được phép lái trên đường công cộng. Họ đang thử nghiệm trong vùng xám pháp lý. Giống như một dự án crypto bán token chưa đăng ký với SEC.
Thứ năm, rủi ro bảo hiểm. Không có mô hình bảo hiểm cho xe không vô lăng. Phí bảo hiểm sẽ cao ngất ngưởng. Nếu Tesla tự bảo hiểm, họ phải dự phòng hàng tỷ USD cho rủi ro. Điều này giống như một giao thức DeFi không có bảo hiểm sàn — một lỗi oracle có thể quét sạch thanh khoản.
Thứ sáu, thiếu cơ chế suy thoái an toàn. Khi FSD gặp tình huống không thể xử lý (mưa lớn, sương mù, đường hầm tối), xe sẽ làm gì? Tấp vào lề? Dừng giữa đường? Không có vô lăng để người lái can thiệp. Trong audit, tôi luôn yêu cầu một 'safe mode' — khi phát hiện lỗi, hệ thống tự động chuyển sang trạng thái an toàn. Ở đây, không có.
Thứ bảy, vấn đề đạo đức dữ liệu. Tesla không công bố báo cáo an toàn như Waymo. Họ đang thử nghiệm trên công chúng mà không có sự giám sát độc lập. Giống như một sàn giao dịch crypto không công bố proof-of-reserve. Người dùng chỉ có thể tin vào lời hứa.
Contrarian: Phần phe bò đúng
Nhưng tôi không phải là kẻ chỉ trích mù quáng. Có những điểm mà Tesla có thể đúng. Thứ nhất, dữ liệu chế độ bóng ma (shadow mode). Hàng triệu xe Tesla trên đường mỗi ngày thu thập dữ liệu cực đoan — nhiều hơn bất kỳ đối thủ nào. 38.000 dặm an toàn là ít, nhưng hàng tỷ dặm trong chế độ bóng ma là kho báu. Nếu họ biết cách khai thác, họ có thể huấn luyện mạng neural nhanh hơn Waymo. Thứ hai, chi phí. Một chiếc Cybercab có thể có giá dưới 20.000 USD. Waymo mỗi xe tốn 100.000-150.000 USD. Nếu Tesla chứng minh được an toàn tương đương, họ sẽ áp đảo bằng quy mô. Thứ ba, tích hợp dọc. Tesla có pin, trạm sạc, bảo hiểm, Starlink — tất cả trong một hệ sinh thái. Waymo phải mua xe từ Jaguar, lắp lidar từ Velodyne. Lợi thế tích hợp là thật.
Nhưng những điều này chỉ đúng nếu... họ vượt qua được rào cản an toàn. Một vụ tai nạn chết người đầu tiên sẽ phá hủy tất cả. Tôi đã thấy điều này trong crypto: một dự án có công nghệ tốt, nhưng một lỗi nhỏ trong hợp đồng thông minh khiến toàn bộ TVL bay hơi. Đếm sai một, mất cả kho.
Takeaway: Kêu gọi trách nhiệm
Cybercab không phải là một sản phẩm. Đó là một thí nghiệm công khai. Mỗi hành khách ngồi trên xe là một người thử nghiệm beta không có bản đồ an toàn. Tôi không nói Tesla sẽ thất bại. Tôi nói rằng họ đang mạo hiểm với mạng sống con người vì một câu chuyện PR. Ngành công nghiệp crypto đã học được bài học đắt giá từ các vụ hack: không có gì thay thế được kiểm toán độc lập và dữ liệu mở. Tesla có thể làm tốt hơn: công bố báo cáo an toàn, xin miễn trừ NHTSA, cho phép kiểm toán bên thứ ba kiểm tra code. Nhưng họ không làm. Và điều đó khiến tôi đặt câu hỏi: liệu đây là một bước tiến của nhân loại, hay chỉ là một vụ rug-pull công nghệ? Metadata lỗi – niềm tin sập.
