OpenClaw, bộ khung AI mã nguồn mở, đang gây sốt tại Trung Quốc. Chỉ trong chưa đầy bốn tháng, công cụ này đã thu hút hơn 260,000 lượt đánh dấu sao trên GitHub. Giờ đây, người dùng Trung Quốc đang đua nhau áp dụng OpenClaw vào lĩnh vực giao dịch tài chính và tiền mã hóa.
Tuy nhiên, bức tranh tổng thể cho thấy – từ sự bùng nổ của OpenClaw cho đến cuộc thi Alpha Arena năm ngoái (nơi các mô hình ngôn ngữ lớn – LLM của Trung Quốc đánh bại đối thủ phương Tây nhưng phần lớn vẫn thua lỗ) – ranh giới giữa việc AI tạo ra lợi nhuận và thất bại tốn kém thực sự rất mong manh.
Trào lưu ‘tôm hùm’ ở Trung Quốc trở nên phổ biến
Hiện tại, độ nổi tiếng của OpenClaw ở Trung Quốc đã vượt xa các cộng đồng công nghệ. Các kỹ sư của những tập đoàn lớn như Tencent và Baidu đã tổ chức nhiều sự kiện cài đặt công khai. Nhân viên văn phòng, sinh viên, thậm chí cả người cao tuổi đều xếp hàng để tự thiết lập AI agent cho riêng mình.
Cơn sốt này đã góp phần làm tăng thêm hơn 100 tỷ USD giá trị vốn hóa cho ngành công nghệ Trung Quốc, theo một số báo cáo. Cổ phiếu của Minimax Group – một trong những đơn vị cung cấp token AI hàng đầu – đã tăng hơn 550% chỉ trong hai tháng.
Nhiều chuyên gia nhận định, ngay cả khi chưa kiểm soát được các LLM thế hệ mới, các công ty Trung Quốc vẫn có thể cạnh tranh nhờ phát triển hệ thống điều phối agent tốt hơn. Tuy vậy, chính quyền Bắc Kinh trong tuần này đã đưa ra cảnh báo về các rủi ro an ninh mạng liên quan đến quyền truy cập dữ liệu rộng lớn của OpenClaw.
Các cộng đồng Trung Quốc biến OpenClaw thành một công cụ giao dịch
Dù truyền thông chủ yếu đề cao về năng suất, các cộng đồng lập trình viên Trung Quốc đã sớm thử nghiệm OpenClaw cho mục đích đầu tư. Hiện nay, số lượng kỹ năng liên quan tài chính – đầu tư trên ClawHub (chợ kỹ năng chính thức của OpenClaw) đã vượt qua con số 300.
Một ví dụ nổi bật thường được nhắc tới là bot giao dịch trên Polymarket. Được cho là đã biến 50 USD thành 2,980 USD chỉ trong 48 tiếng. Bot này quét các sàn dự đoán cứ mỗi 10 phút, sử dụng khả năng lập luận của LLM. Sau đó đối chiếu dữ liệu thời tiết, báo cáo chấn thương thể thao và tâm lý on-chain, rồi áp dụng tiêu chí Kelly, giới hạn mỗi lệnh không quá 6% tổng vốn, theo trang công nghệ 36Kr của Trung Quốc.
Một tài khoản bot khác có tên “0x8dxd” đã thực hiện hơn 20,000 lệnh giao dịch trên Polymarket và được cho là thu về trên 1.7 triệu USD lợi nhuận, theo 36Kr.
Thực tế, hầu hết người dùng không may mắn như vậy. Một lập trình viên trên Cnblogs từng ghi lại quá trình thử nghiệm giao dịch định lượng với OpenClaw trong hai tuần. Kết luận rất thẳng thắn: OpenClaw phù hợp làm nhà phân tích thông tin, nhưng không thể thay thế vai trò thực thi giao dịch. Nếu LLM xảy ra “ảo giác” có thể dẫn đến đặt lệnh toàn bộ tài khoản vào lúc 3 giờ sáng. Độ trễ phản hồi API từ 1-10 giây có thể gây thiệt hại nặng khi thị trường biến động mạnh bất ngờ.
Vấn đề bảo mật cũng là mối lo lớn. Vụ tấn công “ClawHavoc” vào chuỗi cung ứng vào cuối năm 2025 đã khiến đến 1,184 kỹ năng độc hại xuất hiện trên ClawHub. Các công cụ tiền mã hóa là mục tiêu tấn công chính, theo báo cáo chung của Koi Security và SlowMist. Bitdefender Labs cũng cho biết, có tới 17% kỹ năng bên thứ ba có hành vi cố gắng trộm tiền mã hóa.
Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc (MIIT) đã phát đi cảnh báo chính thức, đề nghị các tổ chức rà soát quyền truy cập và đóng các kết nối không cần thiết đối với mạng công cộng.
Trước OpenClaw: Thử nghiệm giao dịch AI tại Alpha Arena
Ý tưởng sử dụng AI để giao dịch trực tiếp trên thị trường tiền mã hóa vốn đã xuất hiện trước cả OpenClaw. Vào tháng 10/2025, công ty nghiên cứu Nof1 tại Mỹ đã tổ chức cuộc thi Alpha Arena. Sáu mô hình LLM mới nhất đều được cấp 10,000 USD vốn thật để giao dịch hợp đồng không kỳ hạn crypto trên Hyperliquid.
Các LLM tham dự gồm GPT-5, Gemini 2.5 Pro, Claude Sonnet 4.5, Grok 4, DeepSeek V3.1, và Qwen3 Max. Tất cả đều nhận cùng một bộ dữ liệu và câu lệnh, hoàn toàn không có can thiệp của con người.
Qwen3 Max về nhất với khoảng 12,287 USD. DeepSeek V3.1 đứng thứ hai với khoảng 10,476 USD. Có tới bốn trong sáu mô hình bị thua lỗ, trong đó GPT-5 thua nặng nhất, kết thúc cuộc thi chỉ còn 3,734 USD.
The China Academy đã đăng tải phân tích chi tiết về hành vi của các AI tại cuộc thi này. DeepSeek được ví như nhà quản lý quỹ dày dạn kinh nghiệm, thể hiện rõ truyền thống phòng vệ quỹ định lượng của công ty mẹ. Qwen lại được nhận xét là “con bạc liều lĩnh” – phản ánh văn hóa mở rộng nhanh của Alibaba. Còn GPT-5 và Gemini bị cho là “nhà lý thuyết suông lạc lối giữa sòng bạc”. Nhiều nhà giao dịch kinh nghiệm còn nhận xét đường thua lỗ của GPT-5 giống biểu đồ hành động của con người nhất.
Nof1 cũng nhận xét, nhiều mô hình mất hết lợi nhuận ban đầu vì phí giao dịch quá cao. Bài học rút ra là: quản lý rủi ro và thực thi quan trọng hơn khả năng dự đoán đơn thuần.
Điều gì sẽ xảy ra tiếp theo
OpenClaw đã giúp các nhà đầu tư nhỏ lẻ dễ dàng hơn trong việc xây dựng hệ thống giao dịch dùng AI. Các ông lớn điện toán đám mây như Alibaba Cloud, Tencent Cloud và Baidu đều cạnh tranh ra mắt dịch vụ triển khai OpenClaw chỉ bằng một cú click.
Tuy nhiên, khoảng cách giữa quảng cáo hào nhoáng và hiệu quả thực tế vẫn còn rất lớn. Theo lập trình viên trên Cnblogs kết luận sau khi thất bại, OpenClaw chỉ giúp cung cấp thông tin và tạo bộ khung phân tích hệ thống. Quyết định đầu tư, cuối cùng, vẫn phải dựa vào chọn lựa của chính bạn.
Trong khi đó, làn sóng phản đối OpenClaw đã bắt đầu xuất hiện.
Phản ứng trái chiều và nhìn nhận thực tế
Đến giữa tháng 03/2026, từ khóa “gỡ cài đặt OpenClaw” bắt đầu nổi bật trên chợ Xianyu của Alibaba. Người dùng từng trả phí để cài đặt agent này, nay lại sẵn sàng trả tiền để gỡ nó ra. Một người bán tại Thượng Hải thu phí 299 tệ (43.55 USD) mỗi lần gỡ và đã thực hiện hơn 10 giao dịch.
Chủ tịch tập đoàn an ninh mạng 360 Security Technology, ông Zhou Hongyi, đã cảnh báo rằng hơn 40% tài sản liên quan OpenClaw toàn cầu hiện thuộc về người dùng Trung Quốc. Ông khuyên người dùng cần cân nhắc rủi ro bảo mật không kém gì chi phí. Hiện nhiều trường đại học lớn tại Trung Quốc đã cấm hoàn toàn OpenClaw trên mạng nội bộ trường. Bộ MIIT nước này cũng đã ra quy định chặt chẽ về lắp đặt OpenClaw thông qua các nguồn không xác thực và hạn chế sử dụng plugin chưa được kiểm định.
