Higrid [Ý nghĩa tham khảo hồ sơ] “Giao dịch thì giao cho AI, nhưng rút tiền thì đừng giao.” @pacifica_fi Cách MCP phân quyền giao dịch Có sự khác biệt hoàn toàn giữa việc yêu cầu AI kiểm tra giá Bitcoin và yêu cầu AI mua Bitcoin. Việc đầu tiên chỉ dừng lại ở việc đọc thông tin, nhưng từ việc thứ hai trở đi, tiền thực và vị thế sẽ bắt đầu di chuyển. Nếu thêm đòn bẩy và lệnh thị trường vào, sự mơ hồ trong một câu lệnh tự nhiên có thể trực tiếp dẫn đến tổn thất. Đây chính là lý do bạn cần xem xét Pacifica MCP. Điều quan trọng không phải là AI có thể giao dịch, mà là nó có thể đọc gì, dùng khóa nào để đặt lệnh, và quyền di chuyển tiền được chặn ở đâu. [MCP – Biến ngôn ngữ tự nhiên thành công cụ giao dịch] MCP là viết tắt của Model Context Protocol, một tiêu chuẩn kết nối cho phép AI và các dịch vụ bên ngoài trao đổi thông tin theo cách đã định sẵn. Trong khi các chatbot thông thường chỉ tạo câu trả lời cho câu hỏi của người dùng, AI được kết nối với MCP có thể chọn các công cụ đã đăng ký để truy vấn dịch vụ thực tế hoặc yêu cầu thực hiện tác vụ. Pacifica MCP cung cấp API REST của Pacifica dưới dạng các công cụ mà AI có thể sử dụng. Các client như Claude Desktop, Claude Code, OpenAI Codex có thể dùng ngôn ngữ tự nhiên để kiểm tra dữ liệu thị trường và trạng thái tài khoản, và nếu được cấp quyền, có thể xử lý cả đặt lệnh và quản lý vị thế. Quy trình hoạt động như sau: Khi người dùng yêu cầu kiểm tra giá BTC và phí funding, AI sẽ phân tích ý định của câu lệnh và chọn công cụ tra cứu giá. MCP server sẽ chuyển đổi yêu cầu này thành yêu cầu API REST của Pacifica, sau đó truyền lại giá và phí funding đã trả về cho AI. Khi yêu cầu đặt lệnh mua giới hạn BTC, luồng cơ bản cũng tương tự. Tuy nhiên, các yêu cầu thay đổi trạng thái tài khoản như đặt lệnh cần chữ ký, do đó đòi hỏi quyền cao hơn so với truy vấn. Các yêu cầu GET và truy vấn web socket của Pacifica có thể sử dụng mà không cần chữ ký, nhưng các yêu cầu POST cần chữ ký theo chuẩn Ed25519. [Nhập ADDRESS là đã có thể bắt đầu ở chế độ chỉ đọc] Điểm khởi đầu an toàn nhất của Pacifica MCP là chỉ thiết lập địa chỉ công khai (ADDRESS) của tài khoản. Ở trạng thái này, bạn có thể tra cứu giá, mức giá chào mua/bán, phí funding, phí giao dịch, Equity tài khoản, số dư, vị thế, trạng thái vay, giá thanh lý, lệnh chưa khớp và lịch sử giao dịch. Tuy nhiên, các yêu cầu thay đổi tài khoản như tạo hoặc hủy lệnh sẽ bị từ chối với lỗi “read-only mode”. Với người dùng lần đầu tiên kết nối AI agent, tốt hơn hết nên bắt đầu ở chế độ chỉ đọc thay vì cấp ngay quyền giao dịch. Vì bạn có thể kiểm tra xem tài khoản đang sử dụng có được kết nối chính xác không, AI có hiểu chính xác danh mục và con số không, và liệu AI có gọi nhầm công cụ nào không. Ngay cả ở chế độ chỉ đọc, bạn vẫn có thể tận dụng đầy đủ để phân tích thị trường và kiểm tra tài khoản. Ví dụ: bạn có thể xây dựng luồng kiểm tra so sánh giá BTC hiện tại với phí funding, tổng hợp các vị thế đang mở và giá thanh lý, đồng thời rà soát một lần tất cả lệnh chưa khớp và phí gần đây. [Đối với giao dịch thực tế, Agent Key phù hợp hơn Private Key chính] Để thực hiện đặt lệnh thật sự, bạn cần thiết lập AGENT PRIVATE KEY hoặc PRIVATE KEY của ví chính. Trong đó, Pacifica khuyến nghị sử dụng Agent Key. Agent Key là một khóa ký riêng biệt được liên kết với tài khoản gốc. Nó có thể ký thay cho các yêu cầu POST bao gồm đặt lệnh, nhưng bạn không cần phải nhập trực tiếp private key của ví chính vào chương trình giao dịch. Một điểm khác biệt nữa là bạn có thể ngắt kết nối khi cần thiết. Tóm tắt cấu trúc đơn giản như sau: - Chỉ thiết lập ADDRESS: chỉ tra cứu được, không giao dịch được - ADDRESS + AGENT_PRIVATE_KEY: tra cứu và giao dịch được - ADDRESS + PRIVATE_KEY: tra cứu và giao dịch được, sử dụng trực tiếp private key chính Agent Key là lựa chọn an toàn hơn private key chính, nhưng không phải là khóa có thể công khai. Nếu bị rò rỉ, kẻ tấn công có thể đặt lệnh hoặc thay đổi đòn bẩy và cài đặt tài khoản. Vì khóa được lưu trong tệp cấu hình Pacifica MCP dưới dạng văn bản thuần, bạn tuyệt đối không nên đăng lên GitHub, chụp màn hình hay dán trực tiếp vào cửa sổ hội thoại AI. Khóa bị lộ cần bị vô hiệu hóa ngay lập tức và cấp lại mới. [Chế độ testnet và mainnet chia sẻ cùng một địa chỉ] Pacifica MCP mặc định kết nối với API testnet nếu không có thiết lập nào khác. Để sử dụng trên mainnet thực tế, bạn phải tự thay đổi PACIFICA BASE URL thành địa chỉ API sản xuất. Dù sử dụng cùng một MCP server, nhưng tùy vào địa chỉ kết nối mà bạn sẽ làm việc trong môi trường testnet (dùng tài sản ảo) hay mainnet (dùng tiền thật). Do đó, thông tin đầu tiên bạn cần kiểm tra sau khi cài đặt không phải là câu trả lời của AI, mà là log thực thi. Pacifica MCP sẽ hiển thị địa chỉ tài khoản hiện tại và phương thức xác thực trong log khi khởi động. Trước khi thử đặt lệnh, hãy xác minh trước trạng thái tài khoản, mạng lưới và chế độ (read-only hay agent-key). Quyền hạn liên quan đến nạp tiền cũng khác với quyền giao dịch. Các công cụ phát hành USDP thử nghiệm và nạp USDC/USDP không sử dụng API REST của Pacifica mà tạo trực tiếp giao dịch Solana.Không thể sử dụng Agent Key cho tác vụ này, mà cần PRIVATE_KEY chính. Nếu bạn không muốn đưa key chính vào môi trường MCP, thì an toàn hơn là xử lý việc nạp tiền riêng biệt qua ứng dụng Pacifica và chỉ liên kết Agent Key với MCP. [Đừng giao việc rút tiền cho AI, dù có thể giao việc giao dịch] Điểm đáng chú ý nhất trong Pacifica MCP là cách nó xử lý quyền rút tiền. Trong phiên bản MCP v0.2.0 được công bố ngày 9 tháng 7 năm 2026, các công cụ withdraw (rút tài sản Perp) và withdrawSpotAsset (chuyển tài sản Spot ra ví bên ngoài) đã bị xóa bỏ. Tuy nhiên, các chức năng xem lịch sử rút và các khoản rút đang chờ vẫn được giữ lại, nhưng chức năng thực sự di chuyển tiền ra ngoài thông qua MCP đã bị chặn. Chính thức, điều này được nêu rõ là biện pháp phòng ngừa việc di chuyển tài sản do nhầm lẫn. Sự phân biệt này rất quan trọng trong giao dịch bằng AI agent. Nếu quyền giao dịch bị đánh cắp, bạn có thể bị tổn thất, nhưng nếu cả quyền rút tiền cũng bị lộ, tài sản có thể bị rút ra khỏi tài khoản. Pacifica đã chọn hướng tiếp cận giảm thiểu rủi ro bằng cách tách biệt thực hiện lệnh và di chuyển tài sản ra ngoài. Tuy nhiên, trong tài liệu MCP Tools hiện tại của Pacifica, các công cụ withdraw và withdrawSpotAsset vẫn còn xuất hiện trong danh sách công cụ. Trong khi đó, bản phát hành v0.2.0 trên GitHub ghi rõ hai tính năng này đã bị xóa. Khi thực tế sử dụng, bạn nên kiểm tra trực tiếp phiên bản gói đã cài đặt và các công cụ được hiển thị trong MCP, thay vì chỉ tin vào danh sách trong tài liệu. Sự khác biệt giữa tài liệu và bản phát hành là vấn đề Pacifica cần giải quyết. Vì trong các công cụ tài chính, bảo mật không chỉ bao gồm việc thêm tính năng, mà còn bao gồm việc thông báo chính xác những quyền nào đang được kích hoạt. [Điều nguy hiểm nhất trong lệnh tự nhiên là sự mơ hồ] Việc MCP được kết nối không có nghĩa là AI sẽ đưa ra quyết định giao dịch tốt hoặc đảm bảo lợi nhuận. AI sẽ diễn giải câu lệnh của người dùng để chọn công cụ và tham số. Nếu người dùng nói “mua một chút BTC”, thì số lượng, giá, loại lệnh, đòn bẩy, chế độ ký quỹ và slippage tối đa đều chưa được xác định. Những biểu đạt mà con người có thể hiểu qua ngữ cảnh lại tạo ra sự khác biệt lớn trong lệnh thực tế. Một yêu cầu giao dịch cần ít nhất các thông tin sau: - Tài sản và hướng giao dịch - Số lượng chính xác - Thị trường hoặc giới hạn - Giá giới hạn hoặc slippage tối đa - Đòn bẩy - Cross hoặc Isolated - Điều kiện cắt lỗ và chốt lời - Có cần xác nhận trước khi thực hiện hay không Ví dụ: thay vì nói “mua BTC cho tôi”, hãy yêu cầu an toàn hơn như sau: - Trước tiên, kiểm tra giá hiện tại và số lượng tối thiểu của BTC Perp trên testnet Pacifica - Chuẩn bị một lệnh giới hạn mua với số lượng tối thiểu, cách best bid 20 ticks, nhưng hãy hiển thị trước tài sản, giá, số lượng, đòn bẩy và chế độ ký quỹ — không gửi lệnh cho đến khi được xác nhận Tuy nhiên, chỉ với câu “không thực hiện trước khi xác nhận” vẫn chưa đảm bảo hoàn toàn an toàn. MCP là tiêu chuẩn kết nối AI với các công cụ bên ngoài, chứ không phải hệ thống bắt buộc người dùng xác nhận trên mọi client. Bạn cần kiểm tra riêng cài đặt xác nhận thực thi công cụ và phạm vi tự động thực thi của AI client đang sử dụng. [Thay vì tin vào thông báo lệnh thành công, hãy kiểm tra lại trạng thái tài khoản] Việc AI trả lời rằng lệnh đã thành công không có nghĩa là công việc đã kết thúc. Dù yêu cầu lệnh đã được gửi đến máy chủ, nó vẫn có thể ở trạng thái chưa khớp, chỉ một phần được khớp, hoặc khớp ở mức giá khác với mong đợi. Sau lỗi mạng, nếu bạn gửi lại yêu cầu tương tự, có thể tạo ra lệnh trùng lặp. Sau khi gửi lệnh, bạn phải kiểm tra lại các thông tin sau: - ID lệnh và trạng thái hiện tại - Danh sách lệnh chưa khớp - Số lượng thực tế đã khớp - Giá trung bình nhập vị thế - Vị thế hiện tại - Equity tài khoản và tỷ lệ sử dụng ký quỹ Pacifica MCP cho phép truy vấn riêng biệt về lệnh chưa khớp, lịch sử lệnh, vị thế hiện tại, lịch sử vị thế và thông tin tài khoản. Đó là lý do tại sao các công cụ truy vấn để xác nhận kết quả thực thi còn quan trọng hơn chức năng gửi lệnh. Khi tích hợp với hệ thống giao dịch tự động, chỉ lưu lại lịch sử hội thoại của AI là chưa đủ. Bạn cần lưu riêng các log chứa: công cụ đã sử dụng, giá trị đầu vào, phản hồi máy chủ, ID lệnh, kết quả khớp và trạng thái cuối cùng của tài khoản. Khi xảy ra sự cố, bạn cần biết chính xác yêu cầu API nào đã được gửi đi — chứ không phải AI đã tạo ra câu nào. [Pacifica MCP đáng mong đợi vì lý do gì?] Giá trị của Pacifica MCP không nằm ở việc AI dự đoán thị trường chính xác hơn. Trước đây, bạn phải học từng tài liệu API và cách ký tên riêng biệt cho từng sàn giao dịch rồi tự viết chương trình riêng. Bây giờ với MCP, bạn có thể sử dụng Pacifica REST API như một công cụ chung trên nhiều client AI như Claude Desktop, Claude Code, OpenAI Codex... Người dùng mới có thể kiểm tra tài khoản và thị trường bằng ngôn ngữ tự nhiên, còn nhà phát triển có thể kết hợp các quy trình phân tích, lệnh và xác minh trên cùng một máy chủ MCP.Việc tách biệt chế độ chỉ đọc, khóa Agent có thể hủy, các tác vụ trên chuỗi yêu cầu khóa chính và tính năng rút đã bị xóa khỏi MCP là một điểm tốt. Điều quan trọng trong tương lai không phải là số lượng tính năng, mà là mức độ hoàn thiện của sự kiểm soát. Cần bổ sung các quản lý quyền hạn tinh vi hơn so với khóa Agent, chẳng hạn như hạn mức chi tiêu theo lệnh, danh sách cho phép theo tài sản, đòn bẩy tối đa, hạn mức tổn thất hàng ngày và quy trình xác nhận của con người. Hiện tại, khóa Agent chỉ giúp giảm thiểu việc phơi bày khóa chính, nhưng chưa phải là một cơ chế chính sách hoàn chỉnh để giới hạn chi tiết phạm vi giao dịch được phép. [Kết luận] Suy nghĩ nguy hiểm nhất trong giao dịch AI agent là kỳ vọng rằng AI sẽ tự lo hết mọi việc. Pacifica MCP có thể liên kết ngôn ngữ tự nhiên với truy vấn thị trường và lệnh thực tế, nhưng kết quả cuối cùng phụ thuộc vào khóa và quyền hạn mà người dùng cấp, độ chính xác của lệnh và cách thức xác minh sau khi thực thi. Do đó, trình tự sử dụng an toàn là rõ ràng: Trước tiên, chỉ kết nối ADDRESS ở chế độ chỉ đọc để xác minh, sau đó mới thêm khóa Agent khi thực sự cần giao dịch. Sau khi đã kiểm tra đầy đủ các lệnh, hủy lệnh và tra cứu lại kết quả trên testnet, mới chuyển sang mainnet và nên giữ khóa riêng chính cùng các thao tác nạp/rút càng xa MCP càng tốt. Điều ấn tượng nhất ở Pacifica MCP không phải là AI có thể làm được nhiều việc. Mà là sản phẩm đã bắt đầu tích hợp thiết kế để cắt đứt những việc AI không nên làm. Trong tương lai, lợi thế cạnh tranh của hạ tầng giao dịch AI nhiều khả năng sẽ được quyết định bởi khả năng chia nhỏ quyền hạn đến mức nào và dễ dàng xác minh mọi hành động thực thi đến đâu. #Pacifica #PerpDEX