Hồi tháng 4/2025, Binance âm thầm thay đổi một chính sách. Mọi yêu cầu pháp lý từ nước ngoài giờ phải đi qua Abu Dhabi – nơi các công ty con được cấp phép của họ hoạt động – hoặc phải lê bước qua Hiệp ước Tương trợ Tư pháp (MLAT). Các điều tra viên châu Âu đang mô tả điều này như thể bị bịt mắt giữa một cuộc truy đuổi. Và tôi, một kẻ đã dành 14 năm quan sát dòng tiền trên blockchain, chỉ có thể lắc đầu khi nghe họ than vãn: "Chúng tôi không có thời gian để chờ một lá thư."
Trong thế giới on-chain, một khoản tiền từ ví nạn nhân có thể chui qua trình trộn Tornado Cash, vượt ba cầu nối (bridge) và biến mất vào một sàn giao dịch không có KYC trong vòng chưa đầy 15 phút. Trong khi đó, con đường ngoại giao giữa hai chính phủ có thể mất nhiều tháng. Sự lệch pha giữa tốc độ của tội phạm và tốc độ của hành chính – đó chính là câu chuyện mà The New York Times vừa phơi bày tuần này.
Người ta bảo blockchain là minh bạch. Đúng, nhưng minh bạch giữa các ví không đồng nghĩa với minh bạch về con người. Khi tiền chạm vào một sàn giao dịch tập trung, nó biến mất như rơi vào hố đen – trừ khi sàn đó chịu mở cửa.
TỪ BỊ CÁO THÀNH "NGƯỜI GÁC CỔNG"
Để hiểu vì sao chính sách này lại gây sốc, cần nhìn lại quá khứ. Tháng 11/2023, Binance đồng ý nộp phạt 4,3 tỷ USD để giải quyết các cáo buộc rửa tiền và vi phạm lệnh trừng phạt của Bộ Tư pháp Mỹ (DOJ). Nhà sáng lập Changpeng Zhao nhận tội vi phạm Đạo luật Bảo mật Ngân hàng và chấp nhận từ bỏ quyền lãnh đạo. Công ty phải chịu sự giám sát độc lập trong nhiều năm.
Đó là một bản án lịch sử – nhưng cũng là một thỏa thuận. Binance không bị đóng cửa, không bị tước giấy phép, và vẫn tiếp tục vận hành như một trong những sàn giao dịch lớn nhất hành tinh. Điều mà nhiều người không đoán trước được: sau khi trả xong khoản tiền phạt kỷ lục, Binance bắt đầu thay đổi cách họ đối xử với các cơ quan thực thi pháp luật ngoài nước Mỹ.
Theo báo cáo của NYT trích dẫn từ một hội nghị thực thi pháp luật tại Hà Lan vào tháng trước, các quan chức cảnh sát từ năm quốc gia châu Âu mô tả việc lấy dữ liệu từ Binance giờ đây giống như "một mê cung hành chính". Ngoài các ngoại lệ liên quan đến lạm dụng tình dục trẻ em (CSAM), khủng bố hoặc nguy hiểm trực tiếp đến tính mạng, hầu hết các yêu cầu đều bị chuyển hướng đến Abu Dhabi Global Market (ADGM) – khu tài chính tự do nơi các thực thể được quản lý của Binance đặt trụ sở – hoặc phải đi qua MLAT, kênh tương trợ tư pháp giữa chính phủ với chính phủ.
Đây không phải là một lỗi kỹ thuật. Đây là một lựa chọn thiết kế có chủ đích.
Khi đọc báo cáo này, tôi nhớ lại một trải nghiệm hồi năm 2020, thời điểm tôi xây dựng dashboard Dune Analytics cho Uniswap v2. Tôi phát hiện khoảng 20% volume trên 1.000 cặp giao dịch là wash trading – các ví tự mua bán với chính mình để thổi phồng khối lượng. Khi tôi trình bày phát hiện này với một quỹ đầu tư, họ hỏi: "Vậy làm sao xác định danh tính những kẻ đứng sau?" Tôi trả lời: "Chờ chút, tôi sẽ kiểm tra xem ví nào đã nạp tiền lên Binance." Và rồi tôi nhận ra mình không thể. Không phải vì thiếu kỹ năng – mà vì sàn giao dịch không cung cấp bất kỳ dữ liệu nào.
Bốn năm sau, tình hình còn tệ hơn.
TỐC ĐỘ QUYẾT ĐỊNH MỌI THỨ
Hãy tưởng tượng một vụ lừa đảo điển hình năm 2025. Nạn nhân chuyển 2 triệu USDC vào một hợp đồng thông minh có vẻ như là một pool thanh khoản hấp dẫn. Kẻ tấn công rút tiền sau 6 giờ, bắc cầu qua Optimism, chuyển sang Arbitrum, sử dụng một máy trộn để phá vỡ dấu vết, sau đó nạp vào một sàn giao dịch có thanh khoản sâu. Tổng thời gian: dưới 20 phút.
Điều tra viên muốn đóng băng số tiền đó cần phải hành động trong vài giờ đầu tiên – thời điểm dấu vết vẫn còn trên blockchain và tiền chưa kịp rời khỏi sàn. Nhưng nếu quy trình yêu cầu Binance hợp tác là: gửi công hàm đến Abu Dhabi → chờ ADGM xác minh → chuyển đến bộ phận tuân thủ của Binance → chờ phản hồi → có thể từ chối → gửi yêu cầu MLAT → chờ chính phủ hai nước thương lượng → mất trung bình 6-9 tháng.
Thời điểm đó, số tiền đã biến thành stablecoin, rồi thành Bitcoin, rồi thành vàng kỹ thuật số, rồi chuyển sang một sàn giao dịch ngang hàng không cần KYC. Mọi dấu vết tan biến.
Sau 14 năm nhìn ngắm thị trường, tôi chưa bao giờ thấy thứ gì biến mất nhanh như một khoản tiền số bị khai báo là lừa đảo.
Đó là lý do vì sao giới chức trách châu Âu tức giận. Không phải vì họ muốn xâm phạm quyền riêng tư của người dùng Binance. Mà vì chính sách mới này biến mọi cuộc điều tra tài chính xuyên biên giới thành một trò chơi rượt đuổi bất khả thi. Tin từ The Information trước đó cũng xác nhận: Bộ Tư pháp Mỹ đã phát đi một bản ghi nhớ nội bộ, cảnh báo các công tố viên trong các vụ án tiền mã hóa nên chuẩn bị tinh thần nhận được ít sự hỗ trợ hơn từ Binance trong việc đóng băng và tịch thu tài sản.
Ngay cả nước Mỹ – quốc gia từng phạt Binance hàng tỷ USD – cũng đang phải vật lộn với chính con quái vật mà họ tạo ra.
BÀI TOÁN TƯƠNG QUAN GIỮA DỮ LIỆU ON-CHAIN VÀ OFF-CHAIN
Là một nhà phân tích dữ liệu on-chain, tôi cần nói thẳng: dữ liệu blockchain không bao giờ là đủ. Nó cho tôi biết ví nào chuyển tiền cho ví nào, nhưng không cho tôi biết ai đứng sau các ví đó. Khi một ví nạp 5 triệu USDT vào Binance, tôi chỉ thấy một dòng giao dịch. Tôi không biết chủ tài khoản là ai, họ có đáng ngờ hay không, hay liệu có một lệnh đóng băng đang chờ xử lý. Toàn bộ phần "danh tính" nằm trong cơ sở dữ liệu của sàn giao dịch – và đó chính là nơi Binance đang đóng chặt cửa.
Trong quá khứ, Binance có một bộ phận tuân thủ khá cởi mở với các cơ quan chức năng. Họ có đội ngũ pháp lý ở nhiều khu vực pháp lý và tiếp nhận yêu cầu từ cảnh sát quốc tế, đặc biệt là từ châu Âu. Nhưng sau các báo cáo về 1 tỷ USD dòng tiền liên quan đến Iran chảy qua sàn, và sau khi bị cáo buộc sa thải nhân viên tuân thủ vì đã điều tra các giao dịch đáng ngờ, Binance dường như đã rút lui vào một vỏ bọc pháp lý an toàn: "Nếu anh muốn dữ liệu, hãy đi qua con đường ngoại giao."
Theo một cách nào đó, điều này không hoàn toàn vô lý. Binance có các công ty con được cấp phép tại Abu Dhabi Global Market – một khu vực tài chính có quy định nghiêm ngặt, minh bạch và tương đối ổn định về mặt pháp luật. Việc chuyển hướng yêu cầu qua ADGM có thể được giải thích như một cách để đảm bảo tính hợp pháp, thay vì trả lời trực tiếp các yêu cầu từ nước ngoài có thể không đáp ứng tiêu chuẩn pháp lý của UAE.
Nhưng các điều tra viên nói rằng họ không tin điều đó. Họ tin rằng đây là một chiến thuật trì hoãn.
Và với những ai đã theo dõi Binance từ lâu, điều này không gây bất ngờ. Tôi nhớ hồi Terra sụp đổ năm 2022. Khi tôi phân tích dữ liệu on-chain của hệ sinh thái Terra từ tháng 3/2022, tôi phát hiện 15% nguồn cung UST tập trung trong Anchor Protocol – một dấu hiệu cực kỳ bất thường. Các nhà phân tích có thể nhìn thấy nguy cơ từ nhiều tháng trước. Nhưng điều gì đã khiến sự sụp đổ trở nên tồi tệ hơn? Việc không ai có thể dừng lại: các sàn giao dịch từ chối tạm ngừng rút tiền vì sợ ảnh hưởng đến thanh khoản của chính họ. Tốc độ rút tiền nhanh hơn khả năng ra quyết định của bất kỳ tổ chức nào.
Khi một cánh cửa đóng lại, tôi thường tìm thấy một cửa sổ mở ra – thường là ở một nơi không ai ngờ tới.
Trong trường hợp này, cánh cửa là Binance, và cửa sổ có thể là... chính blockchain.
ĐIỂM MÙ CỦA NGƯỜI NGOÀI CUỘC
Có một nghịch lý mà hầu hết mọi người không nhận ra. Khi một sàn giao dịch lớn như Binance từ chối hợp tác, điều đó không làm cho hệ sinh thái trở nên "an toàn hơn" trước sự giám sát. Nó chỉ đẩy tội phạm sang những sàn giao dịch nhỏ hơn, nơi không có chương trình giám sát nào, không có đội ngũ tuân thủ, thậm chí không có KYC đàng hoàng. Trước đây, Binance là một mục tiêu lớn – họ nợ DOJ, họ phải giữ một số chuẩn mực tối thiểu. Giờ đây, họ đã chứng minh rằng ngay cả nước Mỹ cũng không thể ép họ làm mọi thứ theo cách mình muốn. Điều đó tạo ra một tiền lệ nguy hiểm: các sàn khác có thể học theo.
Từ góc nhìn của một Data Detective, tôi thấy có một sự mỉa mai sâu sắc ở đây. Suốt một thập kỷ, cộng đồng crypto luôn nói rằng "không cần tin ai, hãy tự kiểm chứng trên blockchain". Và khi các cơ quan thực thi pháp luật bắt đầu áp dụng đúng tinh thần đó – sử dụng dữ liệu on-chain như bằng chứng chính – họ lại gặp phải một bức tường: các sàn giao dịch tập trung, cổng nối giữa hệ sinh thái tiền số và hệ thống tài chính truyền thống, đang từ chối mở cửa.
Đây không phải là vấn đề của Binance. Đây là vấn đề của toàn bộ thiết kế hệ sinh thái.
Chúng ta xây dựng một thế giới nơi mọi giao dịch đều có thể theo dõi trên sổ cái công khai, nhưng lại quên mất rằng phần lớn giá trị trên chuỗi chỉ có ý nghĩa khi có thể chuyển đổi sang tiền pháp định – và cánh cổng duy nhất làm điều đó nằm trong tay các sàn giao dịch. Sàn giao dịch vừa là cầu nối vừa là nút thắt. Và khi nút thắt đó quyết định không hợp tác, mọi dữ liệu công khai trở nên gần như vô dụng với các nhà điều tra.
Có một bài học khác từ góc nhìn của tôi khi theo dõi dòng tiền ETF Bitcoin sau khi được phê duyệt năm 2024. Tôi xây dựng một dashboard trên Dune để theo dõi dòng vốn vào/ra của 10 ETF lớn, và phát hiện ra rằng BlackRock chiếm 60% tổng dòng vốn – 5 tỷ USD chỉ trong ba tháng đầu tiên. Câu chuyện ở đó là dòng tiền tổ chức có thể được theo dõi khá rõ ràng vì các ETF được quản lý chặt chẽ. Nhưng khi liên quan đến tội phạm, dòng tiền cần được theo dõi hoàn toàn ngược lại: nó chạy qua các sàn giao dịch ít minh bạch hơn, qua các khu vực pháp lý có quy định lỏng lẻo hơn. Và Binance, nơi từng là một trong những sàn ít minh bạch nhất, giờ lại trở thành một "khu vực an toàn" theo cách mới: an toàn khỏi các yêu cầu điều tra.
CÂU HỎI CUỐI CÙNG
Vậy điều gì sẽ xảy ra tiếp theo? Các nhà điều tra có thể tìm cách khác. Họ có thể dựa nhiều hơn vào dữ liệu on-chain – các kỹ thuật phân tích ví, phân tích cụm, theo dõi dòng tiền qua các cầu nối và máy trộn. Tôi có thể chứng thực rằng những kỹ thuật này đã tiến bộ vượt bậc trong những năm gần đây. Nhưng tôi cũng biết rằng chúng không bao giờ đủ khi thiếu dữ liệu từ sàn giao dịch – lớp dữ liệu cuối cùng quyết định.
Một khả năng khác: Binance đang đặt cược rằng Abu Dhabi sẽ trở thành một thái cực pháp lý mới nổi – vừa đủ nghiêm ngặt để không bị coi là thiên đường rửa tiền, vừa đủ linh hoạt để không bị biến thành công cụ của các cơ quan thực thi phương Tây. UAE muốn trở thành trung tâm tài chính toàn cầu, họ cần các sàn như Binance, và Binance cần một nơi có thể che chở họ khỏi sự truy vấn trực tiếp từ cảnh sát châu Âu. Đó là một giao dịch có đi có lại.
Nhưng ở đây tôi thấy một rủi ro lớn hơn: niềm tin. Khi một sàn giao dịch xử lý hàng tỷ USD mỗi ngày mà từ chối hợp tác với các cơ quan thực thi pháp luật, người dùng có thể bắt đầu đặt câu hỏi: "Họ đang che giấu điều gì?" Không phải tất cả các câu hỏi đều liên quan đến tội phạm – có thể chỉ đơn giản là sự mệt mỏi khi bị theo dõi, hoặc là mong muốn giảm chi phí tuân thủ, hoặc là một chiến lược địa chính trị của UAE đang muốn tạo ra một "trục tài chính mới" độc lập với Washington và Brussels. Dù động cơ là gì, hậu quả đều giống nhau: nó làm xói mòn lòng tin vào sàn giao dịch – thứ duy nhất mà các sàn tập trung thực sự có.
Người ta bảo blockchain là một cỗ máy sự thật. Nhưng cỗ máy đó chỉ có ý nghĩa khi có người sẵn sàng đọc bản ghi và có quyền truy cập vào tất cả các lớp dữ liệu liên quan.
Mọi con số trên chuỗi đều kể một câu chuyện – chỉ có điều không phải lúc nào ta cũng có đủ chữ cái để đọc hết.
Tuần tới, tôi sẽ tiếp tục theo dõi dòng tiền vào các sàn giao dịch có trụ sở tại Trung Đông, và so sánh với dữ liệu từ các sàn tại Singapore, Thụy Sĩ và Mỹ. Có thể các nhà điều tra đang thất vọng với Binance, nhưng trên blockchain, mọi thứ đều để lại dấu vết. Và khi một cánh cửa đóng lại, tôi thường tìm thấy một cửa sổ mở ra – thường là ở một nơi không ai ngờ tới. Câu hỏi duy nhất còn lại là: các cơ quan chức năng có đủ nhanh, đủ thông minh và đủ kiên nhẫn để bước qua cánh cửa đó trước khi dòng tiền chảy mất?
Có lẽ không. Nhưng đó lại chính là lý do khiến tôi vẫn còn việc để làm.