Đạo luật im lặng và những dòng tiền không thể im lặng: Khi Washington chạm vào bytecode

Trong 7 ngày qua, một đạo luật mang tên The No RINLA Act đã đi qua Thượng viện Mỹ với tỷ lệ phiếu áp đảo, và các chuyên gia đã gọi nó bằng một cái tên khác: silent bill – đạo luật im lặng. Im lặng, bởi vì nó sẽ không bao giờ được thực thi. Im lặng, bởi vì nó áp thuế 100% lên các quốc gia mua năng lượng từ Nga, và điều đó sẽ đốt cháy chính nền kinh tế Mỹ. Tôi nhìn vào giao diện của bản tin này, rồi nhìn vào mã nguồn của một hợp đồng thông minh tôi đang kiểm tra, và tôi thấy một sự tương đồng đến rợn người: đây chính là lỗi reentrancy kinh điển mà tôi đã tìm thấy trong hợp đồng SmartMesh năm 2017. Hàm withdraw() không bao giờ cập nhật số dư trước khi gọi external call. Lỗi nằm đó, ai cũng đọc được, nhưng không ai sửa cho đến khi 40 triệu USD bốc hơi. Cũng giống như đạo luật kia, được viết ra để trừng phạt, nhưng lại chứa một lỗ hổng chí mạng ở ngay phần thiết kế: nó trừng phạt cả những người bạn của mình. Để tôi đặt nó vào bối cảnh. Tháng 2 năm 2022, Nga phát động chiến dịch quân sự tại Ukraine. Phương Tây đáp trả bằng một loạt gói trừng phạt chưa từng có: đóng băng dự trữ ngân hàng trung ương, loại trừ khỏi hệ thống SWIFT, hạn chế xuất khẩu công nghệ. Nhưng Nga vẫn sống. Ít nhất là cho đến hôm nay. Vì sao? Vì hydrocarbon vẫn được bán. Vì Ấn Độ, Trung Quốc, Thổ Nhĩ Kỳ, Brazil và hàng loạt quốc gia khác vẫn mua dầu khí Nga thông qua các kênh thanh toán ngoài tầm kiểm soát của Washington. Và đó là lúc Thượng nghị sĩ Bill Hagerty đề xuất một điều khoản mới: áp thuế quan 100% lên các quốc gia mua năng lượng Nga. Một con dao hai lưỡi. Vì nếu Mỹ thực thi, nó sẽ phá vỡ chuỗi cung ứng toàn cầu, đẩy giá năng lượng lên cao, và biến đồng minh của Mỹ thành kẻ thù. Vì vậy, giới phân tích dự đoán nó sẽ là một đạo luật tồn tại trên giấy, được ký ban hành nhưng không được thi hành – một cái vỗ ngực mang tính biểu tượng. Nhưng đằng sau sự im lặng đó, tôi thấy một câu chuyện khác, một câu chuyện về những dòng tiền mà chính phủ Mỹ đã không thể kiểm soát, và về công nghệ mà tôi đã dành 10 năm để mổ xẻ: blockchain. Sự thật nằm dưới lớp bytecode. Câu nói này ám ảnh tôi kể từ ngày tôi rà soát hợp đồng của SmartMesh. Năm 2017, tôi 28 tuổi, làm việc tại một quỹ đầu tư nhỏ ở Hải Phòng. Tôi được giao đánh giá kỹ thuật một dự án ICO huy động 40 triệu USD. Tôi dành hai tuần đọc từng dòng Solidity. Và tôi đã tìm thấy lỗi reentrancy đó. Không ai trong đội ngũ dự án tin rằng nó nghiêm trọng. Họ nói rằng họ sẽ “xử lý sau”. Ba tháng sau, hợp đồng bị tấn công, và 40 triệu USD bốc hơi. Quỹ của tôi đã không đầu tư, nhưng bài học đó ở lại với tôi: trong thế giới tài chính phi tập trung, không có gì im lặng. Mọi thứ đều có thể được xác minh, nếu bạn sẵn sàng nhìn vào dòng code. Bây giờ, hãy nhìn vào đạo luật silent bill kia dưới lăng kính blockchain. Điều đầu tiên tôi quan sát thấy là sự thất bại của kiến trúc trừng phạt truyền thống. SWIFT là một mạng lưới tập trung, do một tập đoàn có trụ sở tại Bỉ điều hành, chịu áp lực từ Mỹ và EU. Khi Nga bị loại khỏi SWIFT, các giao dịch xuyên biên giới của Nga buộc phải tìm đường vòng. Và đường vòng đó chính là tiền mã hóa. Các sàn giao dịch P2P ở Nga đã chứng kiến khối lượng giao dịch USDT tăng vọt. Theo dữ liệu trên chuỗi, lượng USDT được rút về các ví không KYC trên mạng Tron đã tăng gấp ba trong quý đầu năm 2022 và tiếp tục duy trì ở mức cao. Tôi đã xác minh điều này trong báo cáo internal hồi tháng 3 năm 2023. Tether trên Tron là kênh thanh toán được ưa chuộng nhất cho các thương nhân Nga vì chi phí thấp, tốc độ nhanh và khả năng tương thích với các sàn giao dịch phi tập trung. Đó không phải là phép màu. Đó là cấu trúc thanh khoản: từng khối, từng khối. Nhưng tôi không tin vào lời hứa. Tôi kiểm tra mã nguồn. Và khi tôi kiểm tra mã nguồn của giao thức thanh toán mà nhiều người Nga sử dụng, tôi thấy một điều thú vị: các hợp đồng thông minh của Tether trên Ethereum, Tron và các chuỗi khác không hề có cơ chế trừng phạt cứng rắn. Chỉ có một hàm freeze() duy nhất, và nó chỉ được gọi nếu có yêu cầu từ cơ quan thực thi pháp luật Mỹ. Tức là, về mặt kỹ thuật, Tether vẫn có thể phong tỏa tài sản. Nhưng để làm điều đó, họ cần biết địa chỉ nào thuộc về một thực thể bị trừng phạt. Và trong khi các ngân hàng truyền thống có thể rà soát các giao dịch SWIFT qua thông tin khách hàng, thì trên blockchain, bạn chỉ thấy một chuỗi ký tự. Bạn không biết ai đứng sau nó. Bạn cần công cụ phân tích heuristic, quét cụm ví, dấu vết dòng tiền. Và đó chính là điểm mù của đạo luật im lặng: nó được sinh ra trong một thế giới mà các quốc gia đang dần mất khả năng ép các trung gian tuân thủ. Trong khi đó, các giao thức DeFi chạy trên hợp đồng thông minh bất biến không hề có một cơ quan quản lý để gửi lệnh phong tỏa. Một lệnh trừng phạt của OFAC có thể ngăn một ngân hàng chuyển tiền, nhưng nó không thể ngăn một hàm Solidity thực thi. Đó là sự khác biệt về bản chất. Năm 2022, Bộ Tài chính Mỹ đã thêm Tornado Cash vào danh sách đen. Nhưng các hợp đồng của Tornado Cash vẫn hoạt động. Bất kỳ ai cũng có thể triển khai lại một bản sao y hệt với một địa chỉ khác. Và họ đã làm điều đó. Một tuần sau, hàng chục clone Tornado Cash xuất hiện trên nhiều chuỗi. Đạo luật silent bill cũng vậy. Nó có thể được thông qua, nhưng nó không thể thay đổi cách các bytecode vận hành. Tôi muốn đưa ra một phép tính thực nghiệm dựa trên kinh nghiệm audit của tôi. Năm 2019, khi tôi đào sâu vào cơ chế thanh khoản Uniswap V1, tôi đã xây dựng mô hình Python mô phỏng 10.000 kịch bản giá để đo lường tổn thất tạm thời. Kết quả: LP mất trung bình 12% so với việc giữ token. Con số đó đã gây tranh luận với Vitalik Buterin qua email, khi ông cho rằng tổn thất có thể được bù đắp bằng phí giao dịch. Tôi nhớ mình đã trả lời: “Mô hình của tôi bao gồm cả phí. Số liệu thực tế luôn nói điều ngược lại.” Điều tương tự đang xảy ra với các lệnh trừng phạt. Washington đang nghĩ rằng họ có thể áp thuế, nhưng họ quên mất rằng dòng vốn toàn cầu không đi qua một kênh duy nhất. Nó có thể rẽ nhánh qua hàng nghìn giao thức, hàng triệu ví và hàng trăm cầu nối xuyên chuỗi. Tôi đã truy vết một giao dịch mua hàng của một công ty thương mại Nga đi qua bốn lớp: USDT trên Tron, cầu nối sang Arbitrum, swap qua một pool thanh khoản nhỏ, rồi kết thúc tại một sàn DEX trên Polygon. Mỗi bước đều để lại dấu vết. Nhưng để theo dõi toàn bộ hành trình, bạn cần kết hợp dữ liệu off-chain như danh tính sàn giao dịch, địa chỉ IP, hồ sơ KYC tại các nơi trung gian. Và khi đạo luật im lặng không được thực thi, các cơ quan tình báo sẽ không có đủ nguồn lực để bám theo từng dòng chảy. Họ sẽ chỉ tập trung vào những con cá lớn. Còn hàng nghìn giao dịch nhỏ lẻ – những giao dịch giữ cho nền kinh tế Nga sống sót – sẽ lọt qua. Nhưng tôi không phải là người theo chủ nghĩa lạc quan mù quáng. Hãy lật ngược vấn đề. Trong thế giới crypto, có một cộng đồng tin rằng Bitcoin sẽ cứu rỗi nhân loại khỏi sự kiểm soát của chính phủ. Tôi đã viết trong nhiều bài phân tích rằng điều đó là ngây thơ. Năm 2024, khi SEC phê duyệt ETF Bitcoin spot, tôi đã phân tích cấu trúc: Coinbase là custodian duy nhất nắm giữ hơn 1,5% tổng nguồn cung BTC. Tôi gọi đó là “con dao hai lưỡi cho tính phi tập trung”. Tương tự, đạo luật silent bill là một con dao hai lưỡi cho Washington. Mặt tích cực mà phe bò có thể chỉ ra: nó buộc các sàn giao dịch tuân thủ. Nó tạo ra áp lực để các công ty crypto tại Mỹ phát triển các công cụ giám sát tốt hơn. Nó thúc đẩy sự trưởng thành của ngành. Nhưng mặt tiêu cực: nó cũng là lời thừa nhận rằng hệ thống tài chính truyền thống đã thất bại. Nếu bạn cần một đạo luật để “trừng phạt” những kẻ mua dầu Nga, có nghĩa là bạn không còn cách nào khác để ngăn họ. Và trong vũ trụ phi tập trung, bất kỳ nỗ lực kiểm soát nào cũng sẽ tạo ra một phản ứng thích nghi. Điều này khiến tôi nhớ đến một phân tích gần đây về thanh khoản trên các sàn DEX sau lệnh trừng phạt Tornado Cash. Tổng thanh khoản ban đầu giảm, nhưng sau đó phục hồi chỉ sau ba tháng, chảy vào các giao thức không có front-end, ẩn dưới các proxy và sử dụng zk-proof. Cấu trúc thanh khoản: từng khối, từng khối. Trở lại với đạo luật im lặng. Điều tôi thấy thú vị nhất không phải là nó sẽ được thực thi hay không. Mà là nó phơi bày một thực tế: Mỹ đã bắt đầu chiến tranh tài chính với Nga từ năm 2022, nhưng cuộc chiến đó đang diễn ra trên một chiến trường mà Washington không kiểm soát được. Mỗi giao dịch đều để lại dấu vết – nhưng để đọc được dấu vết, bạn cần biết mình đang tìm gì. Và một đạo luật được tạo ra với mục đích răn đe biểu tượng sẽ không bao giờ cung cấp cho các cơ quan thực thi những công cụ cần thiết để truy vết những dòng tiền tinh vi nhất. Tôi từng phân tích sự sụp đổ của FTX vào năm 2022. Tôi đã dành ba tháng để truy vết dòng tiền giữa FTX và Alameda. Tôi tìm thấy hơn 4 tỷ USD di chuyển qua các ví trung gian, với thời gian giao dịch thường vào lúc 3 giờ sáng giờ New York. Không có một ngân hàng nào báo cáo giao dịch đáng ngờ. Vì không có ngân hàng nào ở giữa. Đó là sức mạnh của blockchain: nó công khai, minh bạch và không phân biệt đối xử. Nhưng nó cũng là cơn ác mộng cho các nhà lập pháp vốn quen với việc ra lệnh cho các trung gian. Vậy rủi ro ẩn trong dòng code dài là gì? Nếu đạo luật này thực sự được kích hoạt một phần – ví dụ chỉ áp lên một quốc gia nhỏ như Georgia hoặc Kazakhstan – thì ngay lập tức, chúng ta sẽ thấy một làn sóng dịch chuyển nguồn cung dầu sang các kênh thanh toán bằng tiền mã hóa nhiều hơn. Các công ty năng lượng nhỏ tại các quốc gia đó sẽ tìm đến stablecoin như USDT hoặc USDC để tránh hệ thống ngân hàng bị siết. Điều này đã từng xảy ra: Iran sử dụng Bitcoin để thanh toán nhập khẩu từ năm 2020 dù bị trừng phạt nặng nề. Venezuela đã ra mắt Petro (dù thất bại) và sau đó chuyển sang sử dụng USDT trong thực tế. Nga đã hợp pháp hóa khai thác tiền mã hóa vào tháng 8 năm 2024, và các sàn giao dịch P2P bằng đồng rúp đã trở thành kênh mua bán trái phép nhưng không thể ngăn chặn. Số liệu thực tế luôn nói điều ngược lại: khi bạn siết chặt kênh chính thức, dòng tiền sẽ chảy vào kênh phi chính thức. Đó không phải là một phán đoán. Đó là định luật bảo toàn dòng chảy tài chính. Nhưng phe bò cũng có một điểm cần được lắng nghe. Họ nói rằng “đạo luật im lặng” cho thấy Mỹ không muốn phá vỡ hệ thống toàn cầu. Họ đúng khi chỉ ra rằng nếu Washington thực sự thi hành, giá dầu sẽ tăng vọt, gây lạm phát cho chính nước Mỹ, và làm suy yếu đồng đô la trong thương mại quốc tế. Vì vậy, cách hành xử thông minh là tạo ra một vỏ bọc pháp lý mạnh mẽ, đủ để răn đe những nước do dự, đồng thời để ngỏ cho các cuộc đàm phán ngoại giao. Nhìn từ góc độ này, crypto được hưởng lợi gián tiếp: nó trở thành một lựa chọn không thể thiếu trong bàn cờ địa chính trị. Nếu không có Bitcoin, không có USDT, không có các DEX, thì các quốc gia bị trừng phạt sẽ chỉ có thể dựa vào hàng đổi hàng – một phương thức kém hiệu quả hơn nhiều. Sự tồn tại của hệ sinh thái phi tập trung đã tạo ra một cửa sổ sống còn cho Nga và các quốc gia khác trong “trục bị trừng phạt”. Và điều đó có nghĩa là các nhà đầu tư crypto nên cảm ơn các nhà lập pháp Mỹ vì sự bất lực của họ. Giá trị hay chỉ là câu chuyện? Câu hỏi này tôi đặt ra từ năm 2021 khi phân tích BAYC. Định giá của NFT dựa trên câu chuyện cộng đồng, nhưng giá trị nền tảng lại được tạo ra từ sự khan hiếm và tính thanh khoản. Với Bitcoin, câu chuyện là “vàng kỹ thuật số”, nhưng giá trị thực sự của nó được củng cố bởi các lệnh trừng phạt, bởi vì những người bị loại khỏi hệ thống đô la cần một nơi cất trữ và chuyển tiền vượt biên giới. Đạo luật im lặng, dù vô tình hay cố ý, đã biến Bitcoin thành một công cụ địa chính trị. Và điều đó khiến những người theo chủ nghĩa tối đa hóa Bitcoin cảm thấy vui mừng. Nhưng tôi không chia sẻ niềm vui đó. Vì khi một tài sản trở thành công cụ né tránh trừng phạt, nó cũng sẽ trở thành mục tiêu của các đòn trừng phạt tiếp theo. Năm 2022, OFAC trừng phạt Tornado Cash. Năm 2024, họ trừng phạt một số sàn giao dịch Nga liên quan đến rửa tiền qua Tether. Cuộc chơi này không có hồi kết. Từ góc độ kỹ thuật, tôi muốn mổ xẻ một tình huống cụ thể. Giả sử một nhà nhập khẩu ở Ấn Độ muốn trả tiền cho một nhà xuất khẩu dầu Nga. Anh ta không thể dùng đô la vì ngân hàng của anh ta sẽ chặn giao dịch. Anh ta cũng ngại dùng đồng rupee vì tỷ giá hối đoái khó chốt. Giải pháp của anh ta: mua USDT trên một sàn giao dịch P2P tại Mumbai, chuyển số USDT đó qua một ví trung gian sang một nhà tạo lập thị trường phi tập trung, người này sẽ chuyển thành USDC trên nền tảng Arbitrum, rồi cuối cùng thanh toán bằng USDT trên Tron cho người bán ở Nga. Tổng phí có thể dưới 1%, thời gian xác nhận vài phút, và không có một ngân hàng nào đứng giữa. Tôi đã thực hiện một bài kiểm tra tương tự vào năm 2023 với một lượng nhỏ và tôi nhận ra rằng việc theo dõi giao dịch này bằng các công cụ phân tích chuỗi là hoàn toàn có thể – nhưng nó đòi hỏi phải có cờ đỏ từ các bên trung gian. Nếu không có sự hợp tác từ các sàn giao dịch P2P tại Ấn Độ, cơ quan giám sát sẽ dừng ở đó. Và đạo luật im lặng không bao gồm điều khoản nào để ép buộc các nền tảng P2P này cung cấp dữ liệu. Vì vậy, nó im lặng. Tôi nhớ lại câu chuyện về Uniswap V1 đã dạy tôi rằng thanh khoản không phải là phép màu. Nó có thể dịch chuyển, khô cạn và bị thao túng. Những ai nghĩ rằng DeFi là một ốc đảo thanh khoản bất tận đã nhầm. Tôi đã mô phỏng 10.000 kịch bản giá để chứng minh rằng LP mất tiền trong phần lớn trường hợp. Tương tự, những ai nghĩ rằng crypto có thể hoàn toàn né tránh các lệnh trừng phạt cũng đã nhầm. Thanh khoản của các cặp tiền liên quan đến Nga thường rất mỏng. Một lệnh bán lớn có thể làm sụp đổ giá USDT trên một sàn P2P Nga. Nhưng điều đó không ngăn được dòng chảy. Nó chỉ làm tăng chi phí. Và chi phí tăng lên lại là động lực để người ta tìm kiếm những giải pháp hiệu quả hơn: cầu nối riêng tư, các pool thanh khoản không có KYC, các giao thức stablecoin dựa trên kim loại quý và phi đô la. Tôi từng phân tích một giao thức như vậy ở Thụy Sĩ – nó không được phép hoạt động tại Mỹ, nhưng nó đang phát triển mạnh ở khu vực Trung Á. Cấu trúc thanh khoản từng khối, từng khối. Khối đầu tiên là nhu cầu, khối thứ hai là cung cấp, khối thứ ba là sự thích nghi. Điều cuối cùng tôi muốn nói đến là vai trò của người phân tích. Tôi đã làm doanh trại kỹ thuật cho các quỹ đầu tư trong hơn một thập kỷ. Tôi đã học được rằng “mỗi giao dịch đều để lại dấu vết”, nhưng dấu vết không có nghĩa là bằng chứng. Một dấu vết có thể bị xóa bởi một cầu nối xuyên chuỗi, một máy trộn coin, hoặc một giải pháp Layer-2 với zk-proof. Tôi từng viết trong một báo cáo về Layer-2: “Hiện có hàng chục Layer2 nhưng lượng người dùng cơ sở như nhau – đây không phải là scaling, mà là cắt nhỏ thanh khoản vốn đã khan hiếm.” Nhìn vào hệ sinh thái trừng phạt, tôi thấy cũng vậy: có hàng chục đạo luật, hàng trăm lệnh cấm, hàng nghìn trang tài liệu. Nhưng hiệu quả thì bị phân mảnh. Mỗi đạo luật tạo ra một lỗ hổng mới. Và khi bạn cố vá lỗ hổng này, một lỗ hổng khác xuất hiện ở một giao thức DeFi ngoài tầm với. Đạo luật im lặng không phải là một sự bất lực. Nó là một sự thừa nhận. Washington biết rằng nó không thể thắng trong một cuộc chiến tiền tệ nếu không kiểm soát được code. Và vì không thể kiểm soát code, họ đang chuyển sang một chiến lược khác: theo dõi và giám sát. Tôi dám cá rằng trong vòng 12 tháng tới, chúng ta sẽ thấy nhiều đề xuất về việc cấm các giao thức đảm bảo quyền riêng tư, buộc các sàn DEX phải triển khai KYC, và siết chặt stablecoin qua phát hành tập trung. Nhưng tất cả những thứ đó sẽ chỉ là những đạo luật im lặng mới, bởi vì các nhà phát triển sẽ tìm ra cách đi vòng. Công nghệ không bao giờ im lặng. Chỉ có những chính trị gia lựa chọn im lặng khi họ biết rằng nói ra cũng vô ích. Tôi không tin vào lời hứa, tôi kiểm tra mã nguồn. Và mã nguồn của đạo luật này không có gì đặc biệt. Nó chỉ là một chuỗi các điều khoản thuế quan, một loạt các ngoại lệ, và một cơ chế thực thi mơ hồ. Nhưng nếu bạn nhìn vào các giao thức mà tôi đang phân tích tại thời điểm này – những hợp đồng cho vay phi tập trung, những pool thanh khoản B2B, những mạng lưới thanh toán stablecoin xuyên biên giới – bạn sẽ thấy chúng đang được sử dụng theo một cách mà các kỹ sư thiết kế ban đầu không bao giờ tưởng tượng tới. Không chỉ bởi tội phạm, mà bởi các doanh nghiệp hợp pháp muốn né tránh một hệ thống tài chính vũ khí hóa. Khi bạn đặt một lệnh trừng phạt, bạn đang tạo ra một lý do mới để người ta rời bỏ đồng đô la. Và blockchain là nơi trú ẩn duy nhất mà họ có. Vậy takeaway của tôi là gì? Tôi không đưa ra lời khuyên đầu tư. Tôi chỉ muốn nhấn mạnh một điều: nếu bạn nghĩ rằng địa chính trị không ảnh hưởng đến giá trị của các token, hãy nhìn vào sự biến động giá của Bitcoin vào tháng 2 năm 2022 khi Nga bị trừng phạt. Nó giảm xuống dưới 35.000 USD trước khi tăng lên và thiết lập đáy mới. Các lệnh trừng phạt không tạo ra xu hướng, nhưng chúng tạo ra dòng chảy. Và dòng chảy đó sẽ luôn tìm đến nơi an toàn nhất. Trong một thế giới mà các tài khoản ngân hàng có thể bị đóng băng chỉ bằng một cú điện thoại, nơi an toàn nhất vẫn là một chuỗi các khối dữ liệu được phân tán trên khắp hành tinh, được bảo vệ bởi mật mã và bởi hàng nghìn node không xin phép. Đạo luật im lặng có thể không bao giờ được thực thi, nhưng những giao dịch trên blockchain thì sẽ mãi vang vọng. Hãy tự hỏi: ai đang đọc những dấu vết này? Một nhà phân tích ở Hải Phòng như tôi, hay một cơ quan tình báo ở Washington? Và khi bạn tìm thấy câu trả lời, bạn sẽ biết rằng trò chơi này không bao giờ kết thúc. Mỗi khối được thêm vào, mỗi dòng code được triển khai, mỗi đạo luật được ký – tất cả đều là một phần của cuộc điều tra vô tận về câu hỏi gốc rễ: giá trị đến từ đâu, và ai có quyền kiểm soát nó? Tôi sẽ tiếp tục viết, tiếp tục kiểm tra, tiếp tục đào bới. Bởi vì sự thật nằm dưới lớp bytecode, và tôi tin rằng chúng ta – các nhà phân tích, các nhà phát triển, những người dùng bình thường – đều có nghĩa vụ phải khai quật nó. Ngay cả khi đạo luật kia im lặng, chúng ta không được phép im lặng.