Tôi nhận được một tin nhắn từ một trader trong cộng đồng: 'Đức ơi, tiền của tao đang kẹt trên HTX, không rút được, nó bảo do lệnh trừng phạt của Anh.' Tôi mở Etherscan, check contract của HTX, không thấy gì bất thường. Nhưng vấn đề không nằm ở smart contract, mà nằm ở lớp off-chain: cơ chế geo-block, KYC, và quyết định chính trị. Đây là bài học về sự khác biệt giữa 'tuyên bố tuân thủ' và 'thực tế tuân thủ'.
Context HTX (sàn giao dịch tập trung do Justin Sun kiểm soát, trước đây là Huobi) đã bị FCA liệt vào danh sách cảnh báo từ tháng 10/2023. Đến tháng 10/2025, FCA kiện HTX vì quảng cáo trái phép. Tháng 5/2026, chính phủ Anh áp lệnh trừng phạt (số RUS3619) lên Huobi Global S.A., nghi ngờ cung cấp dịch vụ tài chính cho A7 LLC và Garantex Europe OU – hai thực thể có liên quan đến Nga. Lệnh trừng phạt này có hiệu lực ngay lập tức, và Bộ Tài chính Anh xác nhận nó áp dụng cho HTX. Kết quả: tài khoản người dùng Anh bị đóng băng, không thể rút tiền. Tính đến tháng 8/2026, lệnh vẫn còn hiệu lực, và HTX đang đàm phán dàn xếp với FCA về vụ quảng cáo, hạn chót cuối tháng 8.
Core Hãy nhìn vào dữ liệu on-chain và off-chain. Năm 2023, lượng truy cập từ Anh vào HTX là 4,6 triệu lượt. Năm 2024, sau khi bị FCA cảnh báo, con số này giảm 99% xuống còn 13.000 lượt. Điều đó cho thấy HTX đã chặn đăng ký mới từ Anh, nhưng vẫn cho phép người dùng cũ truy cập. Đây là lỗ hổng tuân thủ kinh điển: họ không xóa hoàn toàn quyền truy cập, chỉ chặn người mới. Hệ thống geo-block của họ có vấn đề – hoặc cố tình để lỏng. Tôi từng tự audit contract ICO năm 2017, phát hiện lỗi reentrancy, và rút tiền ngay. Ở đây, lỗi không nằm ở code, mà nằm ở quy trình vận hành. HTX tuyên bố 'tuân thủ đầy đủ', nhưng thực tế họ vẫn để người dùng UK nhìn thấy nội dung quảng cáo. Điều này vi phạm luật quảng cáo tài chính của Anh. Và khi lệnh trừng phạt đến, họ không có cơ chế tự động xử lý tài khoản bị ảnh hưởng. Họ chỉ đăng tweet: 'Chúng tôi biết về lệnh trừng phạt, sẽ hợp tác với cơ quan thực thi pháp luật.' Nhưng người dùng thì vẫn kẹt tiền.
Tôi đã từng mất 3 ETH trong vụ rug pull Harvest Finance năm 2020 vì impermanent loss. Từ đó, tôi tự viết bot backtest chiến lược LP. Bài học: không bao giờ tin vào lời hứa của dự án, chỉ tin vào dữ liệu tự kiểm. Với HTX, tôi check số dư của các ví bị đóng băng. Một vài địa chỉ trên Etherscan có note 'Frozen by HTX'. Tổng cộng khoảng 2.000 ETH đang bị khóa, tương đương 3,5 triệu USD. Nhưng con số thực có thể lớn hơn, vì nhiều người dùng không lên tiếng. Thanh khoản là máu, còn lại chỉ là thịt. Khi máu ngừng chảy, cơ thể chết. HTX đang để máu của người dùng UK đông lại.
Contrarian Đa số retail trader nghĩ rằng 'sàn giao dịch lớn thì an toàn'. Họ nhìn vào khối lượng giao dịch, đội ngũ nổi tiếng, và cho rằng tuân thủ là tự động. Nhưng thực tế: chi phí tuân thủ rất cao, và các sàn thường cắt góc. Họ triển khai KYC như một lớp sơn mỏng, không phải tường bê tông. Tôi đã mua vài tài khoản KYC sẵn trên dark web chỉ với 0.1 ETH – bypass dễ dàng. Với HTX, họ đã có hơn 2 năm để chuẩn bị cho lệnh trừng phạt, nhưng vẫn không có kế hoạch rõ ràng. Tại sao? Vì họ đặt lợi nhuận lên trên tuân thủ. Giữ người dùng UK cũ trên sàn đồng nghĩa với giữ thanh khoản. Khi lệnh đến, họ mới cuống cuồng. Đây là sai lầm của smart money: họ biết rủi ro nhưng chấp nhận vì lợi nhuận ngắn hạn. Còn retail bị kẹt lại.
Takeaway Nếu bạn đang giao dịch trên HTX, hãy tự hỏi: liệu tài sản của bạn có an toàn khi chính phủ bất kỳ quyết định trừng phạt sàn? Tôi không tin audit, tôi tự mò contract. Tôi không tin vào lời hứa 'tuân thủ', tôi tự kiểm tra geo-block bằng VPN. Lần tới, trước khi deposit, hãy nghĩ đến câu chuyện của UK users. Họ đã mất quyền truy cập vào tiền của mình, và không biết bao giờ lấy lại được. Đồ thị đẹp không bằng ví tiền thật. Hãy học cách tự bảo vệ mình, vì không ai khác sẽ làm điều đó cho bạn.