Tôi vừa đọc một tin mà tim tôi đập nhanh hơn cả lúc nhìn vào biểu đồ ETH năm 2017: Trump ký sắc lệnh cho phép công ty tư nhân thực hiện tấn công mạng vào các mạng lưới tội phạm nước ngoài. Ngồi trong quán cà phê quen thuộc ở Bắc Ninh, tôi nhìn ra đường, thấy những đứa trẻ chơi thả diều. Chúng không biết rằng thế giới số sắp có một vết nứt mới. Và tôi, kẻ từng đứng trên bục giải thích về sức mạnh phi tập trung, giờ tự hỏi: liệu chúng ta có đang xây dựng trên nền cát đang dịch chuyển?
Hãy hiểu rõ: đây không phải là một bản nâng cấp giao thức hay một đợt airdrop. Đây là một sự thay đổi trong luật chơi — một sự thay đổi mà nếu bạn chỉ nhìn vào biểu đồ giá, bạn sẽ bỏ lỡ hoàn toàn. Tôi đã sống qua ICO Boom, DeFi Summer, NFT Explosion, và Bear Market 2022. Tôi đã thấy những dự án ‘phi tập trung’ biến thành sân sau của vài nhà đầu tư. Tôi đã tổ chức meetup cho 50 người ở Bắc Ninh, nơi chúng tôi bàn về tương lai không cần ngân hàng. Và giờ, chính phủ Mỹ nói: ‘Này, công ty tư nhân, hãy đi hack bọn tội phạm nước ngoài đi.’ Điều này — nghe quen không? Chính là ‘Hack Back’ — một khái niệm mà cộng đồng bảo mật đã tranh luận hàng thập kỷ, và giờ nó được hợp pháp hóa, nhưng chỉ dành cho một số người.
Context: Bối cảnh của một sự thay đổi ngầm
Để hiểu tại sao tôi coi đây là một sự kiện mang tính bước ngoặt, bạn cần nhìn vào bức tranh lớn hơn. Kể từ khi Bitcoin ra đời, ý tưởng ‘không cần xin phép’ đã là kim chỉ nam. Bạn có thể chạy một nút, swap token, mint NFT — tất cả mà không cần ai cho phép. Nhưng song song đó, các chính phủ luôn tìm cách kiểm soát. Họ yêu cầu KYC, họ phạt Binance 4,3 tỷ USD, họ liệt kê Tornado Cash vào danh sách đen. Và bây giờ, họ nói: ‘Nếu bạn là công ty Mỹ, bạn có thể tấn công mạng của kẻ thù.’
Tôi nhìn thấy một sự mỉa mai sâu sắc. Crypto được sinh ra để phi tập trung hóa quyền lực, nhưng chính quyền lực đó lại đang được trao cho các công ty tư nhân dưới danh nghĩa an ninh quốc gia. Hãy nhìn vào các công ty như Chainalysis, TRM Labs — họ đã kiếm hàng trăm triệu USD từ việc cung cấp dữ liệu cho chính phủ. Giờ đây, nếu sắc lệnh này được thực thi, những công ty đó có thể trở thành ‘cánh tay nối dài’ của Lầu Năm Góc. Và điều đó đặt ra câu hỏi: ai là người giám sát họ?
Năm 2020, tôi tổ chức workshop online cho 200 người về yield farming. Tôi nhớ mình đã vẽ sơ đồ AMM trên bảng trắng, giải thích rằng không ai có thể đóng băng thanh khoản của bạn. Giờ đây, một công ty tư nhân được chính phủ ủy quyền có thể hack vào một sàn giao dịch phi tập trung — hoặc ít nhất là cố gắng làm gián đoạn nó — nếu họ cho rằng nó đang hỗ trợ tội phạm. Đây là sự kết thúc của ‘không cần xin phép’? Không hẳn. Nhưng nó là một vết nứt.
Core: Khi ‘Hack Back’ trở thành vũ khí chính trị
Hãy đi vào chi tiết. Sắc lệnh này cho phép các công ty tư nhân Mỹ thực hiện các hoạt động tấn công mạng chống lại các mạng lưới tội phạm nước ngoài. Điều này có nghĩa là gì trong thế giới crypto?
Thứ nhất, nó hợp pháp hóa ‘Hack Back’ — một hành vi từng là bất hợp pháp ở Mỹ theo Đạo luật Gian lận và Lạm dụng Máy tính (CFAA). Trước đây, nếu bạn bị hacker tấn công, bạn chỉ có thể báo cảnh sát hoặc tự bảo vệ thụ động. Bạn không thể hack lại. Giờ đây, nếu bạn là một công ty được chính phủ ủy quyền, bạn có thể. Nhưng hãy tưởng tượng: một công ty tư nhân quyết định rằng một sàn giao dịch phi tập trung (DEX) nào đó đang được sử dụng để rửa tiền. Họ có thể ‘tấn công’ vào cơ sở hạ tầng của DEX đó — dù nó chạy trên hợp đồng thông minh. Nhưng làm sao bạn hack một hợp đồng thông minh? Bạn có thể tấn công vào frontend, vào DNS, vào các nhà cung cấp RPC. Điều đó có thể làm gián đoạn dịch vụ. Và điều đó có nghĩa là: các dự án DeFi không còn an toàn trước các cuộc tấn công từ chính phủ Mỹ thông qua trung gian tư nhân.
Thứ hai, điều này tạo ra một lợi thế cạnh tranh bất công cho các công ty lớn. Hãy nhìn vào Binance. Sau khi bị phạt 4,3 tỷ USD, họ đã có được giấy phép và giờ đây là một trong những sàn giao dịch được quản lý chặt nhất. Họ có thể nói với chính phủ: ‘Chúng tôi tuân thủ, chúng tôi KYC, chúng tôi sẵn sàng hợp tác.’ Và giờ đây, nếu chính phủ cần ai đó hack một mạng lưới tội phạm, Binance có thể được thuê? Hoặc một công ty an ninh mạng lớn như CrowdStrike hay Palo Alto Networks sẽ nhận được hợp đồng hàng tỷ USD. Điều này củng cố vị thế của các công ty lớn, trong khi các dự án phi tập trung nhỏ hơn — vốn dựa vào sự ẩn danh và không cần xin phép — sẽ trở thành mục tiêu.
Tôi nhớ lại năm 2021, khi tôi và 5 nghệ nhân làng tranh Đông Hồ phát hành bộ sưu tập NFT ‘Bắc Ninh Văn Hiến’. Chúng tôi đã mint 2.000 NFT, mỗi cái 0,1 ETH. Mọi thứ đều công khai trên blockchain. Nếu chính phủ Mỹ cho rằng bộ sưu tập đó đang được sử dụng để rửa tiền (vô lý, nhưng họ có thể), họ có thể yêu cầu một công ty tư nhân tấn công vào máy chủ IPFS của chúng tôi? Hoặc vào thị trường nơi NFT được giao dịch? Điều đó có thể xảy ra. Và đây là lý do tại sao tôi coi đây là một mối đe dọa trực tiếp đến ‘bảo tồn di sản văn hóa’ mà tôi đã theo đuổi.
Contrarian: Góc nhìn ngược — Cơ hội cho tuân thủ, nhưng giá nào?
Tôi không muốn chỉ nói về mặt tối. Hãy nhìn từ góc độ khác. Nếu chính sách này được thực thi hiệu quả, nó có thể làm giảm tội phạm mạng liên quan đến crypto. Các nhóm ransomware như LockBit, các darknet market — chúng có thể bị tấn công trực tiếp. Điều này có thể làm tăng niềm tin của công chúng vào crypto, vì họ sẽ thấy rằng ‘kẻ xấu’ bị trừng phạt. Nhưng cái giá phải trả là sự tập trung hóa quyền lực.
Hãy nhìn vào các công ty phân tích blockchain. Họ đang kiếm tiền từ việc bán dữ liệu cho chính phủ. Nếu họ được phép ‘hack lại’, họ sẽ trở thành những người chơi cực kỳ quyền lực. Họ có thể quyết định đâu là ‘tội phạm’ và đâu là ‘người dùng bình thường’. Và điều đó — đối với tôi — là vi phạm nguyên tắc cốt lõi của crypto: không cần tin tưởng, hãy xác minh. Nếu bạn phải tin tưởng một công ty tư nhân rằng họ sẽ không lạm dụng quyền lực, thì chúng ta đã quay lại thế giới cũ.
Tôi đã trải qua Bear Market 2022, khi NFT của tôi rơi 90%. Tôi đã tổ chức 5 buổi gặp mặt cộng đồng ở Bắc Ninh, mỗi buổi 30-40 người, để động viên nhau. Từ đó, tôi lập DAO ‘Quỹ Văn Hóa Phi Tập Trung’. Chúng tôi đã gây quỹ 50 ETH. Và tôi nhận ra rằng: cộng đồng mới là tài sản thực sự, không phải công nghệ. Nếu chính phủ cho phép các công ty tư nhân hack vào các mạng lưới tội phạm, thì cộng đồng crypto cần phải tổ chức lại. Chúng ta cần các DAO để bảo vệ quyền lợi của mình, để giám sát các công ty đó, và để đảm bảo rằng ‘hack back’ không biến thành ‘hack tất cả’.
Takeaway: Tầm nhìn tiến bộ — Xây dựng ‘bức tường lửa’ từ cộng đồng
Tôi không phải là người bi quan. Tôi tin rằng crypto có thể thích nghi. Nhưng chính sách này là một lời cảnh tỉnh. Nếu chúng ta không tham gia vào quá trình hoạch định chính sách, người khác sẽ làm thay chúng ta. Hãy nhìn vào Binance: họ đã trả 4,3 tỷ USD và giờ đây là một phần của hệ thống. Họ có thể là ‘công cụ’ để chính phủ thực thi các cuộc tấn công mạng. Và điều đó — đối với tôi — là một sự phản bội đối với tầm nhìn ban đầu.
Vậy chúng ta phải làm gì? Tôi đề xuất ba điều:
- Giáo dục cộng đồng về ‘Hack Back’ và rủi ro của nó. Hãy tổ chức meetup, viết blog, nói chuyện. Đừng để mọi người nghĩ rằng đây chỉ là một tin tức chính trị xa vời. Nó ảnh hưởng trực tiếp đến các dự án DeFi, NFT, và đặc biệt là quyền riêng tư.
- Xây dựng các DAO giám sát. Tôi đã thử nghiệm với DAO văn hóa của mình. Hãy mở rộng mô hình đó để giám sát các công ty an ninh mạng. Chúng ta có thể tạo ra một ‘cơ quan giám sát phi tập trung’ — một hệ thống mà các thành viên cộng đồng có thể báo cáo các hành vi lạm dụng.
- Đầu tư vào các giải pháp bảo mật phi tập trung. Các dự án như HOPR, Nym, hay các giao thức trộn coin mới có thể trở nên quan trọng hơn. Nhưng hãy nhớ: APY cao từ liquidity mining chỉ là bù đắp cho TVL. Nếu bạn không hiểu rủi ro, đừng tham gia.
Tôi kết thúc bằng một câu hỏi: Liệu chúng ta có đang chứng kiến sự ra đời của ‘Cyber Privateers’ — những tên cướp biển mạng được chính phủ hậu thuẫn? Hay chúng ta có thể biến điều này thành cơ hội để xây dựng một hệ thống giám sát minh bạch hơn? Tôi không biết. Nhưng tôi biết rằng, giống như năm 2022, khi tôi tưởng dự án NFT của mình chết, tôi đã không bỏ cuộc. Tôi đã kêu gọi cộng đồng và tạo ra một DAO.
Hãy làm điều tương tự. Hãy tổ chức, hãy giáo dục, hãy xây dựng. Vì nếu không, ‘không cần xin phép’ sẽ chỉ là một câu chuyện cổ tích.
— Vũ Quân, từ Bắc Ninh, với một tách cà phê đắng và một trái tim vẫn còn lửa.
