Hook
2500万美元 không phải con số lớn. Nhưng điều thực sự gây sốc là cách Mật vụ Hoa Kỳ (Secret Service) làm được điều đó. Họ đã chứng minh rằng ngay cả những giao dịch được cho là ẩn danh nhất cũng có thể bị lần ra. Lỗi không phải bug, là tính năng ẩn.
Context
Ngày [ngày tháng], Văn phòng Luật sư Hoa Kỳ tại Quận Columbia phối hợp với Mật vụ Hoa Kỳ thông báo tịch thu khoảng 25 triệu USD tiền mã hóa từ một mạng lưới lừa đảo quốc tế nhắm vào người dân Mỹ và Canada. Đây là một phần trong chiến dịch rộng lớn hơn của Lực lượng Đặc nhiệm Trung tâm Lừa đảo (Fraud Center Special Task Force), tổ chức đã thu hồi tổng cộng hơn 800 triệu USD. Đọc thêm: Một chiến dịch quốc tế phối hợp giữa nhiều cơ quan thực thi pháp luật.
Core
Từng audit hợp đồng thông minh thời ICO, tôi nhận ra một sự thật phũ phàng: trên blockchain, mọi thứ đều là dữ liệu. Không có gì biến mất. Năm 2017, tôi tìm ra lỗi reentrancy trong hợp đồng 0x v2 chỉ bằng cách đọc mã nguồn công khai. Cảnh sát cũng đọc dữ liệu on-chain, nhưng họ có thêm quyền lực: subpoena và freeze.
Câu hỏi lớn là: Làm thế nào họ tìm ra địa chỉ ví của bọn lừa đảo? Có thể thông qua KYC tại sàn giao dịch, thông qua phân tích luồng giao dịch (chain analysis), hoặc thậm chí là backdoor từ các smart contract rogue. Trong báo cáo phân tích wash trading mà tôi từng làm trên LooksRare, tôi chỉ ra rằng 30% volume là giả mạo - và điều đó được phát hiện nhờ các mẫu giao dịch lặp lại. Tương tự, các cơ quan thực thi pháp luật dùng heuristic tương tự: chuyển tiền qua nhiều lớp, dùng mixer, nhưng cuối cùng vẫn có dấu chân.
Vụ tịch thu này cho thấy ba điều: 1. Năng lực truy vết đã tăng vọt. Các công cụ như Chainalysis, Elliptic không còn xa lạ, nhưng việc kết hợp với lệnh tòa và hợp tác quốc tế là vũ khí lợi hại. Từng xây dựng mô phỏng Uniswap v2, tôi biết thanh khoản mỏng dễ bị thao túng. Nhưng ở quy mô này, thanh khoản dày cũng không giúp gì nếu bạn không thể rửa tiền qua sàn uy tín.
- Mixer và privacy coin đang đối mặt với rủi ro hiện hữu. Nếu Mật vụ có thể tịch thu 2500万美元 từ một mạng lưới lừa đảo không dùng Monero, thì khi họ nhắm vào các giao thức như Tornado Cash hoặc Wasabi Wallet, kết quả còn khủng khiếp hơn. Từng nghiên cứu zk-SNARKs để tối ưu gas, tôi hiểu sức mạnh của zero-knowledge. Nhưng privacy không phải là ẩn danh tuyệt đối; đó là một lớp bảo vệ có thể bị xói mòn bởi metadata và hành vi người dùng.
- Tác động đến thị trường thứ cấp là không đáng kể, nhưng tác động đến niềm tin có thể kéo dài. Giới đầu tư tổ chức nhìn vào những vụ tịch thu này và thấy một hệ thống tài chính đang được trật tự hóa. Còn những người theo chủ nghĩa tự do, họ thấy sự siết chặt. Wash trade nhiều hơn art trade. Nói cách khác, những giao dịch giả tạo (wash trade) chiếm ưu thế hơn giao dịch nghệ thuật thực sự, và bây giờ cảnh sát đang chơi trò đó tốt hơn.
Contrarian
Nhiều người cho rằng vụ tịch thu này là tin xấu cho crypto, vì nó chứng minh chính phủ có thể kiểm soát. Tôi cho là ngược lại: đây là tin tốt cho các dự án tuân thủ. Hãy nhìn vào USDC: mỗi lần cơ quan thực thi pháp luật đóng băng tài sản trên chuỗi, giá trị của stablecoin tuân thủ càng được củng cố. Coinbase, Circle hưởng lợi. Những dự án DeFi không có KYC, không có freeze function sẽ ngày càng khó khăn. Góc nhìn phản trực giác: sự kiện này không giết chết DeFi, nó chỉ định hình lại DeFi thành “DeFi có kiểm soát”. Lỗi không phải bug, là tính năng ẩn.
Takeaway
Nếu bạn đang giữ tài sản trên một giao thức tự xưng là “chống kiểm duyệt”, hãy tự hỏi: liệu Mật vụ Hoa Kỳ có thể tịch thu nó không? Nếu câu trả lời là “có”, thì cái gọi là “không cần tin tưởng” thực chất chỉ là “tin tưởng vào một bên thứ ba yếu hơn”. Tôi dự đoán: trong vòng 12 tháng tới, chúng ta sẽ chứng kiến ít nhất một vụ tịch thu thành công tài sản từ một privacy coin lớn. Cho đến lúc đó, hãy kiểm tra lại mã nguồn của chính mình.
