Ngày 24 tháng 7 năm 2024, Duma Quốc gia Nga chính thức thông qua dự luật quản lý tiền điện tử. Con số 30 triệu rúp (khoảng 300.000 USD) – giới hạn mua hàng năm cho nhà đầu tư đủ điều kiện – nghe có vẻ hào phóng. Nhưng đối với bất kỳ ai đã từng audit hợp đồng thông minh, con số này chỉ là một lớp sơn bóng trên một bức tường kiên cố. Bên dưới là một cấu trúc được thiết kế để cô lập thị trường, không phải để phát triển.
Hãy đặt bối cảnh. Nga đang đối mặt với các lệnh trừng phạt chưa từng có. Mục tiêu của luật này rất rõ ràng: kiểm soát dòng vốn, tạo kênh thanh toán thay thế cho xuất khẩu, và đưa tiền điện tử vào khuôn khổ tài chính truyền thống. Nhưng cách tiếp cận của nó lại đi ngược lại triết lý cốt lõi của tiền điện tử. Thay vì chấp nhận tính phi tập trung, nó xây dựng một hệ thống cấp phép tập trung. Thay vì khuyến khích đổi mới, nó áp đặt các hạn chế hà khắc lên người dùng bán lẻ. Từ ngày 1 tháng 9 năm 2024, các quy tắc chính sẽ có hiệu lực: mọi giao dịch phải thông qua các trung gian được cấp phép, giới hạn mua hàng năm là 30/300 triệu rúp (cho nhà đầu tư không đủ điều kiện/đủ điều kiện), và nghiêm cấm thanh toán nội địa bằng tiền điện tử.
Bây giờ, hãy nhìn vào lớp wrapper. Lớp wrapper che giấu logic rò rỉ giá trị. Ở đây, giá trị bị rò rỉ là tính thanh khoản toàn cầu và quyền tự chủ của người dùng. Lớp "tuân thủ cưỡng bức" này thực chất là một lớp trung gian. Bất kỳ ai muốn mua hoặc bán tiền điện tử ở Nga đều phải thông qua một trung gian được cấp phép. Những trung gian này phải tích hợp KYC/AML, hệ thống chống gian lận, và kết nối với tổ chức giám sát do Ngân hàng Trung ương Nga chỉ định. Về mặt kỹ thuật, điều này tạo ra một API quốc gia cho các giao dịch tiền điện tử – một cổng thanh toán kỹ thuật số có kiểm soát. Nhưng hãy nhìn kỹ: nó giống như một hàm setURIBase không giới hạn mà tôi từng phát hiện trong hợp đồng NFT năm 2021 – cho phép admin thay đổi mọi thứ. Ở đây, admin là chính phủ.
Hãy xem xét tokenomics của thị trường thứ cấp này. Lấy USDT làm ví dụ – một "công cụ kỹ thuật số nước ngoài" được hợp pháp hóa nhưng bị giới hạn chặt. Giới hạn mua hàng năm 30 triệu rúp cho người dùng bán lẻ tạo ra một trần nhu cầu nhân tạo. Các trung gian có giấy phép sẽ trở thành các trung tâm thanh khoản mới, nhưng giá của USDT ở Nga có thể khác biệt so với thị trường toàn cầu, tạo ra một "phí bảo hiểm tuân thủ". Việc cấm thanh toán nội địa làm suy yếu chức năng tiền tệ của USDT, biến nó chỉ còn là một công cụ đầu cơ và lưu trữ giá trị. Đây là một hệ sinh thái khép kín, nơi giá trị bị mắc kẹt. Mã nguồn mở không che được động cơ. Luật này có vẻ minh bạch khi công bố danh sách tài sản được phép, nhưng động cơ thực sự là kiểm soát dòng chảy tài chính.
Về mặt thị trường, tác động là rất lớn. Từ năm 2027, các ngân hàng Nga sẽ chặn mọi khoản thanh toán đến các sàn giao dịch nước ngoài không có giấy phép. Điều này cắt đứt hoàn toàn dòng chảy vốn ra thị trường toàn cầu. Thị trường Nga sẽ bị thu hẹp thành một "sân sau" kỹ thuật số, nơi chỉ có các ngân hàng nhà nước và một số ít công ty xuất khẩu được hưởng lợi. Các công ty tiền điện tử trong nước, như các sàn giao dịch địa phương, sẽ bị tiêu diệt. Tôi đã chứng kiến điều này trong vụ rug pull Bored Pixel Gang năm 2021: một khi dòng chảy bị chặn, không có gì cứu được. Tôi mất 10 ETH vì tin vào whitepaper, còn ở đây, người dùng mất quyền truy cập vào thị trường tự do.
Từ góc nhìn kiểm toán viên, tôi thấy một điểm tương đồng với lỗi multisig mà tôi phát hiện năm 2024: quy trình khôi phục có thể bị kẻ tấn công chiếm quyền. Luật này trao cho chính phủ Nga quyền kiểm soát tuyệt đối, bao gồm quyền thay đổi danh sách tài sản, điều chỉnh hạn mức, và thậm chí đình chỉ hoạt động của các trung gian. Thời gian chờ 48 giờ đối với các giao dịch – đó là một cơ chế "cooling-off" để ngăn chặn các giao dịch nhanh, nhưng thực chất là để tạo ra ma sát, giết chết thị trường. Nó giống như việc thêm một lớp require không cần thiết vào một hàm thanh khoản.
Đối với thợ mỏ, luật này tạo ra một con dao hai lưỡi. Một mặt, họ có thể khai thác và bán tiền điện tử một cách hợp pháp, được hưởng lợi từ kênh xuất khẩu. Mặt khác, họ phải phụ thuộc vào các trung gian được cấp phép, điều này làm giảm lợi nhuận và tăng chi phí tuân thủ. Tôi đã thấy điều này trong quá trình audit các pool khai thác – các thợ mỏ nhỏ sẽ bị đẩy ra ngoài, chỉ còn các tập đoàn lớn mới có thể đáp ứng yêu cầu.
Bây giờ, hãy nhìn vào góc nhìn ngược. Dù luật này hà khắc, nó lại tạo ra một cơ hội cho một số thực thể. Các ngân hàng nhà nước như Sberbank và VTB có thể trở thành những người chơi thống trị, kiếm lợi nhuận khổng lồ từ phí giao dịch và dịch vụ giám sát. Các công ty xuất khẩu và thợ mỏ lớn được miễn giảm, giúp họ sử dụng tiền điện tử để thanh toán quốc tế mà không bị trừng phạt. Hơn nữa, luật này có thể thúc đẩy sự phát triển của các công cụ riêng tư và thị trường P2P ngầm, khi người dùng tìm cách vượt rào. Nhưng điều này giống như việc tạo ra một lỗ hổng trong hợp đồng thông minh – nó sẽ bị khai thác, nhưng rủi ro lại đổ lên đầu người dùng không được bảo vệ.
Vậy, điều gì sẽ xảy ra? Tôi không nghĩ thị trường Nga bị hủy diệt hoàn toàn, nhưng nó sẽ trở thành một phiên bản méo mó của chính nó. Câu hỏi thực sự không phải là liệu luật này có ngăn chặn được dòng vốn chảy ra ngoài hay không, mà là liệu các quốc gia khác có sao chép mô hình "vườn có tường" này không. Nếu có, bản chất của tiền điện tử sẽ thay đổi mãi mãi. Và với tư cách là một kiểm toán viên, tôi chỉ có thể nói: hãy đọc mã nguồn, trước khi quá muộn.
