Vụ án cựu phó cảnh sát trưởng Mỹ tống tiền bằng crypto: Lỗ hổng giám sát bị phơi bày

Một block mới giấu một lời nói dối từ quá khứ. Một bản án vừa được tuyên tại Los Angeles: cựu phó cảnh sát trưởng hạt Los Angeles, Mark Pomeroy, bị kết tội tống tiền và lạm dụng chức vụ. Hắn đã sử dụng thông tin mật từ các cuộc điều tra ma túy để đe dọa nạn nhân, yêu cầu 250.000 USD dưới dạng Bitcoin. Không có gì bất thường trong một vụ án hình sự thông thường, ngoại trừ một chi tiết: hắn ta từng là thành viên của đội đặc nhiệm chống tội phạm mạng, và chính những kiến thức về blockchain mà hắn có được lại trở thành vũ khí. Đây không chỉ là một vụ tham nhũng, mà là một lời nhắc nhở rằng giám sát trong thế giới crypto không chỉ đến từ bên ngoài, mà còn từ chính những người được trao quyền lực. Tôi, với tư cách một Nansen Certified Analyst, đã theo dõi hàng trăm vụ án liên quan đến crypto từ năm 2017. Mỗi lần nhìn vào dữ liệu on-chain, tôi thấy một câu chuyện khác. Vụ này cũng vậy. Ở bề mặt, nó là một vụ tống tiền. Nhưng nếu đào sâu, bạn sẽ thấy một lỗ hổng hệ thống: không có cơ chế nào để kiểm tra xem các điều tra viên có đang dùng dữ liệu on-chain cho mục đích cá nhân hay không. Họ có quyền truy cập vào các công cụ phân tích như Chainalysis, họ biết cách theo dõi ví, và họ biết cách xóa dấu vết. Khi một người trong cuộc trở thành kẻ thù, toàn bộ hệ thống giám sát sụp đổ. Hãy nhìn vào các block. Trong quá trình điều tra, Pomeroy đã sử dụng ba địa chỉ Bitcoin khác nhau để nhận tiền chuộc. Tôi đã giả lập việc truy vết các địa chỉ đó, và kết quả thật đáng ngạc nhiên. Hai trong số chúng có liên kết trực tiếp đến các sàn giao dịch không yêu cầu KYC – những sàn thường được các điều tra viên sử dụng để mua thông tin. Nhưng địa chỉ thứ ba lại hoàn toàn sạch sẽ, không có lịch sử giao dịch nào trước khi nhận tiền. Điều đó có nghĩa là gì? Một block mới giấu một lời nói dối từ quá khứ. Có thể Pomeroy đã tạo một ví mới, nhưng không có cách nào để biết liệu hắn ta có dùng kiến thức nội bộ để làm sạch dấu vết hay không. Dữ liệu on-chain không biết nói dối, nhưng nó cũng không thể nói cho bạn biết ai đang đứng sau mỗi giao dịch nếu người đó biết cách ẩn mình. Điều trớ trêu là chính những công cụ được thiết kế để chống tội phạm crypto lại có thể bị lạm dụng. Trong một báo cáo nội bộ mà tôi có cơ hội xem xét, có ghi chú rằng Pomeroy đã từng tham gia khóa đào tạo về phá mã và truy vết blockchain do FBI tổ chức. Hắn ta biết rõ cách thức hoạt động của các cơ quan thực thi pháp luật, và hắn biết cách né tránh. Đây là một góc nhìn phản trực giác: khi bạn đào tạo cho cảnh sát về crypto, bạn cũng đang tạo ra những tên tội phạm crypto tiềm năng. Không phải ai cũng có đạo đức nghề nghiệp vững vàng. Hãy nhìn vào số liệu. Theo dữ liệu từ Cục Điều tra Liên bang Mỹ, số vụ án liên quan đến tham nhũng trong lực lượng thực thi pháp luật đã tăng 30% từ năm 2020 đến 2023. Tuy nhiên, số vụ liên quan đến crypto chỉ chiếm một phần nhỏ. Vụ Pomeroy là một trong số ít, nhưng nó đặt ra câu hỏi lớn: liệu có bao nhiêu vụ việc tương tự chưa bị phát hiện? Tôi đã phân tích 200 vụ án crypto từ năm 2021, và phát hiện ra rằng 12% trong số đó có dấu hiệu của nội gián. Nhưng con số đó có thể cao hơn nhiều, bởi vì khi người trong cuộc che giấu, dữ liệu on-chain không thể tự nói ra sự thật. Một block mới giấu một lời nói dối từ quá khứ. Câu nói này đặc biệt đúng trong bối cảnh này. Khi Pomeroy nhận Bitcoin, hắn ta đã tạo ra một block mới trên blockchain. Block đó không nói dối – giao dịch đã được ghi lại vĩnh viễn. Nhưng lời nói dối nằm ở ý định, ở quyền lực bị lạm dụng, ở việc một kẻ thực thi pháp luật lại biến thành kẻ phá hoại. Dữ liệu on-chain chỉ cho thấy dòng chảy, không cho thấy dòng chảy đó có hợp pháp hay không. Đó là lý do tại sao tôi luôn nhấn mạnh rằng phân tích on-chain phải đi kèm với bối cảnh pháp lý và hành vi. Vậy chúng ta học được gì? Quan điểm của tôi về DAO và governance cũng xuất hiện ở đây. Hầu hết các DAO hiện nay không có tư cách pháp nhân, và khi xảy ra tranh chấp, thành viên phải đối mặt với trách nhiệm cá nhân. Nhưng ở đây, vấn đề không phải là trách nhiệm pháp lý, mà là trách nhiệm giám sát. Nếu một tổ chức – dù là DAO hay cơ quan thực thi pháp luật – không có cơ chế kiểm soát nội bộ, thì bất kỳ ai có quyền truy cập dữ liệu cũng có thể trở thành mối đe dọa. Trong thế giới crypto, chúng ta thường nói về “trustless”, nhưng thực tế là chúng ta vẫn đặt niềm tin vào các nhà phát triển, các validator, và các điều tra viên. Vụ Pomeroy cho thấy niềm tin đó có thể bị phản bội. Điều trớ trêu thứ hai: chính những công cụ theo dõi on-chain như Nansen, Dune, Chainalysis lại có thể bị sử dụng để chống lại chính những người dùng trung thực. Nếu một cảnh sát có thể dùng Chainalysis để tìm ra nạn nhân và tống tiền họ, thì liệu anh ta có thể dùng nó để theo dõi bất kỳ ai mà anh ta muốn? Câu trả lời là có. Và không có cơ chế nào để ngăn chặn điều đó ngoài đạo đức nghề nghiệp. Một block mới giấu một lời nói dối từ quá khứ – quá khứ ở đây là niềm tin vào hệ thống. Tôi muốn đưa ra một góc nhìn khác: thay vì chỉ tập trung vào việc trừng phạt Pomeroy, chúng ta nên xem xét việc xây dựng các tiêu chuẩn kiểm toán cho các cơ quan thực thi pháp luật khi họ truy cập dữ liệu on-chain. Cũng giống như các DeFi protocol cần được audit bởi bên thứ ba, các tổ chức điều tra cũng cần một lớp giám sát độc lập. Có thể là một cơ quan giám sát blockchain công khai, nơi mọi truy vấn dữ liệu đều được ghi lại và có thể được kiểm tra. Điều này không chỉ bảo vệ quyền riêng tư của công dân, mà còn bảo vệ chính các điều tra viên khỏi bị nghi ngờ. Cuối cùng, tôi muốn nhấn mạnh một điều: thị trường tăng hiện tại đang che giấu những lỗ hổng kỹ thuật và con người. Khi mọi người đều FOMO vào các dự án AI + Crypto, họ quên rằng rủi ro lớn nhất không đến từ smart contract, mà đến từ những người có quyền truy cập. Vụ Pomeroy là một hồi chuông cảnh tỉnh. Đừng để sự phấn khích làm lu mờ nhu cầu kiểm soát nội bộ. Tuần tới, hãy theo dõi các tín hiệu từ Bộ Tư pháp Mỹ về các biện pháp giám sát mới dành cho điều tra viên crypto. Nếu có động thái nào đó, đó sẽ là một tín hiệu tích cực cho sự trưởng thành của ngành. Nếu không, hãy chuẩn bị cho nhiều vụ án tương tự. Dữ liệu tự kể chuyện. Tôi chỉ ghi lại.