Hook
14 năm tù. Con số đó không phải cho kẻ rửa tiền, mà cho bất kỳ ai – kể cả một sàn giao dịch tuân thủ tốt – nhận một giao dịch trên chuỗi mà sau đó được xác định liên quan đến Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC). Ngày 17 tháng 7 năm 2025, Điều 17C của Đạo luật An ninh Quốc gia Anh 2023 chính thức có hiệu lực. Thị trường có giao dịch, tôi có báo cáo. Và báo cáo này không dành cho những ai tin rằng “chỉ cần không biết thì sẽ vô tội”.
Context
Luật mới không nhắm vào tiền mã hóa một cách trực tiếp – văn bản không hề nhắc đến blockchain. Nhưng cách diễn đạt của nó đủ rộng để bao trùm mọi loại tài sản, bao gồm tài sản số. Cụ thể, Điều 17C hình sự hóa việc nhận, nắm giữ hoặc duy trì lợi ích từ bất kỳ giá trị nào có liên kết với tổ chức bị chỉ định – ở đây là IRGC, vừa được bổ sung vào Phụ lục 6A. Mức án tối đa: 14 năm tù. Đối với các doanh nghiệp crypto có liên quan đến Anh (có văn phòng, phục vụ người dùng Anh, hoặc thậm chí giao dịch với người Anh ở nước ngoài), đây là một cơn địa chấn pháp lý.
Bản thân tôi, với kinh nghiệm audit on-chain từ năm 2017 khi phát hiện 15% nguồn cung token Achain bị khóa trong ví lạ, tôi luôn hoài nghi những tuyên bố “phi tập trung” của các dự án. Nhưng lần này, điều đáng sợ không phải là whitepaper hay team ẩn danh, mà là chính phủ Anh đã đọc kỹ cách blockchain hoạt động. Họ hiểu rằng giao dịch trên chuỗi là không thể hủy, và việc xác định chủ sở hữu ví thường chỉ có thể thực hiện sau khi giao dịch đã hoàn tất. Luật mới khai thác chính khoảng trống thời gian đó.
Core
Hãy cùng nhìn vào dữ liệu. Theo thông cáo của Văn phòng Thi hành Chế tài Tài chính Anh (OFSI), các doanh nghiệp crypto không thể từ chối giao dịch đến trên blockchain – tính cuối cùng của mạng lưới diễn ra trước khi họ có cơ hội kiểm tra. Vậy nên, nếu một sàn giao dịch nhận được một khoản tiền từ một địa chỉ sau đó bị phát hiện có liên quan đến IRGC, và sàn đó không hành động ngay lập tức để “đóng băng” hoặc “từ chối” (mà thực tế không thể từ chối), thì sàn đó có thể bị truy tố hình sự. Điều 17C nói: “Người nào nhận lợi ích từ một tổ chức bị chỉ định, hoặc từ một người hành động thay mặt tổ chức đó, mà không có lý do hợp lý, thì phạm tội.”
Lưu ý: “nhận” ở đây bao gồm cả việc duy trì lợi ích sau khi biết. Nghĩa là, nếu bạn nhận tiền hôm qua, hôm nay phát hiện nguồn gốc xấu, và bạn không giao nộp hoặc phong tỏa, bạn vẫn có thể bị kết tội. Án tù 14 năm.
Tôi đã từng xây dựng bảng điểm DeFi vào mùa hè 2020 để đánh giá mức độ an toàn của các giao thức dựa trên 10 chỉ số on-chain. Bây giờ, tôi muốn đề xuất một khung phân tích tương tự để đánh giá mức độ rủi ro pháp lý cho các doanh nghiệp crypto có liên quan đến Anh:
- Mức độ tiếp xúc với thị trường Anh (0-25 điểm): Có văn phòng tại Anh? Phục vụ người dùng Anh? Nhân viên là người Anh? – Càng nhiều điểm càng rủi ro.
- Năng lực phân tích chuỗi (0-25 điểm): Có sử dụng công cụ theo dõi địa chỉ như Chainalysis không? Có quy trình hậu kiểm không? – Nếu không có, điểm thấp = rủi ro cao.
- Tốc độ phản ứng sau khi nhận cảnh báo (0-25 điểm): Có SOP để phong tỏa tài sản trong vòng 24 giờ không? – Chậm trễ = rủi ro hình sự.
- Khả năng chứng minh “thiện chí” (0-25 điểm): Có lưu trữ dấu thời gian, dữ liệu rủi ro tại thời điểm giao dịch, và bằng chứng đã thực hiện các bước kiểm tra hợp lý không? – Đây là lá chắn pháp lý duy nhất.
Tổng điểm dưới 40/100: Nguy cơ cao bị truy tố. Tôi từng cảnh báo quỹ của mình tránh xa 3 giao thức DeFi có điểm dưới 40 vào năm 2020; 2 trong số đó sụp đổ sau 4 tháng. Lần này, rủi ro không phải là mất tiền, mà là mất tự do.
Dữ liệu on-chain cho thấy một thực tế: các địa chỉ liên quan đến IRGC đã được các cơ quan tình báo theo dõi từ lâu. Khi một sàn giao dịch nhận được một giao dịch từ một địa chỉ “sạch” hôm nay, nhưng ngày mai địa chỉ đó bị gắn cờ vì đã tương tác với một ví bị chỉ định, thì sàn đó phải đối mặt với tình huống “biết sau”. Luật pháp Anh đã tính đến điều này: họ yêu cầu doanh nghiệp phải chủ động rà soát lại lịch sử giao dịch và hành động ngay khi có thông tin mới.
Contrarian Angle
Nhiều người nghĩ rằng luật này chỉ ảnh hưởng đến những kẻ rửa tiền có chủ đích. Nhưng thực tế, nó tạo ra một cái bẫy cho những doanh nghiệp tuân thủ tốt nhất. Bởi vì ngay cả khi bạn có quy trình KYC/AML hoàn hảo, blockchain vẫn có tính ẩn danh tương đối. Một người dùng hợp pháp có thể nạp tiền từ một sàn giao dịch khác, mà sàn đó lại vô tình nhận tiền từ một địa chỉ liên quan đến IRGC. Chuỗi giao dịch dài, và việc truy vết ngược là bất khả thi trong thời gian thực. Kết quả: doanh nghiệp của bạn trở thành “người nhận lợi ích” mà không hề hay biết.
Điều trớ trêu là: luật này có thể làm suy yếu chính mục tiêu của nó. Nếu các sàn giao dịch lớn rút khỏi thị trường Anh vì rủi ro quá cao, thì những kẻ xấu sẽ chuyển sang các nền tảng phi tập trung (DEX) hoặc sàn ngang hàng (P2P), nơi việc thực thi gần như không thể. Đây là một điểm mù của các nhà làm luật: họ nghĩ rằng đe dọa hình sự sẽ buộc các trung gian phải kiểm soát, nhưng trên thực tế, nó chỉ đẩy hoạt động vào bóng tối.
Takeaway
Tuần tới, tôi sẽ theo dõi hai tín hiệu: (1) OFSI có ban hành hướng dẫn chi tiết về “lý do hợp lý” hay không, và (2) liệu có vụ truy tố đầu tiên hay không. Nếu có, đó sẽ là tiền lệ cho toàn bộ ngành. Dữ liệu của bạn đã được xác thực bằng mô hình nào? Chưa có? Thì đã đến lúc bắt đầu. Thị trường có giao dịch, tôi có báo cáo. Và lần này, báo cáo cảnh báo bạn: hãy chuẩn bị cho một kỷ nguyên mới – nơi blockchain không chỉ là sổ cái, mà còn là bằng chứng buộc tội.
