Phong tỏa Iran: 30 tàu nhân đạo qua mặt, nhưng dòng tiền mã hóa không thể chặn

Con số 30. Không phải 29, không phải 31. Quân đội Mỹ tuyên bố đã cho phép gần ba mươi tàu chở hàng nhân đạo đi qua vùng phong tỏa Iran, trong khi siết chặt lệnh cấm vận dầu mỏ. Tin này được Crypto Briefing đăng tải như một mẩu tin kinh tế thông thường. Nhưng tôi đọc nó bằng con mắt của một người đã dành mười tám năm ngồi trong phòng audit blockchain. Và tôi thấy một điều mà bản tin không nói thẳng: câu chuyện về những con tàu vật lý bị chặn lại đang phản chiếu một cuộc phong tỏa vô hình khác – nơi những luồng tiền mã hóa vẫn chảy qua một vùng biển không hải quân nào kiểm soát. Tôi đã từng kiểm toán một dự án thanh toán xuyên biên giới ở Dubai. Khách hàng của họ không ai khác ngoài những thương nhân đang bị các lệnh trừng phạt quốc tế săn đón. Khi tôi hỏi về quy trình KYC, sếp của họ nhún vai: "Ở đây không ai hỏi anh là ai. Họ chỉ cần biết anh trả phí." Bài học đó in sâu vào tôi. Khi một con tàu cần giấy phép để vào cảng, một ví blockchain không cần xin phép ai. Hãy nhìn lại lịch sử. Năm 2018, khi Mỹ rút khỏi thỏa thuận hạt nhân và tái áp đặt trừng phạt, Iran phát hiện ra một loại vũ khí mới: máy đào Bitcoin. Khai thác Bitcoin cho phép họ tận dụng nguồn điện rẻ bị trừng phạt, biến thành một loại hàng hóa kỹ thuật số bán ra thế giới mà không cần qua hệ thống ngân hàng. Đến nay, các công ty phân tích on-chain ước tính Iran nắm giữ khoảng bốn đến năm phần trăm sức mạnh đào toàn cầu. Con số đó nghe có vẻ nhỏ, nhưng nó tạo ra dòng tiền đáng kể. Và các nhóm vũ trang được Iran hậu thuẫn – từ Hezbollah ở Lebanon đến Houthi ở Yemen – được cho là đã nhận một phần viện trợ tài chính qua các giao thức phi tập trung. Đó là bối cảnh cho câu chuyện tôi sắp kể. Bối cảnh về một cuộc phong tỏa không chỉ nằm trên biển mà còn nằm trên chuỗi khối. Khi Mỹ phong tỏa Iran, họ không chỉ chặn dầu. Họ chặn cả SWIFT. Họ chặn các thẻ tín dụng, các tài khoản ngân hàng ngoại tệ. Nhưng blockchain sinh ra để giải quyết chính xác vấn đề này. Nếu bạn là một doanh nghiệp ở Tehran muốn mua lúa mì từ Nga, bạn có thể trả bằng Tether. Bạn không cần truy cập vào hệ thống tài chính toàn cầu. Bạn chỉ cần một chiếc điện thoại thông minh, một ví trên Tron hoặc BNB Chain. Bạn chuyển stablecoin, đối tác nhận, kết thúc. Không có ngân hàng trung gian, không có cơ quan nào đứng ra chặn lại. Tôi gọi đây là "ICO ảo – kỹ thuật thật". Nhiều người nghĩ các dự án tiền mã hóa phát hành token chỉ để huy động vốn là một trò ảo. Nhưng công nghệ đằng sau chúng lại hoạt động hoàn hảo trong bóng tối của các lệnh trừng phạt. Một giao thức hoán đổi phi tập trung không phải là một tổ chức có trụ sở. Nó là mã nguồn chạy trên hàng nghìn máy tính. Bạn không thể phong tỏa một mã nguồn. Bạn không thể hạ lệnh cho một cá nhân khi mã đã được triển khai vĩnh viễn. Hãy để tôi tháo rời quy trình một cách cụ thể. Giả sử một thương nhân Iran có một lượng Bitcoin khai thác từ một trang trại ở tỉnh Semnan. Anh ta cần tiền mặt để nhập hàng tiêu dùng từ Dubai. Anh ta có ba lựa chọn. Lựa chọn một: bán Bitcoin qua một sàn giao dịch tập trung có KYC. Đây là con đường mạo hiểm nhất vì sàn có thể đóng băng tài khoản khi biết anh ta là người Iran. Lựa chọn hai: dùng một dịch vụ chuyển tiền mặt ngầm ở Thổ Nhĩ Kỳ. Anh ta gửi Bitcoin vào một ví do nhà môi giới chỉ định, nhà môi giới đó đưa tiền mặt cho người thân của anh ta ở Istanbul. Cách này truyền thống nhưng vẫn để lại dấu vết trên blockchain. Lựa chọn ba – và đây là cách hiện đại nhất – anh ta dùng một cầu nối chuỗi chéo để chuyển Bitcoin thành một đồng coin riêng tư trên một chuỗi khối như Monero. Từ Monero, anh ta chuyển sang tiền pháp định qua một sàn nhỏ ở UAE chấp nhận nạp tiền qua vàng vật chất. Mỗi bước trong quy trình này đều phá vỡ một phần mối liên kết giữa danh tính và dòng tiền. Đây là nơi tôi bắt đầu "mổ xẻ". Với tư cách một người làm audit, tôi biết rằng không có hệ thống nào là hoàn hảo. Mọi sự ẩn danh đều có điểm yếu. Điểm yếu của các hệ thống trên nằm ở metadata. Hãy nghĩ mà xem: khi anh thương nhân kết nối ví nóng với một trang web DEX, trang web đó có thể theo dõi địa chỉ IP. Nếu anh ta dùng một cầu nối xuyên chuỗi, hợp đồng thông minh của cầu nối có thể lưu lại dữ liệu. Một metadata sai lệch có thể dẫn đến niềm tin sụp đổ. "Metadata lỗi – niềm tin sập" chính là câu tôi lặp đi lặp lại trong các báo cáo bảo mật. Một ví dụ khác. Năm 2024, tôi thiết kế một khung kiểm toán dựa trên bằng chứng không tiết lộ, cho phép các quỹ đầu tư chứng minh họ không nắm giữ tài sản liên quan đến các địa chỉ bị trừng phạt. Khung này sử dụng cây Merkle. Nhưng tôi nhanh chóng nhận ra rằng nó có thể bị lạm dụng. Một quỹ có thể cố tình "quên" khai báo một tài sản nắm giữ tại một sàn giao dịch nước ngoài. Khi kiểm tra chéo, tôi phát hiện ra rằng cây Merkle của họ không đầy đủ. Họ đã đếm thiếu. "Đếm sai một, mất cả kho." Quỹ đó cuối cùng bị phạt nặng, nhưng bài học vẫn còn nguyên giá trị. Mọi công cụ kỹ thuật đều có thể bị thao túng nếu con người đứng sau nó có động cơ không tốt. Điều gì xảy ra khi một địa chỉ bị đưa vào danh sách đen? Nó mất khả năng sử dụng các dịch vụ tài chính quy củ. Nhưng một kẻ thông thạo kỹ thuật có thể chuyển qua một địa chỉ mới ngay lập tức. Mỗi lần chuyển như vậy, họ cần một khoản tiền nhỏ để trả phí gas. Vậy mà các sàn giao dịch nhỏ ở Thổ Nhĩ Kỳ chỉ xác minh danh tính qua số điện thoại. Một số sàn ở Kazakhstan chấp nhận nạp tiền qua thẻ cào. Đó là vô số cánh cửa hậu. Thổ Nhĩ Kỳ, UAE, Kazakhstan – ba quốc gia này trở thành thiên đường mới của các dòng tiền né trừng phạt. Họ không nằm trong liên minh trừng phạt của Mỹ, và họ có các trung tâm tài chính đang phát triển mạnh. Các doanh nghiệp vừa và nhỏ ở đây không quan tâm ai đứng sau một giao dịch. Họ chỉ quan tâm đến phí giao dịch. Và chính vì vậy, các sàn giao dịch ở Dubai có thể cung cấp dịch vụ OTC với khối lượng lớn cho khách hàng Iran mà không sợ bị trừng phạt. Tất nhiên, Mỹ có thể đe dọa áp đặt trừng phạt thứ cấp, nhưng điều đó làm tổn hại đến quan hệ ngoại giao với các đồng minh vùng Vịnh. Đây là một ván cờ ngoại giao mà không bên nào muốn đẩy đến bờ vực. Và rồi có những vụ hack cầu nối. Cầu nối là một trong những điểm yếu chết người nhất của hệ sinh thái crypto. Khi một cầu nối bị hack, hàng tỷ đô la có thể bị rút ra ngoài. Tôi đã từng phân tích một vụ hack cầu nối trong đó kẻ tấn công là một nhóm tin tặc có trụ sở tại Bắc Triều Tiên. Chúng đã dùng số tiền đó để tài trợ cho chương trình vũ khí hạt nhân. Vậy bạn thấy đó, các lệnh trừng phạt không ngăn được ai. Chúng chỉ tạo ra một sân chơi nơi những kẻ tinh vi nhất giành chiến thắng. Tôi nhớ một lần, tôi kiểm toán một ứng dụng ví phổ biến ở Trung Đông. Mã nguồn của họ dính một lỗ hổng nghiêm trọng trong quy trình nhận diện người dùng. Họ dùng một đơn vị thứ ba để nhận diện khuôn mặt. Tôi chỉ cần chỉnh sửa một vài tham số để vượt qua quá trình xác minh. Điều đó có nghĩa là bất kỳ ai cũng có thể tạo một tài khoản ví mang danh nghĩa một người nào đó. Và dĩ nhiên, các bên bị trừng phạt có thể lợi dụng điều này. Họ chỉ cần đếm sai một quy trình xác minh là đã mở ra cánh cửa cho cả một kho tài chính ngầm. Câu chuyện trở nên phức tạp hơn khi ta nói đến stablecoin. Tether, USD Coin – chúng là những gã khổng lồ. Chúng hứa hẹn sự ổn định, nhưng chúng cũng có thể bị đóng băng bởi nhà phát hành. Vào năm 2022, Tether đã đóng băng hơn một tỷ đô la liên quan đến tài chính bất hợp pháp. Nhưng việc đóng băng đó một mặt giúp chống khủng bố, mặt khác lại cho thấy sự tập trung. Một stablecoin "phi tập trung" mà có thể bị đóng băng thì chẳng khác gì một ngân hàng truyền thống. Và chính Iran cũng hiểu điều đó. Họ không dựa vào Tether cho các khoản lớn. Thay vào đó, họ dùng các giao dịch phi tập trung như chuyển Bitcoin trực tiếp, hoặc thậm chí sử dụng các khoản vay ngang hàng. Bây giờ, tôi sẽ nói đến phần phản trực giác. Bạn có thể nghĩ rằng phe ủng hộ blockchain đang "cứu" Iran khỏi bị phong tỏa. Nhưng thực tế, blockchain đang giúp Mỹ nhiều hơn. Vì trước kia, Mỹ không thể nhìn thấy dòng tiền mặt ngầm chảy giữa Iran và Lebanon. Nhưng bây giờ, họ có thể nhìn thấy từng giao dịch. Một giao dịch mười triệu USDT từ một ví ở Tehran đến một ví ở Beirut sẽ được phát hiện nếu ví đó nằm trong một nhóm liên quan. Các công cụ như Chainalysis có thể vẽ toàn bộ bản đồ dòng tiền khủng bố từ một nút khai thác cho đến một bệnh viện ở Beirut. Đó là thông tin tình báo mà các điệp viên ngày xưa không thể mơ tới. Vậy nên phe "bò" đúng rằng blockchain tự do, nhưng họ quên rằng tự do luôn đi kèm với sự minh bạch. Và sự minh bạch đó là vũ khí lợi hại nhất. Nhưng có một nghịch lý khác. Nếu danh sách đen của OFAC không hoàn hảo, nó sẽ tạo ra sự nghi ngờ rộng rãi. Một người dùng vô tội bị đóng băng tài sản sẽ mất niềm tin vào toàn bộ hệ sinh thái. Và đó là điều nguy hiểm nhất. Tôi đã chứng kiến vài dự án tuyên bố "chống kiểm duyệt" nhưng thực chất lại là những công cụ để chính phủ theo dõi. Đó chính là lúc câu "ICO ảo – kỹ thuật thật" trở nên đáng sợ nhất. Những token được quảng bá như một cuộc cách mạng tài chính, nhưng kỹ thuật phía sau lại tạo ra một mạng lưới giám sát mà không chính phủ độc tài nào có được. Nếu các nhà phát triển blockchain thực sự quan tâm đến tự do, họ cần phải thiết kế các giao thức chống lại sự giám sát ngay từ đầu. Nhưng điều đó gần như là không thể. Một blockchain công khai với tính bảo mật cao thường hy sinh tính thanh khoản hoặc tính dễ sử dụng. Và những dự án thực sự đạt được cả ba yếu tố thì thường thu hút tội phạm. Vì vậy, cuộc chiến giữa quyền riêng tư và kiểm soát sẽ không có hồi kết. Mỗi bên sẽ liên tục nâng cấp vũ khí của mình. Tôi muốn quay trở lại biển. Ba mươi con tàu nhân đạo. Những con tàu này được phép qua lại vì chúng chở thuốc men, lương thực. Nhưng ai kiểm tra chiếc laptop của thuyền trưởng? Ai kiểm tra xem trên tàu có một chiếc điện thoại vệ tinh kết nối với một ví crypto hay không? Câu chuyện tôi muốn đưa ra là câu chuyện về quyền lực. Quyền lực kiểm soát không còn nằm ở việc chặn một con tàu, mà nằm ở việc quét metadata của một khối giao dịch. Và metadata – dữ liệu về dữ liệu – ít khi được chú ý, nhưng nó lại quyết định tất cả. "Metadata lỗi – niềm tin sập" không chỉ là một câu nói. Nó là nguyên lý vận hành của thế giới mới này. Vậy, cuối cùng, các lệnh trừng phạt có còn hiệu quả không? Có chứ, nhưng hiệu quả của chúng phụ thuộc vào khả năng kiểm soát thông tin, không phải kiểm soát dòng chảy vật chất. Mỹ không thể ngăn một giao dịch chuyển tiền qua biên giới bằng phương pháp cũ, nhưng họ có thể làm cho cuộc sống của những kẻ vi phạm trở nên khốn khổ bằng cách liên tục thay đổi quy tắc. Và phe bò – những người tin rằng blockchain là một thế giới không biên giới – đúng rằng công nghệ này tạo ra sự tự do. Nhưng sự tự do ấy có thể bị mai một bởi chính những người đang cố gắng bảo vệ nó. Trớ trêu thay, Iran và Mỹ đang chơi một ván cờ mà cả hai đều sử dụng cùng một công nghệ. Mỹ dùng blockchain để truy tìm. Iran dùng blockchain để trốn tránh. Và phần còn lại của chúng ta – những người audit, những người dùng, những con tốt trên bàn cờ – chỉ có thể ngồi nhìn và phát hiện những lỗ hổng. Đếm sai một, mất cả kho. Nhưng kho của ai? Đó là câu hỏi mà tôi để lại cho bạn. Tôi sẽ kết thúc bằng một câu hỏi: Nếu tất cả các lệnh trừng phạt đều có thể bị lách qua một giao thức đơn giản, liệu ý tưởng về một hệ thống tài chính toàn cầu tách rời khỏi chính trị có còn đáng tin? Hay chúng ta đang tạo ra một mạng lưới năng lượng ngầm mới, nơi những con tàu nhân đạo chở hàng, còn những con tàu kỹ thuật số chở định mệnh? Tôi không chắc. Nhưng tôi chắc một điều: cuộc phong tỏa thực sự bắt đầu khi một khối được xác minh, không phải khi một con tàu cập cảng.