HormuzSafe và Bitcoin: Khi Bộ Tài chính Mỹ nhìn vào blockchain, điều gì thực sự bị phơi bày?

Bộ Tài chính Hoa Kỳ vừa công bố danh sách trừng phạt mới, và trong đó có một cái tên khiến những ai theo dõi dữ liệu on-chain phải chú ý: HormuzSafe. Không phải vì đây là một công ty hàng hải Iran điển hình, mà vì mô tả hành vi đi kèm: HormuzSafe bị cáo buộc chấp nhận bitcoin cùng các tài sản kỹ thuật số khác để thanh toán cho dịch vụ vận tải, nhằm vòng qua các lệnh trừng phạt quốc tế và tạo doanh thu cho Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC). Sự bất thường mà dữ liệu không thể che giấu: một doanh nghiệp hoạt động trong lĩnh vực vận tải biển, vốn bị cắt đứt khỏi hệ thống tài chính toàn cầu, lại chọn một loại tài sản có toàn bộ lịch sử giao dịch được ghi lại công khai trên một sổ cái phân tán. HormuzSafe không phải là một cái tên xa lạ với những người theo dõi khu vực vùng Vịnh. Công ty này hoạt động quanh eo biển Hormuz, một trong những tuyến đường vận chuyển dầu mỏ nhộn nhịp nhất thế giới, nơi mỗi ngày có khoảng 20% sản lượng dầu toàn cầu đi qua. Trong hơn một thập kỷ, Mỹ đã siết chặt các lệnh trừng phạt nhằm vào ngành dầu mỏ và hàng hải của Iran. Các công ty bị cáo buộc hỗ trợ IRGC tránh trừng phạt thường bị đưa vào danh sách SDN, đồng nghĩa với việc tài sản tại Mỹ bị đóng băng, và mọi cá nhân, tổ chức trên thế giới đều bị cấm giao dịch với họ dưới mọi hình thức. Với HormuzSafe, điểm khác biệt nằm ở phương thức thanh toán: thay vì các kênh tài chính phi chính thức quen thuộc như hawala hay trao đổi hàng hóa, công ty này được cho là đã sử dụng tài sản kỹ thuật số như một kênh trung chuyển giá trị. Để hiểu quyết định đó, cần đặt HormuzSafe vào bối cảnh tài chính của Iran. Iran đã bị cắt khỏi phần lớn hệ thống ngân hàng quốc tế. Các ngân hàng Iran không thể giao dịch bằng USD qua kênh chính thống; hệ thống SWIFT đã ngừng phục vụ họ từ lâu. Trong bối cảnh đó, bitcoin có những đặc điểm hấp dẫn: nó không cần sự cho phép của chính phủ nào để chuyển tiền xuyên biên giới, không thể bị chặn trực tiếp bởi lệnh trừng phạt, có thể được lưu trữ mà không cần tài khoản ngân hàng, và có tính thanh khoản toàn cầu. Nhưng bitcoin cũng có một đặc điểm mà những người ủng hộ quyền riêng tư thường không nhắc đến: toàn bộ lịch sử giao dịch đều công khai. Một khi HormuzSafe nhận bitcoin từ một khách hàng, bất kỳ ai cũng có thể thấy số tiền đó đến từ đâu và được chuyển đi đâu. Các cơ quan thực thi pháp luật, đặc biệt là Bộ Tài chính Mỹ, đã xây dựng năng lực phân tích chuỗi khối trong nhiều năm. Các công ty như Chainalysis, Elliptic và TRM Labs liên tục thu thập dữ liệu và gắn nhãn cho hàng triệu địa chỉ ví liên quan đến các hoạt động bất hợp pháp. Vì vậy, câu hỏi ở đây không phải là liệu HormuzSafe có bị phát hiện hay không, mà là họ đã để lộ bao nhiêu dấu vết trước khi bị phát hiện. Trong quá trình làm phân tích dữ liệu chuỗi, tôi đã chứng kiến nhiều tổ chức tinh vi cố gắng che giấu dòng tiền bằng cách chuyển qua nhiều lớp địa chỉ trung gian. Một quy tắc bất thành văn trong giới phân tích: từng dòng thanh khoản giả đều để lại vết tích. Ở đây không có thanh khoản giả, mà là những dòng thanh khoản thật, có giá trị pháp lý, và chúng để lại vết tích y như vậy. Tại thời điểm viết bài, Bộ Tài chính Mỹ chưa công bố địa chỉ ví cụ thể của HormuzSafe. Đây là một hạn chế quan trọng. Nhưng nếu OFAC công bố địa chỉ, bước tiếp theo của một nhà phân tích sẽ là: xác định tất cả giao dịch đến và đi từ các địa chỉ đó; sử dụng phương pháp phân tích cụm để gom nhóm các địa chỉ do cùng một thực thể kiểm soát; theo dõi dòng tiền đến các sàn giao dịch tập trung, nơi quy trình KYC có thể giúp xác định danh tính người dùng; và tìm kiếm các dấu hiệu bất thường trong chu kỳ giao dịch, chẳng hạn như các khoản tiền được gửi đến vào giờ làm việc của Iran và rút ra ngay sau đó. Một mô hình như vậy, nếu xuất hiện, sẽ là bằng chứng hành vi rõ ràng hơn bất kỳ mô tả nào trong thông cáo báo chí. Trong quá trình theo dõi ICO Tezos năm 2017, tôi từng phát hiện những cụm địa chỉ có cùng mô hình gửi tiền bất thường, dù không có thông tin nhận dạng trực tiếp. Đến năm 2020, khi phân tích thanh khoản trên Uniswap v2, tôi nhận ra rằng các bot tạo khối lượng giao dịch giả cũng vận hành theo những cụm địa chỉ lặp lại với nhịp điệu đều đặn. Kinh nghiệm đó cho tôi một bài học: dữ liệu trên chuỗi không bao giờ nói dối, nhưng nó chỉ kể chuyện nếu ta biết cách đặt câu hỏi đúng. Với HormuzSafe, nếu OFAC công bố địa chỉ, tôi đặt cược rằng dòng tiền sẽ không quá lớn — có thể dưới 1.000 BTC — bởi vì đây là một công ty vận tải tầm trung, không phải một sàn giao dịch hay một quỹ đầu tư. Quy mô dòng tiền nhỏ sẽ phù hợp với giả thuyết rằng bitcoin chỉ là một kênh phụ trợ trong cơ cấu tài chính ngầm của IRGC, chứ không phải là cốt lõi. Góc nhìn phản trực giác ở đây là: bitcoin không phải là nơi trú ẩn an toàn cho các tổ chức né trừng phạt. Trong cộng đồng tiền mã hóa, nhiều người coi bitcoin như một công cụ bảo vệ quyền tự do tài chính trước sự kiểm soát của chính phủ. Nhưng trong trường hợp của HormuzSafe, việc sử dụng bitcoin khiến họ dễ bị tổn thương hơn so với việc sử dụng hawala. Hệ thống hawala không để lại dấu vết kỹ thuật số, dựa trên lòng tin và diễn ra hoàn toàn ngoài sổ sách. Ngược lại, mỗi giao dịch bitcoin là một mảnh bằng chứng vĩnh viễn, có thể đối chiếu với dữ liệu tình báo truyền thống để xác định danh tính. Điều này tạo ra một cuộc chạy đua vũ trang: nếu HormuzSafe chuyển sang Monero hoặc các giao thức bảo mật tầng hai, việc truy vết sẽ khó khăn hơn nhiều. Nhưng việc sử dụng Monero cũng đi kèm với chi phí thanh khoản thấp, biến động giá cao và khó khăn trong việc quy đổi thành tiền pháp định để trang trải chi phí vận hành như nhiên liệu và lương thuyền viên. Câu chuyện của HormuzSafe cũng đặt ra một câu hỏi lớn cho các giao thức DeFi. Khi một giao thức được xây dựng để không thể kiểm soát ai sử dụng nó, trách nhiệm pháp lý nằm ở đâu? Vụ việc Tornado Cash từng khiến Bộ Tài chính Mỹ trừng phạt hợp đồng thông minh, dẫn đến cuộc tranh luận về việc liệu một đoạn mã có thể bị coi là thực thể hay không. Với HormuzSafe, vấn đề không nằm ở một giao thức, mà là ở một công ty có tư cách pháp lý rõ ràng. Điều này khiến việc thực thi trở nên đơn giản hơn. Nhưng nó tạo ra một bài học cho các nhà phát triển: nếu sản phẩm của bạn có thể được sử dụng để né trừng phạt, bạn có thể phải đối mặt với rủi ro pháp lý, ngay cả khi bạn không kiểm soát sản phẩm đó. Trong bối cảnh thị trường giảm như hiện tại, nơi mà sự sống còn của các giao thức phụ thuộc vào dòng thanh khoản và niềm tin của người dùng, rủi ro pháp lý là một biến số không thể xem nhẹ. Trong 48 giờ tới, tôi sẽ theo dõi ba kịch bản. Thứ nhất, OFAC công bố địa chỉ ví gắn với HormuzSafe. Đây là khả năng cao nhất — khoảng 60% — vì trong các vụ trừng phạt liên quan đến tiền mã hóa trước đây, OFAC thường đính kèm địa chỉ vào hồ sơ SDN để cảnh báo thị trường. Kịch bản thứ hai, không công bố địa chỉ, có xác suất 25%, xảy ra nếu Bộ Tài chính muốn tiếp tục thu thập thông tin tình báo mà không cảnh báo các đối tượng liên quan. Kịch bản thứ ba, mở rộng trừng phạt sang nhiều thực thể khác trong mạng lưới tài chính của IRGC, có xác suất 15%, dựa trên tiền lệ Mỹ thường trừng phạt nhiều đối tượng cùng lúc để tạo hiệu ứng răn đe. Cả ba kịch bản đều cho thấy một điều: dữ liệu on-chain, dù có công bố hay không, vẫn đang được thu thập và phân tích ở một quy mô mà công chúng khó hình dung được. Câu hỏi đáng suy nghĩ nhất tuần này không phải là HormuzSafe đã làm gì sai. Mà là: chúng ta đang xây dựng một hệ thống tài chính mở, hay một hệ thống tài chính dễ theo dõi hơn bao giờ hết? Dữ liệu on-chain, thứ tôi dành cả sự nghiệp để phân tích, nằm ngay giữa hai câu trả lời đó. Một hệ thống không cần xin phép để tham gia, nhưng mọi hành động trong đó đều được ghi lại vĩnh viễn. Và câu trả lời cuối cùng phụ thuộc vào cách chúng ta sử dụng dữ liệu: để bảo vệ người dùng, hay để truy đuổi họ. Sự bất thường mà dữ liệu không thể che giấu — trong trường hợp này — là chính sự minh bạch của blockchain, thứ mà một công ty hàng hải Iran có thể vừa sử dụng, vừa vô tình phơi bày toàn bộ hoạt động của mình cho các cơ quan thực thi pháp luật. Đó là một nghịch lý mà không một thông cáo báo chí nào có thể diễn tả hết được.