Hook: Một chiếc container đi qua eo biển Hormuz – và ai đó đã gửi một giao dịch on-chain.
Đó không phải là NFT nghệ thuật, cũng không phải là một giao dịch DeFi thông thường. Đó là một khoản phí điều hướng được ghi lại trên một blockchain không rõ danh tính. Từ tháng 3 năm nay, các tàu chở dầu Iran đi qua eo biển Hormuz đã bắt đầu sử dụng một “hệ thống thanh toán tiền điện tử” do chính phủ Iran thiết lập. Tin tức này không có nhiều chi tiết kỹ thuật, nhưng đối với một người đã dành 16 năm phân tích mã nguồn và giao thức, đây không chỉ là một câu chuyện địa chính trị – mà là một phép thử sống còn cho triết lý “không cần tin, hãy kiểm tra” của blockchain.
Context: Hệ thống thanh toán dưới làn sóng trừng phạt
Eo biển Hormuz là huyết mạch của 20% lượng dầu thô toàn cầu. Kể từ khi Mỹ tái áp đặt trừng phạt Iran, việc thanh toán quốc tế cho các dịch vụ điều hướng và phí kênh đào trở nên vô cùng phức tạp. Hệ thống SWIFT bị cắt đứt, ngân hàng trung gian từ chối xử lý giao dịch liên quan đến Iran. Đây là lúc blockchain bước vào như một công cụ thoát hiểm.
Theo báo cáo, Iran đã vận hành một “hệ thống thanh toán tiền điện tử” cho các tàu thuyền đi qua eo biển từ tháng 3. Hệ thống này thu phí điều hướng bằng tiền điện tử, thay thế cho các kênh tài chính truyền thống đã bị phong tỏa.
Điều đáng chú ý là không có thông tin về loại coin nào được sử dụng, cơ chế đồng thuận ra sao, hay hợp đồng thông minh có được kiểm toán không. Từ góc nhìn của một kỹ sư từng audit ICO 2017, đây là một ‘black box’ nguy hiểm. Nhưng cũng chính sự mờ mịt này là tín hiệu kỹ thuật đầu tiên.
Core: Phân tích kỹ thuật từ góc nhìn Layer2 và bảo mật
1. Loại tiền điện tử nào?
Không có thông tin, nhưng chúng ta có thể suy luận. Iran đã từng thử nghiệm “PayMon” – một loại tiền kỹ thuật số của ngân hàng trung ương (CBDC) nhưng không thành công. Đối với một hệ thống thanh toán ngang hàng cho tàu thuyền quốc tế, việc sử dụng một stablecoin như USDT trên Tron hoặc một privacy coin như Monero là hai hướng khả thi nhất.
- USDT/Tron: Chi phí thấp, thanh khoản cao, nhưng bị kiểm soát bởi Tether và có thể bị OFAC phong tỏa địa chỉ.
- Monero: Ẩn danh hoàn toàn, nhưng thanh khoản kém, phù hợp hơn cho các giao dịch nhỏ lẻ.
- XRP Ledger: Được một số ngân hàng sử dụng cho thanh toán biên giới, nhưng Ripple đã phủ nhận liên quan đến Iran.
Dựa trên kinh nghiệm audit của tôi, khả năng cao hệ thống này sử dụng một sidechain riêng hoặc một fork của một blockchain công khai, với validator do chính phủ Iran kiểm soát. Điều này cho phép họ tùy chỉnh quy tắc đồng thuận và danh sách đen, biến blockchain thành một “cơ sở dữ liệu phi tập trung có kiểm soát”.
2. Rủi ro bảo mật và mô hình tin cậy
Tôi đã từng dành 4 tháng phân tích Plasma của OmiseGO. Một trong những lỗ hổng kinh điển là “exit scam” – nếu validator độc hại, người dùng không thể rút tiền. Hệ thống của Iran có thể có vấn đề tương tự.
Nếu các validator là các tổ chức Iran, bất kỳ ai nắm giữ token trên hệ thống này (chủ tàu, công ty bảo hiểm) đều phải tin tưởng rằng Iran sẽ không đóng băng tài sản hoặc thay đổi lịch sử giao dịch. Đây là một mô hình “trusted third party” được ngụy trang dưới lớp vỏ blockchain.
Điều này mâu thuẫn với tinh thần crypto: “Don’t trust, verify”.
3. Hiệu ứng Layer2 và scalability
Nếu hệ thống này ghi nhận hàng trăm giao dịch mỗi giờ (tương ứng với lưu lượng tàu qua eo biển), một blockchain công khai như Ethereum sẽ không đáp ứng được về phí và tốc độ. Do đó, rất có thể họ đang sử dụng một giải pháp Layer2 hoặc một blockchain riêng với throughput cao.
Trong nghiên cứu ZK-Rollup của tôi khi so sánh zkSync và StarkNet, tôi nhận thấy chi phí proof generation có thể là rào cản. Iran có thể chọn một giải pháp Optimistic Rollup đơn giản hơn, hoặc thậm chí là một “validator chain” kiểu BSC.
Contrarian: Điểm mù mà hầu hết mọi người bỏ qua
“Sự bất khả kiểm duyệt của blockchain đang được thử nghiệm, nhưng không phải theo cách bạn nghĩ.”
Nhiều người cho rằng đây là chiến thắng của tiền điện tử: Iran đang sử dụng công nghệ để phá vỡ các lệnh trừng phạt của Mỹ, chứng minh rằng blockchain có thể hoạt động ngoài tầm kiểm soát của các chính phủ. Tuy nhiên, sự thật phức tạp hơn.
Hệ thống này, dù có sử dụng blockchain, vẫn phải tuân thủ các quy tắc do Iran đặt ra. Iran có thể dễ dàng thêm hoặc xóa các địa chỉ khỏi danh sách trắng, giống như cách các ngân hàng trung ương kiểm soát tài khoản. Điều này tạo ra một nghịch lý: blockchain được dùng để thay thế hệ thống ngân hàng tập trung, nhưng lại bị biến thành công cụ kiểm soát tập trung dưới một chính phủ độc tài.
Điểm mù thứ hai là khả năng truy vết của On-Chain Analytics.
Các công ty như Chainalysis và TRM Labs đã hợp tác chặt chẽ với OFAC. Mọi giao dịch trên blockchain công khai đều có thể bị theo dõi. Nếu Iran sử dụng một blockchain công khai (ví dụ Ethereum), các địa chỉ liên quan sẽ nhanh chóng bị đưa vào danh sách đen, và các sàn giao dịch tuân thủ sẽ từ chối xử lý. Lúc đó, tính thanh khoản của toàn bộ hệ thống sẽ sụp đổ.
Chính vì vậy, tôi tin rằng hệ thống này sẽ buộc phải chuyển sang một blockchain riêng hoặc sử dụng privacy coin, và điều đó sẽ làm giảm sự chấp nhận rộng rãi từ các công ty vận tải quốc tế. Họ sẽ phải đánh đổi giữa chi phí thấp và rủi ro pháp lý.
Takeaway: Bài học cho toàn bộ ngành
Từ góc nhìn của một người đã chứng kiến ICO 2017, DeFi Summer 2020, và NFT mania 2021, tôi nhận thấy mô hình này giống như một “stress test” cho luận điểm cốt lõi của crypto: khả năng chống kiểm duyệt.
Nhưng câu hỏi quan trọng không phải là “Liệu blockchain có thể vượt qua lệnh trừng phạt?”, mà là “Liệu cộng đồng crypto có chấp nhận một hệ thống nơi quyền kiểm soát tập trung được ngụy trang dưới lớp vỏ phi tập trung?”
Nếu hệ thống của Iran hoạt động hiệu quả, nó sẽ trở thành khuôn mẫu cho các quốc gia bị trừng phạt khác. Và khi đó, cuộc chiến thực sự không phải là Mỹ vs Iran, mà là “tinh thần mở” của blockchain vs “sự kiểm soát” của các chính phủ.
Tôi không lạc quan mù quáng. Tôi hy vọng rằng các kỹ sư của Iran đã học được bài học từ các lỗ hổng trong quá khứ. Nhưng với tư cách là một nhà nghiên cứu bảo mật, tôi biết rằng bất kỳ hệ thống nào không được kiểm toán công khai đều tiềm ẩn rủi ro. Và cộng đồng crypto xứng đáng có một cuộc thảo luận minh bạch về điều này.
Hãy nhìn vào mã nguồn, đừng chỉ nhìn vào câu chuyện.