Cổng vào thiên đường nào cũng có lỗ thủng. Câu nói đó vừa vang lên trong đầu tôi khi đọc thông cáo của Cơ quan Cảnh sát Quốc gia Hàn Quốc hồi tháng 8 vừa qua: họ chính thức chọn Dunamu, công ty mẹ của sàn giao dịch Upbit, làm đơn vị lưu ký tài sản kỹ thuật số bị tịch thu. Hợp đồng kéo dài một năm, được ký kết thông qua một quy trình đấu thầu công khai, và tài sản sẽ do Upbit Custody - công ty con của Dunamu - trực tiếp quản lý. Thoạt nhìn, đây là một bước tiến đáng khen: cảnh sát không tự xây dựng một hệ thống lưu ký nội bộ, không giao phó cho một thực thể mờ ám, mà chọn một công ty có tên tuổi, có công nghệ, có kinh nghiệm. Nhưng càng nhìn kỹ vào cấu trúc của thương vụ này, tôi càng thấy rõ một điều: khi người canh gác cũng chính là người nắm chìa khóa, cánh cửa đó có thực sự an toàn? Và nếu cánh cửa có lỗ thủng, liệu chúng ta có biết trước khi quá muộn?
Hàn Quốc không phải là một thị trường nhỏ. Với hàng triệu người dùng tiền mã hóa hoạt động sôi nổi, đây là một trong những trung tâm giao dịch lớn nhất châu Á, nơi giá của nhiều đồng coin có thể biến động mạnh chỉ theo một dòng tweet của chính trị gia. Chính phủ Hàn Quốc đã dành nhiều năm để hoàn thiện khung pháp lý: từ Luật sửa đổi về báo cáo và sử dụng thông tin giao dịch tài chính cụ thể năm 2021, đến Luật bảo vệ người dùng tài sản ảo có hiệu lực từ tháng 7 năm 2024. Tuy nhiên, giữa những quy định về bảo vệ nhà đầu tư và giám sát sàn giao dịch, vẫn còn một khoảng trống lớn: làm thế nào để xử lý tài sản số trong khuôn khổ tố tụng hình sự? Khi cảnh sát tịch thu bitcoin từ một vụ lừa đảo, họ đặt nó ở đâu? Làm sao để đảm bảo nó không bị mất, bị đánh cắp, hoặc bị chính những người có trách nhiệm lạm dụng? Đây chính là bài toán mà thương vụ với Dunamu được kỳ vọng sẽ giải quyết.
Nhưng khoan. Trước khi ca ngợi chiến thắng của sự chuyên nghiệp, hãy nhìn kỹ vào bản chất của giải pháp được chọn. Upbit Custody quảng cáo một hệ thống sử dụng ví lạnh 100%, công nghệ tính toán đa bên (MPC), cơ chế tạo khóa phân tán (DKG), và chữ ký đa trọng. Về lý thuyết, đây là một trong những tiêu chuẩn an toàn cao nhất trong ngành lưu ký tài sản số. MPC cho phép chia nhỏ khóa riêng thành nhiều mảnh, mỗi mảnh được lưu trên một thiết bị khác nhau, và giao dịch chỉ được ký khi đủ số mảnh theo ngưỡng quy định. DKG đảm bảo rằng ngay từ lúc khởi tạo, không một thực thể nào có thể nhìn thấy toàn bộ khóa. Chữ ký đa trọng thêm một lớp kiểm soát, yêu cầu nhiều bên phê duyệt trước khi tài sản có thể được chuyển đi. Cộng với ví lạnh 100%, tức là các mảnh khóa không bao giờ tiếp xúc với internet, hệ thống này gần như miễn nhiễm với các cuộc tấn công từ xa. Về mặt kỹ thuật, đây là một giải pháp vững chắc cho việc lưu giữ tài sản dài hạn.
Tuy nhiên, tôi luôn có một nguyên tắc trong điều tra: mọi thứ trông quá hoàn hảo đều đáng ngờ. Và ở đây, tôi thấy một mâu thuẫn ngay trong chính thông cáo của cảnh sát: họ nhấn mạnh khả năng "phản hồi thời gian thực đối với hạ tầng quản lý" (real-time response to regulatory infrastructure), nhưng đồng thời tự hào về "ví lạnh 100%". Đây là hai khái niệm có mâu thuẫn cơ bản về mặt kỹ thuật. Một ví lạnh, theo định nghĩa, là một ví mà khóa riêng không bao giờ được đưa lên mạng. Để thực hiện bất kỳ một giao dịch nào, dù là chuyển tài sản hay chỉ là ký một thông điệp xác nhận, bạn cần phải kết nối thiết bị lưu khóa với một máy tính trực tuyến trong một khoảng thời gian nhất định - hoặc sử dụng các quy trình thủ công như quét mã QR, truyền dữ liệu qua thiết bị ngoại vi. Quy trình này mất ít nhất vài phút, thường là vài giờ, và nếu xảy ra sự cố thì có thể lên đến vài ngày. Trong khi đó, "thời gian thực" gợi ý về khả năng xử lý ngay lập tức. Vậy thực chất, "thời gian thực" ở đây nghĩa là gì? Tôi tin rằng nó có nghĩa là: hệ thống có thể tiếp nhận yêu cầu từ cơ quan điều tra một cách nhanh chóng, xác thực người yêu cầu, và tạo ra một quy trình phản hồi - chứ không phải là thực hiện giao dịch ngay lập tức. Nếu đúng như vậy, thì cụm từ "thời gian thực" chỉ mang tính chất PR, không phải là một đặc tính kỹ thuật thực sự. Và trong bối cảnh điều tra tội phạm, việc đánh tráo khái niệm này có thể dẫn đến những kỳ vọng sai lệch - nếu cảnh sát tin rằng họ có thể đóng băng một tài sản ngay lập tức nhưng thực tế cần đến ba giờ đồng hồ, thì kẻ tội phạm có thể đã kịp chuyển tiền đi nơi khác.
Tôi đã từng chứng kiến một tình huống tương tự vào năm 2022 khi điều tra vụ sụp đổ FTX. Các sàn giao dịch liên tục quảng cáo về "tính thanh khoản", "minh bạch", "an toàn" - nhưng khi tôi nhìn vào mã nguồn, tôi thấy những lỗ hổng chết người. Lỗ hổng không nằm ở công nghệ, mà nằm ở cách con người vận hành công nghệ đó. Một hệ thống MPC an toàn đến đâu, nếu người quản lý có thể thông đồng để tập hợp đủ số mảnh khóa? Một cơ chế chữ ký đa trọng hiệu quả đến mấy, nếu một trong các bên ký là một công ty con của cùng một tập đoàn? Đây chính là điểm mà tôi muốn nhấn mạnh: công nghệ chỉ là một phần của câu chuyện, phần còn lại là cấu trúc quyền lực, lợi ích, và sự giám sát. Trong thương vụ này, Dunamu vừa là công ty mẹ của sàn giao dịch Upbit - nơi có thể là đối tác thanh lý tài sản tịch thu - vừa là công ty mẹ của Upbit Custody - nơi lưu giữ chính tài sản đó. Sự chồng chéo này tạo ra một xung đột lợi ích tiềm ẩn mà tôi không thể bỏ qua.
Hãy tưởng tượng một kịch bản đơn giản: Cảnh sát tịch thu 10 triệu đô la tiền mã hóa từ một vụ lừa đảo. Số tiền này được gửi vào ví lạnh do Upbit Custody quản lý. Sau khi tòa án ra phán quyết sung công, cảnh sát quyết định bán số tài sản này để quy đổi thành tiền mặt. Họ sẽ bán ở đâu? Câu trả lời hợp lý nhất là trên Upbit - sàn giao dịch có thanh khoản tốt nhất tại Hàn Quốc. Bây giờ, đến lượt Dunamu vừa là người giữ tài sản, vừa là người vận hành sàn giao dịch nơi tài sản được bán. Họ có thể thu phí giao dịch từ chính tài sản mà họ đang giữ. Họ có thể biết trước kế hoạch thanh lý và điều chỉnh hoạt động của mình để tối ưu lợi nhuận. Họ - về mặt lý thuyết - có thể sử dụng thông tin nội bộ để trục lợi trên chính sàn giao dịch của mình. Tôi không nói rằng họ sẽ làm điều đó. Nhưng cấu trúc này tạo ra một cám dỗ rất lớn, và trong lịch sử tài chính, cám dỗ lớn thường dẫn đến sai phạm.
Đây không phải là một vấn đề chỉ tồn tại trên lý thuyết. Tôi có thể kể ra hàng chục vụ bê bối trong ngành công nghiệp tiền mã hóa bắt đầu từ những xung đột lợi ích tương tự: từ Mt. Gox, nơi sàn giao dịch sụp đổ vì quản lý yếu kém và mất tiền của khách hàng; đến FTX, nơi quỹ đầu tư của chính ông chủ sàn dùng tiền của khách hàng; đến nhiều sàn giao dịch nhỏ hơn đã âm thầm "chơi" với tiền của người dùng. Mỗi vụ hack là một bài giảng về sự kiêu ngạo - nhưng xung đột lợi ích cũng vậy. Khi một thực thể duy nhất kiểm soát quá nhiều mắt xích trong chuỗi giá trị, rủi ro sẽ tăng theo cấp số nhân. Điều đáng nói là trong thông cáo của cảnh sát, không hề có một câu nào về cách thức ngăn chặn xung đột lợi ích này. Không có từ nào về "tường lửa" giữa Upbit Custody và Upbit Exchange. Không có gì về kiểm toán độc lập. Không có gì về các quy định về bảo hiểm tài sản. Tất cả chỉ là những khái niệm kỹ thuật hoa mỹ.
Và nói về bảo hiểm: Trong ngành lưu ký tài sản số toàn cầu, bảo hiểm là một tiêu chuẩn gần như bắt buộc. Các công ty như Coinbase Custody hay BitGo thường mua bảo hiểm cho tài sản của khách hàng, với giá trị lên đến hàng trăm triệu đô la. Bảo hiểm không chỉ bảo vệ tài sản trong trường hợp hack, mà còn bảo vệ trong trường hợp nhân viên gian lận, lỗi vận hành, hoặc thiên tai. Nhưng thông cáo của cảnh sát Hàn Quốc không hề nhắc đến bảo hiểm. Điều này đặt ra một câu hỏi quan trọng: Nếu tài sản tịch thu bị mất hoặc bị đánh cắp, ai sẽ chịu trách nhiệm? Dunamu sẽ bồi thường từ túi tiền của mình, hay người dân Hàn Quốc sẽ phải gánh hậu quả? Hợp đồng kéo dài một năm - nếu không có điều khoản bảo hiểm rõ ràng, thì đây thực sự là một canh bạc, và người cầm cái là công chúng. Một lần nữa, tôi không có bằng chứng cho thấy không có bảo hiểm. Nhưng tôi có quyền đặt câu hỏi khi thông tin không được công bố. Và trong một lĩnh vực đầy rẫy rủi ro như tiền mã hóa, sự im lặng là một tín hiệu không tốt.
Hãy nói về khía cạnh pháp lý, vì đây chính là mảnh ghép quan trọng nhất của toàn bộ câu chuyện. Hàn Quốc có một hệ thống pháp luật khá tiến bộ về tài sản ảo so với nhiều quốc gia trong khu vực. Luật bảo vệ người dùng tài sản ảo đã tạo ra một khung giám sát cho các nhà cung cấp dịch vụ tài sản ảo, bao gồm các yêu cầu về quản lý rủi ro, lưu trữ tài sản tách biệt, và báo cáo giao dịch đáng ngờ. Tuy nhiên, luật này vốn tập trung vào việc bảo vệ nhà đầu tư trên các sàn giao dịch, chứ không thực sự quy định về thủ tục tịch thu và quản lý tài sản bị tịch thu trong quá trình tố tụng hình sự. Đây là một vùng xám pháp lý. Và trong vùng xám pháp lý, các quyết định của cơ quan hành chính - như việc chọn Dunamu qua đấu thầu - có thể trở thành tiền lệ. Nếu mô hình này được chứng minh là "thành công", nó có thể được các cơ quan khác, chẳng hạn như Viện Kiểm sát, Cục Thuế Quốc gia, hay Hải quan, áp dụng. Nhưng điều gì sẽ xảy ra nếu mô hình này thất bại? Liệu có một quy định nào về trách nhiệm bồi thường khi nhà thầu vi phạm hợp đồng? Liệu có một cơ chế nào để đánh giá lại năng lực của nhà thầu một cách định kỳ?
Câu trả lời hiện tại là không rõ ràng. Và sự không rõ ràng đó là điều đáng lo ngại nhất. Bởi vì khi nhà nước giao tài sản của công dân cho một công ty tư nhân, nhà nước phải có trách nhiệm đảm bảo rằng công ty đó không chỉ có năng lực kỹ thuật, mà còn có cơ chế giám sát minh bạch. Năm 2017, khi tôi còn là sinh viên đại học, tôi nhìn thấy một thế giới nơi các dự án ICO mọc lên như nấm, mỗi dự án đều có một whitepaper hoàn hảo và một đội ngũ toàn những người ảo. Tôi đã mất 200 đô la vào dự án Confido - một dự án hứa hẹn sẽ cách mạng hóa thanh toán, nhưng thực chất chỉ là một vụ lừa đảo. Trải nghiệm đó dạy tôi rằng: không bao giờ đánh giá một dự án qua lời nói, mà hãy nhìn vào cấu trúc. Và khi tôi nhìn vào cấu trúc của thương vụ này, tôi thấy một sự thiếu vắng các cơ chế đối trọng. Một công ty tư nhân vừa là nơi lưu ký, vừa là nơi giao dịch, vừa có mối quan hệ mật thiết với cơ quan nhà nước - đây là một công thức đã từng tạo ra nhiều vụ bê bối trong lịch sử tài chính Hàn Quốc, từ chaebol đến các vụ thao túng thị trường.
Nhưng tôi cũng cần phải tự vấn mình: liệu tôi có quá khắt khe với Dunamu không? Có thể là có. Dunamu, sau cùng, là một công ty có năng lực thực sự. Upbit là sàn giao dịch lớn nhất Hàn Quốc, vận hành ổn định trong nhiều năm qua, và đã trải qua nhiều cuộc kiểm toán và thanh tra. Đội ngũ kỹ thuật của họ nằm trong số những người giỏi nhất trong ngành, và họ đã xây dựng một hạ tầng lưu ký hiện đại. Trong bối cảnh không có nhiều lựa chọn thay thế, việc chọn Dunamu có thể là một quyết định hoàn toàn hợp lý. Nếu tôi đặt mình vào vị trí của cảnh sát Hàn Quốc, tôi cũng sẽ cân nhắc Dunamu như một ứng viên sáng giá nhất. Hơn nữa, đấu thầu công khai là một quy trình đúng đắn: nó minh bạch, nó cạnh tranh, và nó cho phép các bên liên quan đánh giá. Việc này tốt hơn nhiều so với việc chỉ định một cách mờ ám. Và nếu kết quả là Dunamu thắng thầu dựa trên năng lực thực sự, thì đó là một chiến thắng cho tính chuyên nghiệp.
Nhìn vào bức tranh cạnh tranh tại Hàn Quốc, tôi thấy vì sao Dunamu có thể là lựa chọn nổi bật. Thị trường lưu ký tài sản số ở đất nước này đang ở giai đoạn đầu, với một vài cái tên như KDAC (do các ngân hàng lớn chống lưng), Hexlant (công ty công nghệ độc lập), hay Zipius (có liên kết với các tập đoàn game). Nhưng không một công ty nào trong số đó có hạ tầng sàn giao dịch quy mô như Upbit, cũng không có đội ngũ kỹ thuật đã được thử lửa qua hàng triệu giao dịch mỗi ngày. Dunamu, với việc vận hành sàn giao dịch lớn nhất nước, đã tích lũy một lượng lớn dữ liệu và kinh nghiệm vận hành hệ thống blockchain. Điều đó đặt họ vào vị thế gần như độc quyền về năng lực kỹ thuật trong lĩnh vực lưu ký tại Hàn Quốc. Nếu cảnh sát cần một đối tác có thể xử lý khối lượng tài sản lớn, đa dạng loại coin, và có khả năng truy vết dòng tiền trên chuỗi, thì Dunamu rõ ràng là ứng viên đáng gờm nhất.
Nhưng chính sự vượt trội đó lại đặt ra một câu hỏi khó chịu: liệu sự lựa chọn của cảnh sát có thực sự là kết quả của một cuộc cạnh tranh công bằng, hay là kết quả của một thực tế rằng không có đối thủ nào đủ tầm? Nếu Dunamu là lựa chọn duy nhất có thể đáp ứng các yêu cầu kỹ thuật, thì cuộc đấu thầu mang tính chất hình thức. Và khi một công ty lớn gần như được mặc định sẽ thắng thầu, rủi ro về sự phụ thuộc sẽ tăng lên. Cảnh sát Hàn Quốc, trong một năm hợp đồng, sẽ phải học cách làm việc với một công ty có thể biết nhiều hơn họ về công nghệ. Nếu có bất kỳ sự bất đồng nào về kỹ thuật, về quy trình, hay về quyền kiểm soát, Dunamu sẽ có lợi thế trong việc định hình câu chuyện. Điều này tạo ra một sự bất cân xứng thông tin nguy hiểm, nơi cơ quan thực thi pháp luật có thể trở thành con tin của nhà cung cấp dịch vụ của chính mình.
Hãy nhìn sang Hoa Kỳ, nơi Cơ quan Cảnh sát và các cơ quan liên bang thường sử dụng các công ty lưu ký chuyên nghiệp như Anchorage Digital hay BitGo cho tài sản bị tịch thu. Điều quan trọng là: những công ty này không điều hành một sàn giao dịch bán lẻ lớn. Họ không nằm trong cùng một tập đoàn với một địa điểm giao dịch nơi tài sản đó có thể được bán ra. Sự tách biệt này không phải ngẫu nhiên. Nó phản ánh một nguyên tắc cơ bản trong quản trị: phân chia quyền lực. Một thực thể duy nhất nắm giữ quá nhiều chức năng sẽ trở thành một điểm hỏng duy nhất (single point of failure). Điểm hỏng không chỉ về kỹ thuật, mà còn về đạo đức, về quản trị, về lòng tin của công chúng. Và khi lòng tin của công chúng đối với hệ thống tư pháp bị xói mòn, thì chính hệ thống tư pháp cũng trở nên yếu đi. Đó là một tổn thất khó có thể đo đếm bằng tiền.
Còn Nhật Bản và Singapore, hai quốc gia có khung pháp lý tiên tiến khác, cũng đang thử nghiệm các mô hình tương tự. Nhưng điểm chung của họ là họ thường lựa chọn các công ty lưu ký không có liên hệ trực tiếp với sàn giao dịch nơi tài sản bị tịch thu có thể được thanh lý. Tại sao? Bởi vì họ hiểu rằng ngay cả một xung đột lợi ích tiềm ẩn cũng có thể làm suy yếu tính hợp pháp của toàn bộ quy trình tố tụng. Nếu một bị cáo phát hiện ra rằng tài sản của mình bị tịch thu và được giao cho một công ty có thể hưởng lợi từ việc bán tài sản đó, anh ta có thể sử dụng điều này như một lý do để kháng cáo, để trì hoãn, để gây mất uy tín cho hệ thống. Và những lập luận đó, dù có thể bị bác bỏ, sẽ để lại những vết rạn trong niềm tin của công chúng.
Tôi muốn nói rõ rằng tôi không đang cáo buộc Dunamu hay cảnh sát Hàn Quốc có hành vi sai trái. Tôi không có bằng chứng về sự gian lận, tham nhũng, hay sơ suất. Điều tôi đang chỉ ra là sự vắng mặt của các cơ chế phòng ngừa - và trong một ngành công nghiệp vốn đã quá nhiều rủi ro, sự vắng mặt đó tự nó đã là một vấn đề. Khi tôi phân tích một hợp đồng thông minh, tôi không hỏi "liệu nó có bị hack không", mà hỏi "nó có được thiết kế để chịu được các cuộc tấn công hay không". Tương tự, khi tôi phân tích một thương vụ như thế này, tôi không hỏi "liệu Dunamu có lạm dụng quyền lực không", mà hỏi "liệu cấu trúc của thương vụ có được thiết kế để chống lại sự lạm dụng quyền lực hay không". Câu trả lời trong trường hợp này là: Tôi không thấy. Tôi không thấy một quy định nào về việc tách bạch hoạt động lưu ký và hoạt động giao dịch. Tôi không thấy một yêu cầu nào về kiểm toán độc lập bởi bên thứ ba. Tôi không thấy các điều khoản về bảo hiểm, về trách nhiệm dân sự, về quy trình xử lý xung đột lợi ích. Tất cả những gì tôi thấy là công nghệ - và công nghệ, tự nó, không bao giờ có thể ngăn chặn được sự tha hóa của con người.
Trong bối cảnh đó, những gì chúng ta cần không chỉ là một bài kiểm tra kỹ thuật của hệ thống Dunamu, mà là một bài kiểm tra về khả năng giám sát của toàn bộ hệ thống. Liệu cảnh sát Hàn Quốc có đủ nhân lực và kỹ năng để giám sát hoạt động lưu ký của Upbit Custody một cách độc lập? Liệu họ có thể phát hiện ra một giao dịch bất thường, một sự thay đổi bất thường trong cấu hình quyền truy cập, hay một nỗ lực che giấu từ phía kỹ thuật viên của Dunamu? Nếu không, hợp đồng ký kết chỉ là một tờ giấy, và sự an toàn của tài sản hoàn toàn phụ thuộc vào thiện chí của một công ty tư nhân. Và tôi biết, từ nhiều năm kinh nghiệm, rằng thiện chí là một thứ rất mong manh.
Điều này dẫn tôi đến một câu hỏi lớn hơn. Hợp đồng một năm này, nếu không được quản lý tốt, có thể tạo ra một tiền lệ nguy hiểm không chỉ ở Hàn Quốc mà còn ở các quốc gia khác. Bởi vì khi một mô hình được chứng minh là có thể hoạt động - dù chỉ là trên giấy tờ - thì nó sẽ được nhân rộng. Nếu các cơ quan thực thi pháp luật ở Nhật Bản, Singapore, Đài Loan, hay Việt Nam nhìn vào Hàn Quốc và thấy rằng việc giao tài sản tịch thu cho một sàn giao dịch tư nhân là điều bình thường, thì họ có thể học theo mà không cần suy nghĩ kỹ về những cạm bẫy. Và rồi, khi một vụ bê bối xảy ra - một nhân viên của sàn giao dịch lợi dụng quyền truy cập để đánh cắp tài sản tịch thu, hoặc một kẻ tấn công mạng khai thác lỗ hổng vận hành - thì không chỉ Dunamu phải trả giá, mà toàn bộ ngành công nghiệp tiền mã hóa lại phải gánh thêm một vết nhơ. Điều mà tôi muốn nhấn mạnh là: khi chúng ta nói về sự an toàn của tài sản bị tịch thu, chúng ta không chỉ đang nói về một hợp đồng giữa cảnh sát và một công ty lưu ký. Chúng ta đang nói về một chuẩn mực quản trị được hình thành ngay bây giờ, trong thời gian thực, dưới sự giám sát lơ đãng của công chúng.
Một câu hỏi khác mà tôi cho là đáng đặt ra: tại sao hợp đồng chỉ kéo dài một năm? Một chu kỳ ngắn như vậy có thể là dấu hiệu của sự thận trọng - cảnh sát muốn thử nghiệm, muốn đánh giá, muốn tránh cam kết dài hạn. Nhưng nó cũng có thể tạo ra rủi ro về tính liên tục. Nếu sau một năm, cảnh sát quyết định không gia hạn hợp đồng, toàn bộ tài sản cần phải được chuyển giao cho một nhà thầu mới. Quá trình chuyển giao này, trong một hệ thống sử dụng ví lạnh và MPC, vô cùng phức tạp. Bạn không thể chỉ gửi tài sản từ ví này sang ví khác như một giao dịch thông thường - bạn cần phải thực hiện nhiều bước kiểm tra, nhiều chữ ký, nhiều lần xác nhận. Trong quá trình đó, có một khoảng thời gian tài sản có thể bị treo, có thể bị tấn công bởi những kẻ đã biết trước kế hoạch chuyển giao. Nếu không có một kế hoạch chuyển giao chi tiết được chuẩn bị từ trước, thì việc kết thúc hợp đồng có thể trở thành một lỗ hổng an ninh nghiêm trọng. Tôi hy vọng rằng các nhà đàm phán của cảnh sát Hàn Quốc đã lường trước được điều này, nhưng thông cáo không hề đề cập đến.
Và còn một vấn đề nữa: nhân sự. Bất kỳ một hệ thống lưu ký nào cũng có một điểm yếu chung: con người. Một nhân viên kỹ thuật của Upbit Custody, nếu bị mua chuộc hoặc bị đe dọa, có thể trở thành con ngựa thành Troy. Anh ta có thể sao chép các mảnh khóa, vô hiệu hóa cơ chế giám sát, hoặc tạo ra các giao dịch giả. Cảnh sát Hàn Quốc đã thực hiện các cuộc kiểm tra lý lịch đối với nhân viên của Dunamu chưa? Họ có yêu cầu Dunamu thực hiện các chính sách kiểm soát nội bộ nghiêm ngặt như phân chia nhiệm vụ, nghỉ việc bắt buộc, giám sát hai người (two-person rule) hay chưa? Những chi tiết này không có trong thông cáo, nhưng chúng quyết định sự an toàn của toàn bộ hệ thống. Tôi đã từng tham gia vào nhiều cuộc điều tra về các vụ đánh cắp tài sản số, và trong hầu hết các trường hợp, kẻ tấn công không phải là hacker bên ngoài, mà là người có quyền truy cập từ bên trong. Từ vụ hack sàn KuCoin đến vụ hack Ronin Network, tất cả đều có dấu hiệu của sự phá hoại từ nội bộ hoặc sự yếu kém trong quy trình quản lý khóa. Mỗi vụ hack là một bài giảng về sự kiêu ngạo - và trong trường hợp này, sự kiêu ngạo có thể là việc tin rằng công nghệ MPC là đủ để đối đầu với cám dỗ của con người.
Tôi cũng muốn đặt câu hỏi về vai trò của công chúng trong toàn bộ câu chuyện này. Hợp đồng giữa cảnh sát và Dunamu có được công bố toàn văn cho công chúng không? Nếu không, làm thế nào để các nhà báo, các nhà phân tích độc lập, và các tổ chức xã hội dân sự có thể kiểm tra những điều khoản của hợp đồng? Trong kỷ nguyên blockchain, nơi mà sự minh bạch được coi là một giá trị cốt lõi, thì một thương vụ liên quan đến tài sản công dân và an ninh quốc gia lại được thực hiện trong một bóng tối đáng ngờ. Có lẽ vì lý do an ninh điều tra, một số chi tiết không thể được tiết lộ. Nhưng đó không phải là lý do để giấu kín mọi thứ. Đặc biệt, những điều khoản liên quan đến phí dịch vụ, trách nhiệm bảo hiểm, và cơ chế giải quyết tranh chấp phải được công khai, để công chúng có thể đánh giá xem họ có đang bị bán đứng hay không. Chúng ta đã thấy quá nhiều vụ bê bối xảy ra trong bóng tối; chúng ta không cần thêm một vụ bê bối mới trong lĩnh vực lưu ký tài sản tịch thu.
Các tiêu chuẩn kiểm toán quốc tế như SOC 2 hay ISO 27001 thường được coi là thước đo năng lực của các công ty lưu ký. Một công ty nghiêm túc sẽ sẵn sàng công bố các báo cáo kiểm toán này cho khách hàng - trong trường hợp này là cảnh sát. Nhưng còn công chúng thì sao? Liệu họ có được tiếp cận những báo cáo đó không? Liệu có một cơ quan độc lập nào chịu trách nhiệm giám sát liên tục hệ thống lưu ký của Dunamu, hay chỉ dựa vào báo cáo tự đánh giá của chính công ty? Đây không phải là những câu hỏi hàn lâm. Đây là những câu hỏi quyết định liệu hệ thống này có vận hành theo đúng cam kết hay không. Khi tôi viết về các dự án DeFi, tôi thường tìm đến các cuộc kiểm toán mã nguồn độc lập. Khi tôi viết về các sàn giao dịch, tôi tìm đến các báo cáo dự trữ đã được chứng thực. Nhưng trong thương vụ này, tất cả những thông tin đó đều nằm trong bóng tối.
Trong một thế giới lý tưởng, tôi muốn thấy một kịch bản khác. Cảnh sát Hàn Quốc có thể xây dựng một liên minh gồm nhiều bên: một công ty lưu ký độc lập chuyên trách tài sản bị tịch thu, một cơ quan kiểm toán do chính phủ chỉ định, và một sàn giao dịch chỉ đóng vai trò trung gian thanh khoản khi cần thiết. Cảnh sát giữ vai trò chỉ huy, còn tài sản được phân tán ra nhiều nơi để giảm thiểu rủi ro tập trung. Cơ chế như vậy sẽ phức tạp hơn, tốn kém hơn, nhưng nó xứng đáng với số tiền đó, bởi vì nó tạo ra sự kiểm soát và cân bằng. Tôi hiểu rằng trong thực tế, các cơ quan nhà nước thường chọn những giải pháp đơn giản, dễ quản lý, và ít tốn kém. Nhưng trong một ngành công nghiệp phức tạp như tiền mã hóa, chính sự đơn giản hóa có thể là một cái bẫy. Bong bóng chỉ là một vụ nổ chậm - và bất kỳ ai đã chứng kiến sự sụp đổ của Mt. Gox, của FTX, của hàng loạt dự án sụp đổ khác đều biết rằng sự sụp đổ thường bắt đầu từ những thiếu sót nhỏ nhặt trong quản trị, không phải từ một đòn tấn công ngoạn mục.
Tôi không muốn kết thúc bài viết này bằng một dự đoán bi quan. Tôi muốn kết thúc bằng một câu hỏi mà tôi tin rằng mọi người nên tự hỏi mình: trách nhiệm của chúng ta - những nhà báo, những nhà phân tích, những nhà đầu tư, những công dân – là gì, khi nhà nước giao phó tài sản của cộng đồng cho một thực thể tư nhân lớn mạnh? Chúng ta chỉ có thể ngồi im và hy vọng rằng Dunamu sẽ làm đúng? Hay chúng ta có trách nhiệm phải đào sâu, phải chất vấn, phải đòi hỏi sự minh bạch? Tôi tin rằng câu trả lời là chúng ta phải hành động. Bởi vì nếu chúng ta không thể hiện sự cảnh giác, thì lịch sử sẽ lặp lại – một lần nữa, một lần nữa, cho đến khi ai đó bị thương. Mỗi bức ảnh khỉ là một lời hứa vỡ nợ. Mỗi tài sản tịch thu được giao cho một công ty tư nhân cũng là một lời hứa về sự an toàn – và lời hứa đó có thể bị phá vỡ bất cứ lúc nào. Câu hỏi lớn nhất là: khi lời hứa bị phá vỡ, ai sẽ phải trả giá – và liệu chúng ta có thể ngăn chặn nó trước khi quá muộn?
Hàn Quốc đang bước vào một vùng đất chưa có bản đồ. Cách họ điều hướng sẽ ảnh hưởng đến toàn ngành công nghiệp tiền mã hóa, không chỉ ở Hàn Quốc mà trên toàn thế giới. Có thể họ sẽ thành công – có thể Dunamu sẽ là một hình mẫu về sự chuyên nghiệp và minh bạch. Có thể cảnh sát Hàn Quốc sẽ xây dựng được một cơ chế giám sát mạnh mẽ mà không cần đến sự thúc ép của công chúng. Tôi hy vọng là như vậy. Nhưng hy vọng không phải là một chiến lược. Kiểm toán độc lập, minh bạch hợp đồng, tách bạch lợi ích, bảo hiểm đầy đủ – đó mới là những gì cần thiết để biến hy vọng thành hiện thực. Và nếu những điều đó không được thực hiện, thì câu chuyện này sẽ có một kết cục khác. Những cánh cổng thiên đường luôn có lỗ thủng, và những kẻ xấu luôn tìm thấy chúng trước khi những người tốt kịp vá lại. Đây là bài học mà tôi đã học được qua hàng nghìn giờ đào sâu vào các giao thức tài chính, qua năm tháng điều tra những dự án rác, và qua những vụ sụp đổ làm rung chuyển cả ngành công nghiệp này. Tôi chỉ hy vọng rằng Hàn Quốc – và tất cả chúng ta – sẽ học được bài học đó trước khi quá muộn.